Documento legal

Política de Privacidade

visse.ai · plataforma SaaS Tech Provider WhatsApp Business · em conformidade com a LGPD (Lei nº 13.709/2018)

Última atualização: 31/10/2026 | Versão: 7.16

A visse.ai trata dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e em conformidade com as WhatsApp Business Solution Terms (Meta).

1. Quem somos

visse.ai é o nome fantasia de 65.770.277 FERNANDA COUCEIRO LINO DE SANTANA, CNPJ 65.770.277/0001-49, Recife/PE.

A visse.ai é plataforma de mensageria automatizada para atendimento e agendamento via WhatsApp Business API, oferecida a estabelecimentos parceiros (petshops, salões de beleza, consultórios). Em relação aos dados dos clientes finais desses estabelecimentos, atuamos como operadora (art. 5º, VII LGPD); o estabelecimento é o controlador (art. 5º, VI LGPD). Em linguagem simples: a visse.ai processa os seus dados a mando do estabelecimento onde você é cliente.

Canal LGPD: ajuda@visseai.com.br

2. Dados que tratamos

A visse.ai não pede dados sensíveis (saúde, biometria, religião etc.). Em consultórios, porém, o próprio agendamento (o serviço e a data) pode revelar que você faz um tratamento de saúde: esse registro serve só ao seu atendimento, aos lembretes, à avaliação da visita, à lista de espera e às etiquetas de horário preferido, de retorno, de origem e de campanhas recebidas, que não mostram o serviço nem informação clínica (nas clínicas de estética, a todas as etiquetas automáticas), com base na tutela da saúde em procedimento de serviço de saúde (art. 11, II, "f" LGPD), e só vira oferta com o seu consentimento destacado (art. 11, I LGPD). Menções espontâneas a dados sensíveis em mensagens livres ou em observações são tratadas com o mínimo necessário ao atendimento, sem inferências automatizadas, e eliminadas quando não forem necessárias.

Dependentes podem incluir crianças e adolescentes. Nesses casos, os dados são fornecidos pelo próprio cliente responsável (pai, mãe ou responsável legal), no seu WhatsApp, para agendar e acompanhar o atendimento do dependente. O tratamento observa o melhor interesse da criança e do adolescente (art. 14 LGPD): coletamos apenas o necessário ao atendimento, toda a comunicação é dirigida ao WhatsApp do responsável (nunca ao menor, que não interage com a plataforma) e dados de dependentes nunca são usados para publicidade. Os direitos do art. 18 podem ser exercidos pelo responsável em nome do dependente, pelos canais da seção 5.

3. Finalidades, bases legais e uso de IA

Identificação: Atendimento, agendamento e lembretes do estabelecimento. Base legal: Execução de contrato (art. 7º, V LGPD).

Dependentes: agendamento, lembretes e avaliações da visita em nome do cliente responsável. Base legal: execução de contrato (art. 7º, V LGPD), observado o melhor interesse de crianças e adolescentes (art. 14 LGPD e Enunciado CD/ANPD nº 1/2023).

CPF: Nota fiscal. Base legal: Cumprimento de obrigação legal e regulatória na emissão de documento fiscal (art. 7º, II LGPD).

Mensagens WhatsApp: Atendimento; classificação automatizada de intenção. Base legal: Legítimo interesse do estabelecimento (art. 7º, IX LGPD).

Etiquetas automáticas: o painel mostra ao estabelecimento etiquetas calculadas por regras fixas a partir dos seus atendimentos e contatos (como frequência, gasto, horário preferido, origem e campanhas recebidas), sem dados de dependentes. Base legal: legítimo interesse (art. 7º, IX LGPD).

Etiquetas sugeridas pela IA (só se o estabelecimento usar; nunca em consultórios): ao fim da conversa, a IA sugere etiquetas sobre o que você contou, como o profissional preferido, sem dados sensíveis nem preço. A equipe aprova ou recusa cada uma, e só as aprovadas ajudam o assistente a atender você, nunca em ofertas. Base legal: legítimo interesse (art. 7º, IX LGPD).

