1. Introdução
A Sedia Inteligencia Ltda., com sede em São Paulo/SP ("Sedia", "nós"), desenvolve e opera uma plataforma de inteligência artificial que atua pelo WhatsApp de salões de beleza e barbearias, integrada ao sistema de agenda do estabelecimento.
Esta Política de Privacidade explica como tratamos dados pessoais quando a decisão sobre o uso desses dados é nossa, isto é, quando atuamos como controladores, na definição do art. 5º, VI, da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados – LGPD).
1.1. O que esta Política cobre
Esta Política se aplica aos dados pessoais de:
- visitantes do site sedia.ia.br e de nossos perfis e canais de contato;
- representantes e responsáveis por salões e barbearias que prospectamos ou que nos procuram;
- usuários do painel web da Sedia (sócios, gerentes e profissionais do estabelecimento cliente, na condição de usuários do sistema);
- parceiros do nosso programa de indicação;
- candidatos a vagas e prestadores de serviço.
1.2. O que esta Política NÃO cobre
A Sedia não decide as finalidades do tratamento dos dados dos clientes finais dos estabelecimentos, as pessoas que agendam, comparecem e conversam com o agente no WhatsApp do salão.
Nesses dados, o estabelecimento contratante é o controlador e a Sedia atua exclusivamente como operadora, nos termos do art. 5º, VII, da LGPD, tratando dados somente conforme as instruções documentadas do estabelecimento, na forma do art. 39 da LGPD.
Se você é cliente de um salão que utiliza a Sedia e quer saber como seus dados são usados, exercer seus direitos ou deixar de receber mensagens:
- consulte a política de privacidade do estabelecimento; e
- você pode, a qualquer momento, responder SAIR na conversa do WhatsApp para deixar de receber mensagens ativas daquele estabelecimento. Esse pedido é atendido imediatamente.
Pedidos que dependam de decisão do controlador (exclusão, correção, portabilidade) serão encaminhados por nós ao estabelecimento, que é quem decide sobre eles.
2. Dados pessoais coletados
2.1. Visitantes do site e canais de contato
| Dados | Origem |
|---|---|
| Nome, e-mail, telefone, nome do estabelecimento, cargo | Fornecidos por você em formulário, chat ou contato direto |
| Conteúdo das mensagens que você nos envia | Fornecidos por você |
| Endereço IP, tipo de dispositivo e navegador, páginas visitadas, origem do acesso, identificadores de cookies | Coletados automaticamente; ver seção 10 |
2.2. Representantes de estabelecimentos prospectados
| Dados | Origem |
|---|---|
| Nome, cargo, nome e endereço do estabelecimento, telefone e e-mail de contato profissional, perfis públicos em redes sociais | Fontes públicas (site do estabelecimento, redes sociais, diretórios comerciais), indicação de terceiros, ou eventos e contatos profissionais |
| Registro das interações comerciais (reuniões, propostas, histórico de contato) | Gerados por nós durante o processo comercial |
2.3. Usuários do painel da Sedia
| Dados | Origem |
|---|---|
| Nome, e-mail, telefone, cargo, estabelecimento vinculado, perfil de acesso | Fornecidos pelo estabelecimento contratante ou por você |
| Credenciais de acesso, registros de login, endereço IP, registros de ações no sistema (logs de auditoria) | Gerados automaticamente pelo uso |
2.4. Parceiros do programa de indicação
| Dados | Origem |
|---|---|
| Nome, CPF ou CNPJ, e-mail, telefone, dados bancários para repasse | Fornecidos por você |
| Registro das indicações realizadas e dos valores devidos | Gerados por nós |
2.5. Candidatos e prestadores de serviço
Currículo, dados de contato, histórico profissional e informações fornecidas em processo seletivo ou na contratação.
2.6. Dados que NÃO coletamos deliberadamente
Não solicitamos e não devem ser inseridos em nossos canais dados pessoais sensíveis (art. 11 da LGPD), como informações de saúde, origem racial ou étnica, convicção religiosa ou dado biométrico.
3. Finalidades do tratamento
Tratamos dados pessoais para:
- Prestar o serviço contratado. Disponibilizar o painel, autenticar usuários, configurar e operar o agente para o estabelecimento, integrar com o sistema de agenda, gerar relatórios e apurar a remuneração devida.
- Suporte e relacionamento com o cliente. Atender chamados, conduzir onboarding, calibração e as reuniões de acompanhamento.
- Prospecção e comunicação comercial. Apresentar a Sedia a estabelecimentos que possam ter interesse, conduzir o processo comercial e enviar comunicações sobre o produto. Você pode recusar essas comunicações a qualquer momento.
- Operar o programa de indicação. Registrar indicações, apurar e pagar a remuneração devida aos parceiros.
- Segurança e prevenção a fraude. Registrar acessos e ações, detectar uso indevido e proteger nossos sistemas e os dados sob nossa custódia.
