Esta política explica como a Secretix trata dados pessoais: o que coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos.
A Secretix é um serviço de atendimento automatizado por inteligência artificial que responde, entende e agenda pelo WhatsApp, desenvolvido e operado por:
Nesta política, "Secretix", "nós" e "nosso" se referem à empresa acima. "Cliente" é a empresa ou o profissional que contrata a Secretix (o escritório, o salão, a clínica). "Usuário final" é a pessoa que conversa pelo WhatsApp com o Cliente e é atendida pela Secretix.
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). A Secretix ocupa os dois papéis, em situações diferentes:
Somos operadores em relação aos dados dos usuários finais atendidos pela Secretix. Quem determina as finalidades desse atendimento é o Cliente, que é o controlador desses dados. Nós tratamos essas informações seguindo as instruções do Cliente e o contrato firmado com ele.
Somos controladores em relação aos dados de cadastro, cobrança e uso do painel pelos nossos próprios Clientes, e em relação aos dados de quem entra em contato conosco por este site.
Na prática: se você é um usuário final e quer exercer direitos sobre a sua conversa, o pedido deve ser dirigido primeiro à empresa que atendeu você (o Cliente). Ainda assim, você pode nos escrever e nós encaminharemos ao controlador responsável, apoiando o atendimento do pedido.
A Secretix não pede documentos, dados bancários ou senhas ao usuário final. Se a pessoa enviar espontaneamente informações sensíveis na conversa, elas serão tratadas com a mesma confidencialidade e sujeitas ao prazo de retenção desta política.
| Finalidade | Base legal (LGPD) |
|---|---|
| Atender, entender e agendar — responder as mensagens, interpretar o pedido e marcar, remarcar ou cancelar compromissos | Execução de contrato e procedimentos preliminares (art. 7º, V), por conta do Cliente controlador |
| Enviar confirmações e lembretes do compromisso agendado | Execução de contrato (art. 7º, V) e legítimo interesse em reduzir faltas (art. 7º, IX) |
| Manter registro da conversa para que o Cliente acompanhe o atendimento e assuma quando quiser | Legítimo interesse (art. 7º, IX) |
| Operar, manter e melhorar o serviço, incluindo segurança, auditoria e suporte | Legítimo interesse (art. 7º, IX) |
| Gerir a assinatura do Cliente e cumprir obrigações fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
Não vendemos dados pessoais e não usamos as conversas dos usuários finais para publicidade. Também não utilizamos o conteúdo das conversas para treinar modelos de inteligência artificial próprios ou de terceiros.
Para funcionar, a Secretix se apoia em fornecedores que atuam como suboperadores, cada um com acesso limitado ao mínimo necessário para a sua função:
| Fornecedor | Para quê | Dados envolvidos |
|---|---|---|
| Meta Platforms WhatsApp Business Platform | Canal de mensagens: é por onde a conversa acontece | Número de WhatsApp e conteúdo das mensagens |
| Gupshup provedor oficial (BSP) da Meta | Intermedia tecnicamente o envio e o recebimento das mensagens | Número de WhatsApp e conteúdo das mensagens |
| Anthropic modelos Claude | Interpreta a mensagem e formula a resposta do atendimento | Conteúdo da conversa e contexto do agendamento |
| OpenAI transcrição de áudio | Converte em texto os áudios enviados na conversa | Arquivo de áudio e a transcrição resultante |
| Pagar.me | Processa a assinatura dos Clientes contratantes | Dados de cobrança do Cliente. Não recebe dados de usuários finais |
| Provedor de hospedagem | Servidores onde o sistema e o banco de dados são executados, em infraestrutura no Brasil | Todos os dados do serviço, de forma armazenada |
Podemos ainda compartilhar dados quando houver obrigação legal ou ordem de autoridade competente, ou para o exercício regular de direitos. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, mantidas as condições desta política.
Alguns dos fornecedores acima processam dados fora do Brasil — é o caso da Meta, da Gupshup, da Anthropic e da OpenAI. Nessas situações, a transferência ocorre nos termos dos artigos 33 e seguintes da LGPD, amparada nas cláusulas contratuais e nos compromissos de proteção de dados firmados com cada fornecedor, para que o padrão de proteção acompanhe o dado.
Guardamos os dados pessoais tratados no atendimento pelo prazo de 3 (três) anos, contado do último contato do usuário final, salvo se o Cliente controlador definir prazo menor em sua configuração ou se houver dever legal de guarda por período diferente.
Encerrado o prazo, os dados são eliminados ou anonimizados por rotina automatizada. Dados necessários ao cumprimento de obrigações fiscais, contábeis ou à defesa em processos podem ser mantidos pelo prazo legal aplicável, ainda que fora do ambiente de atendimento.
Nenhum sistema é imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos titulares, comunicaremos os Clientes afetados e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.
A LGPD garante a você, titular dos dados, o direito de:
Para exercer qualquer um desses direitos, escreva para contato@ihcert.com.br. Responderemos no menor prazo possível. Podemos pedir informações adicionais para confirmar a sua identidade antes de atender ao pedido — é uma medida de proteção a você.
Se você é um usuário final, lembramos que o controlador dos seus dados de atendimento é a empresa com quem você conversou; encaminharemos a ela o seu pedido e acompanharemos o atendimento.
Este site institucional é estático e não utiliza cookies de rastreamento, pixels de publicidade nem ferramentas de análise de audiência. Navegar por estas páginas não cria perfil sobre você.
No painel de gestão, usado apenas por Clientes contratantes, empregamos um cookie estritamente necessário para manter a sessão autenticada — sem ele o login não se sustenta.
A Secretix não é destinada a menores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Quando o atendimento envolver um menor — por exemplo, um responsável agendando uma consulta —, o tratamento se dá no melhor interesse do menor, conforme o artigo 14 da LGPD, e sob responsabilidade do Cliente controlador.
Esta política pode ser atualizada para refletir mudanças no serviço, nos fornecedores ou na legislação. A data da última atualização fica sempre indicada no topo desta página. Alterações relevantes serão comunicadas aos Clientes pelos canais de contato cadastrados.
Dúvidas, pedidos ou reclamações sobre privacidade e proteção de dados:
Você também pode apresentar reclamação diretamente à Autoridade Nacional de Proteção de Dados (ANPD).