Pesquisa de satisfação (NPS): Avaliação do serviço. Base legal: Legítimo interesse, com direito de oposição pelo comando "PARAR" (art. 7º, IX c/c art. 18, §2º LGPD).

Ofertas do estabelecimento (só se ele ligar ou criar): convite para voltar (resgate), campanhas para clientes com as etiquetas que ele escolher e parabéns no seu aniversário (em petshops, também no do pet). Usamos seu primeiro nome, WhatsApp, último atendimento, etiquetas e dia e mês de nascimento (o ano só para excluir menores de 18 anos) e, em petshops, o nome e o aniversário do pet; dados de dependentes nunca. Recebe só quem aceitou mensagens do estabelecimento e foi atendido nos últimos 12 meses, nos horários permitidos pela lei de Pernambuco; toda oferta é identificada como promocional. Base legal: legítimo interesse (art. 7º, IX LGPD); em consultórios, só com o seu consentimento destacado (art. 11, I LGPD). Para sair, toque em "Não quero receber ofertas" ou envie "PARAR".

Lista de espera: a seu pedido, avisamos pelo WhatsApp quando vagar um horário no dia pedido. Base legal: o seu pedido (art. 7º, V LGPD). Em consultórios: quando você aceita pelo WhatsApp, o seu consentimento destacado (art. 11, I LGPD); quando pede na recepção, o estabelecimento registra o seu pedido, e a base é a mesma da agenda, a tutela da saúde (art. 11, II, "f" LGPD). Para sair, toque em "Sair da lista" ou envie "PARAR".

Endereço de busca: buscar e entregar o seu pet quando você pede o leva-e-traz. Base legal: execução de contrato, a seu pedido (art. 7º, V LGPD).

Origem do contato: mostrar ao estabelecimento por qual anúncio ou publicação você chegou, para ele saber quais anúncios funcionam. Base legal: legítimo interesse do estabelecimento (art. 7º, IX LGPD).

Formulários do estabelecimento: a visse.ai só guarda o link; as respostas vão direto ao estabelecimento, que é o controlador delas.

Logs e backups: Segurança e prestação de contas. Base legal: Art. 7º, II LGPD (obrigações legais) c/c art. 6º, VII e X LGPD (segurança e prestação de contas).

Uso de inteligência artificial: a visse.ai utiliza IA exclusivamente como funcionalidade auxiliar para classificação automatizada de intenção (ex: identificar se uma mensagem é pedido de agendamento, dúvida ou cancelamento), geração de respostas estruturadas a perguntas frequentes e sugestão de etiquetas. Não operamos assistentes conversacionais abertos ("chatbots de uso geral"). Nossa plataforma é dedicada a fluxos comerciais estruturados (agendamento, atendimento, lembretes), em conformidade com as WhatsApp Business Solution Terms.

Em linguagem simples: seus dados servem para você ser atendido pelo estabelecimento e, se ele ligar, receber ofertas dele. Não vendemos dados, não usamos para nossa própria propaganda, e nenhum subcontratado utiliza seus dados para treinamento de modelos de IA.

4. Compartilhamento

WhatsApp Business API (Meta Platforms): Envio e recepção de mensagens. Localização: EUA / Irlanda.

Provedor de hospedagem em nuvem: Hospedagem do banco de dados. Localização: Brasil.

Plataforma de calendário: Sincronização de agendamentos. Localização: EUA.

Serviço de processamento de linguagem natural: Classificação automatizada de intenção e sugestão de etiquetas. Localização: EUA.

Serviço de armazenamento de cópias de segurança: Backup diário criptografado. Localização: EUA.

