Política de Privacidade

Última atualização: 1º de outubro de 2026

Esta política explica quais dados pessoais o O Secretário trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos

O Secretário é um serviço de M. F. DE OLIVEIRA, inscrita no CNPJ sob o nº 27.720.285/0001-91, com sede em Hortolândia/SP. Encarregado pelo tratamento de dados (DPO): Marcel Oliveira — contato@osecretario.com.

2. A quem esta política se aplica

Donos de negócio (salões, barbearias, estética e similares) que usam o app O Secretário;
Clientes finais: pessoas atendidas pelo assistente virtual no WhatsApp de um negócio que usa o O Secretário;
Visitantes do site osecretario.com.

3. Nosso papel na LGPD

Dados da conta do dono do negócio: o O Secretário é o controlador.
Dados dos clientes finais (agenda e conversas): o negócio é o controlador e o O Secretário atua como operador, tratando os dados apenas para prestar o serviço contratado e conforme as instruções do negócio.

4. Dados que tratamos

Conta: nome, e-mail, nome do negócio, senha (guardada de forma cifrada) e data de aceite destes termos.
Configurações do negócio: serviços, preços, durações, jornada de trabalho, bloqueios e textos de personalização do atendimento.
Agenda e clientes finais: nome, telefone, serviço, data e horário, situação do agendamento e observações.
Conversas no WhatsApp: número de telefone, nome de perfil, conteúdo das mensagens trocadas com o assistente e horários.
Financeiro: entradas e despesas informadas pelo dono.
Botão "+" do app: texto, áudio ou foto enviados pelo dono para interpretação. Áudios e fotos são processados na hora e não ficam guardados; guardamos apenas o resultado que o dono confirmar.
Uso e segurança: registros técnicos (data e hora, endereço IP, dispositivo, erros) e contadores de uso.
Site: dados da lista de espera (nome, WhatsApp, e-mail e tipo de negócio) e verificação anti-robô.

5. Para que usamos e com qual base legal

Prestar o serviço (agenda, atendimento automático, financeiro) — execução de contrato (art. 7º, V).
Atender os clientes finais no WhatsApp em nome do negócio — execução do contrato com o negócio e legítimo interesse do negócio em atender quem o procura (art. 7º, V e IX). Cabe ao negócio informar seus clientes de que o atendimento pode ser automatizado.
Segurança e prevenção de fraudes e abusos — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX).
Comunicações sobre a conta (confirmação de cadastro, redefinição de senha, avisos importantes) — execução de contrato.
Lista de espera — consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
Obrigações legais e regulatórias — art. 7º, II.

Não vendemos dados pessoais e não usamos os dados dos clientes finais para marketing próprio.

6. Inteligência artificial

Para entender as mensagens e organizar agendamentos usamos a API paga do Google Gemini. Nos termos do plano pago, o Google não usa esses dados para treinar seus modelos. A IA pode errar: o dono do negócio pode revisar e corrigir tudo pelo app, e o assistente encaminha ao negócio quem pedir atendimento humano.

7. Com quem compartilhamos

Somente com fornecedores necessários para o funcionamento do serviço, que tratam os dados em nosso nome:

Meta Platforms (WhatsApp Business Platform) — envio e recebimento de mensagens;
Google (Gemini API) — processamento de linguagem;
Supabase e Lovable — banco de dados e hospedagem do app;
Contabo — servidor da automação de atendimento (Alemanha);
Cloudflare — DNS, site e proteção contra ataques;
Resend/Amazon SES e serviço de e-mail do Lovable — envio de e-mails;
Autoridades públicas, somente mediante ordem judicial regular, conforme a Política de Segurança e de Requisições de Autoridades.

8. Transferência internacional

Alguns desses fornecedores armazenam ou processam dados fora do Brasil (Estados Unidos e União Europeia). Essas transferências são feitas com fornecedores que adotam salvaguardas adequadas de proteção, nos termos do art. 33 da LGPD.

9. Por quanto tempo guardamos

Enquanto a conta estiver ativa.
Após o cancelamento, excluímos ou anonimizamos os dados em até 30 dias, exceto o que a lei obrigue a manter.
Conversas do WhatsApp ficam disponíveis ao negócio por até 12 meses, salvo pedido de exclusão.
Cópias de segurança são cifradas e sobrescritas em até 90 dias.

10. Segurança

Usamos conexões cifradas (HTTPS), isolamento de dados por negócio (cada negócio só acessa os próprios dados), acesso restrito aos sistemas, cópias de segurança cifradas e monitoramento. Veja os controles em detalhe na Política de Segurança da Informação. Nenhum sistema é totalmente imune a falhas; em caso de incidente de segurança relevante, avisaremos os afetados e a ANPD, conforme a lei.

11. Seus direitos

Você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; e oposição a tratamentos. Envie o pedido para contato@osecretario.com. Respondemos em até 15 dias. Clientes finais também podem fazer o pedido diretamente ao negócio que os atendeu. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Exclusão de dados

As instruções estão em osecretario.com/exclusao-de-dados.

13. Cookies e armazenamento no navegador

O app usa o armazenamento do navegador apenas para manter você conectado e lembrar preferências. O site usa o Cloudflare Turnstile para bloquear robôs. Não usamos cookies de publicidade.

14. Menores de idade

O serviço é destinado a empresas e não é voltado a menores de 18 anos.

15. Alterações desta política

Podemos atualizar esta política. A data no topo indica a versão em vigor; mudanças relevantes serão avisadas no app ou por e-mail.

16. Contato

M. F. DE OLIVEIRA — CNPJ 27.720.285/0001-91 — Hortolândia/SP — contato@osecretario.com.