Política de Privacidade — 9am

• Dados de cadastro do perfil profissional: nome, email, telefone comercial.
• Dados de clientes finais: nome, telefone (E.164), histórico de agendamentos e mensagens trocadas via WhatsApp.
• Dados de clientes finais registrados no atendimento: preferências, data de aniversário, CPF quando a profissional o informa, áudios (transcritos para texto) e avaliações. De saúde, a assistente registra somente alergia ou contraindicação a produto ou procedimento informada pela própria cliente, para a segurança do atendimento; não registra diagnóstico, medicamento, gravidez, religião, orientação sexual, opinião política nem dados de crianças.
• Dados de uso da plataforma: logs de acesso, ações no painel.
• Dados de integração WhatsApp Business: identificadores da WABA, phone_number_id e access_token (criptografado em repouso).
• Dados de clientes finais que iniciam conversa pelo Instagram: identificador da conta (IGSID), nome de usuário público e conteúdo das mensagens diretas trocadas com a assistente, até a cliente informar telefone e a conta ser unificada.
• Dados de integração da conta profissional do Instagram: identificador da conta comercial e token de acesso, criptografado em repouso.
• Cookies estritamente necessários para autenticação e sessão (ver seção 8).

Não vendemos os dados a terceiros.

Compartilhamos dados apenas com quem é necessário para operar o serviço:

• Meta (WhatsApp e Instagram) — entrega das mensagens.
• Vercel e Neon — infraestrutura de aplicação e banco de dados.
• OpenAI — processamento de linguagem natural (LLM) das conversas, transcrição de áudios enviados pelo WhatsApp e geração de embeddings para a busca de respostas (FAQ) do assistente.
• Mercado Pago — processamento de pagamentos.
• Stripe — processamento de pagamentos por assinatura recorrente. Quando a profissional ativa esse recebimento, informa à Stripe seus dados de identificação (nome, CPF, data de nascimento, endereço), a conta bancária de repasse e o IP do aceite dos termos; nós não guardamos esses dados. A cliente que contrata uma assinatura informa os dados do cartão diretamente à Stripe.
• Resend — envio de e-mails transacionais (conta, cobrança, avisos de assinatura e resumo diário da agenda) para a profissional. O resumo pode incluir nome da cliente, serviço e horário do atendimento.
• Sentry — monitoramento técnico de erros da aplicação.
• Upstash — armazenamento temporário (Redis) de limites de uso, códigos de segurança e ações pendentes de confirmação, que expiram em minutos ou horas; entrega de tarefas e recuperação das suas etapas com QStash e Workflow. Os resultados das etapas que podem conter dados pessoais são cifrados pela 9am antes de serem armazenados nesses serviços.
• Google — Agenda, somente quando a profissional a conecta: o evento do agendamento leva o nome e o telefone da cliente.
• Cloudflare — verificação anti-robô (Turnstile) no login, no cadastro e na página pública de agendamento, que analisa o endereço IP e sinais do navegador.
• Meta (Pixel e API de Conversões): medição e exibição de anúncios, apenas com consentimento.
• Autoridades, quando obrigado por lei ou ordem judicial.

Todos os provedores operam sob contratos com cláusulas de proteção de dados.

Mantemos dados pessoais enquanto a conta estiver ativa e, após o encerramento, pelo prazo de 5 anos para registros fiscais, de faturamento e logs mínimos, conforme legislação fiscal e cível brasileira.

Quem define o prazo dos dados de clientes finais é a profissional, em Configurações › Conta e avisos. O padrão é de 365 dias, e ela pode aumentar, reduzir (mínimo de 90 dias) ou desativar o expurgo automático. Atingido o prazo, e uma vez por dia:

• os dados de clientes sem atividade no período são anonimizados — exceto quem tem agendamento futuro marcado;
• o conteúdo das conversas já encerradas é apagado, inclusive de clientes ativas. Conversas em andamento e as que aguardam resposta da profissional nunca são apagadas.

Preservamos o resumo de cada atendimento, sem o texto original, para que o agendamento seguinte tenha continuidade. Agendamentos e pagamentos seguem o prazo fiscal citado acima e não são removidos por esse expurgo.

Mídias trafegadas pelo WhatsApp seguem o prazo da Meta na Cloud API. Você pode pedir a exclusão dos seus dados a qualquer momento, independentemente desses prazos (seção 7).

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados a qualquer momento, pelo email contato@ia9am.com. Respondemos solicitações de acesso em formato completo em até 15 dias, e demais solicitações em prazo razoável, informado na confirmação de recebimento. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exclusão de conta e dados, veja o passo a passo em exclusão de dados.

Preferências de marketing

A partir da conversa, a assistente pode marcar sinais operacionais sobre o atendimento — por exemplo, que a pessoa costuma se atrasar ou pedir desconto — usados apenas para ajustar a forma de atender, nunca para recusar atendimento. A cliente pode pedir a revisão ou a remoção desses sinais a quem a atende (LGPD, art. 20).