Política de Privacidade
Como a Eixo Systems trata dados pessoais nos assistentes de atendimento que desenvolve e opera.
Vigente desde 1º de setembro de 2026 · Versão 1.0
A Eixo Systems (razão social 52.037.299 FELIPE GABRIEL DE JESUS MAEL, CNPJ 52.037.299/0001-52), sediada em Brasília/DF, desenvolve e opera assistentes de atendimento que conversam com clientes pelo WhatsApp e registram agendamentos no sistema de gestão que a empresa contratante já utiliza.
Esta política explica quais dados pessoais passam por esses assistentes, por que passam, quem tem acesso a eles e o que você pode exigir a respeito. Ela segue a Lei nº 13.709/2018 (LGPD).
1. Dois papéis diferentes, e a diferença importa
A Eixo trata dados pessoais em duas situações distintas, com responsabilidades distintas:
Quando você conversa com o assistente de uma empresa cliente
Se você escreveu para o WhatsApp de um salão, de uma clínica ou de qualquer empresa atendida pela Eixo, a controladora dos seus dados é essa empresa, não a Eixo. É ela quem decide que seus dados serão tratados, para quê, e por quanto tempo.
A Eixo atua como operadora: trata os dados por conta e ordem dessa empresa, seguindo as instruções dela, e não os usa para finalidade própria.
Na prática: se você quer apagar seu histórico de conversas com um salão, o pedido vale mais rápido se for feito ao salão. Mas você também pode nos escrever — nós encaminhamos e apoiamos o atendimento do pedido.
Quando você fala diretamente com a Eixo
Se você nos procurou por e-mail, pelo site ou por indicação, para contratar ou conhecer nossos serviços, a controladora é a Eixo. Aqui a responsabilidade é integralmente nossa.
2. Que dados são tratados
No atendimento pelo WhatsApp
| Dado | Para quê |
|---|---|
| Número de telefone | Identificar a conversa, localizar seu cadastro no sistema da empresa e enviar as respostas |
| Nome | Tratar você pelo nome e vincular ao cadastro e ao agendamento |
| Conteúdo das mensagens | Entender o pedido e responder. Inclui o que você escrever espontaneamente |
| Data, hora, serviço e profissional | Consultar disponibilidade e criar, remarcar ou cancelar o agendamento |
| Registros técnicos da execução | Investigar erros e comprovar o que o assistente respondeu |
O assistente não pede dados que não precisa. Ele não solicita CPF, endereço, dados de pagamento nem documentos. Se você enviar algo assim por iniciativa própria, esse conteúdo ficará registrado na conversa — por isso pedimos que não envie.
Dados sensíveis. Dependendo do serviço contratado, o que você escreve pode revelar informação sobre sua saúde ou aparência — uma alergia, uma condição de pele ou de cabelo, uma gravidez. Isso é dado pessoal sensível pela LGPD. Nós não pedimos essa informação e não a usamos para nenhuma finalidade além de atender o que você pediu, mas ela fica registrada na conversa como qualquer outra mensagem.
No contato comercial e no site
Nome, e-mail, telefone e o conteúdo do que você nos escrever. O site institucional é estático: não usa cookies de rastreamento, não tem pixel de anúncio e não faz perfilamento.
3. Por que tratamos — as bases legais
| Tratamento | Base legal (LGPD) |
|---|---|
| Responder e agendar pelo WhatsApp | Execução de contrato ou procedimentos preliminares (art. 7º, V) — você escreveu para marcar um atendimento |
| Guardar o histórico da conversa | Legítimo interesse da empresa contratante (art. 7º, IX), para continuidade do atendimento e prova do que foi combinado |
| Registros técnicos e segurança | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II) |
| Contato comercial com a Eixo | Legítimo interesse (art. 7º, IX) ou consentimento, quando aplicável |
4. Como o assistente funciona por dentro
Achamos que você tem o direito de saber isto em vez de descobrir depois:
Você conversa com um sistema automatizado, não com uma pessoa. O assistente se identifica como atendente da empresa e responde sozinho. A qualquer momento a equipe humana pode assumir a conversa, e você pode pedir para falar com uma pessoa — o pedido é atendido.
As respostas são geradas por um modelo de linguagem da OpenAI. Para interpretar o que você escreveu e formular a resposta, o conteúdo da conversa é enviado à OpenAI, por meio da API comercial dela, e processado nos Estados Unidos.
