Sempreon

Documento legal

Política de Privacidade

Versão 1.1 — preliminar.

1. Identificação

Esta Política de Privacidade descreve como a Sempreon ("Sempreon", "nós"), operada por Alligare Consultoria de Recursos Humanos, trata dados pessoais na plataforma Sempreon — um SaaS de atendentes de inteligência artificial para WhatsApp.

CNPJ e endereço completo serão publicados nesta página antes do lançamento comercial.

2. Sobre esta Política

Esta Política se aplica ao site institucional e ao painel Sempreon. Ela descreve fielmente o que a plataforma faz hoje — não funcionalidades futuras ou planejadas. Ela é parte integrante dos nossos Termos de Uso.

3. Quem é responsável pelo tratamento

A Sempreon é responsável pelo tratamento dos dados de cadastro de quem contrata a plataforma (você, cliente contratante) e da sua equipe com acesso ao painel. Em relação aos dados dos seus próprios contatos que conversam com o agente, você define as finalidades desse atendimento — a Sempreon fornece a infraestrutura técnica que processa essas conversas.

A classificação formal de controlador/operador entre as partes, para fins de LGPD, depende de validação jurídica — não a afirmamos aqui como posição definitiva.

4. Quais dados coletamos/tratamos

Da sua empresa: razão social, nome fantasia, CNPJ, endereço, nome e CPF do representante, telefone, e-mail — usados para identificação do cliente e faturamento.

Da sua equipe: nome, e-mail, senha (armazenada com hash, nunca em texto puro), função de acesso no painel.

Da configuração do seu agente: nome do agente, tom de voz, informações sobre sua empresa, perguntas frequentes, serviços e preços — usados para gerar o comportamento do agente.

De pagamento: valor, status e identificador do pagamento no Mercado Pago. Não armazenamos dados de cartão.

Da conexão do seu WhatsApp: nome da instância e status de conexão.

De acesso: um cookie técnico de sessão (ver seção 12).

De auditoria: registro de ações realizadas no painel (quem fez, o quê, quando), incluindo o registro do seu aceite destes documentos.

5. Como utilizamos os dados

Para criar e manter sua conta; prestar o serviço (configurar e operar seu agente); processar pagamentos; autenticação e controle de acesso; suporte; envio de e-mails transacionais (convite de equipe, redefinição de senha); segurança e prevenção a abuso; registros de auditoria; cumprimento de obrigações legais.

Não usamos seus dados para marketing, publicidade ou venda a terceiros.

6. Dados dos contatos atendidos pelos agentes

Quando o seu agente conversa com seus contatos pelo WhatsApp, registramos hoje, para fins de relatório no seu painel: nome e telefone do contato, e uma categoria da interação (ex.: pedido, dúvida, reclamação).

O conteúdo textual completo dessas conversas não é retido de forma persistente na estrutura de dados em uso hoje pelo motor de agentes — não afirmamos armazenamento permanente de mensagens porque isso não reflete o funcionamento atual.

Você, como contratante, é responsável por garantir que o uso dessas informações respeita seus próprios clientes, conforme a legislação aplicável ao seu negócio.

7. WhatsApp, Google Agenda e integrações de terceiros

A Sempreon utiliza infraestrutura própria (Evolution API) para a integração técnica com o WhatsApp — não dependemos de um serviço externo de terceiro para essa camada de conexão. Ainda assim, o funcionamento da sua conta/número como aplicativo é regido pelo próprio WhatsApp e suas regras, que a Sempreon não controla.

Esta seção trata apenas do tratamento de dados nessa integração. Questões sobre risco de suspensão ou bloqueio de número pelo WhatsApp estão descritas nos nossos Termos de Uso, não aqui.

Se você optar por conectar sua conta Google Agenda (recurso opcional, piloto fechado), a Sempreon acessa, com sua autorização explícita (OAuth), os eventos e a disponibilidade (livre/ocupado) do calendário que você escolher — pra evitar conflito de horário e criar/alterar/cancelar agendamentos que seu agente confirma com seus contatos. Não lemos nem acessamos nenhum outro calendário da sua conta Google além do que você selecionar como padrão, e não pedimos acesso ao seu Gmail ou a qualquer outro dado da sua Conta Google nessa integração.