- Melhoria do produto. Entender como a plataforma é usada e onde ela falha, por meio de métricas de uso e de dados agregados.
- Cumprir obrigações legais, regulatórias e contratuais, inclusive fiscais, trabalhistas e de guarda de registros, e exercer direitos em processo.
- Processos seletivos e contratação.
4. Base legal para tratamento
Toda operação de tratamento se apoia em uma das hipóteses do art. 7º da LGPD:
| Finalidade | Base legal | Fundamento |
|---|---|---|
| Prestar o serviço contratado e dar suporte | Execução de contrato | art. 7º, V |
| Autenticação, logs de acesso e segurança | Legítimo interesse | art. 7º, IX |
| Prospecção e comunicação comercial B2B | Legítimo interesse | art. 7º, IX |
| Programa de indicação (execução e pagamento) | Execução de contrato | art. 7º, V |
| Melhoria do produto por dados agregados e métricas de uso | Legítimo interesse | art. 7º, IX |
| Cookies não necessários e analytics | Consentimento | art. 7º, I |
| Obrigações fiscais, contábeis e trabalhistas | Cumprimento de obrigação legal | art. 7º, II |
| Exercício de direitos em processo | Exercício regular de direitos | art. 7º, VI |
| Processo seletivo | Procedimentos preliminares a contrato | art. 7º, V |
4.1. Sobre o legítimo interesse
Quando tratamos dados com base no legítimo interesse, realizamos previamente uma avaliação que pondera nosso interesse, a necessidade do tratamento e seus direitos e expectativas, na forma do art. 10 da LGPD. Adotamos, como salvaguardas: limitação da quantidade de dados ao mínimo necessário, informação clara na primeira comunicação, possibilidade de recusa imediata e limite de frequência de contato.
Você pode se opor a qualquer tratamento fundado em legítimo interesse (art. 18, § 2º) pelos canais da seção 12, e pode solicitar informações sobre a avaliação realizada (art. 10, § 3º).
5. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas nas hipóteses abaixo.
- Fornecedores que tratam dados em nosso nome (operadores). Provedores de hospedagem e infraestrutura em nuvem, provedores de modelos de linguagem, ferramentas de comunicação, de gestão comercial e de assinatura eletrônica. Todos são contratualmente obrigados a tratar os dados apenas conforme nossas instruções e a adotar medidas de segurança compatíveis. A lista atualizada de fornecedores com acesso a dados pessoais pode ser solicitada pelo e-mail da seção 12. Alterações relevantes são comunicadas aos clientes com antecedência de 30 dias.
- Meta Platforms. A operação do agente ocorre pela WhatsApp Business Platform. O tráfego de mensagens é processado pela infraestrutura da Meta, nos termos aplicáveis a essa plataforma.
- Estabelecimentos contratantes. Dados de usuários do painel são acessíveis ao estabelecimento ao qual estão vinculados.
- Autoridades públicas, quando houver requisição legal, ordem judicial ou obrigação normativa.
- Consultores e auditores (contábeis, jurídicos, de segurança), sob dever de confidencialidade.
- Reorganização societária. Em caso de fusão, aquisição ou venda de ativos, os dados podem ser transferidos ao sucessor, mantida a finalidade original e mediante comunicação.
6. Armazenamento e segurança
6.1. Onde os dados ficam
Os dados são armazenados em infraestrutura de nuvem localizada no Brasil, na região de São Paulo. Algumas operações específicas envolvem transferência internacional; ver seção 9.
6.2. Por quanto tempo
| Dado | Prazo |
|---|---|
| Dados de cliente ativo | Durante a vigência do contrato |
| Dados após o término do contrato | 90 dias para devolução ou exportação, seguidos de eliminação, salvo retenção legal |
| Dados de lead sem conversão | 12 meses desde o último contato |
| Registros de acesso a aplicações de internet | 6 meses, conforme art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) |
| Documentos fiscais e contábeis | Pelo prazo exigido pela legislação aplicável |
| Currículos de candidatos não contratados | 12 meses |
| Dados necessários ao exercício de direitos em processo | Até o fim dos prazos prescricionais aplicáveis |
6.3. Segurança
Adotamos medidas técnicas e administrativas aptas a proteger os dados pessoais, nos termos do art. 46 da LGPD, entre elas: criptografia em trânsito e em repouso, controle de acesso por perfil e segregação lógica entre os dados de cada estabelecimento, autenticação individual, registro de auditoria dos acessos, política interna de segurança e confidencialidade contratual de toda a equipe e dos fornecedores.
Nenhum sistema é integralmente imune a incidentes. Mantemos um plano de resposta que prevê contenção, avaliação de risco e comunicação. Na condição de operadora, comunicamos o incidente ao estabelecimento controlador imediatamente, na forma do art. 48, § 1º. Na condição de controladora, comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados quando houver risco ou dano relevante, conforme a regulamentação vigente.
