Política de Privacidade

Esta Política explica como a SOTZ LTDA trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).

1. Quem somos

SOTZ LTDA, inscrita no CNPJ sob o nº 65.738.856/0001-04, com sede na Rodovia SC 401, 4150, Edifício Primavera Office, andar 03, sala 01, Florianópolis/SC, CEP 88032-005. Contato: atendimento@sotz.com.br.

2. O que fazemos

A SOTZ oferece a empresas (como estúdios de beleza e clínicas de estética) um assistente virtual que atende os clientes delas pelo WhatsApp: responde dúvidas sobre serviços e preços, agenda, remarca e cancela horários, envia confirmações e encaminha a conversa para um atendente humano quando necessário.

3. Nosso papel no tratamento dos dados

• Clientes das empresas que usam a SOTZ (por exemplo, quem conversa com um estúdio pelo WhatsApp): a empresa contratante é a controladora desses dados, e a SOTZ atua como operadora, tratando-os apenas para prestar o serviço contratado e conforme as instruções da empresa.
• Empresas clientes da SOTZ e visitantes deste site: a SOTZ é a controladora dos dados.

4. Dados que tratamos

De quem conversa com as empresas pelo WhatsApp:

• número de telefone e nome do perfil do WhatsApp;
• conteúdo das mensagens enviadas, incluindo textos, áudios (transcritos para texto) e imagens (descritas automaticamente para o atendimento);
• dados informados para o agendamento, como nome, endereço do atendimento, serviço desejado, data e horário e, quando informado, e-mail.

Das empresas clientes: dados de contato e cadastro, configurações do serviço (serviços, preços, horários e regras de atendimento) e as contas conectadas ao serviço, como a conta do WhatsApp Business e a agenda do Google.

5. Para que usamos os dados

• realizar o atendimento automatizado pelo WhatsApp em nome da empresa contratante;
• agendar, remarcar e cancelar horários e enviar mensagens relacionadas ao atendimento, como confirmações e lembretes;
• encaminhar a conversa para um atendente humano quando necessário;
• prestar suporte, garantir a segurança do serviço e prevenir fraudes e abusos;
• medir o uso do serviço para fins de cobrança da empresa contratante;
• cumprir obrigações legais e regulatórias.

Não vendemos dados pessoais e não os usamos para publicidade. Os dados das conversas são tratados exclusivamente em nome da empresa contratante e para prestar o serviço a ela: não os usamos para finalidades próprias da SOTZ, como treinar modelos de inteligência artificial.

6. Bases legais

Tratamos dados com base na execução de contrato e de procedimentos preliminares a ele (art. 7º, V, da LGPD), no legítimo interesse para a segurança do serviço e a prevenção de fraudes (art. 7º, IX), no cumprimento de obrigação legal (art. 7º, II) e, quando aplicável, no consentimento do titular (art. 7º, I), que pode ser revogado a qualquer momento.

7. Com quem compartilhamos

Para prestar o serviço, utilizamos fornecedores que tratam dados em nosso nome, apenas na medida necessária:

• Meta Platforms (WhatsApp Business Platform): envio e recebimento das mensagens;
• OpenAI: processamento de linguagem para gerar as respostas do assistente e transcrever áudios;
• Google (Google Agenda): consulta de horários livres e registro dos agendamentos na agenda da empresa contratante;
• provedores de hospedagem, banco de dados e infraestrutura onde o serviço é executado.

Os dados também podem ser compartilhados com autoridades quando exigido por lei ou ordem judicial.

8. Transferência internacional

Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e os termos de proteção de dados dos próprios fornecedores.

9. Por quanto tempo guardamos

• histórico da conversa usado pelo assistente: até 24 horas após a última mensagem;
• agendamento em andamento (antes da confirmação): até 2 horas;
• cadastro do cliente e agendamentos realizados: enquanto durar o contrato com a empresa contratante, ou até um pedido de exclusão;
• registros técnicos de funcionamento do serviço: até 30 dias, para segurança e correção de falhas.

Após esses prazos, os dados são eliminados ou anonimizados, exceto quando a lei exigir a guarda por mais tempo.

10. Seus direitos

Você pode solicitar, a qualquer momento: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos realizados em desacordo com a LGPD.

Para exercer seus direitos, escreva para atendimento@sotz.com.br. Se você é cliente de uma empresa que usa a SOTZ, também pode fazer o pedido diretamente a ela. Respondemos em até 15 dias. Veja também a página Exclusão de dados.

11. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acessos não autorizados, perda ou uso indevido, incluindo comunicação criptografada e acesso restrito às pessoas que precisam dos dados para prestar o serviço.

12. Encarregado de dados

Encarregado pelo tratamento de dados pessoais: Victor Schmitz. Contato: atendimento@sotz.com.br.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data da última atualização fica sempre no topo desta página.