Política de Privacidade

Para os dados de quem assina e usa o painel (nome, e-mail, telefone, dados do negócio e de cobrança), o Advisor é o controlador.

Para os dados das clientes atendidas por cada negócio (cadastro, agenda, conversas, fichas), o negócio assinante é o controlador e o Advisor é o operador: trata esses dados só para prestar o serviço, conforme as instruções do assinante. Cada negócio vê apenas os próprios dados.

De quem assina: nome, e-mail, telefone, dados do negócio, configurações, registros de acesso e, quando houver plano pago, dados de cobrança (processados pelo Asaas).

Das clientes dos negócios: nome, telefone, CPF quando informado, data de nascimento, histórico de agendamentos, valores, mensagens trocadas pelo WhatsApp (texto e transcrição de áudios), fotos enviadas para avaliação e fichas de anamnese.

A ficha de anamnese contém dados de saúde, que a LGPD considera sensíveis. Ela só é preenchida com a assinatura da cliente e fica visível apenas para o negócio que a coletou — e, quando necessário para suporte técnico ou segurança, para a equipe responsável pelo Advisor, sob dever de sigilo.

Para prestar o serviço contratado: agenda, confirmações e lembretes, atendimento pela assessora, financeiro, relatórios e suporte.

Para segurança e prevenção de fraude: limites de tentativas, registro de acessos, código de confirmação no WhatsApp antes de ligar uma conta a uma ficha que já existia.

Não vendemos dados, não usamos os dados das clientes dos negócios para publicidade e não usamos essas conversas para treinar modelos de inteligência artificial.

Execução do contrato com quem assina, cumprimento de obrigação legal (registros fiscais), legítimo interesse para segurança do sistema e, no caso da anamnese, o consentimento da cliente, coletado pelo próprio negócio no momento da assinatura da ficha.

Somente com provedores necessários para o serviço funcionar: banco de dados e autenticação (Supabase), hospedagem (Vercel), filas de envio (Upstash), envio e recebimento de mensagens de WhatsApp (servidor de integração do Advisor), inteligência artificial para entender e escrever mensagens e transcrever áudios (OpenAI), voz sintetizada quando ativada (OpenAI ou Google) e pagamentos (Asaas).

Alguns desses provedores ficam fora do Brasil. Nesses casos a transferência segue as salvaguardas previstas na LGPD, e cada provedor recebe só o necessário para a tarefa.

Enquanto a conta estiver ativa. Encerrada a conta, os dados são apagados, exceto o que a lei obriga a manter (por exemplo, registros de cobrança pelo prazo fiscal). Registros técnicos de segurança são guardados pelo tempo necessário para investigar incidentes.

Os dados ficam em banco com isolamento por empresa e regras de acesso por perfil, conexões criptografadas e senhas guardadas de forma irreversível. Mesmo assim, nenhum sistema é infalível: se acontecer um incidente que coloque dados em risco, avisaremos os afetados e a ANPD conforme a lei.

Usamos apenas cookies essenciais para manter você conectado e preferências guardadas no seu navegador. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

Você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento, nos termos do artigo 18 da LGPD.

Se você é cliente de um negócio que usa o Advisor, fale primeiro com o próprio negócio — ele é o controlador dos seus dados. Se precisar, fale com a gente pelos canais abaixo que ajudamos a encaminhar.

Quando esta política mudar de forma relevante, avisaremos no painel antes de a mudança valer.