Política de Privacidade

1Informações que Coletamos

• Nome, endereço de e-mail e telefone no cadastro.
• Informações do negócio, como nome comercial, segmento, horários e base de conhecimento.
• Mensagens recebidas pelo WhatsApp, Instagram ou chat web para operar respostas automáticas.
• Dados de pagamento, faturamento e assinatura processados pela Paddle.com como revendedora autorizada e Merchant of Record. Não armazenamos números de cartão.

2Como Usamos as Informações

• Prestar e operar o serviço de automação com IA.
• Processar pagamentos e gerenciar assinaturas.
• Gerar respostas automáticas nos canais conectados.
• Enviar notificações relacionadas ao serviço.
• Cumprir obrigações legais e regulatórias.

3Google API Services User Data Disclosure

• Identificador da conta ou do calendário principal, lista e nome dos calendários disponíveis, fuso horário e nível de acesso, para mostrar calendários onde você pode criar eventos e salvar sua seleção.
• Períodos livres e ocupados, sem ler o conteúdo dos eventos existentes, para oferecer horários disponíveis aos seus clientes.
• Dados necessários para criar, atualizar ou excluir compromissos gerenciados pelo what-o: data, hora, título, descrição, identificador do evento e link do evento.
• Permissões concedidas, data da conexão e refresh token OAuth, para manter a conexão autorizada quando você não estiver usando o dashboard.

4Google User Data Policy e Uso Limitado

• Usamos os dados do Google Calendar única e exclusivamente para fornecer e melhorar as funcionalidades visíveis ao usuário: consultar disponibilidade, criar ou gerenciar compromissos solicitados por seus clientes, mostrar o calendário selecionado e manter a conexão autorizada. Não usamos os dados do Google para nenhuma outra finalidade.
• O refresh token é armazenado criptografado. Access tokens são usados temporariamente e não são mantidos como credenciais permanentes. A disponibilidade é processada para responder e coordenar o compromisso; os dados do compromisso e o identificador do evento são mantidos como registros operacionais do serviço.
• Não vendemos nem transferimos dados do Google, e não os usamos para publicidade, criação de perfis comerciais ou para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina, próprios ou de terceiros. Também não os compartilhamos com terceiros para fins próprios.
• Para redigir a resposta de agendamento, apenas os horários de disponibilidade derivados (intervalos de livre/ocupado convertidos em faixas de horário) são enviados aos nossos provedores de IA. Nunca lemos nem enviamos o conteúdo, o título, os participantes ou a descrição dos seus eventos existentes. Nossos provedores de IA são Google Gemini (API na modalidade paga, que não usa os dados para treinar modelos), Groq e OpenAI, todos sob condições contratuais que proíbem o uso desses dados para treinar ou melhorar seus modelos. Não utilizamos serviços de IA em modalidades que empreguem esses dados para treinamento.
• O uso e a transferência de informações recebidas das APIs do Google pelo what-o cumprem a Google API Services User Data Policy, incluindo os requisitos de Limited Use (Uso Limitado).

5Controle, Revogação e Exclusão do Google Calendar

Você pode desconectar o Google Calendar nas Configurações do assistente ou revogar o what-o na página de permissões da sua Conta do Google. Ao desconectar, tentamos revogar o token e removemos de nossos sistemas o refresh token, a conta associada, as permissões e a seleção de calendário. Eventos já criados permanecem no Google Calendar, e os registros locais de compromissos são mantidos segundo os períodos gerais desta Política ou até uma solicitação válida de exclusão.

6Compartilhamento de Dados

Não vendemos nem alugamos informações pessoais. Compartilhamos dados com provedores necessários: Clerk para autenticação, Paddle para pagamentos, impostos, recibos e assinaturas, Meta para WhatsApp/Instagram e provedores de IA (Google Gemini na modalidade paga, Groq e OpenAI) para processar mensagens e gerar respostas. Esses provedores de IA não usam os dados para treinar seus modelos. Os dados derivados do Google Calendar são compartilhados apenas na forma mínima descrita na seção «Google User Data Policy e Uso Limitado» e jamais para treinamento de modelos.

7Armazenamento e Segurança

• Criptografia em trânsito via TLS.
• Controles de acesso restrito.
• Verificação HMAC para webhooks da Meta e verificação de assinatura para webhooks da Paddle.
• Processamento assíncrono com limites de velocidade para prevenir abuso.

8Retenção de Dados

Mantemos os dados enquanto sua conta estiver ativa. Se você cancelar a assinatura, os dados são retidos por 30 dias antes da exclusão, salvo obrigações legais ou solicitações específicas.

9Seus Direitos

• Acessar seus dados pessoais.
• Corrigir informações inexatas.
• Solicitar exclusão ou portabilidade.
• Revogar consentimento quando aplicável.

10Transferências Internacionais

Os dados podem ser processados por provedores fora do seu país de residência. Buscamos trabalhar com provedores que aplicam padrões adequados de proteção.