Aplicativo de mensagens para alertas internos: avisos à equipe do estabelecimento, com o seu nome e um link para a conversa no painel (ou só os 4 últimos dígitos do seu número), e avisos à equipe técnica da visse.ai, com identificadores internos, os 4 últimos dígitos do número e, se um lembrete falhar, o serviço e o nome do pet. Os avisos não levam o seu número completo nem o texto das suas mensagens, salvo quando um erro inesperado do sistema os reproduz na mensagem de erro enviada à equipe técnica. Localização: exterior.

Meio de pagamento: cobrança da assinatura do estabelecimento, sem dados de clientes finais. Localização: Brasil.

Envio de e-mails: e-mails aos usuários do painel do estabelecimento, sem dados de clientes finais. Localização: EUA.

As cópias de segurança são criptografadas (AES-256) antes do envio; a chave de criptografia permanece exclusivamente com a visse.ai, no Brasil, e as cópias expiram automaticamente em 7 dias.

O banco de dados principal fica em datacenter no Brasil (São Paulo). Parte dos subcontratados fica no exterior, e cada transferência tem a sua base (art. 33 LGPD):

Lista nominal completa disponível em ajuda@visseai.com.br (art. 18, VII LGPD).

5. Seus direitos (art. 18 LGPD)

Você tem direito a: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre não consentir e revogação do consentimento.

Como exercer:

6. Retenção

Cadastro ativo do cliente: Enquanto durar o vínculo do estabelecimento com a visse.ai. Fundamento: Execução do contrato (é o que permite atender você).

Mensagens WhatsApp: 24 meses após a última interação. Fundamento: Legítimo interesse documentado (histórico de atendimento).

Histórico estatístico de agendamentos: 5 anos. Fundamento: Obrigação fiscal do estabelecimento (CTN art. 173) c/c art. 16, I e IV LGPD.

Registros de auditoria: 5 anos. Fundamento: Prestação de contas (art. 6º, X LGPD) e defesa em eventual processo (prazo do art. 27 CDC).

Registros de acesso ao painel do estabelecimento (data, hora e endereço IP de cada entrada): 6 meses, sob sigilo. Fundamento: Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Registro do aceite: quando o lojista aceita o Contrato, os Termos de Uso e esta Política pela internet, guardamos o e-mail, a data e a hora, o endereço IP, o navegador e a versão e o código de integridade de cada documento, durante o contrato e por mais 5 anos depois do fim, para comprovar o aceite.

Dados após cancelamento do estabelecimento: 6 meses. Fundamento: Legítimo interesse (possibilidade de reativação); após esse prazo, anonimização ou eliminação.

Cópias de segurança (backups): 7 dias, com rotação automática. Fundamento: Segurança (art. 6º, VII LGPD).

Dados anonimizados: Indefinido. Fundamento: Art. 12 LGPD (deixam de ser dados pessoais).

7. Segurança

Criptografia em trânsito (TLS 1.2+); controle de acesso por papel (RBAC); logs de auditoria; backups diários criptografados (AES-256) com cópia de segurança externa, chave de criptografia exclusivamente com a visse.ai no Brasil e expiração automática em 7 dias.

8. Cookies

Apenas cookies estritamente necessários para autenticação no Painel do estabelecimento. Não usamos cookies de marketing ou analytics.

9. Incidentes de segurança

Quando a visse.ai atuar como controladora, comunicará a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024. Quando atuar como operadora, notificará o estabelecimento (controlador) em até 24 horas após a constatação e prestará o apoio técnico necessário (art. 48 LGPD).

10. Atualização desta Política

Mudanças materiais são comunicadas com antecedência razoável. Versão e data atualizadas constam no topo.

11. Contato e Encarregado de Proteção de Dados (DPO)

Encarregado (DPO): Fernanda Santana
E-mail Canal LGPD: ajuda@visseai.com.br
(art. 41 LGPD c/c Resolução CD/ANPD nº 2/2022)

ANPD: https://www.gov.br/anpd

12. Conexão com a conta Google do estabelecimento

Vale só para o estabelecimento que conecta a conta Google dele ao painel da visse.ai.

