Política de Privacidade

Última atualização: 7 de outubro de 2026

A SAPIA.24 é uma marca e plataforma tecnológica da INFB / InfoBusiness, nome comercial de 12.029.544 Cristiano Marques Rodrigues, inscrito no CNPJ nº 12.029.544/0001-65 ("SAPIA.24", "nós", "nosso"). A plataforma opera um assistente de atendimento e agendamento via WhatsApp integrado ao Google Calendar. Esta Política de Privacidade descreve quais dados são tratados, como os utilizamos e quais são seus direitos.

1. Dados que coletamos

• Nome e número de telefone: fornecidos pelo usuário ao interagir com o assistente via WhatsApp.
• Mensagens de texto e áudio: enviadas durante a conversa, ao assistente ou à equipe do estabelecimento quando uma pessoa assume o atendimento. Mensagens de áudio são sempre transcritas em texto, inclusive enquanto a equipe atende, para que a transcrição apareça na conversa e o assistente saiba do que se falou quando voltar a atender. Ao retomar uma conversa depois de uma pausa, o assistente consulta as mensagens recentes dela no registro do atendimento (seção 5) para continuar de onde parou.
• Leitura de imagens e documentos: as imagens e os documentos em PDF ou de editor de texto (como Word) enviados na conversa, por você ou pela equipe do estabelecimento, passam por uma leitura automática que registra em texto, numa frase curta, o que eles são e o essencial deles (de um comprovante de pagamento, também os dados que o identificam, como valor, data e código da transação), inclusive enquanto a equipe atende. Do documento lê-se a primeira página (no de editor de texto, o começo do texto) e, só quando ela não deixa claro do que se trata, a segunda. A leitura é registrada para aparecer na conversa e para que o assistente saiba o que foi enviado quando voltar a atender.
• Arquivos e conteúdos enviados na conversa (áudio, imagem, vídeo, documento, figurinha, localização e contato compartilhados): quando o estabelecimento ativa esse recurso, o arquivo é guardado para que ele possa conferir o atendimento prestado em seu nome, por exemplo ouvindo o áudio que você enviou. O arquivo é privado, nunca fica em endereço público, e é apagado no mesmo prazo do texto da conversa (seção 5). Quando o recurso está desativado, o áudio é transcrito e descartado em seguida.
• Mensagens do estabelecimento: o que o estabelecimento responde a você, pelo painel da plataforma ou pelo próprio aplicativo WhatsApp Business, também é registrado na conversa, para que a conversa apareça inteira para quem atende.
• Histórico anterior da conversa: quando o estabelecimento conecta à plataforma o número que já usava no aplicativo WhatsApp Business, o WhatsApp transfere o histórico das conversas desse número: o texto das mensagens dos últimos 180 dias e os arquivos dos últimos 14 dias antes da conexão, conforme as regras da Meta. Guardamos esse histórico para que o estabelecimento continue vendo, no painel, as conversas que já tinha com você.
• Dados de agendamento: data, horário, serviço e profissional escolhidos pelo usuário.
• Dados do Google Calendar: com autorização expressa do estabelecimento, acessamos o calendário para verificar disponibilidade e criar/cancelar eventos de agendamento.

2. Como usamos os dados

• Processar solicitações de agendamento, cancelamento e reagendamento via WhatsApp.
• Criar e gerenciar eventos no Google Calendar do estabelecimento.
• Registrar histórico de visitas para fins operacionais do estabelecimento.
• Permitir que o estabelecimento contratante acompanhe, em painel de acesso restrito, os atendimentos prestados em seu nome, e converse com você por ele quando uma pessoa da equipe assume o atendimento.
• Melhorar a qualidade do assistente de IA.

Não utilizamos os dados para publicidade, criação de perfis comerciais ou qualquer finalidade além das listadas acima.

3. Integração com o Google Calendar

A SAPIA.24 utiliza a API do Google Calendar exclusivamente para verificar a disponibilidade de horários e criar ou cancelar eventos de agendamento em nome do estabelecimento autorizado. O acesso é concedido pelo próprio estabelecimento por meio do fluxo OAuth2 do Google e pode ser revogado a qualquer momento em myaccount.google.com/permissions.

Não lemos, armazenamos nem compartilhamos o conteúdo de eventos do calendário além do necessário para a função de agendamento. O uso dos dados obtidos via APIs do Google está em conformidade com a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros, exceto:

• Meta Platforms: as mensagens trafegam pela plataforma WhatsApp Business, operada pela Meta, que é o canal da conversa.
• Google LLC: para integração com o Google Calendar, mediante autorização do estabelecimento.
• OpenAI: mensagens são processadas pelo modelo de linguagem para compreensão e resposta, os áudios são transcritos pelo modelo de fala da OpenAI, e as imagens e os documentos em PDF ou de editor de texto são lidos pelo mesmo modelo de linguagem. Consulte a Política de Privacidade da OpenAI.
• Obrigação legal: quando exigido por lei ou ordem judicial.

