Política de privacidade

Esta política explica quais dados o Bela Manager (a gerente de IA Bela) coleta, para que usa, com quem compartilha, por quanto tempo guarda, como protege e como você exerce os seus direitos. Leia com calma: queremos que você saiba exatamente como os seus dados e os dos seus clientes são tratados.

Quem é responsável pelos dados

O serviço é oferecido pela Oyster Enterprises LLC. Para os dados da sua conta (seu nome, WhatsApp, assinatura), somos os responsáveis (controladores). Para os dados dos seus clientes que você cadastra ou conta para a Bela, você é a responsável (controladora) e o Bela Manager é o operador: tratamos esses dados a seu pedido e só para prestar o serviço.

Quais dados coletamos

• Da sua conta: nome, número de WhatsApp, e-mail de acesso (quando você cria um), idioma, fuso horário, dias e horários de atendimento, dados do seu negócio que você preencher (endereço, contato, Instagram, site, sobre o seu trabalho) e o estado da assinatura.
• Dos seus clientes, que você cadastra: nome (obrigatório) e, se você quiser, WhatsApp, idioma, e-mail, aniversário, endereço, Instagram, como conheceu o seu trabalho, histórico de atendimentos, valores cobrados e pagamentos.
• Dados sensíveis de saúde e do trabalho: alergias, sensibilidades, medidas, fórmulas ou receitas e observações sobre o cliente, conforme a sua área. Registre só o necessário para atender com segurança.
• As suas conversas com a Bela: as mensagens de texto que você envia e as respostas dela, a transcrição dos seus áudios e os arquivos de lista de clientes (CSV) que você manda. O arquivo de áudio em si não é guardado por nós: ele é transcrito e descartado.
• Fichas de atendimento e vendas de produtos: o que foi feito em cada atendimento, produtos e quantidades usados, resultado e observações que você anota, e os produtos que você vende e as vendas registradas.
• Despesas e valores: o que você registra de despesas, pagamentos e totais.
• Respostas dos clientes aos lembretes (por exemplo "1", "2" ou "PARAR"), quando você liga os lembretes.
• Dados técnicos: registros de erro do servidor e a escolha de idioma. Não usamos cookies de publicidade nem de análise de comportamento; usamos apenas cookies necessários para manter você conectada e lembrar o idioma.
• Pagamento: os dados do cartão são recebidos e guardados pela Paddle, nossa vendedora oficial. Nós não vemos nem guardamos o número do seu cartão.

De onde vêm os dados

Vêm de você (cadastro, conversas, configurações), do WhatsApp (o nome do seu perfil e o seu número, quando você escreve para a Bela) e dos seus clientes (quando respondem a um lembrete). Não compramos dados de terceiros.

Para que usamos os dados

• Executar o que você pede: cadastrar, marcar, remarcar, cancelar, fechar atendimentos, registrar pagamentos e despesas.
• Mandar as mensagens que você ligou: bom dia, fechamento do dia, boa noite, resumo da semana, alertas e dicas, e os lembretes aos clientes.
• Gerar relatórios e resumos, e sugerir ações (por exemplo, uma mensagem pronta para um cliente que sumiu).
• Cobrar a assinatura, dar suporte, manter a segurança e cumprir obrigações legais.

Não vendemos dados e não usamos os seus dados nem os dos seus clientes para publicidade. Não usamos esses dados para treinar modelos de inteligência artificial.

Bases legais (LGPD): execução do contrato com você, consentimento (por exemplo, lembretes aos clientes e conversas revisadas por nós), legítimo interesse para segurança e melhoria do serviço, e cumprimento de obrigação legal. Para dados de saúde, o tratamento é feito para a tutela da saúde e a segurança do atendimento, com base no seu consentimento e no do cliente.

Como a inteligência artificial trata os dados

• A Bela usa um modelo de IA (por meio da API do nosso fornecedor) para entender o que você escreve ou fala e responder. Para isso, o texto da conversa, o que for necessário da sua agenda e a transcrição dos áudios são enviados ao fornecedor.
• A IA pode errar. Confira o que ela registrar. Ela não toma decisões automáticas sobre as seus clientes e não cria perfis delas.
• Ela pede a sua confirmação antes de cancelar, e você pode pedir "desfazer". Ela só conta pagamentos com a forma de pagamento que você disser.
• As dicas semanais são pesquisadas em fontes públicas e revisadas antes de serem enviadas; elas não usam dados pessoais.
• Conversas só são lidas pela nossa equipe, para suporte ou melhoria, com a sua autorização.

O que a Bela não faz

• Não lê o seu WhatsApp pessoal nem as suas conversas com os clientes. Ela só recebe o que você envia para o número dela.
• Não escreve para nenhum cliente por conta própria. Ela prepara a mensagem e você confere e envia.
• Não envia lembretes às seus clientes se você não os ligou e não confirmou que eles concordam.

