Política de privacidade

Dados do responsável pelo tratamento ainda não configurados pelo operador (LEGAL_NAME, LEGAL_DOCUMENT, PRIVACY_EMAIL).

Esta política explica como o Atende Aí trata dados pessoais. O controlador dos dados das contas é o responsável pelo Atende Aí. Contato para privacidade: contatoleocoin@gmail.com.

Quem usa o Atende Aí

O Atende Aí é usado por profissionais que trabalham com hora marcada para organizar agenda, clientes, serviços e registros financeiros. Os dados das clientes de cada profissional são inseridos por ela, e cada negócio tem um banco de dados separado. Em relação a esses dados, a profissional é a controladora e o Atende Aí atua como operador.

Dados tratados

• Conta: nome, nome do negócio, email e senha (guardada apenas como derivação criptográfica, nunca em texto).
• Dados inseridos pela profissional: clientes (nome, telefone, observações e, opcionalmente, dia e mês de aniversário e autorização para felicitações), serviços, horários, atendimentos, recebimentos e despesas.
• Agendamento por link: nome e telefone informados por quem solicita um horário.
• WhatsApp e Instagram (quando a profissional conecta): identificadores da conta conectada, token de acesso guardado com criptografia, identificador de quem enviou mensagem, horário da última mensagem recebida e pedidos para não receber mensagens automáticas. O texto é processado para respostas automáticas, confirmação de atendimento e pedidos de saída (como "SAIR"). Quando o agendamento por conversa está habilitado, as mensagens necessárias ao fluxo ficam em uma fila criptografada por até 48 horas, e o estado da conversa expira após 30 minutos de inatividade. Os dados do pedido concluído ficam na agenda.
• Assinatura: eventos de pagamento enviados pela Hotmart (identificadores da transação, plano e datas). Dados de cartão não passam pelo Atende Aí.
• Registros técnicos: endereço IP usado temporariamente para limitar tentativas abusivas, e registros de erro sem conteúdo das requisições.

Finalidades e bases legais (LGPD)

• Prestar o serviço contratado (execução de contrato).
• Segurança, prevenção a fraudes e abuso (legítimo interesse).
• Enviar mensagens automáticas de resposta e de retorno somente quando a profissional ativa a função e, no caso de retornos, quando a cliente autorizou (consentimento coletado pela profissional). Felicitações de aniversário exigem autorização específica da cliente, registrada pela profissional, e podem ser canceladas pelo cadastro ou pela mensagem SAIR.
• Cumprir obrigações legais e regulatórias.

Compartilhamento

Os dados são tratados por fornecedores necessários ao serviço: hospedagem (Hostinger), envio de emails transacionais (Resend), mensagens (Meta — WhatsApp e Instagram — e Twilio para conexões WhatsApp que utilizem esse provedor, apenas quando conectados) e cobrança (Hotmart). Não vendemos dados pessoais.

Retenção

Os dados da conta e do negócio ficam guardados enquanto a conta existir. A profissional pode exportar seus dados em Configurações. Cópias de segurança são mantidas por até 14 ciclos automáticos. Ao desconectar WhatsApp ou Instagram, o token de acesso é apagado imediatamente.

Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou eliminação dos seus dados, além de informações sobre compartilhamento e revogação de consentimento, pelo contato contatoleocoin@gmail.com. Se você é cliente de uma profissional que usa o Atende Aí, também pode falar diretamente com ela.

Exclusão de dados ligados ao Facebook ou Instagram

Ao remover o Atende Aí nas configurações da sua conta Meta, recebemos um aviso automático e apagamos a conexão e o token correspondentes. A situação do pedido pode ser consultada em /exclusao-de-dados. Também é possível pedir a exclusão pelo contato acima.

Segurança

Usamos conexão HTTPS, senhas derivadas com scrypt, sessões com cookies protegidos, tokens criptografados (AES-256-GCM) e separação de bancos por negócio. Nenhum sistema é totalmente imune a falhas; incidentes relevantes serão comunicados conforme a LGPD.