Política de Privacidade — 9am
Vigência: 11 de julho de 2026
1. Quem somos
A 9am é um SaaS de agendamento por WhatsApp para profissionais de serviços. Atuamos como controladora dos dados que coletamos diretamente de cada profissional que assina a plataforma e como operadora dos dados que clientes finais enviam pelas conversas de WhatsApp atendidas pela nossa IA — nesse caso, o papel de controle dos dados é de quem assina. Esse desenho está detalhado no Anexo de Tratamento de Dados.
2. Dados que coletamos
- Dados de cadastro do perfil profissional: nome, email, telefone comercial.
- Dados de clientes finais: nome, telefone (E.164), histórico de agendamentos e mensagens trocadas via WhatsApp.
- Dados de uso da plataforma: logs de acesso, ações no painel.
- Dados de integração WhatsApp Business: identificadores da WABA, phone_number_id e access_token (criptografado em repouso).
- Cookies estritamente necessários para autenticação e sessão (ver seção 8).
3. Finalidade e bases legais (LGPD, art. 7º)
| Tratamento | Base legal |
|---|---|
| Operar agendamento e atendimento via WhatsApp | Execução de contrato (art. 7º, V) |
| Personalizar a comunicação da IA com clientes finais | Execução de contrato / legítimo interesse (art. 7º, IX) |
| Faturar e cobrar a assinatura | Execução de contrato |
| Guarda de registros fiscais e de acesso | Obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Tratamento de mensagens de clientes finais no primeiro contato | Consentimento informado na primeira resposta da assistente (art. 7º, I) |
Não usamos os dados para publicidade nem os vendemos a terceiros.
4. Compartilhamento e subprocessadores
Compartilhamos dados apenas com quem é necessário para operar o serviço:
- Meta/WhatsApp — entrega das mensagens.
- Vercel e Neon — infraestrutura de aplicação e banco de dados.
- Anthropic — processamento de linguagem natural (LLM) das conversas.
- Mercado Pago — processamento de pagamentos.
- Autoridades, quando obrigado por lei ou ordem judicial.
Todos os provedores operam sob contratos com cláusulas de proteção de dados.
5. Transferência internacional
Parte dos provedores acima (Vercel, Neon, Anthropic, Meta) processa dados em servidores fora do Brasil, notadamente nos Estados Unidos. Essas transferências se amparam em cláusulas contratuais de proteção de dados e nas salvaguardas do art. 33 da LGPD.
6. Retenção
Mantemos dados pessoais enquanto a conta estiver ativa e, após o encerramento, pelo prazo de 5 anos para registros fiscais, de faturamento e logs mínimos, conforme legislação fiscal e cível brasileira. Cada profissional pode configurar na plataforma um prazo de retenção automática para dados de clientes finais sem atividade — atingido o prazo, os dados são expurgados. Mídias trafegadas pelo WhatsApp seguem o prazo da Meta na Cloud API.
7. Seus direitos (LGPD, art. 18)
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados a qualquer momento, pelo email contato@ia9am.com. Respondemos solicitações de acesso em formato completo em até 15 dias, e demais solicitações em prazo razoável, informado na confirmação de recebimento. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
Para exclusão de conta e dados, veja o passo a passo em exclusão de dados.
8. Cookies
Usamos apenas cookies estritamente necessários (autenticação e sessão). Não usamos cookies de publicidade nem rastreadores de terceiros. Detalhes na Política de Cookies. Se isso mudar, esta política e a de cookies serão atualizadas antes.
9. Segurança
Tokens de acesso ao WhatsApp são armazenados criptografados com AES-256-GCM. Conexões usam TLS 1.2+. Acesso interno é restrito e auditado. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a ANPD nos termos do art. 48 da LGPD.
10. Atendimento automatizado por WhatsApp (clientes finais)
O atendimento inicial é feito por uma assistente virtual (IA) em nome de quem assina a plataforma. Na primeira resposta, a assistente informa que as mensagens serão processadas e armazenadas para fins de atendimento e agendamento, e o tratamento segue apenas com a concordância de quem escreve. A qualquer momento é possível pedir atendimento humano ou solicitar a exclusão dos dados (seção 7).
11. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos cadastro de menor, a conta será encerrada e os dados excluídos.
12. Encarregado (DPO)
Pedro Henrique Zingra — contato@ia9am.com
13. Mudanças
Podemos atualizar esta política. Mudanças materiais serão comunicadas por email com 30 dias de antecedência.
Para exclusão da sua conta e dados, acesse exclusão de dados.