Política de Privacidade

1. Quem somos e a quem esta política se aplica

A Sakha (www.girozap.com.br) é uma plataforma de gestão e atendimento por WhatsApp para estabelecimentos, oferecida pela ALTIUS SOLUÇÕES DIGITAIS LTDA, CNPJ 58.453.574/0001-03 (“ALTIUS”, “nós”).

Esta política trata de dois grupos de pessoas:

• Clientes da Sakha (os estabelecimentos e suas equipes): para esses dados, a ALTIUS é controladora.
• Clientes dos estabelecimentos (por exemplo, quem agenda em uma barbearia ou conversa com ela pelo WhatsApp): esses dados pertencem ao estabelecimento, que é o controlador; a ALTIUS atua como operadora, tratando-os apenas para prestar o serviço contratado pelo estabelecimento.

2. Dados que tratamos

Dos estabelecimentos e suas equipes:

• cadastro: nome, e-mail, telefone, nome e endereço do estabelecimento, CNPJ e dados de acesso;
• pagamento da assinatura: dados de cobrança processados pelo Asaas (não armazenamos o número completo do cartão);
• uso da plataforma: configurações, registros de acesso e de ações (por exemplo, quem enviou uma campanha) e dados técnicos de navegação.

Dos clientes dos estabelecimentos, inseridos pelo estabelecimento ou recebidos pelo WhatsApp:

• identificação e contato: nome, telefone, e-mail e data de nascimento, quando informados;
• agendamentos, serviços realizados, compras no caixa e observações;
• mensagens do WhatsApp trocadas com o estabelecimento, incluindo o nome do perfil no WhatsApp e o status de entrega e leitura;
• mensagens de áudio: são convertidas em texto (transcrição) para o Atendente de IA responder; o arquivo de áudio não é guardado pela Sakha, apenas o texto transcrito;
• preferência de receber ou não campanhas do estabelecimento.

3. Para que usamos os dados

• prestar os serviços contratados: agenda, cadastro, caixa, relatórios, atendimento no WhatsApp e campanhas;
• permitir que o Atendente de IA entenda as mensagens, consulte a agenda e responda em nome do estabelecimento, usando o histórico recente da conversa como contexto;
• calcular e mostrar o uso do WhatsApp e os custos estimados de mensagens;
• dar suporte, corrigir erros e manter a segurança da plataforma;
• cobrar a assinatura e cumprir obrigações legais e regulatórias.

4. Bases legais

• Execução de contrato (art. 7º, V, da LGPD): para prestar o serviço ao estabelecimento.
• Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria da plataforma, sempre respeitando os direitos dos titulares.
• Cumprimento de obrigação legal (art. 7º, II): para registros fiscais e atendimento a autoridades.
• No tratamento dos dados dos clientes dos estabelecimentos, a base legal é definida pelo estabelecimento, como controlador. Para campanhas, o estabelecimento deve ter o consentimento ou outra base válida e respeitar quem pedir para não receber.

5. Atendente de IA e inteligência artificial

Quando o estabelecimento liga o Atendente de IA, as mensagens dos clientes (e a transcrição dos áudios), junto com as informações do estabelecimento necessárias para responder (serviços, preços, horários, disponibilidade), são enviadas à OpenAI para gerar a resposta.

Pelas regras da OpenAI para empresas que usam sua API, esses dados não são usados para treinar os modelos da OpenAI e podem ser guardados por ela por tempo limitado (atualmente até 30 dias) apenas para monitorar abusos, sendo depois excluídos.

O atendente se identifica como assistente virtual. O cliente pode pedir para falar com uma pessoa a qualquer momento, e a conversa é passada para a equipe do estabelecimento.

6. Compartilhamento e fornecedores

Não vendemos nem alugamos dados pessoais. Compartilhamos dados apenas com os fornecedores necessários para o serviço, com autoridades quando a lei exigir, e para proteger direitos em caso de disputa ou fraude.

As mensagens do WhatsApp também são tratadas pela Meta, nos termos da política de privacidade do WhatsApp, por trafegarem pela plataforma oficial do WhatsApp Business.

7. Transferência internacional

Parte dos fornecedores mantém servidores fora do Brasil, principalmente nos EUA. Essas transferências ocorrem para a execução do contrato e com fornecedores que adotam garantias de proteção de dados compatíveis com a LGPD (art. 33), como cláusulas contratuais e medidas de segurança reconhecidas.

8. Segurança

• conexões criptografadas (HTTPS) e acesso por login individual;
• separação dos dados por estabelecimento no banco de dados, com regras de acesso por usuário;
• credenciais de acesso ao WhatsApp guardadas com criptografia (AES-256) e usadas apenas no servidor;
• acesso interno restrito às pessoas da ALTIUS que precisam dele para suporte e manutenção;
• backups e monitoramento de erros.

9. Por quanto tempo guardamos

Os dados ficam guardados enquanto o estabelecimento tiver contrato ativo. Após o cancelamento, ficam disponíveis para exportação mediante solicitação por 90 dias e depois são excluídos, salvo o que a lei obrigar a manter (por exemplo, registros fiscais).

O estabelecimento pode pedir a exclusão de dados de um cliente a qualquer momento. Registros técnicos de erros e de acesso são mantidos pelo prazo necessário à segurança e ao cumprimento legal.

10. Seus direitos e exclusão de dados

Pela LGPD, você pode:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento depender dele.

Se você é cliente de um estabelecimento que usa a Sakha, o estabelecimento é o controlador dos seus dados: faça o pedido diretamente a ele. Se preferir, escreva para privacidade@girozap.com.br informando o estabelecimento e o seu telefone, que encaminhamos e ajudamos no atendimento.

Para deixar de receber campanhas de um estabelecimento pelo WhatsApp, basta responder “PARAR” à mensagem: o recebimento é desligado na hora.

Exclusão de dados: pedidos de exclusão podem ser feitos por privacidade@girozap.com.br. Respondemos em até 15 dias e confirmamos quando a exclusão for concluída.

11. Cookies e métricas

Usamos cookies para manter você conectado, lembrar preferências e medir o uso do site e da plataforma (Google Analytics e Amplitude). Você pode configurar o navegador para recusar cookies, mas isso pode limitar funcionalidades, como o login.

12. Encarregado (DPO) e contato

O canal do encarregado pelo tratamento de dados pessoais é privacidade@girozap.com.br. Dúvidas sobre o serviço podem ser enviadas para contato@altius.net.br.

13. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão avisadas pela plataforma ou por e-mail, e a data de atualização no topo desta página será alterada. Veja também os Termos de Uso.