Política de Privacidade

1. A quem esta política se aplica

Três perfis de pessoas interagem com a plataforma, cada um com um tratamento de dados diferente:

• Visitantes do site institucional (esta página, a home pública): nenhum dado pessoal é coletado aqui, exceto se você optar por iniciar uma conversa pelo botão de WhatsApp.
• Clientes finais que conversam pelo WhatsApp de um estabelecimento atendido pela IA Bella (para pedidos, agendamentos ou suporte), seja por inteligência artificial generativa, seja por um fluxo de conversa pré-definido (Fluxos) configurado pelo próprio estabelecimento.
• Usuários do painel de gestão — donos de estabelecimento, administradores e funcionários que acessam o portal para configurar e acompanhar o atendimento.

2. Quais dados coletamos

• De clientes finais: nome (quando informado), número de telefone e o conteúdo das mensagens trocadas com a IA no WhatsApp, incluindo pedidos, horários agendados e assuntos de atendimento.
• De usuários do painel: nome, e-mail e senha (armazenada com hash, nunca em texto puro), papel de acesso e permissões concedidas.
• De estabelecimentos: nome do negócio, documento (CNPJ ou CPF), telefone de contato, tipo de negócio, horários de funcionamento, catálogo de produtos/serviços, instruções personalizadas para a IA e status de pagamento da mensalidade.
• Dados técnicos: um cookie de sessão estritamente necessário para manter o login (ver seção 6).

3. Como usamos os dados

• Operar o atendimento automatizado no WhatsApp — seja por inteligência artificial generativa, seja por um fluxo de conversa pré-definido (Fluxos): entender a mensagem do cliente, responder, registrar pedidos/agendamentos e abrir chamados de suporte quando solicitado.
• Permitir que o estabelecimento acompanhe e gerencie clientes, pedidos, atendimentos e a própria conta pelo painel.
• Autenticar usuários e controlar o que cada papel pode ver ou alterar no painel.
• Gerar e controlar cobranças de mensalidade dos estabelecimentos.
• Diagnosticar problemas técnicos e melhorar a qualidade do atendimento.

Não usamos os dados coletados para publicidade direcionada nem os vendemos a terceiros.

4. Compartilhamento com terceiros

Dados são compartilhados apenas com prestadores estritamente necessários para o funcionamento do serviço:

• Provedor de integração com WhatsApp, para enviar e receber as mensagens da conversa.
• Provedor de inteligência artificial, que processa o texto das mensagens para gerar as respostas do atendimento automatizado — apenas quando a conversa é conduzida pela IA. Conversas conduzidas por um fluxo pré-definido (Fluxos) seguem apenas o roteiro configurado pelo estabelecimento e não têm seu texto enviado a este provedor.
• Google Calendar e Microsoft Outlook, somente quando o próprio estabelecimento opta por conectar sua agenda (ver seção 5).
• Provedor de infraestrutura, que hospeda a aplicação e o banco de dados.

Esses prestadores só recebem os dados necessários para prestar o serviço contratado e não estão autorizados a usá-los para nenhum outro fim.

5. Integração com Google Agenda e Microsoft Outlook

Estabelecimentos do tipo Agendamento podem, de forma totalmente opcional, conectar sua conta do Google Agenda (Google Calendar) ou do Microsoft Outlook para que a IA consulte horários livres e crie compromissos em nome do estabelecimento diretamente na agenda conectada.

• O que acessamos: apenas os dados de disponibilidade e de eventos necessários para verificar horários livres e criar/consultar compromissos de agendamento — nunca lemos e-mails, contatos ou qualquer outro dado da conta Google/Microsoft do estabelecimento.
• Para que usamos: exclusivamente para oferecer a funcionalidade de agendamento automático dentro da IA Bella. Os dados da agenda não são usados para nenhum outro propósito, nem para treinar modelos de IA, nem compartilhados com terceiros alheios a essa funcionalidade.
• Quem autoriza: a conexão é feita pelo próprio estabelecimento, via login OAuth oficial do Google/Microsoft — a IA Bella nunca vê ou armazena a senha dessas contas. É armazenado apenas o token de acesso emitido pelo Google/Microsoft para essa integração, sempre de forma criptografada em nosso banco de dados, nunca em texto puro.
• Como desconectar: o estabelecimento pode desconectar a integração a qualquer momento na tela "Calendário" do painel; a partir daí, nenhum novo dado é lido ou gravado na agenda e o token armazenado é excluído.

O uso e a transferência, pela IA Bella, de informações recebidas das APIs do Google em relação a essa integração seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

6. Cookies

O painel de gestão usa um único cookie de sessão (iabella_token), marcado como HttpOnly — ele existe só para manter você autenticado entre uma página e outra e não pode ser lido por scripts no navegador. Não usamos cookies de rastreamento, analytics ou publicidade.

7. Segurança

Senhas são armazenadas com hash (nunca em texto puro), o acesso ao painel exige autenticação e é restrito pelo papel e pelas permissões de cada usuário, e toda comunicação com a plataforma acontece por conexão criptografada (HTTPS).

8. Retenção e eliminação de dados

Mantemos os dados enquanto a conta do usuário ou o cadastro do estabelecimento estiverem ativos, ou pelo tempo exigido por lei (obrigações fiscais e regulatórias, por exemplo). Um estabelecimento ou usuário pode solicitar a exclusão dos próprios dados a qualquer momento pelo canal de contato abaixo.

9. Seus direitos como titular de dados (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, desatualizados ou incorretos;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Portabilidade dos dados a outro fornecedor de serviço;
• Eliminação dos dados tratados com o seu consentimento;
• Informação sobre com quem compartilhamos seus dados.

10. Contato

Para exercer qualquer um dos direitos acima ou tirar dúvidas sobre esta política, entre em contato pelo e-mail contato@iabella.com.br.

11. Alterações desta política

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. A data no topo desta página sempre indica a versão mais recente.