Política de Privacidade

1. Quem é o responsável pelos seus dados

O Sagacio é operado por:

Ao longo deste documento, "Sagacio", "nós" ou "nossa" se referem a essa empresa. Usamos o mesmo endereço de e-mail para pedidos de acesso, correção e exclusão de dados — não há formulário intermediário nem central de atendimento terceirizada.

2. A quem esta política se aplica

Ela cobre duas situações diferentes:

• Você conversa com um assistente do Sagacio no WhatsApp. O assistente atende em nome de uma empresa cliente nossa (uma academia, uma clínica, um estúdio, um prestador de serviços). Nesse caso, a empresa contratante é a controladora dos dados da conversa — ela decide por que atende você e o que faz com essas informações — e o Sagacio atua como operador, tratando os dados por conta e ordem dela, nos limites do contrato. Ainda assim, você pode dirigir qualquer pedido diretamente a nós: encaminhamos à empresa responsável e ajudamos a atendê-lo.
• Você visita este site ou fala com a equipe do Sagacio. Aqui somos nós os controladores dos dados — por exemplo, quando você nos chama no WhatsApp para conhecer o serviço.

3. Quais dados tratamos

3.1. No atendimento por WhatsApp

A integração é feita pela WhatsApp Business Platform (Cloud API), da Meta. Quando você envia uma mensagem para um número atendido pelo Sagacio, recebemos e tratamos:

• Seu número de telefone e o nome de exibição do seu perfil no WhatsApp;
• O conteúdo das mensagens que você envia — texto, áudios, imagens e documentos — e as respostas enviadas pelo assistente;
• Informações que você fornece durante a conversa, como nome, e-mail, horário de preferência, interesse em um serviço ou detalhes de um agendamento;
• Metadados da conversa: data e hora das mensagens, identificadores técnicos atribuídos pelo WhatsApp, status de entrega e registros do próprio funcionamento do assistente (por exemplo, quando o atendimento foi transferido para uma pessoa da equipe).

Não pedimos e não precisamos de dados sensíveis (saúde, biometria, convicções religiosas ou políticas, entre outros). Se você enviar espontaneamente esse tipo de informação em uma mensagem, ela será tratada apenas como parte do histórico da conversa, com as mesmas proteções descritas aqui, e você pode pedir a exclusão a qualquer momento.

3.2. Neste site

O site sagacio.com.br é estático e institucional. Não temos formulários de cadastro, área de login, ferramentas de analytics, pixels de publicidade ou botões de redes sociais que rastreiem você. As fontes tipográficas são servidas pelo próprio site, sem requisições a servidores de terceiros. Como em qualquer site, o provedor de hospedagem pode registrar logs técnicos de acesso (endereço IP, data e hora, navegador) por um curto período, com finalidade exclusiva de segurança e estabilidade da infraestrutura.

Ao clicar em um botão "Falar no WhatsApp", você é levado ao aplicativo do WhatsApp. A partir daí, valem também as políticas da Meta.

4. Como a inteligência artificial entra nisso

O Sagacio usa modelos de inteligência artificial para entender e responder às mensagens. Na prática: o conteúdo da conversa, junto com as informações que a empresa cliente cadastrou sobre o próprio negócio (serviços, preços, horários, políticas), é enviado a provedores de modelos de IA para gerar a resposta. Áudios e documentos enviados por você podem ser transcritos ou interpretados automaticamente com a mesma finalidade.

Não usamos o conteúdo das suas conversas para treinar modelos próprios e priorizamos provedores cujos termos de uso da API não permitem o aproveitamento do conteúdo enviado para o treinamento de modelos — condição que revisamos periodicamente, já que esses termos podem mudar. Também não vendemos dados pessoais nem os utilizamos para publicidade.

O assistente pode tomar decisões operacionais simples e automáticas dentro da conversa — sugerir um horário, registrar um agendamento, classificar o assunto ou transferir o atendimento para uma pessoa. Você pode, a qualquer momento, pedir para falar com um atendente humano.

5. Integração com o Google Agenda (dados de usuário do Google)

O agendamento automático é opcional. Quando a empresa cliente decide ativá-lo, ela conecta uma conta do Google e autoriza o Sagacio a acessar o Google Agenda (Google Calendar) dessa conta. A autorização é concedida pelo fluxo de login do próprio Google (OAuth), na tela em que a pessoa escolhe a conta e vê exatamente qual permissão está sendo pedida.

5.1. Quais dados do Google acessamos

• Identificação da conta autorizada — nome e endereço de e-mail, usados apenas para mostrar no painel qual conta e qual agenda estão conectadas;
• A lista de agendas da conta, para que você escolha qual será usada no atendimento;
• Os eventos da agenda escolhida — datas, horários de início e fim, título e participantes —, na medida necessária para saber quando a empresa está livre ou ocupada e para registrar os agendamentos feitos na conversa.