7. Uso de IA e transparência
7.1. Como o agente funciona
A plataforma utiliza modelos de linguagem de terceiros para interpretar mensagens e gerar respostas. Hoje utilizamos serviços da OpenAI e do Google (Gemini).
7.2. Transparência com quem conversa com o agente
Toda conversa iniciada pelo agente identifica, logo no primeiro contato, que se trata de assistente virtual e em nome de qual estabelecimento ele fala, além de indicar como interromper o recebimento de mensagens. O agente não se apresenta como pessoa humana e não nega sua natureza automatizada quando questionado.
7.3. Atendimento humano
Há, a qualquer momento, caminho para falar com uma pessoa da equipe do estabelecimento.
7.4. Decisões automatizadas
O agente decide, dentro dos limites configurados pelo estabelecimento, quando enviar uma mensagem, a quem e o que oferecer. Essas decisões são de natureza comercial e não produzem efeitos sobre crédito, contratação, acesso a serviço essencial ou definição de perfil pessoal.
Nos termos do art. 20 da LGPD, o titular pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, e pode pedir informações sobre os critérios utilizados, observados o segredo comercial e industrial.
7.5. Uso de conversas para treinamento de modelos
Não utilizamos o conteúdo das conversas entre o agente e os clientes finais dos estabelecimentos para treinar, ajustar ou aprimorar modelos de inteligência artificial, próprios ou de terceiros.
Contratamos nossos provedores de modelos em modalidade que não permite o uso do conteúdo enviado para treinamento dos modelos deles.
7.6. Como melhoramos a ferramenta
Aprimoramos continuamente a plataforma a partir de:
- métricas agregadas de uso e de resultado (taxas de resposta, de conversão, de erro e de escalonamento), que não identificam titulares;
- dados operacionais do estabelecimento cliente, como informações de agenda e de serviços, tratados conforme as instruções dele;
- retorno direto dos estabelecimentos e da nossa equipe de suporte;
- dados de mercado, pesquisas e dados sintéticos produzidos por nós.
Esse aprimoramento se dá por ajuste de regras, de configuração e de fluxos do produto, não por treinamento de modelos de linguagem.
8. Direitos dos titulares
Nos termos do art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade a outro fornecedor, mediante requisição expressa;
- eliminação dos dados tratados com base no consentimento, nas hipóteses do art. 16;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento, a qualquer momento;
- oposição a tratamento fundado em hipótese de dispensa de consentimento, nos casos do art. 18, § 2º;
- revisão de decisões automatizadas, nos termos do art. 20.
8.1. Como exercer
Pelos canais da seção 12. Podemos solicitar informações adicionais para confirmar sua identidade, como medida de segurança.
Prazos: respondemos em formato simplificado de forma imediata e fornecemos a declaração clara e completa em até 15 dias, conforme o art. 19, II, da LGPD.
8.2. Exclusão de dados
Para solicitar a exclusão dos seus dados e da sua conta escreva para o e-mail da seção 12. Atendemos o pedido no prazo acima, ressalvadas as hipóteses de guarda obrigatória previstas na seção 6.2.
9. Transferência internacional
A infraestrutura principal está no Brasil. Ainda assim, há transferência internacional em operações específicas:
| Destinatário | Finalidade | Localização do tratamento | Mecanismo |
|---|---|---|---|
| Google Cloud Brasil | Processamento de linguagem natural pelo agente | Brasil (região São Paulo), com possibilidade de acesso por equipes de suporte no exterior | Cláusulas-padrão contratuais da ANPD, incorporadas ao contrato de tratamento de dados do Google |
| Meta Platforms, Inc. | Operação da WhatsApp Business Platform | Estados Unidos e infraestrutura global | Cláusulas-padrão contratuais da ANPD, incorporadas aos termos de transferência da Meta |
| [demais fornecedores] | [finalidade] | [país] | [mecanismo] |
Essas transferências observam os arts. 33 a 36 da LGPD e a Resolução CD/ANPD nº 19/2024, que disciplina a transferência internacional e institui as cláusulas-padrão contratuais.
Minimizamos o dado enviado a provedores de modelo ao estritamente necessário para gerar a resposta.
11. Alterações nesta Política
Podemos alterar esta Política a qualquer tempo. A data da última atualização está no topo do documento, e mantemos o histórico de versões ao final.
Alterações relevantes, que ampliem finalidades, mudem bases legais ou incluam novas categorias de compartilhamento, serão comunicadas com antecedência de 30 dias, por e-mail aos clientes e por aviso no site, antes de produzirem efeitos.
12. Contato
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO) pelo e-mail: privacidade@sedia.ia.br.
Histórico de versões
| Versão | Data | Alteração |
|---|---|---|
| 1.0 | 20/09/2026 | Publicação inicial |