Política de Privacidade — 9am

• Dados de cadastro do perfil profissional: nome, email, telefone comercial.
• Dados de clientes finais: nome, telefone (E.164), histórico de agendamentos e mensagens trocadas via WhatsApp.
• Dados de uso da plataforma: logs de acesso, ações no painel.
• Dados de integração WhatsApp Business: identificadores da WABA, phone_number_id e access_token (criptografado em repouso).
• Dados de clientes finais que iniciam conversa pelo Instagram: identificador da conta (IGSID), nome de usuário público e conteúdo das mensagens diretas trocadas com a assistente, até a cliente informar telefone e a conta ser unificada.
• Dados de integração da conta profissional do Instagram: identificador da conta comercial e token de acesso, criptografado em repouso.
• Cookies estritamente necessários para autenticação e sessão (ver seção 8).

Não usamos os dados para publicidade nem os vendemos a terceiros.

Compartilhamos dados apenas com quem é necessário para operar o serviço:

• Meta (WhatsApp e Instagram) — entrega das mensagens.
• Vercel e Neon — infraestrutura de aplicação e banco de dados.
• Anthropic — processamento de linguagem natural (LLM) das conversas.
• Mercado Pago — processamento de pagamentos.
• Stripe — processamento de pagamentos por assinatura recorrente. Quando a profissional ativa esse recebimento, informa à Stripe seus dados de identificação (nome, CPF, data de nascimento, endereço), a conta bancária de repasse e o IP do aceite dos termos; nós não guardamos esses dados. A cliente que assina um pacote informa os dados do cartão diretamente à Stripe.
• Autoridades, quando obrigado por lei ou ordem judicial.

Todos os provedores operam sob contratos com cláusulas de proteção de dados.

Mantemos dados pessoais enquanto a conta estiver ativa e, após o encerramento, pelo prazo de 5 anos para registros fiscais, de faturamento e logs mínimos, conforme legislação fiscal e cível brasileira.

Quem define o prazo dos dados de clientes finais é a profissional, em Configurações › Conta e avisos. O padrão é de 365 dias, e ela pode aumentar, reduzir (mínimo de 90 dias) ou desativar o expurgo automático. Atingido o prazo, e uma vez por dia:

• os dados de clientes sem atividade no período são anonimizados — exceto quem tem agendamento futuro marcado;
• o conteúdo das conversas já encerradas é apagado, inclusive de clientes ativas. Conversas em andamento e as que aguardam resposta da profissional nunca são apagadas.

Preservamos o resumo de cada atendimento, sem o texto original, para que o agendamento seguinte tenha continuidade. Agendamentos e pagamentos seguem o prazo fiscal citado acima e não são removidos por esse expurgo.

Mídias trafegadas pelo WhatsApp seguem o prazo da Meta na Cloud API. Você pode pedir a exclusão dos seus dados a qualquer momento, independentemente desses prazos (seção 7).

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e exclusão dos seus dados a qualquer momento, pelo email contato@ia9am.com. Respondemos solicitações de acesso em formato completo em até 15 dias, e demais solicitações em prazo razoável, informado na confirmação de recebimento. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exclusão de conta e dados, veja o passo a passo em exclusão de dados.