O acesso e uso de informações recebidas das APIs do Google por essa integração aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: os dados da sua Conta Google obtidos por essa integração são usados só pra prestar e melhorar essa funcionalidade de agenda, nunca pra publicidade, nem vendidos ou compartilhados com terceiros sem sua autorização. Você pode revogar esse acesso a qualquer momento, direto na sua Conta Google ou desconectando pelo painel.

8. Inteligência artificial

As respostas do seu agente são geradas por um modelo de inteligência artificial (Google Gemini), acessado através da nossa infraestrutura de automação (n8n). O texto necessário para gerar a resposta — incluindo trechos da conversa e da configuração do seu agente — é processado por esse provedor no momento em que a resposta é gerada.

Respostas geradas por IA podem eventualmente conter imprecisões. O agente é orientado a não inventar informações e a encaminhar para atendimento humano quando não souber responder, mas isso não é uma garantia absoluta de acerto.

9. Compartilhamento de dados

Compartilhamos dados apenas com os fornecedores estritamente necessários para operar o serviço: Mercado Pago (pagamento), Resend (e-mail transacional) e Google Gemini (geração de resposta do agente, via n8n). Nossa infraestrutura de banco de dados (NocoDB), automação (n8n) e conexão WhatsApp (Evolution API) é própria da Sempreon, não um serviço terceirizado de dados.

Se você conectar o Google Agenda (seção 7), também tratamos dados recebidos da API do Google Calendar — só os que você autorizou, só pra essa finalidade (ver detalhes e seus direitos na seção 7).

Não vendemos nem alugamos dados a terceiros para qualquer outra finalidade.

10. Pagamentos

O pagamento é processado via Mercado Pago (Pix). A Sempreon recebe apenas a confirmação e o identificador do pagamento — nunca dados completos de cartão ou conta bancária.

11. Segurança

Senhas são armazenadas com hash (bcrypt), nunca em texto puro. O acesso ao painel é controlado por sessão assinada digitalmente (HMAC) e por permissões conforme sua função na equipe. Mantemos isolamento técnico entre os dados de cada cliente, com controle de acesso por conta em toda consulta ao banco.

Não prometemos, porque ainda não implementamos: criptografia em repouso específica, rotina de backup formalizada, certificações (ex.: ISO, SOC 2), SLA de disponibilidade ou monitoramento 24/7.

12. Cookies

Usamos apenas um cookie técnico e essencial, necessário para manter você conectado ao painel. Não usamos cookies de publicidade ou de rastreamento de navegação.

13. Retenção e exclusão

Durante a vigência da sua conta, seus dados são mantidos enquanto necessários à prestação do serviço e às finalidades descritas nesta Política.

Após o cancelamento, não há exclusão automática imediata dos dados hoje. Você pode solicitar a exclusão pelos canais oficiais de contato (seção 15) — o atendimento a esse pedido observará obrigações legais e outras hipóteses de conservação aplicáveis (por exemplo, dados necessários para obrigações fiscais ou financeiras podem ser mantidos pelo período exigido por lei).

Não temos hoje um prazo automático de exclusão implementado no sistema — esta Política será atualizada quando mecanismos automáticos de retenção/exclusão forem implementados.

14. Direitos dos titulares

Você pode solicitar acesso, correção ou exclusão dos seus dados, conforme a Lei Geral de Proteção de Dados (LGPD), entrando em contato pelos canais oficiais abaixo.

Ainda não existe um portal automatizado de autoatendimento para essas solicitações — hoje o pedido é atendido diretamente pela nossa equipe.

15. Solicitações e contato

sempreontech@gmail.com · WhatsApp +55 13 97817-5551.

Encarregado/responsável formal pela LGPD a confirmar.

16. Crianças e adolescentes

A Sempreon é destinada a empresas e profissionais, não sendo direcionada a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de idade.

Cláusula sujeita a revisão jurídica.

17. Transferências internacionais

O uso do Google Gemini para geração de respostas pode envolver processamento de dados em servidores localizados fora do Brasil.

Localização exata e garantias de transferência internacional a confirmar diretamente com o fornecedor (Google).

18. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelos canais de contato cadastrados, com indicação de nova versão e data.

19. Contato

sempreontech@gmail.com · WhatsApp +55 13 97817-5551.

Este documento é um rascunho em preparação para o lançamento comercial da Sempreon e ainda passará por revisão jurídica formal.