Política de Privacidade

Última atualização: 6 de agosto de 2026

A SAPIA.24 é uma marca e plataforma tecnológica da INFB / InfoBusiness, nome comercial de 12.029.544 Cristiano Marques Rodrigues, inscrito no CNPJ nº 12.029.544/0001-65 ("SAPIA.24", "nós", "nosso"). A plataforma opera um assistente de atendimento e agendamento via WhatsApp integrado ao Google Calendar. Esta Política de Privacidade descreve quais dados são tratados, como os utilizamos e quais são seus direitos.

1. Dados que coletamos

• Nome e número de telefone — fornecidos pelo usuário ao interagir com o assistente via WhatsApp.
• Mensagens de texto e áudio — enviadas para o assistente durante a conversa. Mensagens de áudio são transcritas e descartadas imediatamente após a transcrição.
• Dados de agendamento — data, horário, serviço e profissional escolhidos pelo usuário.
• Dados do Google Calendar — com autorização expressa do estabelecimento, acessamos o calendário para verificar disponibilidade e criar/cancelar eventos de agendamento.

2. Como usamos os dados

• Processar solicitações de agendamento, cancelamento e reagendamento via WhatsApp.
• Criar e gerenciar eventos no Google Calendar do estabelecimento.
• Registrar histórico de visitas para fins operacionais do estabelecimento.
• Permitir que o estabelecimento contratante acompanhe, em painel de acesso restrito e somente leitura, os atendimentos prestados em seu nome.
• Melhorar a qualidade do assistente de IA.

Não utilizamos os dados para publicidade, criação de perfis comerciais ou qualquer finalidade além das listadas acima.

3. Integração com o Google Calendar

A SAPIA.24 utiliza a API do Google Calendar exclusivamente para verificar a disponibilidade de horários e criar ou cancelar eventos de agendamento em nome do estabelecimento autorizado. O acesso é concedido pelo próprio estabelecimento por meio do fluxo OAuth2 do Google e pode ser revogado a qualquer momento em myaccount.google.com/permissions.

Não lemos, armazenamos nem compartilhamos o conteúdo de eventos do calendário além do necessário para a função de agendamento. O uso dos dados obtidos via APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros, exceto:

• Google LLC — para integração com o Google Calendar, mediante autorização do estabelecimento.
• OpenAI — mensagens são processadas pelo modelo de linguagem para compreensão e resposta. Consulte a Política de Privacidade da OpenAI.
• Obrigação legal — quando exigido por lei ou ordem judicial.

5. Retenção de dados

• Contexto ativo da conversa — mantido por 4 horas em cache temporário e descartado automaticamente. É o que permite ao assistente lembrar do que você acabou de dizer durante o atendimento.
• Registro do atendimento — o texto das mensagens trocadas com o assistente é mantido por até 90 dias e depois apagado automaticamente. Ele existe para que o estabelecimento possa acompanhar e conferir o atendimento prestado em seu nome, e para apuração de problemas. Depois desse prazo permanecem apenas dados estatísticos, sem o conteúdo das mensagens.
• Dados de agendamento (nome, telefone, data/hora, serviço) — mantidos enquanto o estabelecimento tiver contrato ativo com a SAPIA.24.

Você pode solicitar a exclusão dos seus dados a qualquer momento — o passo a passo está na seção 9 (Exclusão de dados).

6. Segurança

Utilizamos criptografia em trânsito (HTTPS/TLS) e em repouso (tokens OAuth armazenados com criptografia Fernet). O acesso ao banco de dados é restrito por chaves de serviço e regras de isolamento por tenant.

7. Papéis no tratamento (controlador e operador)

Os papéis de controlador e operador seguem o fluxo real dos dados, conforme a LGPD e a orientação da ANPD, e não uma classificação automática:

• O estabelecimento contratante decide as finalidades do atendimento e é, em regra, o controlador dos dados dos seus próprios clientes.
• A INFB / SAPIA.24 atua como operadora, tratando esses dados por conta e ordem do contratante para executar o atendimento.
• A INFB é controladora dos dados que trata para suas próprias finalidades administrativas (faturamento, suporte e segurança da plataforma).

A definição em cada caso concreto observa quem efetivamente decide as finalidades e os meios do tratamento.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Solicitar correção de dados incompletos ou inexatos.
• Solicitar a exclusão dos seus dados.
• Revogar o consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato: contato@sapia24.com.br

9. Exclusão de dados

Você pode solicitar, a qualquer momento, a exclusão dos dados que a plataforma mantém sobre você. Para isso:

1. Envie um e-mail para contato@sapia24.com.br com o assunto "Exclusão de dados".
2. Informe o número de telefone (com DDD) utilizado nas conversas com o assistente — é por ele que localizamos os seus dados.
3. Confirmaremos o recebimento e concluiremos a exclusão em até 15 dias, respondendo no mesmo e-mail.

A exclusão abrange os dados de cadastro (nome e telefone), o histórico de agendamentos e o registro das mensagens trocadas com o assistente. O contexto ativo da conversa é descartado automaticamente em 4 horas e o registro do atendimento em 90 dias (seção 5), independentemente de pedido. Dados cuja guarda seja exigida por obrigação legal poderão ser retidos pelo período correspondente, com justificativa na resposta.

10. Crianças

O assistente não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão mais recente estará sempre disponível em api.sapia24.com.br/privacy. Alterações significativas serão comunicadas com antecedência razoável.

12. Contato

Dúvidas ou solicitações relacionadas a esta política:
contato@sapia24.com.br
api.sapia24.com.br