Política de Privacidade

1. Quem somos

A plataforma Spertia é operada por Spertia Tecnologia (MEI ou Simples Nacional, enquanto vigente). O logotipo $pertIA é só identidade visual — não é o nome da empresa nem o nome legal do produto. Site: https://spertia.com.br/site. Agenda: https://agenda.spertia.com.br.

Contato de privacidade: privacidade@spertia.com.br. Publique nesta seção o CNPJ assim que o cadastro MEI ou Simples estiver ativo. Até lá, o canal oficial de exercício de direitos é o e-mail acima.

2. Papéis LGPD

• Contas, faturamento, logs da plataforma e leads do site: a Spertia Tecnologia é controladora.
• Agenda, fichas de clientes da loja e conversas no WhatsApp do estabelecimento: o estabelecimento é, em regra, controlador; a Spertia Tecnologia atua como operadora (art. 5º, VI e VII, LGPD) para prestar o SaaS.
• Cliente final que fala com a barbearia/salão/clínica deve exercer direitos também junto àquele estabelecimento, que decide a finalidade do agendamento.

3. Quais dados tratamos

3.1 Fornecidos por você

• Nome, e-mail, telefone/WhatsApp, estabelecimento, cidade e mensagem (formulário de demonstração).
• Cadastro de gestor e equipe: nome, e-mail, telefone, senha (armazenada com hash), papel.
• Dados do negócio: nome fantasia, serviços, grades, preços, textos de boas-vindas.
• Clientes da loja: nome, telefone, e-mail, data de nascimento quando informada, histórico de agendamentos.
• Conteúdo das mensagens de WhatsApp necessárias ao agendamento (texto; mídia só se o fluxo a utilizar).

3.2 Gerados pelo uso

• Horários, status de reserva (hold, confirmado, cancelado), identificadores internos.
• Registros técnicos: IP, data/hora, user-agent, identificadores de sessão e IDs de mensagem WhatsApp (wamid).
• Métricas operacionais minimizadas (sem o corpo da conversa em ferramentas de telemetria, quando ativas).

Não solicitamos dados de cartão no agente. Pagamentos, quando existirem, ficam a cargo de provedor PCI próprio.

4. Finalidades e bases legais

• Execução de contrato / procedimentos preliminares (art. 7º, V): criar conta, operar agenda, responder no WhatsApp, enviar links do portal.
• Legítimo interesse (art. 7º, IX), com teste de proporcionalidade: segurança, prevenção a abuso, melhoria do produto em dados agregados.
• Consentimento (art. 7º, I): marketing da Spertia (leads do site) e disparos fora da janela de serviço do WhatsApp, quando exigido.
• Obrigação legal (art. 7º, II): guarda fiscal de documentos de cobrança, quando houver.

Não vendemos dados pessoais. Não usamos o conteúdo das conversas para treinar modelos de terceiros de forma que identifique o titular, salvo se um contrato futuro o disser de modo explícito e com opção de recusa.

5. Dados da plataforma Meta / WhatsApp

Para entregar e receber mensagens usamos a WhatsApp Cloud API. Tratamos dados da Plataforma Meta somente para prestar o serviço de agenda ao estabelecimento e ao usuário que iniciou ou manteve a conversa, em linha com os Platform Terms da Meta.

• Identificador do número (wa_id / JID), nome do perfil quando a API envia, IDs de mensagem e status (enviado, entregue, lido).
• Texto da conversa necessário para entender o pedido de horário e executar ferramentas (listar serviços, hold, confirmar).
• Não usamos esses dados para anunciar produtos da Spertia a terceiros nem para vender audiência.

6. Tratamento por inteligência artificial

O agente envia trechos da conversa e contexto da agenda a um provedor de modelo de linguagem (por exemplo DeepSeek, OpenAI ou equivalente configurado) para gerar a resposta. O provedor atua como suboperador. Não envie no WhatsApp dados de saúde sensíveis, senhas ou documentos completos se o estabelecimento não precisar deles para o agendamento.

7. Compartilhamento

• Meta/WhatsApp, para o transporte das mensagens.
• Provedor de LLM, na medida da mensagem em curso.
• Infraestrutura de nuvem (hospedagem, banco, e-mail transacional) no Brasil ou com salvaguardas contratuais.
• O próprio estabelecimento, que vê a conversa e a ficha no painel.
• Autoridades, quando houver obrigação legal.

8. Retenção

• Leads do site: até 24 meses após o último contato, ou menos se pedido de exclusão.
• Conta do estabelecimento: enquanto o plano estiver ativo e até 90 dias após o encerramento, salvo guarda legal.
• Conversas e agenda: pelo tempo em que o estabelecimento mantiver a conta, como operador nosso; após exclusão do titular, anonimizamos ou apagamos as cópias da plataforma que não precisem ser conservadas por lei.
• Logs técnicos: em geral até 90 dias.

9. Seus direitos (LGPD art. 18)

Confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos dados tratados, na forma da lei. Também pode peticionar à ANPD.

10. Como pedir exclusão de dados

A Meta exige instruções concretas, disponíveis a qualquer usuário que acesse o app ou converse pelo WhatsApp. O passo a passo completo está em https://spertia.com.br/site/exclusao-dados.html. Resumo:

1. Envie e-mail para privacidade@spertia.com.br com o assunto Exclusão de dados.
2. Informe nome, número de WhatsApp com DDD e, se for gestor, o e-mail da conta e o nome do estabelecimento.
3. Nós confirmamos o pedido em até 15 dias e apagamos ou anonimizamos os dados da plataforma que controlamos, salvo retenção legal.
4. Se os dados forem da agenda da loja (controlador = estabelecimento), encaminhamos o pedido à loja e/ou orientamos o titular a pedi-lo também no balcão ou no painel do gestor.

Gestor autenticado pode ainda editar ou excluir fichas de clientes no painel em https://agenda.spertia.com.br.

11. Segurança e transferência internacional

Usamos HTTPS, controle de acesso por conta, senhas com hash e isolamento lógico por estabelecimento (tenant). Preferimos hospedar dados no Brasil. Se algum suboperador estiver no exterior, adotamos cláusulas contratuais e minimização.

12. Cookies

O site institucional usa cookies estritamente necessários ao formulário e, no painel, cookies/armazenamento local de sessão (login). Não usamos rede de anúncios de terceiros neste site.

13. Encarregado e contato

Encarregado (DPO) interino: equipe Spertia — privacidade@spertia.com.br.
Institucional: contato@spertia.com.br.
Termos de Uso: https://spertia.com.br/site/termos.html.

Política-padrão alinhada à finalidade do produto e às exigências da Meta (URL pública, crawler, exclusão com instruções). Revise com advogado antes de colocar o app em modo Live com dados reais em escala.