Aviso de privacidade

Hector Samuel Peña Guzman, com endereço de contato em Monterrey, Nuevo León, México, doravante denominada «Atendalia», é responsável pelo tratamento dos seus dados pessoais em conformidade com este aviso e com a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares (LFPDPPP).

Você pode entrar em contato conosco sobre qualquer assunto de privacidade em samuelpch09@protonmail.com ou pelo WhatsApp no +52 81 8709 0209.

De você, proprietário do negócio (nosso cliente direto): a Atendalia é a responsável pelos seus dados e este aviso se aplica a você integralmente.

Das pessoas que ligam ou enviam mensagens ao seu negócio (seus clientes): o responsável por esses dados é a sua empresa, não a Atendalia. Nós apenas os processamos sob sua instrução, como operadores, para responder e gerenciar agendamentos. É você quem deve informar essas pessoas sobre o tratamento dos dados delas; o assistente, se a sua empresa assim o configurar, avisa no início da chamada que estão falando com um assistente virtual. Em qualquer caso, se a pessoa perguntar se está falando com um robô, máquina ou pessoa real, o assistente responderá a verdade: que é um assistente virtual.

Do proprietário do negócio: nome, e-mail, telefone/WhatsApp, nome e segmento da empresa, fuso horário e os dados que você optar por cadastrar (serviços, horários, filiais). Para cobrança, o identificador da sua assinatura no Mercado Pago (nunca os dados do seu cartão).

De quem liga ou envia mensagens à sua empresa: nome, telefone, mensagens ou motivo do contato, dados do agendamento e, quando aplicável, transcrição e resumo da chamada. O áudio das chamadas atuais não é armazenado.

Em serviços de saúde e outros segmentos, alguém pode comunicar informações sensíveis, inclusive ao explicar o motivo de um agendamento. A empresa deve configurar o assistente para pedir apenas o necessário, informar seus clientes e obter o consentimento reforçado exigido antes de tratar esses dados.

Primárias (necessárias para o serviço): operar o assistente telefônico e, quando conectado, o canal WhatsApp, consultar sua disponibilidade e criar, reagendar ou cancelar agendamentos no seu calendário; prestar suporte; processar a cobrança da sua assinatura; e enviar notificações sobre sua conta.

Não usamos as conversas dos seus clientes em campanhas comerciais automáticas. Se oferecermos uma finalidade secundária no futuro, vamos descrevê-la separadamente e disponibilizar o mecanismo de oposição ou consentimento aplicável.

As chamadas atendidas pelo assistente não são gravadas nem têm seu áudio armazenado: são transcritas em tempo real para texto — para isso a voz passa por nossos provedores de telefonia e inteligência artificial — e, a partir dessa transcrição, um resumo é gerado para criar o agendamento e garantir a qualidade do serviço. O que fica armazenado é esse texto, e não a voz. Como titular da empresa, você é o responsável por esses dados perante os seus clientes; a Atendalia apenas os armazena e processa em seu nome.

As chamadas atendidas antes de 25 de julho de 2026 foram gravadas. Esse áudio só pode ser ouvido pelo proprietário da empresa a partir do painel autenticado e deixa de estar disponível automaticamente ao expirar o prazo de retenção configurado (30, 90 ou 180 dias; padrão de 90 dias).

As transcrições e resumos das chamadas são conservados de acordo com a configuração de cada empresa (30, 90 ou 180 dias; padrão de 90 dias) e, após esse prazo, deixam de estar disponíveis automaticamente.

Não vendemos seus dados. Para operar, contamos com provedores que atuam como operadores e tratam os dados apenas conforme nossas instruções:

• Vapi e seus provedores de telefonia e IA — para atender e transcrever as ligações.
• Meta/WhatsApp e o provedor de IA configurado — para mensagens do canal WhatsApp quando conectado.
• Google — para consultar disponibilidade e criar os eventos no seu calendário.
• Mercado Pago — para processar a cobrança da sua assinatura.
• Vercel e Neon — para hospedar a aplicação e o banco de dados.
• Resend — para o envio de e-mails transacionais da sua conta.

Alguns fornecedores processam dados fora do México. Distinguimos as remessas a operadores necessárias ao serviço das transferências a terceiros que exigem aviso ou consentimento específico conforme a lei. Este aviso não substitui aquele que cada empresa deve fornecer aos próprios clientes.

Ao conectar o Google Agenda, você autoriza apenas: visualizar sua disponibilidade e lista de agendas, e criar, editar ou excluir eventos de agendamento. Não lemos seus e-mails, seus contatos nem qualquer outro dado da sua conta. Você pode desconectar sua agenda pelo próprio painel — revogando a permissão e interrompendo a cópia de novos agendamentos sem perder dados anteriores — ou revogar o acesso a qualquer momento nas permissões da sua conta Google em as permissões da sua conta Google.

As credenciais de acesso ao seu calendário são armazenadas com criptografia (AES-256-GCM) e nunca em texto simples. Não copiamos nem sincronizamos seu calendário integralmente em nossos servidores: cada consulta é feita em tempo real. Os dados coletados pelo assistente para um agendamento são salvos diretamente dentro do evento no seu próprio calendário. Adotamos medidas administrativas, técnicas e físicas razoáveis para proteger as informações contra perda, uso indevido ou acesso não autorizado.

