Política de Privacidade
Última atualização:
Em resumo: para agendar, a IA precisa de nome e telefone. O conteúdo das conversas é processado por serviços de inteligência artificial fora do Brasil. Não vendemos dados de ninguém, e você pode pedir acesso ou exclusão a qualquer momento.
Quem é quem
Se você chegou aqui pelo WhatsApp, depois de conversar com o atendimento de uma empresa: esta é a política da plataforma de tecnologia que opera aquele atendimento. Ela explica o que acontece com os seus dados na nossa camada. A empresa que você procurou pode ter uma política própria, e é com ela que você tem a relação de consumo.
A Contato Certo é a plataforma que fornece a secretária de IA. Quem contrata é uma empresa de serviços — uma clínica, um estúdio, um salão —, e é ela quem decide para que os dados dos clientes dela são usados.
Na linguagem da LGPD (Lei 13.709/2018): a empresa contratante é a controladora dos dados dos clientes dela, e a Contato Certo é a operadora, que trata esses dados seguindo as instruções dela. Se você é cliente de uma dessas empresas e quer exercer um direito sobre os seus dados, pode falar com ela ou diretamente conosco — nós encaminhamos.
Sobre os dados de quem contrata a plataforma (nome, e-mail, dados de cobrança da empresa), a Contato Certo é a controladora.
O que coletamos de quem conversa com a IA
- Telefone — é como o WhatsApp identifica você, e é obrigatório para o atendimento existir.
- Nome, quando você informa ou quando já está no cadastro da empresa.
- O conteúdo das mensagens que você troca com a IA, incluindo áudios, que são transcritos em texto.
- Seus agendamentos — serviço, data, horário, profissional, e se você compareceu.
- Se a empresa usa o portal do cliente e você aceitar, sua data de nascimento — só com consentimento específico, para lembrar do seu aniversário. Recusar não impede nada.
Não pedimos CPF, endereço, dados de cartão nem documentos para agendar.
Se você escrever um desses números na conversa por conta própria, é importante saber o que acontece: em algumas etapas internas — como a classificação do assunto da mensagem e a busca na base de conhecimento da empresa — o sistema tenta identificar CPF, CNPJ, e-mail, cartão e telefone e substituí-los por marcadores. Mas a mensagem que a IA lê para formular a resposta vai completa, sem essa substituição, porque ela precisa entender o que você escreveu. O mesmo vale para o histórico da conversa.
Por isso: não escreva dados sensíveis no chat — nem para nós, nem para a empresa. Nada do que você não escrever precisa ser protegido depois.
Sobre assuntos de saúde
A plataforma nasceu atendendo clínicas de terapias integrativas, então é possível que você mencione um sintoma ou um motivo de saúde ao pedir um horário. A IA não faz diagnóstico, não indica tratamento e não substitui avaliação profissional — ela é instruída a encaminhar esses assuntos a uma pessoa da equipe.
Ainda assim, o que você escrever fica registrado no histórico da conversa como qualquer outra mensagem, e o sistema pode classificar internamente uma mensagem como urgência para priorizar o atendimento humano. Trate o chat como você trataria uma conversa por WhatsApp com a recepção: não é o lugar para detalhar seu quadro clínico.
Com quem compartilhamos, e o que sai do Brasil
Para funcionar, a plataforma envia dados a alguns serviços. Esta lista é completa e corresponde ao que o sistema faz hoje:
| Serviço | O que recebe | Onde fica |
|---|---|---|
| Meta (WhatsApp) | É o canal: telefone, nome e todas as mensagens passam por ele | Exterior |
| OpenRouter | O conteúdo da conversa e seu nome, para a IA formular a resposta. O OpenRouter encaminha a diferentes provedores de modelo | Exterior |
| OpenAI | O áudio que você envia, para transcrever em texto | Exterior |
| DeepSeek | Reserva, quando os demais falham: o texto da mensagem — com CPF, e-mail, cartão e telefone já substituídos por marcadores — para classificar o assunto | Exterior |
| Google Calendar | Quando a empresa usa agenda do Google: seu nome, no título do compromisso, com o serviço e o horário | Exterior |
| Asaas | Só quando você compra algo diretamente (pacote ou sessão avulsa): nome, CPF, e-mail e telefone, exigidos para emitir a cobrança | Brasil |
Transferência internacional. Como você vê acima, o conteúdo das conversas é processado fora do Brasil. No caminho principal — o serviço que formula as respostas — a nossa integração envia, a cada chamada, a instrução de não reter o conteúdo para treinamento, e modelos que não aceitam essa condição ficam de fora da nossa lista. Nos demais fornecedores, valem os contratos e as políticas deles.
De qualquer forma, é importante que você saiba que o dado sai do país: é o que a LGPD chama de transferência internacional, e é uma condição para o serviço existir na forma como ele é oferecido.
Os servidores da plataforma e o banco de dados ficam no Brasil. Ferramentas internas de monitoramento e de atendimento rodam na nossa própria infraestrutura, e são configuradas para não registrar conteúdo de mensagem.
Por quanto tempo guardamos
Hoje, por tempo indeterminado. Preferimos dizer isso com clareza a publicar um prazo que ainda não cumprimos: o histórico de conversas e agendamentos fica guardado enquanto a empresa for nossa cliente, e o encerramento da conta não dispara exclusão automática — ela é feita a pedido, pela nossa equipe.
Onde queremos chegar: expurgo automático de conversas após 12 meses, configurável pela empresa. Está no nosso plano de desenvolvimento e ainda não está no ar. Quando entrar, esta página será atualizada e a data no topo mudará.
Enquanto isso, exclusão a pedido funciona: se você pedir, apagamos os seus dados — é um procedimento manual da nossa equipe, e por isso pedimos até 15 dias.
Seus direitos
Você pode, a qualquer momento e sem custo:
- saber quais dados seus temos e pedir uma cópia;
- corrigir o que estiver errado;
- pedir a exclusão dos seus dados;
- retirar um consentimento que tenha dado;
- parar de receber mensagens automáticas — basta responder “sair” na conversa do WhatsApp;
- pedir um resumo desta política dentro da própria conversa — escreva “privacidade” e a IA responde na hora, sem passar por atendente.
Para os demais pedidos, fale com a empresa que atende você ou escreva para contato@contatoc.com.br. Respondemos em até 15 dias.
Você está falando com uma IA, e isso é dito
Na primeira conversa, a IA se identifica como IA. Um atendente humano pode assumir a qualquer momento, e você pode pedir para falar com uma pessoa quando quiser. Não usamos seus dados para publicidade nem os vendemos a ninguém.
Mudanças nesta política
Quando algo relevante mudar, atualizamos a data no topo desta página. Mudanças que afetem como tratamos os seus dados são comunicadas às empresas contratantes, que são as controladoras.