Política de Privacidade

1. Quem é o responsável pelos seus dados

O Sagacio é operado por:

Ao longo deste documento, "Sagacio", "nós" ou "nossa" se referem a essa empresa. Usamos o mesmo endereço de e-mail para pedidos de acesso, correção e exclusão de dados — não há formulário intermediário nem central de atendimento terceirizada.

2. A quem esta política se aplica

Ela cobre duas situações diferentes:

• Você conversa com um assistente do Sagacio no WhatsApp. O assistente atende em nome de uma empresa cliente nossa (uma academia, uma clínica, um estúdio, um prestador de serviços). Nesse caso, a empresa contratante é a controladora dos dados da conversa — ela decide por que atende você e o que faz com essas informações — e o Sagacio atua como operador, tratando os dados por conta e ordem dela, nos limites do contrato. Ainda assim, você pode dirigir qualquer pedido diretamente a nós: encaminhamos à empresa responsável e ajudamos a atendê-lo.
• Você visita este site ou fala com a equipe do Sagacio. Aqui somos nós os controladores dos dados — por exemplo, quando você nos chama no WhatsApp para conhecer o serviço.

3. Quais dados tratamos

3.1. No atendimento por WhatsApp

A integração é feita pela WhatsApp Business Platform (Cloud API), da Meta. Quando você envia uma mensagem para um número atendido pelo Sagacio, recebemos e tratamos:

• Seu número de telefone e o nome de exibição do seu perfil no WhatsApp;
• O conteúdo das mensagens que você envia — texto, áudios, imagens e documentos — e as respostas enviadas pelo assistente;
• Informações que você fornece durante a conversa, como nome, e-mail, horário de preferência, interesse em um serviço ou detalhes de um agendamento;
• Metadados da conversa: data e hora das mensagens, identificadores técnicos atribuídos pelo WhatsApp, status de entrega e registros do próprio funcionamento do assistente (por exemplo, quando o atendimento foi transferido para uma pessoa da equipe).

Não pedimos e não precisamos de dados sensíveis (saúde, biometria, convicções religiosas ou políticas, entre outros). Se você enviar espontaneamente esse tipo de informação em uma mensagem, ela será tratada apenas como parte do histórico da conversa, com as mesmas proteções descritas aqui, e você pode pedir a exclusão a qualquer momento.

3.2. Neste site

O site sagacio.com.br é estático e institucional. Não temos formulários de cadastro, área de login, ferramentas de analytics, pixels de publicidade ou botões de redes sociais que rastreiem você. As fontes tipográficas são servidas pelo próprio site, sem requisições a servidores de terceiros. Como em qualquer site, o provedor de hospedagem pode registrar logs técnicos de acesso (endereço IP, data e hora, navegador) por um curto período, com finalidade exclusiva de segurança e estabilidade da infraestrutura.

Ao clicar em um botão "Falar no WhatsApp", você é levado ao aplicativo do WhatsApp. A partir daí, valem também as políticas da Meta.

4. Como a inteligência artificial entra nisso

O Sagacio usa modelos de inteligência artificial para entender e responder às mensagens. Na prática: o conteúdo da conversa, junto com as informações que a empresa cliente cadastrou sobre o próprio negócio (serviços, preços, horários, políticas), é enviado a provedores de modelos de IA para gerar a resposta. Áudios e documentos enviados por você podem ser transcritos ou interpretados automaticamente com a mesma finalidade.

Não usamos o conteúdo das suas conversas para treinar modelos próprios e priorizamos provedores cujos termos de uso da API não permitem o aproveitamento do conteúdo enviado para o treinamento de modelos — condição que revisamos periodicamente, já que esses termos podem mudar. Também não vendemos dados pessoais nem os utilizamos para publicidade.

O assistente pode tomar decisões operacionais simples e automáticas dentro da conversa — sugerir um horário, registrar um agendamento, classificar o assunto ou transferir o atendimento para uma pessoa. Você pode, a qualquer momento, pedir para falar com um atendente humano.

5. Para que usamos os dados

• Responder às suas mensagens e prestar o atendimento solicitado;
• Registrar agendamentos, orçamentos e pedidos de contato;
• Manter o histórico da conversa para dar continuidade ao atendimento;
• Transferir a conversa para a equipe humana da empresa quando necessário;
• Operar, monitorar e melhorar a qualidade do serviço — incluindo diagnóstico de erros e prevenção a abusos, spam e fraudes;
• Cumprir obrigações legais e regulatórias aplicáveis.

6. Bases legais (LGPD)

O tratamento segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados). Conforme o caso, nos apoiamos nas seguintes bases legais:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V) — quando você inicia uma conversa para contratar um serviço, agendar um horário ou pedir um orçamento;
• Legítimo interesse (art. 7º, IX) — para operar o atendimento, garantir a segurança da plataforma e melhorar a qualidade do serviço, sempre respeitando suas expectativas e seus direitos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — quando a lei exigir a guarda de determinados registros;
• Consentimento (art. 7º, I) — em situações específicas, como o envio de comunicações promocionais, que só ocorre se você concordar e pode ser revogado a qualquer momento;
• Exercício regular de direitos (art. 7º, VI) — em processos administrativos, judiciais ou arbitrais.

7. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o necessário para que o atendimento funcione, com as seguintes categorias de destinatários:

• A empresa cliente que você está atendendo — ela tem acesso às conversas do próprio número, como teria se respondesse manualmente;
• Meta Platforms (WhatsApp Business Platform) — é por ela que as mensagens trafegam entre você e o assistente;
• Provedores de infraestrutura e hospedagem em nuvem — onde a aplicação e o banco de dados são executados;
• Provedores de modelos de inteligência artificial — que processam o conteúdo da conversa para gerar as respostas;
• Autoridades públicas — apenas mediante requisição legal válida ou para o exercício regular de direitos.

Esses fornecedores atuam como suboperadores, sob contrato, e só podem tratar os dados para prestar o serviço que contratamos deles.

Transferência internacional. Parte desses fornecedores está sediada fora do Brasil, o que implica transferência internacional de dados nos termos dos arts. 33 e seguintes da LGPD. Selecionamos fornecedores que oferecem garantias contratuais de proteção compatíveis com a legislação brasileira.

8. Por quanto tempo guardamos

Mantemos os dados da conversa enquanto o serviço estiver ativo para a empresa cliente e por até12 meses após o encerramento do contrato ou do último contato, o que ocorrer por último — prazo que nos permite retomar um atendimento, comprovar um agendamento e resolver eventuais disputas.

Depois disso, os dados são excluídos ou anonimizados. Prazos maiores só se aplicam quando a lei exigir a guarda do registro ou quando os dados forem necessários ao exercício regular de direitos em processo em curso. Um pedido de exclusão feito por você é atendido antes desses prazos, como descrito abaixo.

9. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o porte da operação:

• Criptografia em trânsito (HTTPS/TLS) em todas as integrações e no acesso ao painel;
• Controle de acesso por autenticação, com o princípio do menor privilégio — cada empresa cliente só enxerga as próprias conversas;
• Segregação lógica dos dados por cliente e credenciais de integração armazenadas de forma protegida;
• Registros de acesso e monitoramento da aplicação.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

10. Exclusão de dados

Você pode pedir a exclusão dos seus dados pessoais a qualquer momento, sem precisar justificar. Há duas formas:

O que acontece depois

1. Confirmamos o recebimento do pedido e podemos solicitar alguma informação adicional apenas para confirmar que o pedido parte do titular dos dados.
2. Excluímos ou anonimizamos em até 30 dias corridos os dados vinculados ao seu número: histórico de mensagens, conteúdo de áudios e documentos, cadastro de contato e registros de agendamento.
3. Solicitamos a exclusão correspondente aos nossos suboperadores, dentro dos prazos e mecanismos que cada um oferece.
4. Confirmamos a conclusão por e-mail (ou pelo mesmo canal em que o pedido foi feito).

Exceções. Podemos reter uma quantidade mínima de dados quando a lei exigir a guarda do registro (art. 16 da LGPD) ou quando forem necessários ao exercício regular de direitos em processo em curso. Nesse caso, dizemos exatamente o que foi mantido, por quê e por quanto tempo. Registros já anonimizados, que não permitem identificar você, podem ser mantidos para fins estatísticos.

A exclusão dos dados encerra o histórico do atendimento: se você voltar a escrever depois disso, a conversa recomeça do zero. A exclusão no Sagacio também não apaga as mensagens guardadas no seu próprio aparelho nem os registros mantidos pela Meta na infraestrutura do WhatsApp — para esses, consulte a política de privacidade do WhatsApp.

11. Seus direitos

Pelo art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento, quando o tratamento se basear nele, e se opor a tratamentos fundados em legítimo interesse;
• Ser informado sobre a possibilidade de não consentir e sobre as consequências disso.

Para exercer qualquer um desses direitos, escreva paradavirolim94@gmail.com. Respondemos em até 15 dias. O atendimento é gratuito. Quando o pedido se referir a uma conversa mantida com uma empresa cliente, encaminhamos a solicitação à controladora e acompanhamos até a conclusão. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

12. Cookies

Este site não utiliza cookies de rastreamento, publicidade ou analytics, e não compartilha sua navegação com terceiros. Por isso não exibimos banner de consentimento: não há nada a consentir além do funcionamento básico do site. Seu navegador pode armazenar localmente arquivos estáticos (como fontes e imagens) apenas para acelerar o carregamento das páginas.

Se no futuro passarmos a usar qualquer ferramenta de medição, atualizaremos esta política e pediremos seu consentimento antes de ativá-la.

13. Crianças e adolescentes

O Sagacio é um serviço voltado a empresas e ao atendimento de seus clientes adultos. Não direcionamos o serviço a menores de 18 anos nem coletamos intencionalmente dados de crianças. Se identificarmos que dados de uma criança foram enviados sem o consentimento específico de um dos pais ou responsável, providenciaremos a exclusão. Se você é responsável e acredita que isso aconteceu, escreva para davirolim94@gmail.com.

14. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, em fornecedores ou na legislação. A data de "última atualização" no topo da página sempre indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais de atendimento antes de entrarem em vigor.

15. Contato

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:davirolim94@gmail.com.

Veja também os Termos de Uso.