5.2. Para que usamos esses dados

Exclusivamente para as funcionalidades de agendamento visíveis ao usuário, ou seja:

• Identificar horários livres e ocupados, para que o assistente ofereça ao cliente apenas opções reais;
• Criar o evento correspondente a um agendamento combinado na conversa de WhatsApp;
• Atualizar ou cancelar os eventos criados pelo próprio Sagacio, quando o cliente remarca ou desmarca.

O Sagacio não altera nem exclui eventos que não foram criados por ele, e não acessa Gmail, Google Drive, Google Contatos ou qualquer outro serviço do Google.

5.3. O que não fazemos com os dados do Google

• Não usamos dados do Google Agenda para publicidade, perfilamento ou marketing;
• Não vendemos, alugamos nem cedemos esses dados a terceiros;
• Não usamos esses dados para treinar, desenvolver ou aprimorar modelos de inteligência artificial;
• Não permitimos que pessoas da nossa equipe leiam esses dados, exceto com autorização expressa do usuário, quando necessário por motivos de segurança, para cumprir a lei ou quando os dados estiverem agregados e anonimizados.

5.4. Retenção e revogação do acesso

As credenciais de acesso (tokens) ficam armazenadas de forma protegida enquanto a integração estiver ativa. A disponibilidade da agenda é consultada no momento do atendimento; guardamos apenas o registro do agendamento necessário para o histórico da conversa.

Você pode desconectar a agenda a qualquer momento no painel do Sagacio ou remover o acesso em myaccount.google.com/permissions. Ao revogar, deixamos imediatamente de acessar a agenda e excluímos as credenciais armazenadas; os eventos já criados permanecem na sua agenda, sob seu controle. O atendimento no WhatsApp continua funcionando, apenas sem o agendamento automático.

6. Para que usamos os dados

• Responder às suas mensagens e prestar o atendimento solicitado;
• Registrar agendamentos, orçamentos e pedidos de contato;
• Manter o histórico da conversa para dar continuidade ao atendimento;
• Transferir a conversa para a equipe humana da empresa quando necessário;
• Operar, monitorar e melhorar a qualidade do serviço — incluindo diagnóstico de erros e prevenção a abusos, spam e fraudes;
• Cumprir obrigações legais e regulatórias aplicáveis.

7. Bases legais (LGPD)

O tratamento segue a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados). Conforme o caso, nos apoiamos nas seguintes bases legais:

• Execução de contrato ou de procedimentos preliminares (art. 7º, V) — quando você inicia uma conversa para contratar um serviço, agendar um horário ou pedir um orçamento;
• Legítimo interesse (art. 7º, IX) — para operar o atendimento, garantir a segurança da plataforma e melhorar a qualidade do serviço, sempre respeitando suas expectativas e seus direitos;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — quando a lei exigir a guarda de determinados registros;
• Consentimento (art. 7º, I) — em situações específicas, como o envio de comunicações promocionais, que só ocorre se você concordar e pode ser revogado a qualquer momento;
• Exercício regular de direitos (art. 7º, VI) — em processos administrativos, judiciais ou arbitrais.

8. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. Compartilhamos apenas o necessário para que o atendimento funcione, com as seguintes categorias de destinatários:

• A empresa cliente que você está atendendo — ela tem acesso às conversas do próprio número, como teria se respondesse manualmente;
• Meta Platforms (WhatsApp Business Platform) — é por ela que as mensagens trafegam entre você e o assistente;
• Provedores de infraestrutura e hospedagem em nuvem — onde a aplicação e o banco de dados são executados;
• Provedores de modelos de inteligência artificial — que processam o conteúdo da conversa para gerar as respostas;
• Google LLC (Google Agenda) — quando a empresa cliente ativa o agendamento automático, os dados do agendamento (nome, serviço, data e hora) são gravados na agenda dela, conforme a seção 5;
• Autoridades públicas — apenas mediante requisição legal válida ou para o exercício regular de direitos.

Esses fornecedores atuam como suboperadores, sob contrato, e só podem tratar os dados para prestar o serviço que contratamos deles.

Transferência internacional. Parte desses fornecedores está sediada fora do Brasil, o que implica transferência internacional de dados nos termos dos arts. 33 e seguintes da LGPD. Selecionamos fornecedores que oferecem garantias contratuais de proteção compatíveis com a legislação brasileira.

