Política de Privacidade
Última atualização: 11 de julho de 2026
A SAPIA.24 é uma marca e plataforma tecnológica da INFB / InfoBusiness, nome comercial de 12.029.544 Cristiano Marques Rodrigues, inscrito no CNPJ nº 12.029.544/0001-65 ("SAPIA.24", "nós", "nosso"). A plataforma opera um assistente de atendimento e agendamento via WhatsApp integrado ao Google Calendar. Esta Política de Privacidade descreve quais dados são tratados, como os utilizamos e quais são seus direitos.
1. Dados que coletamos
- Nome e número de telefone — fornecidos pelo usuário ao interagir com o assistente via WhatsApp.
- Mensagens de texto e áudio — enviadas para o assistente durante a conversa. Mensagens de áudio são transcritas e descartadas imediatamente após a transcrição.
- Dados de agendamento — data, horário, serviço e profissional escolhidos pelo usuário.
- Dados do Google Calendar — com autorização expressa do estabelecimento, acessamos o calendário para verificar disponibilidade e criar/cancelar eventos de agendamento.
2. Como usamos os dados
- Processar solicitações de agendamento, cancelamento e reagendamento via WhatsApp.
- Criar e gerenciar eventos no Google Calendar do estabelecimento.
- Registrar histórico de visitas para fins operacionais do estabelecimento.
- Melhorar a qualidade do assistente de IA.
Não utilizamos os dados para publicidade, criação de perfis comerciais ou qualquer finalidade além das listadas acima.
3. Integração com o Google Calendar
A SAPIA.24 utiliza a API do Google Calendar exclusivamente para verificar a disponibilidade de horários e criar ou cancelar eventos de agendamento em nome do estabelecimento autorizado. O acesso é concedido pelo próprio estabelecimento por meio do fluxo OAuth2 do Google e pode ser revogado a qualquer momento em myaccount.google.com/permissions.
Não lemos, armazenamos nem compartilhamos o conteúdo de eventos do calendário além do necessário para a função de agendamento. O uso dos dados obtidos via APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Compartilhamento de dados
Não vendemos nem compartilhamos seus dados pessoais com terceiros, exceto:
- Google LLC — para integração com o Google Calendar, mediante autorização do estabelecimento.
- OpenAI — mensagens são processadas pelo modelo de linguagem para compreensão e resposta. Consulte a Política de Privacidade da OpenAI.
- Obrigação legal — quando exigido por lei ou ordem judicial.
5. Retenção de dados
O histórico de conversa é mantido por 24 horas em cache temporário e depois descartado automaticamente. Dados de agendamento (nome, telefone, data/hora, serviço) são mantidos enquanto o estabelecimento tiver contrato ativo com a SAPIA.24. Você pode solicitar a exclusão dos seus dados a qualquer momento entrando em contato conosco.
6. Segurança
Utilizamos criptografia em trânsito (HTTPS/TLS) e em repouso (tokens OAuth armazenados com criptografia Fernet). O acesso ao banco de dados é restrito por chaves de serviço e regras de isolamento por tenant.
7. Papéis no tratamento (controlador e operador)
Os papéis de controlador e operador seguem o fluxo real dos dados, conforme a LGPD e a orientação da ANPD, e não uma classificação automática:
- O estabelecimento contratante decide as finalidades do atendimento e é, em regra, o controlador dos dados dos seus próprios clientes.
- A INFB / SAPIA.24 atua como operadora, tratando esses dados por conta e ordem do contratante para executar o atendimento.
- A INFB é controladora dos dados que trata para suas próprias finalidades administrativas (faturamento, suporte e segurança da plataforma).
A definição em cada caso concreto observa quem efetivamente decide as finalidades e os meios do tratamento.
8. Seus direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem o direito de:
- Confirmar a existência de tratamento dos seus dados.
- Acessar os dados que temos sobre você.
- Solicitar correção de dados incompletos ou inexatos.
- Solicitar a exclusão dos seus dados.
- Revogar o consentimento a qualquer momento.
Para exercer qualquer desses direitos, entre em contato: contato@sapia24.com.br
9. Crianças
O assistente não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. A versão mais recente estará sempre disponível em sapia24.com.br/privacy. Alterações significativas serão comunicadas com antecedência razoável.
11. Contato
Dúvidas ou solicitações relacionadas a esta política:
contato@sapia24.com.br
sapia24.com.br