Política de privacidade

• Dados das empresas que usam a Safira e das pessoas da equipe delas: a Solid Business é a controladora.
• Dados dos clientes das empresas (quem conversa com a Safira, marca um horário ou recebe um lembrete): a empresa é a controladora. A Solid Business trata esses dados em nome dela, como operadora, só para prestar o serviço. Cada empresa informa aos clientes dela como trata esses dados.

Das empresas e da equipe

Nome e dados da empresa (razão social, CNPJ ou CPF, endereço e telefone) e a configuração do atendimento (serviços, preços, horários e equipe). De cada pessoa da equipe: nome, e-mail e cargo. A senha fica cifrada pelo serviço de login, e nós não a vemos. Também registramos o uso da plataforma, como o consumo de inteligência artificial e de mensagens.

Do WhatsApp da empresa, conectado pela Meta

Quando a empresa conecta o WhatsApp dela, a Meta nos envia os identificadores da conta do WhatsApp Business e do número, o número e o nome exibido, a situação dos modelos de mensagem, a qualidade do número e uma chave de acesso que a empresa autoriza, guardada cifrada. Também recebemos as mensagens trocadas entre a empresa e os clientes dela e os avisos de entrega e de custo de cada mensagem.

Dos clientes das empresas, em nome da empresa

O WhatsApp e o nome; os horários marcados, os serviços e os valores; as mensagens com a Safira e com a equipe; os dados de cadastro que a empresa pede (como e-mail, aniversário, CPF ou endereço); as pessoas da família e os pets cadastrados; e se a pessoa aceitou receber promoções.

Não guardamos número de cartão nem dados bancários: só a forma de pagamento de cada atendimento (como Pix ou cartão), para o financeiro da empresa. Não acompanhamos a localização de ninguém.

• Prestar o serviço: atender pelo WhatsApp e pela página da empresa; pela Safira, marcar, remarcar e cancelar horários sempre com a confirmação do cliente; mandar lembretes e avisos; e dar à equipe da empresa o painel onde ela cuida da agenda e dos clientes.
• Proteger a plataforma: impedir acessos indevidos, manter os dados de cada empresa separados e registrar as ações importantes.
• Medir o uso e o custo de cada empresa.
• Falar com a empresa sobre o serviço.
• Cumprir obrigações legais.

Os dados recebidos da Meta servem só para prestar o serviço à empresa que os autorizou. Não vendemos dados, não os usamos para publicidade e não os usamos para treinar inteligência artificial.

Em consultórios e clínicas, quando a Safira identifica uma mensagem sobre saúde, ela não responde sobre o assunto: a conversa vai para a equipe, e o conteúdo fica visível só para quem tem o papel de profissional no painel. Ele fica guardado por até 30 dias; depois, fica só o registro de que a mensagem existiu.

Só com os fornecedores que nos ajudam a prestar o serviço, e só o necessário:

• Supabase: banco de dados e login, no Brasil (São Paulo).
• Anthropic: a inteligência artificial que escreve as respostas da Safira, nos Estados Unidos. Recebe o que é preciso para responder: o texto da conversa, o nome e o cadastro do cliente, as pessoas da família e os pets, os horários dele e o costume de visitas, além das informações da empresa.
• Meta: o WhatsApp, por onde as mensagens passam.
• O serviço que hospeda o site e o painel.
• Google: só para as empresas que ligam a própria agenda do Google.

Alguns desses fornecedores tratam dados fora do Brasil, nos Estados Unidos. Nesses casos, a transferência segue as regras da LGPD para a transferência internacional de dados. Também compartilhamos dados com autoridades quando a lei exigir.

• Mensagens: até 12 meses.
• Mensagens sobre saúde: até 30 dias.
• Códigos de acesso da página da empresa: valem 10 minutos e são apagados em até 1 dia. Sessões da página: até 30 dias.
• Cadastros, horários, histórico e o financeiro da empresa: enquanto a empresa usar a Safira. No fim do contrato, a empresa recebe uma cópia dos dados dela, e depois os dados são excluídos. A guarda dos registros contábeis da empresa, pelo prazo da lei, fica com ela.
• A chave de acesso ao WhatsApp da empresa: até a empresa desconectar o WhatsApp ou encerrar o contrato.
• Os nossos registros de cobrança das empresas: pelo prazo que a lei contábil e fiscal exige.

• O banco de dados fica no Brasil, e cada empresa só enxerga os próprios dados, numa separação feita no próprio banco.
• As chaves de acesso ao WhatsApp, ao Google e à inteligência artificial ficam cifradas.
• As conexões com a plataforma e com o banco de dados são cifradas.
• Os registros técnicos da nossa aplicação não guardam o conteúdo das mensagens, telefones nem e-mails.
• A nossa equipe só acessa os dados de uma empresa quando é preciso para o suporte, e esse acesso fica registrado.

O site, o painel e a página das empresas usam só o necessário para funcionar: os cookies da sessão de quem entra no painel ou na conta da página da empresa, o da empresa escolhida no painel e o do menu lateral aberto ou recolhido, além de preferências da tela guardadas no navegador, como o tema claro ou escuro. Não usamos cookies de publicidade nem de análise.

Você pode pedir, a qualquer momento, para confirmar se tratamos dados seus, ver esses dados, corrigi-los, excluí-los, levá-los para outro serviço, saber com quem os compartilhamos e retirar um consentimento que tenha dado.

Se você é cliente de uma empresa que usa a Safira, o pedido vai para a própria empresa, que é a responsável pelos seus dados. Se nos procurar, nós encaminhamos à empresa e ajudamos a atender.

Canal de privacidade: WhatsApp +55 21 97498-6656. Respondemos em até 15 dias. Se não ficar satisfeito, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD). Para pedir a exclusão, veja também a página Exclusão de dados.

Quando esta política mudar de forma importante, avisamos as empresas pelo painel e por e-mail. A data da versão em vigor fica no alto desta página.