5. Retenção de dados

• Contexto ativo da conversa: mantido por 4 horas em cache temporário e descartado automaticamente. É o que permite ao assistente lembrar do que você acabou de dizer durante o atendimento. Quando a conversa é retomada depois desse prazo, o assistente consulta as mensagens recentes do registro do atendimento (abaixo), as dos últimos 7 dias, para continuar de onde parou; esse contexto volta ao cache temporário e segue o mesmo prazo de 4 horas.
• Registro do atendimento: o texto das mensagens da conversa (as trocadas com o assistente ou com a equipe do estabelecimento, incluindo a transcrição dos áudios e a leitura automática das imagens e dos documentos, as respostas do estabelecimento e o histórico anterior transferido na conexão) é mantido por até 180 dias contados da data de cada mensagem e depois apagado automaticamente, inclusive se o estabelecimento desconectar o número da plataforma. Ele existe para que o estabelecimento possa acompanhar e conferir o atendimento prestado em seu nome, e para apuração de problemas. Depois desse prazo permanecem apenas dados estatísticos, sem o conteúdo das mensagens.
• Arquivos da conversa (áudio, imagem, vídeo, documento, figurinha), inclusive os do histórico anterior, quando o estabelecimento ativa esse recurso, mantidos por até 180 dias contados da data da mensagem e depois apagados automaticamente, junto com o texto. Guardamos o arquivo em armazenamento privado; ele só é aberto pelo estabelecimento, dentro do painel, por um endereço temporário que expira em menos de um minuto.
• Dados de agendamento (nome, telefone, data/hora, serviço): mantidos enquanto o estabelecimento tiver contrato ativo com a SAPIA.24.
• Registro de alterações e de acesso: para poder responder quem alterou um agendamento ou um cadastro, e quem abriu ou baixou um dado, guardamos um registro de auditoria. Ele anota o que mudou (o campo, o valor anterior e o novo), quem fez e quando, e pode conter os mesmos dados de agendamento acima quando foi justamente um deles que mudou. Mantido, como os dados de agendamento, enquanto o estabelecimento tiver contrato ativo com a SAPIA.24, e apagado junto com eles quando o estabelecimento é apagado da plataforma; o mesmo vale para o registro de quem abriu ou baixou um dado. Senhas, códigos e chaves de acesso nunca entram nesse registro, nem mesmo em forma cifrada.
• Estabelecimento excluído da plataforma: ele para de atender na hora, e os dados dele ficam guardados por mais 30 dias apenas para que uma exclusão feita por engano possa ser desfeita. Passado esse prazo, são apagados de vez, com as conversas, os arquivos e os registros acima. O pedido de exclusão feito por você (seção 9) não espera esse prazo.

Você pode solicitar a exclusão dos seus dados a qualquer momento: o passo a passo está na seção 9 (Exclusão de dados).

6. Segurança

Utilizamos criptografia em trânsito (HTTPS/TLS) e em repouso (tokens OAuth armazenados com criptografia Fernet). O acesso ao banco de dados é restrito por chaves de serviço e regras de isolamento por tenant.

7. Papéis no tratamento (controlador e operador)

Os papéis de controlador e operador seguem o fluxo real dos dados, conforme a LGPD e a orientação da ANPD, e não uma classificação automática:

• O estabelecimento contratante decide as finalidades do atendimento e é, em regra, o controlador dos dados dos seus próprios clientes.
• A INFB / SAPIA.24 atua como operadora, tratando esses dados por conta e ordem do contratante para executar o atendimento.
• A INFB é controladora dos dados que trata para suas próprias finalidades administrativas (faturamento, suporte e segurança da plataforma).

A definição em cada caso concreto observa quem efetivamente decide as finalidades e os meios do tratamento.

8. Seus direitos (LGPD)

Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem o direito de:

• Confirmar a existência de tratamento dos seus dados.
• Acessar os dados que temos sobre você.
• Solicitar correção de dados incompletos ou inexatos.
• Solicitar a exclusão dos seus dados.
• Revogar o consentimento a qualquer momento.

Para exercer qualquer desses direitos, entre em contato: contato@sapia24.com.br

9. Exclusão de dados

Você pode solicitar, a qualquer momento, a exclusão dos dados que a plataforma mantém sobre você. Para isso:

1. Envie um e-mail para contato@sapia24.com.br com o assunto "Exclusão de dados".
2. Informe o número de telefone (com DDD) utilizado nas conversas com o assistente: é por ele que localizamos os seus dados.
3. Confirmaremos o recebimento e concluiremos a exclusão em até 15 dias, respondendo no mesmo e-mail.

A exclusão abrange os dados de cadastro (nome e telefone), o histórico de agendamentos, o registro das mensagens da conversa (inclusive o histórico anterior transferido na conexão) e os arquivos enviados na conversa. O contexto ativo da conversa é descartado automaticamente em 4 horas, e o registro do atendimento e os arquivos em 180 dias (seção 5), independentemente de pedido. Dados cuja guarda seja exigida por obrigação legal poderão ser retidos pelo período correspondente, com justificativa na resposta.

10. Crianças

O assistente não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão mais recente estará sempre disponível em api.sapia24.com.br/privacy. Alterações significativas serão comunicadas com antecedência razoável.

12. Contato

Dúvidas ou solicitações relacionadas a esta política:
contato@sapia24.com.br
api.sapia24.com.br