Mensagens às seus clientes

Os lembretes ficam desligados até você ligá-los. Ao ligar, você declara que as seus clientes concordam em receber mensagens por WhatsApp e se responsabiliza por esse consentimento. Qualquer cliente pode parar os lembretes respondendo PARAR. A resposta de um cliente pode confirmar ou pedir cancelamento, mas só você cancela.

Com quem compartilhamos

Só com empresas necessárias para o serviço, que tratam os dados conforme as nossas instruções e os seus próprios termos:

• Meta (WhatsApp Business Platform): entrega as mensagens entre você, a Bela e os clientes.
• OpenAI: entende os pedidos em texto, transcreve áudios, gera as respostas por voz e traduz as dicas semanais.
• Supabase: banco de dados e autenticação.
• Vercel: hospedagem do aplicativo.
• Paddle: cobrança, impostos e reembolsos da assinatura.

Também podemos divulgar dados quando a lei exigir, por ordem de autoridade competente, ou para proteger direitos e a segurança. Se a empresa for vendida ou reorganizada, os dados seguem com as mesmas proteções e avisaremos você.

Onde os dados ficam (transferência internacional)

O banco de dados e a hospedagem ficam nos Estados Unidos. Se você está no Brasil ou em outro país, os seus dados serão transferidos para os Estados Unidos e tratados pelos fornecedores acima, com as garantias previstas na lei aplicável.

Quanto tempo guardamos

• Mensagens da conversa com a Bela: até 12 meses; depois são apagadas automaticamente. A memória curta da conversa guarda apenas as últimas trocas.
• Agenda, clientes, serviços, pagamentos e despesas: enquanto a sua conta existir, para você consultar o histórico e os relatórios.
• Registro técnico de alertas enviados: cerca de 13 meses.
• Conta encerrada ou exclusão pedida: os dados pessoais são apagados ou anonimizados em até 30 dias, salvo o que a lei exigir guardar (por exemplo, registros fiscais da assinatura, mantidos pela Paddle).

Seus direitos

Você mesma pode baixar uma cópia completa dos seus dados quando quiser, em Configurações > Meus dados (ou pedindo "backup" à Bela), e restaurá-la depois; a restauração só acrescenta e não apaga nem troca nada do que você já tem. As conversas do WhatsApp não entram na cópia, porque já ficam guardadas no seu WhatsApp.

Você pode pedir: confirmação de que tratamos dados seus, acesso, correção, exportação (portabilidade), exclusão ou anonimização, informação sobre com quem compartilhamos, revogação do consentimento e oposição a um tratamento, conforme a LGPD (Brasil), a CCPA/CPRA (Califórnia), outras leis estaduais americanas e, quando se aplicar, o GDPR. Não discriminamos quem exerce esses direitos.

Os seus clientes têm os mesmos direitos sobre os dados deles. Como você é a responsável por esses dados, o pedido de um cliente chega a você, e nós ajudamos você a atendê-lo: se um cliente pedir exclusão, nós anonimizamos o cadastro dela (nome, telefone, e-mail, aniversário, endereço e perfil), retiramos o nome e o telefone dela das mensagens e da memória da Bela e mantemos apenas valores sem identificação para a sua contabilidade.

Para exercer qualquer direito, fale conosco pelo WhatsApp do serviço. Respondemos em até 30 dias e podemos pedir uma confirmação de identidade.

Como protegemos os dados

• Conexões protegidas (HTTPS) em todo o serviço e fornecedores com criptografia dos dados armazenados.
• Os dados de cada profissional ficam isolados dos de outras no banco de dados, por regras que valem na própria base.
• Chaves e senhas ficam fora do código, só nos servidores. As mensagens da Meta e os avisos de pagamento são conferidos por assinatura digital.
• O link para entrar no aplicativo pelo WhatsApp vale uma vez e expira em cerca de 1 hora.
• As ações importantes ficam em um histórico que não pode ser alterado.
• Há um limite diário de mensagens por negócio e controles contra uso abusivo.

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco ou dano a você ou às seus clientes, avisaremos você e as autoridades no prazo e na forma que a lei exigir, dizendo o que aconteceu, quais dados foram afetados e o que fazer.

Crianças

O serviço é para profissionais adultas. Se você cadastrar clientes menores de idade, é a sua responsabilidade ter a autorização dos responsáveis.

Mudanças nesta política

Se mudarmos algo importante, avisaremos pelo WhatsApp ou pelo aplicativo antes de a mudança valer, e a data de atualização acima será alterada.

Contato

Oyster Enterprises LLC. Fale conosco pelo WhatsApp do serviço para qualquer dúvida ou pedido sobre privacidade. Veja também os termos de uso.