Se ocorrer uma violação de segurança que afete significativamente seus direitos patrimoniais ou morais, você será informado sem demora por e-mail, assim que confirmada, para que possa tomar providências. A notificação detalhará o ocorrido, quais dados foram afetados, nossas recomendações e as ações que estamos tomando. Temos um procedimento interno documentado para tratar essas ocorrências.

Quando o serviço é utilizado por consultórios médicos, clínicas ou odontológicas no México:

• Operador Técnico de Dados: De acordo com a LFPDPPP e a NOM-004-SSA3-2012 («Do prontuário clínico»), o profissional ou instituição de saúde é o Controlador Sanitário do prontuário médico. A Atendalia atua exclusivamente como Operadora Técnica para recepção telefônica e agendamento de consultas.
• Sem diagnósticos ou prescrições: O assistente de inteligência artificial não emite diagnósticos, conselhos médicos ou prescrições. Sua função é estritamente administrativa: agendar consultas e informar horários do consultório.
• Minimização de dados: O assistente não coleta históricos clínicos completos nas chamadas, limitando-se ao nome, telefone e motivo breve da consulta para preparação do profissional.
• Protocolo de emergências: Caso o paciente relate sintomas graves ou urgência médica imediata, o assistente prioriza a transferência a atendente humano ou orienta a ligação imediata para os serviços de emergência (911).
• Sigilo médico e segurança: Todos os dados são processados com criptografia em trânsito (TLS 1.3) e em repouso (AES-256-GCM), em conformidade com o sigilo profissional da NOM-004-SSA3-2012 e diretrizes de proteção de dados de saúde.

Os pagamentos da sua assinatura são processados pelo Mercado Pago dentro de sua própria plataforma. Nunca visualizamos, recebemos ou armazenamos o número do seu cartão de crédito, data de validade ou código de segurança (CVV). De cada transação guardamos apenas o identificador retornado pelo Mercado Pago, o valor e a data, para exibir no seu histórico. O tratamento de dados pelo Mercado Pago é regido pelo seu próprio aviso de privacidade.

Você tem o direito de Acessar seus dados, Retificá-los caso estejam incorretos, Cancelá-los quando considerar desnecessários e Opor-se ao seu uso para finalidades específicas. Também pode limitar o uso ou a divulgação de seus dados.

Para exercer quaisquer desses direitos, envie um e-mail para samuelpch09@protonmail.com, informando seu nome, o direito que deseja exercer e os dados envolvidos. Responderemos em um prazo máximo de 20 dias úteis e, caso o pedido seja procedente, o tornaremos efetivo nos 15 dias úteis subsequentes.

Hector Samuel Peña Guzman atende às solicitações de dados pessoais e cuida de sua proteção. Você pode contatá-lo pelo mesmo endereço de e-mail.

Você pode revogar a qualquer momento o consentimento concedido para o tratamento de seus dados, escrevendo para o mesmo e-mail. Em certos casos, a revogação poderá impossibilitar a continuidade da prestação dos serviços. Você também pode revogar o acesso ao seu calendário na sua conta Google e cancelar a assinatura pelo seu painel ou pelo Mercado Pago.

Utilizamos apenas cookies essenciais para manter sua sessão ativa e lembrar suas preferências de tema e idioma. Não utilizamos cookies de publicidade nem de rastreamento. Os detalhes completos estão disponíveis na nossa política de cookies.

Podemos atualizar este aviso periodicamente; publicaremos a versão atualizada nesta página com a respectiva data de atualização e informaremos sobre mudanças relevantes por e-mail.

Para qualquer dúvida, solicitação de direitos ARCO ou exclusão de dados, escreva para samuelpch09@protonmail.com ou pelo WhatsApp no +52 81 8709 0209.

Dentro do mesmo negócio, chamadas e WhatsApp podem usar uma ficha administrativa vinculada ao telefone internacional completo. Nomes não unem fichas. Identidades compartilhadas ou conflitantes precisam de confirmação. A memória guarda fatos administrativos limitados, com origem e validade de 180 dias; fatos vencidos deixam de ser usados e são apagados na sincronização. Não copia detalhes clínicos nem transcrições completas.

O titular do negócio pode consultar e apagar fatos, desativar a memória, registrar permissões por canal com evidência e bloquear novas campanhas. Apagar a memória não apaga automaticamente agendamentos, conversas ou registros contábeis, sujeitos às próprias regras de retenção e solicitações de direitos. Mantém-se uma supressão mínima para evitar novos contatos. Correções e exclusão dos registros originais podem ser solicitadas pelo contato deste aviso.

Registram-se configurações, aprovações, estados e consumo; a auditoria não inclui conteúdo de mensagens. O negócio define a finalidade e providencia avisos e autorizações aplicáveis. A Atendalia mantém suas próprias obrigações. Os provedores recebem o contexto mínimo necessário, conforme as disposições deste aviso sobre provedores e transferências.