Política de Privacidade

O LuAgent é um sistema de gestão e atendimento usado por salões, barbearias, clínicas e outros negócios com agenda. Isso cria duas relações diferentes, e a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) as trata de formas diferentes:

• Dados dos clientes do negócio (quem marca horário, quem manda mensagem no WhatsApp): quem decide o que fazer com eles é o negócio que contratou o LuAgent — ele é o controlador. O LuAgent trata esses dados por conta dele, seguindo as instruções dele: somos o operador.
• Dados de quem contrata e da equipe (o cadastro da empresa, o login de cada pessoa): aqui o LuAgent é o controlador, porque é ele quem decide o que guardar para a conta funcionar.

Na prática: se você é cliente de um salão que usa o LuAgent e quer apagar seus dados, fale com o salão. Ele pode fazer isso sozinho pelo sistema, e nós ajudamos se ele pedir.

Da empresa e de quem trabalha nela:

• nome, e-mail, telefone, apelido e foto de perfil de cada pessoa da equipe;
• a senha, guardada apenas como hash bcrypt — ninguém, nem nós, consegue ler a senha original;
• data e hora do último acesso e o perfil de permissões de cada pessoa;
• dados do negócio: nome, razão social, CNPJ, endereço, horário de funcionamento, formas de pagamento, chave Pix e políticas.

Dos clientes do negócio, o que a equipe preencher:

• nome, telefone, WhatsApp, e-mail, CPF ou CNPJ, data de nascimento, endereço, cidade, estado, ocupação, foto e anotações de atendimento;
• histórico de horários, vendas, produtos consumidos e etiquetas de relacionamento;
• as conversas de WhatsApp: texto, áudios, imagens e documentos enviados e recebidos.

Dados sensíveis de saúde. Quando o negócio é uma clínica e a equipe usa a ficha clínica, o sistema guarda alergias, medicamentos, contraindicações, anamnese, histórico e observações clínicas. A LGPD trata isso como dado pessoal sensível: dentro do LuAgent ele fica atrás de uma permissão própria ("Ver a ficha clínica"), separada da permissão de ver o cadastro comum, e nunca sai nas mensagens automáticas nem no que vai para o Google Agenda.

• prestar o serviço contratado: inbox de WhatsApp, agenda, cadastro de clientes, catálogo, estoque e vendas;
• enviar lembretes de horário e respostas automáticas, quando o negócio liga essas funções e o cliente não pediu para não receber;
• autenticar quem entra no sistema e aplicar as permissões de cada perfil;
• manter cópias de segurança e investigar problemas técnicos;
• cumprir obrigações legais quando existirem.

Não vendemos dados, não os usamos para publicidade e não os cruzamos entre empresas diferentes.

Só com quem é necessário para o sistema funcionar, e apenas o necessário:

• WhatsApp (Meta). As mensagens trafegam pelo WhatsApp, com as regras e a política de privacidade da Meta. Isso vale nas duas formas de conectar o número: na conexão por QR code, é o mesmo caminho de quando a equipe responde pelo celular; na API oficial (Cloud API), as mensagens passam pela infraestrutura da própria Meta, que as processa e as retém pelo prazo da política dela antes de entregar. Qual das duas o seu número usa é escolha do negócio contratante.
• OpenAI — apenas quando a IA do WhatsApp ou a Lua estão ligadas. Para a IA que atende clientes vão: o texto da conversa, o nome que aparece no WhatsApp, o nome do cadastro (quando existe), o catálogo de serviços e os horários livres. Áudio recebido é enviado para transcrição e imagem recebida é enviada para o modelo, porque é assim que a IA entende o que o cliente mandou. A ficha clínica não vai nesse caminho. A Lua, que é a assistente da equipe, envia o que a própria equipe pedir para ela consultar — inclusive a ficha clínica, se quem perguntou tiver a permissão de vê-la.
• Google — apenas se um profissional conectar a própria conta do Google Agenda. O padrão é subir só o horário ocupado, escrito como "Ocupado"; nome do cliente e serviço só sobem se essa pessoa escolher a opção, e observações e ficha clínica nunca sobem.
• Provedor de hospedagem. O sistema roda em um servidor contratado, que guarda o banco de dados e os arquivos.

