Política de Privacidade

1. Introdução

O Salão Inteligente ("nós", "nosso") se compromete a proteger a privacidade dos dados pessoais de todos os usuários da plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD) e demais legislações aplicáveis.

Esta política se aplica a proprietários de estabelecimentos, profissionais, e clientes finais que interagem com a plataforma, com o chatbot automático ou com a IA via WhatsApp.

2. Dados que Coletamos

2.1 Dados de Cadastro

• Nome, email, senha (criptografada), foto de perfil (se via Google)
• Nome do estabelecimento, endereço, tipo de negócio
• Dados de profissionais cadastrados (nome, email, função)

2.2 Dados de Uso

• Agendamentos (serviço, profissional, data, horário, valor)
• Dados de clientes do estabelecimento (nome, telefone)
• Transações financeiras (valores, formas de pagamento, comissões)
• Logs de auditoria (ações realizadas, IP, data/hora)

2.3 Dados do Chatbot e IA (WhatsApp)

• Número de telefone do remetente
• Nome do perfil no WhatsApp
• Conteúdo das mensagens trocadas com o chatbot ou IA
• Dados de uso de tokens da IA (sem conteúdo das mensagens) — apenas no plano Premium

2.4 Dados Técnicos

• Endereço IP, navegador, dispositivo
• Cookies essenciais de sessão e autenticação

3. Finalidade do Tratamento

• Prestação do serviço: gerenciar agendamentos, equipe, financeiro e notificações.
• Chatbot e IA: processar mensagens de WhatsApp para realizar agendamentos automaticamente em nome do estabelecimento. O chatbot (todos os planos) usa fluxos pré-definidos. A IA (plano Premium) utiliza processamento de linguagem natural.
• Notificações: enviar confirmações e lembretes de agendamento por WhatsApp.
• Segurança: prevenir fraudes, monitorar uso abusivo e manter logs de auditoria.
• Melhoria do serviço: analisar padrões de uso (de forma agregada e anônima) para melhorar a plataforma.

4. Base Legal (LGPD Art. 7)

• Execução de contrato (Art. 7, V) — para prestar o serviço contratado.
• Legítimo interesse (Art. 7, IX) — para segurança, prevenção de fraudes e melhoria do serviço.
• Consentimento (Art. 7, I) — para envio de comunicações de marketing, quando aplicável.

5. Compartilhamento de Dados

Compartilhamos dados apenas quando estritamente necessário para a prestação do serviço:

• OpenAI: no plano Premium, mensagens da IA são processadas pela API da OpenAI (modelo GPT-4.1 mini) para gerar respostas. A OpenAI não utiliza esses dados para treinar seus modelos quando acessados via API. O chatbot com menu interativo (planos Essencial e Profissional) não envia dados para a OpenAI.
• Evolution API: integração de envio e recebimento de mensagens no WhatsApp.
• Upstash (QStash): agendamento de lembretes e tarefas programadas. Recebe apenas IDs internos, sem dados pessoais.
• Provedor de hospedagem: a plataforma é hospedada em infraestrutura com criptografia em trânsito (TLS) e em repouso.

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing ou publicidade.

6. Seus Direitos (LGPD)

Como titular de dados pessoais, você tem os seguintes direitos previstos na LGPD (Art. 18):

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia.
• Correção: solicitar a correção de dados incompletos ou desatualizados.
• Exclusão: solicitar a eliminação dos seus dados pessoais, exceto quando houver obrigação legal de retenção.
• Portabilidade: solicitar a transferência dos seus dados para outro fornecedor.
• Revogação do consentimento: retirar consentimentos anteriormente concedidos.
• Oposição: opor-se ao tratamento baseado em legítimo interesse, se aplicável.

Para exercer qualquer destes direitos, entre em contato pelo email contato@salaointeligente.com. Responderemos em até 15 dias úteis.

7. Retenção de Dados

• Conta ativa: dados são mantidos enquanto a conta estiver ativa.
• Após cancelamento: dados ficam disponíveis por 30 dias para recuperação. Após esse período, são excluídos permanentemente.
• Mensagens do chatbot: mensagens são retidas por 30 dias para contexto de conversa e, em seguida, eliminadas automaticamente por rotina de limpeza.
• Logs de auditoria: retidos por 12 meses para fins de segurança.

8. Cookies

Utilizamos apenas cookies essenciais necessários para autenticação e funcionamento da plataforma. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

9. Segurança

• Criptografia em trânsito (TLS/HTTPS) e em repouso
• Senhas armazenadas com hash bcrypt
• Backups diários automatizados
• Acesso restrito por papéis e permissões
• Rate limiting e proteção contra abuso

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa afetar seus dados, notificaremos os usuários afetados e a ANPD conforme previsto na LGPD.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email ou pela plataforma com pelo menos 15 dias de antecedência. Recomendamos revisar esta página periodicamente.

11. Contato e Encarregado (DPO)

Para dúvidas sobre esta Política, exercício de direitos ou solicitações relacionadas à LGPD: