Política de Privacidade

Esta Política de Privacidade descreve como a Sallia Tecnologia ("Sallia") coleta, usa e protege dados pessoais no contexto da plataforma de gestão para estabelecimentos de beleza.

1. Quem trata seus dados

A Sallia é controladora dos dados da conta do seu estabelecimento (cadastro, autenticação, cobrança, segurança). Em relação aos dados dos clientes finais do seu estabelecimento (agenda, atendimento via WhatsApp, histórico), o estabelecimento é o controlador e a Sallia atua como operadora, tratando esses dados conforme as instruções do estabelecimento e a finalidade de viabilizar o atendimento.

2. Dados que coletamos

2.1 Da conta do estabelecimento

• Nome, e-mail e senha (ou identificador do Google, em caso de login social);
• Dados do estabelecimento: razão social/nome, endereço, telefone, e CPF/CNPJ quando aplicável;
• Dados de cobrança processados através do provedor de pagamentos Asaas.

2.2 Dos clientes finais do estabelecimento

• Nome, telefone/WhatsApp, e-mail, data de nascimento e CPF (quando informados pelo estabelecimento);
• Histórico de agendamentos e atendimentos;
• Conteúdo de conversas via WhatsApp trocadas com o agente de atendimento ou equipe do estabelecimento;
• Observações administrativas registradas pelo estabelecimento.

3. Finalidades e bases legais

Tratamos esses dados principalmente para viabilizar a execução do contrato de prestação de serviço — cadastro, autenticação, cobrança, agendamento e atendimento. Dados de segurança (como registros de acesso) são tratados com base no legítimo interesse em proteger a plataforma e seus usuários contra fraude e uso indevido.

4. Atendimento por inteligência artificial

Quando um estabelecimento ativa o agente de atendimento automatizado, o conteúdo das mensagens trocadas no WhatsApp é processado por provedores de inteligência artificial (OpenAI e/ou Anthropic) para gerar respostas. Identificadores de conta (como número de telefone) não são incluídos no texto enviado ao modelo de IA — apenas o conteúdo textual da conversa e o nome do cliente, quando informado por ele durante o atendimento.

Áudios enviados via WhatsApp são transcritos para texto através do provedor de IA antes de entrarem no fluxo de atendimento.

5. Compartilhamento com terceiros

Dados podem ser compartilhados com os seguintes fornecedores, na medida necessária ao funcionamento do serviço:

• Asaas — processamento de cobrança e pagamentos;
• OpenAI / Anthropic — geração de respostas do agente de atendimento e transcrição de áudio;
• Google — login social e sincronização de agenda (Google Calendar), quando você conecta essa integração;
• Provedor de infraestrutura de hospedagem — armazenamento do banco de dados e execução da aplicação.

6. Transferência internacional

Alguns dos fornecedores acima (OpenAI, Anthropic, Google) podem processar dados em servidores localizados fora do Brasil. A Sallia está avaliando e formalizando os mecanismos de transferência internacional aplicáveis a cada fornecedor, conforme a Resolução CD/ANPD nº 19/2024. Esta seção será atualizada conforme essa formalização avançar.

7. Retenção

Mantemos os dados enquanto sua conta ou a do estabelecimento estiver ativa, ou pelo tempo necessário para cumprir finalidades legais, contratuais ou regulatórias. O conteúdo de mensagens de WhatsApp é mantido por um prazo limitado após o qual é removido automaticamente. Estamos em processo de definição de prazos de retenção específicos para as demais categorias de dados.

8. Segurança

Adotamos medidas técnicas para proteger os dados, incluindo isolamento entre estabelecimentos (multi-tenant), criptografia de credenciais sensíveis em repouso, e controle de acesso por perfil de usuário.

9. Cookies e armazenamento local

A plataforma utiliza apenas um cookie essencial de autenticação (sessão de login), estritamente necessário para o funcionamento do serviço — não utilizamos cookies de analytics, publicidade, rastreamento entre sites, pixels de terceiros ou armazenamento local (localStorage/sessionStorage) para essas finalidades. Por se tratar de cookie estritamente necessário, não é exigido banner de consentimento para o seu uso.

10. Seus direitos

Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, eliminação e informação sobre compartilhamento dos seus dados, entre outros direitos aplicáveis. Para exercer qualquer um deles, utilize nosso Canal de Privacidade / LGPD. Toda solicitação passa por um processo de verificação de identidade antes de qualquer dado ser divulgado.

11. Alterações desta Política

Esta Política pode ser atualizada periodicamente. Alterações relevantes são comunicadas e podem exigir nova ciência antes da continuidade do uso da plataforma.

12. Contato

Para dúvidas sobre esta Política ou para exercer seus direitos, utilize o Canal de Privacidade / LGPD.