Segundo a política de uso de dados da API da OpenAI, o conteúdo enviado por essa via não é utilizado para treinar modelos e é retido por período limitado apenas para monitoramento de abuso, sendo depois eliminado. A Eixo não autoriza uso diferente desse.
Nenhuma decisão automatizada afeta seus direitos. O assistente marca, remarca e cancela horários. Ele não avalia crédito, não classifica você por perfil e não toma decisão que produza efeito jurídico sobre você. Ainda assim, se uma resposta automatizada lhe parecer errada ou injusta, você pode pedir revisão humana pelos canais desta política.
5. Com quem os dados são compartilhados
Só com quem é necessário para o atendimento funcionar. Nunca vendemos dados, e não os cedemos para publicidade de terceiros.
| Quem | Papel | Onde processa |
|---|---|---|
| A empresa contratante (o salão, a clínica) | Controladora. Vê as conversas e os agendamentos | Brasil |
| Meta Platforms | Transporte das mensagens pela WhatsApp Business Platform | Estados Unidos e outros países |
| Sistema de gestão da contratante | Onde o agendamento é efetivamente criado. Contratado por ela, não pela Eixo | Conforme o fornecedor dela |
| Hostinger | Servidor onde a plataforma da Eixo é executada e onde as conversas ficam armazenadas | Brasil (São Paulo) |
| OpenAI | Geração das respostas do assistente | Estados Unidos |
Podemos ainda compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal. Quando isso acontece, seguimos quatro regras fixas:
- Conferimos a legitimidade do pedido antes de entregar qualquer coisa: origem, competência da autoridade e fundamento legal.
- Contestamos pedido que consideremos ilegal ou desproporcional, pelos meios cabíveis, em vez de cumprir por conveniência.
- Entregamos o mínimo necessário. Se o pedido alcança uma conversa, não entregamos a base inteira.
- Registramos cada solicitação — o que foi pedido, o que foi entregue, o fundamento e quem decidiu.
Transferência internacional
Parte do tratamento ocorre fora do Brasil, como indicado acima. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes exigidas dos fornecedores.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conversas e histórico de atendimento | Enquanto durar o contrato entre a Eixo e a empresa contratante, salvo prazo menor definido por ela |
| Registros técnicos de execução | Até 14 dias, e então descartados automaticamente |
| Dados de contato comercial | Até 2 anos após o último contato |
Encerrado o contrato com a empresa contratante, os dados são devolvidos a ela ou eliminados, conforme instrução dela — ressalvado o que a lei obrigue a guardar.
7. Segurança
- Tráfego cifrado em trânsito (TLS) em todas as integrações
- Credenciais de acesso a sistemas guardadas cifradas, nunca em texto puro em arquivos ou código
- Acesso restrito por identificação individual, sem senha compartilhada
- Backups cifrados, com chave guardada separadamente do backup
- Registro de quem acessou o quê, para apurar incidentes
Nenhum sistema é imune. Em caso de incidente de segurança com risco relevante, comunicamos a empresa contratante e, quando cabível, a ANPD e os titulares, nos termos do art. 48 da LGPD.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- Confirmação de que tratamos seus dados, e acesso a eles
- Correção de dado incompleto, inexato ou desatualizado
- Anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
- Portabilidade a outro fornecedor
- Eliminação dos dados tratados com base em consentimento
- Informação sobre com quem compartilhamos seus dados
- Revogação do consentimento, quando o tratamento se apoiar nele
- Oposição a tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para o encarregado, em ofelipemael@gmail.com. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar que você é mesmo o titular — é proteção sua, não obstáculo.
Se o tratamento for de uma empresa contratante e não nosso, dizemos isso claramente e encaminhamos o pedido a ela.
9. Encarregado pelo tratamento de dados
Felipe Gabriel de Jesus Mael
ofelipemael@gmail.com
É o canal para dúvidas, pedidos de titulares e comunicações da ANPD.
10. Menores de idade
Os assistentes não são dirigidos a crianças. Quando o atendimento envolver adolescente ou criança, o agendamento deve ser feito por quem exerce a responsabilidade parental, no melhor interesse do menor, conforme o art. 14 da LGPD.
11. Mudanças nesta política
Se ela mudar de forma relevante, alteramos a data de vigência no topo e informamos as empresas contratantes. Versões anteriores ficam disponíveis mediante pedido.
12. Reclamação à autoridade
Você pode peticionar à Autoridade Nacional de Proteção de Dados a qualquer momento, em gov.br/anpd. Preferimos resolver com você antes, mas o direito é seu.