O que fazemos com a sua autorização na tela do Google: criamos na sua conta uma agenda com o nome de cada profissional ativo que ainda não tem agenda e compartilhamos cada uma com o assistente da visse.ai (a conta de serviço da visse.ai no Google), com permissão para fazer alterações nos eventos. Também lemos o e-mail da conta conectada, para mostrar no painel em qual conta estão as agendas e avisar se você entrar com outra. A permissão de compartilhamento que o Google pede vale para as agendas que você possui; nós a usamos só nas agendas que criamos. Feito isso, revogamos a autorização: ela é usada na hora e não fica guardada. Quando entra um profissional novo, você autoriza de novo, do mesmo jeito.

Agenda do profissional: se você informar o e-mail Google do profissional, compartilhamos a agenda com ele, só para ver (o Google avisa o profissional por e-mail): ele vê os eventos, mas não consegue mudar nem apagar. Usamos esse e-mail só para isso e o apagamos assim que a agenda é compartilhada; se a conexão não terminar, ele é apagado em até 1 dia. Depois disso, a visse.ai não guarda o e-mail: ele fica no compartilhamento da agenda, na sua conta Google.

O que o assistente faz nessas agendas: consulta os horários ocupados, para oferecer só horários livres e não marcar dois agendamentos no mesmo horário. Cria e apaga os eventos dos agendamentos (nome e telefone do cliente, nome do pet ou do dependente, serviço, data, hora e número do agendamento) e os dos bloqueios de horário marcados no painel. Para conferir a conexão, cria também um evento de teste numa data passada e o apaga em seguida.

Para quê: manter a agenda da equipe em dia com os agendamentos e, se você quiser, deixar cada profissional ver a própria agenda. Base legal: execução do contrato (art. 7º, V LGPD): o seu com a visse.ai e, para o nome e o e-mail do profissional, o seu com ele; nesses dois dados, agimos a seu mando.

O que guardamos: os identificadores das agendas e dos eventos de agendamento e de bloqueio, e o e-mail da conta conectada. O e-mail do profissional não fica guardado depois da conexão. Cada conexão e cada desconexão ficam no registro de auditoria (seção 6), sem nenhum e-mail. Não copiamos as suas outras agendas nem os outros eventos da sua conta.

O que não fazemos: o que lemos da sua conta Google e dessas agendas não é vendido, não serve para publicidade, não vai para nenhum serviço de inteligência artificial e não é usado para treinar modelos.

Como sair: desconecte no painel, em Configurações, na parte da equipe. Você passa de novo pela tela do Google, e nós tiramos o assistente do compartilhamento das agendas que criamos, revogamos a autorização usada nessa hora e apagamos os identificadores das agendas e o e-mail da conta. As agendas e os eventos continuam na sua conta, e o assistente para de marcar horários nelas. O compartilhamento com o profissional também continua, porque a agenda é sua. No próprio Google Agenda, você pode tirar o assistente ou o profissional do compartilhamento de cada agenda (como parar de compartilhar). Os identificadores dos eventos ficam com os agendamentos; para apagar o que a visse.ai guarda da conexão, peça pelo ajuda@visseai.com.br.

Uso Limitado: o uso, pela visse.ai, das informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O uso de dados brutos ou derivados recebidos das APIs do Workspace segue a Política de Dados do Usuário e do Desenvolvedor do Google Workspace, incluindo os requisitos de Uso Limitado. Nenhum dado recebido das APIs do Google, bruto, agregado ou derivado, é enviado a serviços de inteligência artificial ou usado para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina. visse.ai's use of information received from Google APIs will adhere to Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. No data received from Google APIs, whether raw, aggregated or derived, is sent to artificial intelligence services or used to develop, improve or train artificial intelligence or machine learning models.