9. Por quanto tempo guardamos

Mantemos os dados da conversa enquanto o serviço estiver ativo para a empresa cliente e por até 12 meses após o encerramento do contrato ou do último contato, o que ocorrer por último — prazo que nos permite retomar um atendimento, comprovar um agendamento e resolver eventuais disputas.

Depois disso, os dados são excluídos ou anonimizados. Prazos maiores só se aplicam quando a lei exigir a guarda do registro ou quando os dados forem necessários ao exercício regular de direitos em processo em curso. Um pedido de exclusão feito por você é atendido antes desses prazos, como descrito abaixo.

10. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o porte da operação:

• Criptografia em trânsito (HTTPS/TLS) em todas as integrações e no acesso ao painel;
• Controle de acesso por autenticação, com o princípio do menor privilégio — cada empresa cliente só enxerga as próprias conversas;
• Segregação lógica dos dados por cliente e credenciais de integração armazenadas de forma protegida;
• Registros de acesso e monitoramento da aplicação.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos seus direitos, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos do art. 48 da LGPD.

11. Exclusão de dados

Você pode pedir a exclusão dos seus dados pessoais a qualquer momento, sem precisar justificar. Há duas formas:

O que acontece depois

1. Confirmamos o recebimento do pedido e podemos solicitar alguma informação adicional apenas para confirmar que o pedido parte do titular dos dados.
2. Excluímos ou anonimizamos em até 30 dias corridos os dados vinculados ao seu número: histórico de mensagens, conteúdo de áudios e documentos, cadastro de contato e registros de agendamento.
3. Solicitamos a exclusão correspondente aos nossos suboperadores, dentro dos prazos e mecanismos que cada um oferece.
4. Confirmamos a conclusão por e-mail (ou pelo mesmo canal em que o pedido foi feito).

Exceções. Podemos reter uma quantidade mínima de dados quando a lei exigir a guarda do registro (art. 16 da LGPD) ou quando forem necessários ao exercício regular de direitos em processo em curso. Nesse caso, dizemos exatamente o que foi mantido, por quê e por quanto tempo. Registros já anonimizados, que não permitem identificar você, podem ser mantidos para fins estatísticos.

A exclusão dos dados encerra o histórico do atendimento: se você voltar a escrever depois disso, a conversa recomeça do zero. A exclusão no Sagacio também não apaga as mensagens guardadas no seu próprio aparelho nem os registros mantidos pela Meta na infraestrutura do WhatsApp — para esses, consulte a política de privacidade do WhatsApp.

12. Seus direitos

Pelo art. 18 da LGPD, você pode a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos dados a outro fornecedor;
• Obter informação sobre com quem compartilhamos seus dados;
• Revogar o consentimento, quando o tratamento se basear nele, e se opor a tratamentos fundados em legítimo interesse;
• Ser informado sobre a possibilidade de não consentir e sobre as consequências disso.

Para exercer qualquer um desses direitos, escreva para davirolim94@gmail.com. Respondemos em até 15 dias. O atendimento é gratuito. Quando o pedido se referir a uma conversa mantida com uma empresa cliente, encaminhamos a solicitação à controladora e acompanhamos até a conclusão. Você também pode apresentar reclamação à ANPD (gov.br/anpd).

13. Cookies

Este site não utiliza cookies de rastreamento, publicidade ou analytics, e não compartilha sua navegação com terceiros. Por isso não exibimos banner de consentimento: não há nada a consentir além do funcionamento básico do site. Seu navegador pode armazenar localmente arquivos estáticos (como fontes e imagens) apenas para acelerar o carregamento das páginas.

Para entender quais botões de contato são mais úteis, registramos uma contagem agregada e anônima dos cliques nos botões de WhatsApp do site (apenas a quantidade de cliques e a seção da página onde o botão está). Essa contagem não usa cookies, não identifica você e não registra seu navegador, endereço IP ou qualquer outro dado pessoal.

Se no futuro passarmos a usar qualquer ferramenta de medição, atualizaremos esta política e pediremos seu consentimento antes de ativá-la.

14. Crianças e adolescentes

O Sagacio é um serviço voltado a empresas e ao atendimento de seus clientes adultos. Não direcionamos o serviço a menores de 18 anos nem coletamos intencionalmente dados de crianças. Se identificarmos que dados de uma criança foram enviados sem o consentimento específico de um dos pais ou responsável, providenciaremos a exclusão. Se você é responsável e acredita que isso aconteceu, escreva para davirolim94@gmail.com.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço, em fornecedores ou na legislação. A data de "última atualização" no topo da página sempre indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais de atendimento antes de entrarem em vigor.

16. Contato

Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados: davirolim94@gmail.com.

Veja também os Termos de Uso.