Política de Privacidade

1 Quem somos

A Softeco WEB é um segmento da HARDNESS INFORMÁTICA LTDA, inscrita no CNPJ 03.120.378/0001-17, é a empresa responsável pela plataforma Agente Virtual IA (comercialmente conhecida como SOFIA), acessível em agentevirtualia.com.br e app.agentevirtualia.com.br.

A plataforma oferece agentes de atendimento com inteligência artificial para WhatsApp, com funcionalidades de agendamento automatizado, gerenciamento de conversas e integração com serviços de terceiros.

2 Dados coletados

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

• Dados de cadastro: nome, e-mail e senha dos usuários administradores das empresas clientes.
• Dados de contato dos usuários finais: número de telefone WhatsApp, nome (quando fornecido) e histórico de mensagens trocadas com o agente de IA.
• Dados de agendamento: data, horário, título e descrição de reuniões agendadas pelo agente.
• Dados da conta Google: endereço de e-mail associado à conta Google Calendar autorizada pela empresa cliente (ver seção 3).
• Dados técnicos: logs de acesso, endereços IP e identificadores de sessão, coletados automaticamente para fins de segurança e diagnóstico.

3 Integração com Google Calendar

A plataforma oferece integração opcional com o Google Calendar para criação automática de eventos de agendamento. Esta integração é ativada exclusivamente pela empresa cliente, por meio de um fluxo de autorização OAuth 2.0 diretamente com o Google.

Os tokens de acesso OAuth são armazenados de forma criptografada em nosso banco de dados e utilizados exclusivamente para criar eventos em nome da empresa que autorizou a integração.

A empresa cliente pode revogar o acesso a qualquer momento de duas formas:

1. Acessando Configurações → Google Calendar → Desconectar dentro da plataforma.
2. Acessando diretamente myaccount.google.com/permissions e removendo o acesso do aplicativo Agente Virtual IA.

O uso das informações obtidas por meio das APIs do Google respeitará a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4 Finalidade do uso dos dados

Utilizamos os dados coletados exclusivamente para:

• Operar e fornecer os serviços contratados pelas empresas clientes;
• Permitir que o agente de IA realize atendimentos no WhatsApp em nome da empresa cliente;
• Criar e gerenciar agendamentos no Google Calendar da empresa cliente;
• Enviar notificações de agendamentos confirmados via WhatsApp;
• Garantir a segurança e o correto funcionamento da plataforma;
• Cumprir obrigações legais e regulatórias.

Não utilizamos dados pessoais para fins de publicidade, perfilamento ou venda a terceiros.

5 Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais. Os dados podem ser compartilhados apenas nas seguintes situações:

• Provedores de infraestrutura: servidores de hospedagem (KingHost), necessários para o funcionamento técnico da plataforma.
• APIs de inteligência artificial: o conteúdo das mensagens é enviado a provedores de LLM (como OpenAI, Anthropic ou Google) configurados pela empresa cliente, exclusivamente para geração das respostas do agente.
• Google Calendar API: dados de agendamento são enviados ao Google para criação de eventos, conforme autorização prévia da empresa cliente.
• Obrigação legal: quando exigido por autoridade competente, mediante ordem judicial ou regulatória.

6 Retenção e exclusão de dados

Os dados são mantidos pelo período necessário à prestação dos serviços contratados. Após o encerramento do contrato:

• Dados de conversas e agendamentos são excluídos em até 90 dias;
• Tokens OAuth do Google são excluídos imediatamente;
• Dados de cadastro são mantidos pelo prazo legal aplicável (até 5 anos para fins fiscais).

A empresa cliente pode solicitar a exclusão antecipada de seus dados a qualquer momento por meio do e-mail de contato indicado na seção 11.

7 Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger os dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição, incluindo:

• Criptografia de campos sensíveis (tokens de API, credenciais OAuth) no banco de dados;
• Comunicação via HTTPS/TLS em todos os endpoints;
• Controle de acesso por funções (administrador, revendedor, empresa);
• Logs de auditoria para acesso a dados sensíveis.

8 Seus direitos — LGPD

Nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acesso: confirmar a existência de tratamento e acessar seus dados;
• Correção: solicitar a correção de dados incompletos ou desatualizados;
• Exclusão: solicitar a eliminação dos dados desnecessários ou tratados em desconformidade;
• Portabilidade: solicitar a portabilidade dos dados a outro fornecedor;
• Revogação do consentimento: revogar consentimento a qualquer momento;
• Oposição: se opor ao tratamento realizado em desconformidade com a LGPD.

Para exercer qualquer desses direitos, entre em contato pelo e-mail indicado na seção 11.

9 Cookies

O painel da plataforma utiliza cookies estritamente necessários para:

• Manter a sessão autenticada do usuário;
• Armazenar preferências de interface (como timezone).

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros na plataforma.

10 Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas às empresas clientes por e-mail com antecedência mínima de 15 dias. A data da última atualização está indicada no rodapé desta página.

O uso continuado da plataforma após as alterações implica aceitação da nova versão da política.