Política de privacidade

Quem trata os dados

A Encaixaria é operada por Paulo Ricardo de Abreu Santana — nome fantasia PRTI, CNPJ 57.914.030/0001-20. Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos listados abaixo, o contato é dev.pa.aabreu18@gmail.com.

Dois conjuntos de dados, com papéis diferentes

Essa distinção não é formalidade — ela define quem responde pelo quê.

• Sua conta. Os dados que você cadastra para usar a Encaixaria. Aqui somos o controlador: a finalidade é nossa.
• Os clientes do seu estabelecimento. Aqui você é o controlador e nós somos operadores. Quem decide o que perguntar, o que guardar e por quanto tempo atender é você; nós processamos conforme essa configuração e não usamos esses dados para nenhuma finalidade própria.

O que é coletado

Sobre você, dono da conta:

• E-mail e senha (a senha é gerenciada pelo provedor de autenticação e nunca fica legível para nós).
• Nome do estabelecimento, fuso horário e as configurações de agenda.
• O número de WhatsApp que você conecta, guardado como código irreversível — ver a seção sobre o teste gratuito.
• O histórico de quando a conexão do seu WhatsApp caiu e voltou, com o código numérico do motivo, quando o WhatsApp o informa. Nenhum conteúdo de mensagem entra nesse registro. Ele existe para o suporte conseguir responder por que o bot parou de atender.

Sobre os clientes do seu estabelecimento:

• O identificador da conversa no WhatsApp e, quando o WhatsApp o informa, o número de telefone. Cada vez mais o WhatsApp entrega apenas um identificador interno, sem telefone — nesse caso é só isso que guardamos, e não reconstruímos o número.
• O nome do perfil de WhatsApp, exatamente como o WhatsApp o envia junto da mensagem. Não perguntamos o nome — se a pessoa mudar o perfil dela, é o novo que passa a aparecer.
• Os agendamentos e as respostas às perguntas que você montou no roteiro do bot.
• O estado da conversa em andamento: em que ponto do roteiro a pessoa está e o que ela já respondeu ali.
• Quando um agendamento é cancelado: a data do cancelamento, quem cancelou (você ou o cliente) e, se foi você, o motivo escolhido numa lista fechada — e uma observação opcional que você escreve. Não perguntamos o motivo ao cliente, e a sua observação nunca é enviada a ele: fica só no seu painel. Ela também não é lugar para informação de saúde.

Não guardamos o conteúdo das mensagens fora do roteiro de agendamento — nada do que é conversado com você é lido ou arquivado. Mas vale ser exato: como o bot atende no número do estabelecimento, quem manda mensagem para ele entra no fluxo, e o identificador de quem escreveu fica registrado mesmo que a pessoa só quisesse falar com você. Em grupos e nos status o bot não atua.

Para que serve

• Manter sua conta e autenticar seu acesso.
• Atender seus clientes no WhatsApp e registrar os agendamentos.
• Enviar o lembrete automático no dia anterior.
• Avisar o cliente pelo WhatsApp quando você cancela um horário dele.
• Registrar o envio dos lembretes, para que o mesmo lembrete não saia duas vezes e para investigar reclamação de mensagem não recebida.
• Impedir que o mesmo número faça o teste gratuito repetidas vezes.

Não vendemos dados, não fazemos publicidade com eles e não compartilhamos os clientes de um estabelecimento com outro. Um estabelecimento nunca vê o dado de outro.

Base legal

• Execução de contrato (Art. 7º, V da LGPD) para tudo o que é necessário para o serviço funcionar: sua conta, o atendimento aos seus clientes, o lembrete.
• Legítimo interesse (Art. 7º, IX) para prevenir abuso do teste gratuito, tratando o mínimo possível — um código irreversível, não o número.
• Cumprimento de obrigação legal (Art. 7º, II) quando houver.

Com quem os dados são compartilhados

Apenas com os provedores necessários para o serviço existir: hospedagem da aplicação, banco de dados e o serviço que faz a ponte com o WhatsApp. Eles atuam como operadores, sob instrução nossa, e não recebem os dados para finalidade própria.

As mensagens trafegam pelo WhatsApp, cuja operação e política de privacidade são da Meta e não nossas.

Por quanto tempo ficam guardados

• Enquanto a conta existir, para os dados da conta, dos serviços, dos horários, dos clientes e dos agendamentos.
• Seis horas é o prazo em que uma conversa parada deixa de valer: passado esse tempo, a próxima mensagem começa um atendimento novo e o que estava pela metade é substituído. Sendo preciso sobre o que isso significa — o registro não é apagado nesse momento, ele deixa de ser usado e é sobrescrito na conversa seguinte. A remoção acontece com a exclusão da conta.
• Ao excluir a conta, os dados dos seus clientes são apagados junto, em cascata — agendamentos, cadastros, histórico de conversa e registros de envio.

A exceção: o registro do teste gratuito

O teste gratuito é um por número de WhatsApp, porque é o número do estabelecimento que identifica o negócio — criar outro e-mail é grátis e infinito, e sem essa regra o teste seria eterno.

Para isso guardamos um código irreversível derivado do número, e não o número. O cálculo usa um segredo que não fica no banco de dados, então mesmo uma cópia integral da tabela não revela nenhum telefone. Não é possível partir do código e chegar ao número.

Esse registro é o único dado que sobrevive, no nosso banco, à exclusão da conta. Ele existe exatamente para impedir que excluir e recriar a conta zere a contagem, e se fosse apagado junto não teria função alguma. É um código sozinho: não fica ligado a nome, e-mail ou histórico.

Uma ressalva de precisão: o serviço que faz a ponte com o WhatsApp mantém a sessão do número conectado enquanto ela existir, e desconectar o aparelho é o que encerra essa sessão. Se você quiser que ela seja removida junto com a conta, peça no mesmo pedido de exclusão.

Se você foi barrado por engano — comprou um salão que já tinha testado, ou trocou de número —, escreva para dev.pa.aabreu18@gmail.com que a gente corrige.

Seus direitos

A LGPD (Art. 18) garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revisão de decisões automatizadas. Para exercer qualquer um, escreva para dev.pa.aabreu18@gmail.com.

Uma ressalva honesta sobre portabilidade dos clientes finais: em boa parte dos casos não temos o número de telefone, só o identificador interno do WhatsApp, que não serve fora dele. O que podemos entregar é o que existe.

Se você é cliente de um estabelecimento que usa a Encaixaria e quer exercer direitos sobre seus dados, o caminho mais direto é falar com o estabelecimento, que é o controlador. Se preferir nos escrever, nós encaminhamos.

Segurança

O acesso aos dados é isolado por estabelecimento no próprio banco de dados, e não apenas na aplicação. As chaves de serviço ficam restritas ao servidor e nunca chegam ao navegador. Evitamos registrar telefone e nome em texto legível nos diagnósticos.

Nenhum sistema é imune. Se houver incidente com risco relevante, comunicamos os afetados e a ANPD, como manda o Art. 48.

Mudanças

Se esta política mudar de forma relevante, a data no topo muda e avisamos pelo canal de contato da conta. As regras da assinatura estão nos termos de uso.