Última atualização: 14 de setembro de 2026
Esta Política de Privacidade explica como a LeticIA (46.068.781 João Leonardo Camargo, inscrita no CNPJ sob o nº 46.068.781/0001-57, doravante “LeticIA”, “nós”) coleta, usa, compartilha e protege dados pessoais no uso da plataforma disponível em atende-ai-ruddy.vercel.app.
A LeticIA é um produto de atendimento via inteligência artificial com agendamento, contratado por negócios (barbearias, consultórios, clínicas, oficinas — “Contratante” ou “Negócio”) para atender os clientes finais desses negócios pelo WhatsApp e pelo chat do site.
Esta política trata de dois grupos de pessoas de forma diferente, porque a relação com cada um é diferente:
- Você, dono do Negócio, que contrata e usa o painel da LeticIA.
- O cliente final do Negócio, que conversa com o agente de IA pelo WhatsApp ou pelo chat do site.
1. Dados que coletamos
1.1 Do dono do Negócio (Contratante)
- Nome, e-mail, telefone/WhatsApp, informado no cadastro ou no pedido de contato.
- Dados do Negócio: nome, tipo de negócio, endereço, ponto de referência, site, Instagram, horário de funcionamento, serviços e preços, instruções configuradas para o agente.
- Dados de acesso: e-mail e senha (armazenada de forma criptografada pelo provedor de autenticação).
- Dados de uso da plataforma: quantidade de atendimentos, plano contratado, histórico de configurações.
- Se conectado, o e-mail da conta Google e os tokens de autorização do Google Agenda (OAuth). Veja a seção 3.1 para o que fazemos, e o que não fazemos, com os dados do Google.
- Se conectado, credenciais da instância de WhatsApp (via Z-API) usadas para enviar e receber mensagens em nome do Negócio.
1.2 Do cliente final do Negócio
Quando alguém conversa com o agente pelo WhatsApp ou pelo chat do site de um Negócio cliente da LeticIA, coletamos:
- Nome e telefone (quando informados na conversa).
- O conteúdo das mensagens trocadas com o agente.
- Dados do agendamento: serviço escolhido, profissional (quando houver), data e horário, status (confirmado, cancelado, concluído, não compareceu).
- Histórico de visitas e cancelamentos junto àquele Negócio.
Importante: para os dados do cliente final, o Negócio contratante é o controlador dos dados (é ele quem decide atender aquele cliente e o que fazer com essas informações), e o LeticIA atua como operador, processando os dados apenas para prestar o serviço contratado pelo Negócio. Veja mais detalhes na nossa página sobre LGPD.
2. Para que usamos os dados
- Operar o atendimento automatizado: entender a mensagem do cliente, consultar a agenda, criar ou cancelar agendamentos.
- Enviar lembretes de confirmação de horário, quando o Negócio ativa essa função.
- Aprender respostas para a base de conhecimento do Negócio, sempre com aprovação do dono antes de qualquer resposta nova entrar em uso.
- Calcular o volume de atendimentos para fins de cobrança do plano contratado pelo Negócio.
- Autenticação e segurança de acesso ao painel.
- Suporte e comunicação com o Contratante.
- Melhoria do produto e correção de falhas.
Não vendemos dados pessoais a terceiros, e não usamos as conversas dos clientes finais para treinar modelos de outros produtos.
3. Com quem compartilhamos dados
Usamos os seguintes prestadores de serviço (operadores) para fazer o produto funcionar:
| Prestador | Para quê | Onde processa |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Vercel | Hospedagem da aplicação | Infraestrutura global |
| Anthropic (Claude) | Modelo de IA que interpreta as mensagens e decide as ações do agente | Conforme política do provedor |
| Z-API | Envio e recebimento de mensagens no WhatsApp | Conforme política do provedor |
| Google | Sincronização de agenda (Google Agenda), quando o Negócio ativa essa integração | Conforme política do Google |
Cada um desses prestadores tem acesso apenas ao necessário para exercer sua função, e não pode usar os dados para outra finalidade.
Não compartilhamos dados pessoais com terceiros para fins de publicidade.
3.1 Dados da sua conta Google
Quando o dono do Negócio conecta o Google Agenda, a LeticIA recebe acesso limitado à conta Google dele. Esta seção descreve exatamente o que é acessado e como.
- O que acessamos: o endereço de e-mail da conta, só para mostrar no painel qual conta está conectada, e permissão para criar um calendário separado, chamado LeticIA, e gerenciar os eventos dentro dele.
- Como usamos: quando um cliente marca um horário pela LeticIA, criamos nesse calendário um evento com o serviço, a data e o horário. Quando o agendamento é cancelado, removemos esse mesmo evento. É o único uso.
- O que não fazemos: não temos acesso à sua agenda principal nem a nenhum outro calendário seu. A permissão concedida ao Google só alcança o calendário criado pela LeticIA. A disponibilidade de horários é calculada com os agendamentos registrados na própria LeticIA.
- Armazenamento: os tokens de autorização ficam no nosso banco de dados, acessível somente pelo servidor da aplicação, nunca pelo navegador. Não guardamos cópia dos eventos da sua agenda.
- Compartilhamento: dados recebidos do Google não são vendidos, não são usados para publicidade, não são enviados ao modelo de inteligência artificial e não são usados para treinar modelos de IA.
- Como revogar: o acesso pode ser retirado a qualquer momento em myaccount.google.com/permissions. A partir daí a LeticIA deixa de criar ou remover eventos. Para apagar também os tokens armazenados, escreva para o contato da seção 8.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela LeticIA seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
4. Por quanto tempo guardamos os dados
Mantemos os dados enquanto durar o contrato do Negócio com a LeticIA. Após o encerramento, os dados podem ser mantidos por um período adicional para cumprimento de obrigação legal, exercício de direitos em processo judicial ou administrativo, ou enquanto o Negócio solicitar retenção para fins de histórico do próprio atendimento.
O Negócio pode solicitar a exclusão dos dados de um cliente final a qualquer momento, e o cliente final pode solicitar a exclusão dos seus próprios dados diretamente ao Negócio com quem conversou, ou a nós, indicando o Negócio.
5. Segurança
- Todo o acesso da aplicação ao banco de dados passa por uma camada de servidor controlada — o navegador nunca acessa o banco diretamente.
- Senhas de acesso ao painel nunca ficam visíveis para nós; a criação de conta acontece por um link de uso único enviado ao dono do Negócio.
- Credenciais de integrações (WhatsApp, Google Agenda) ficam restritas ao painel do próprio Negócio.
- Revisões periódicas de segurança são feitas na infraestrutura do banco de dados.
Nenhum sistema é 100% livre de risco. Caso ocorra um incidente de segurança que possa gerar risco relevante aos titulares, comunicaremos conforme exigido pela LGPD.
6. Seus direitos
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar:
- Confirmação de que tratamos seus dados e acesso a eles.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento, quando aplicável.
Para exercer esses direitos, entre em contato pelo canal indicado na seção 8. Se você é cliente final de um Negócio que usa a LeticIA, o pedido também pode ser feito diretamente ao Negócio.
7. Cookies
O site utiliza cookies essenciais para manter a sessão de login. [Ajustar se forem adicionados cookies de analytics/marketing.]
8. Contato
Dúvidas sobre esta política ou solicitações relacionadas a dados pessoais: joaoleonardocamargo@icloud.com
9. Alterações desta política
Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo indica a versão mais recente. Mudanças relevantes serão comunicadas ao Contratante.