Também compartilhamos quando a lei ou uma ordem judicial exigir. Fora isso, ninguém mais recebe esses dados.

Uso Limitado dos dados do Google (Limited Use). Os dados recebidos pelas APIs do Google Workspace (Google Agenda) são usados apenas para o que está descrito acima — bloquear o horário do profissional na agenda do LuAgent. Eles nunca são usados para treinar, desenvolver ou aprimorar modelos de inteligência artificial ou aprendizado de máquina, de qualquer natureza, sejam eles genéricos ou próprios do LuAgent — nem em formato bruto, agregado ou derivado. A IA do WhatsApp e a Lua, descritas no item acima, não recebem e não têm acesso a dados do Google Agenda.

Limited Use disclosure (English).LuAgent's use of information received from Google Workspace APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements. Data received from Google Workspace APIs (Google Calendar) is used solely to mark the connected professional's schedule as busy inside LuAgent. It is never used to develop, improve, or train AI or machine learning models, whether generalized or product-specific, and never in raw, aggregated, or derived form.

• Todo o tráfego entre o navegador e o sistema é HTTPS.
• Uma empresa não enxerga os dados de outra: o isolamento é feito pelo banco de dados (Row Level Security), e não apenas por um filtro no código.
• Cada pessoa vê só o que o perfil dela permite, e há permissões separadas para o que é mais delicado: ficha clínica, apagar conversa, dar desconto.
• Sessões são revogáveis: trocar a senha ou usar "sair de todos os aparelhos" derruba na hora todos os acessos abertos.
• Credenciais de terceiros que o sistema guarda — a autorização do Google Agenda de cada profissional e, para quem usa a API oficial do WhatsApp, as credenciais da conta comercial na Meta — ficam cifradas no banco e não são exibidas de volta em tela nenhuma.
• Cópias de segurança automáticas do banco e dos arquivos, mantidas por 14 dias.

Nenhum sistema é imune. Se acontecer um incidente de segurança que possa causar risco relevante aos titulares, comunicaremos as empresas afetadas e a Autoridade Nacional de Proteção de Dados, como a LGPD exige.

• Enquanto a conta existir, os dados do negócio ficam disponíveis para ele.
• Horário excluído vai para a lixeira da agenda e pode voltar por 30 dias; depois disso, sai de vez.
• Desconectar o WhatsApp apaga as conversas daquele número do sistema — o sistema guarda uma cópia antes, para o caso de ter sido sem querer.
• Cópias de segurança ficam 14 dias e depois são apagadas. Um dado excluído pode continuar numa cópia até ela expirar.
• Encerrada a contratação, os dados são devolvidos ou eliminados conforme o combinado com o negócio — e eliminados de qualquer forma quando não houver mais base legal para guardá-los.

A ficha de cada cliente tem interruptores separados para lembrete de horário, mensagem automática, campanha, recuperação e aniversário. Desligar um deles tira aquela pessoa daquele tipo de envio, e o sistema respeita a escolha sem exceção. Também há uma lista de números bloqueados, que a IA nunca responde.

Quem decide ligar esses envios é o negócio, e é dele a responsabilidade de ter a permissão do cliente para mandar mensagem.

A LGPD (art. 18) garante a você, a qualquer momento:

• saber se tratamos dados seus e acessá-los;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade ou uma cópia dos seus dados;
• revogar o consentimento e saber com quem compartilhamos;
• se opor a um tratamento feito sem o seu consentimento.

Se você é cliente de um negócio que usa o LuAgent, o pedido vai primeiro para ele, que é quem decide sobre esses dados. Se preferir falar conosco, encaminhamos e ajudamos no que for necessário.

O sistema usa apenas o necessário para funcionar: um cookie de sessão (marcado como httpOnly e enviado só por HTTPS) para manter você conectado, e o armazenamento do próprio navegador para preferências da tela, como formato de data e a última visão da agenda. Não usamos cookie de publicidade nem rastreamento entre sites.

Para qualquer assunto desta política — pedido de titular, dúvida ou incidente — fale pelo WhatsApp +55-31-99221-4913. Responsável: PEDRO HENRIQUE BATISTA SAMPAIO.

Quando esta política mudar, a data no topo muda junto. Mudança que altere de forma relevante o que fazemos com os dados é avisada às empresas que usam o sistema antes de passar a valer.