Política de Privacidade
Última atualização: 6 de maio de 2026
A MVLL Soluções de Tecnologia (“XuzIA”, “nós”) respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Esta política explica quais dados coletamos, como usamos, por quanto tempo guardamos, e quais são os seus direitos.
1. Quem somos e nosso papel
A XuzIA fornece um serviço de assistente virtual para WhatsApp e voz, voltado a negócios que agendam horários (salões, clínicas, consultórios, estúdios, etc).
Importante distinguir dois tipos de “cliente”:
- Cliente XuzIA (dono do negócio): contrata o nosso serviço. Em relação aos dados desse contratante (nome, email de cadastro, dados de cobrança, configurações do negócio), a XuzIA é controladora (LGPD Art. 5º VI).
- Cliente final (paciente/cliente do dono do negócio): conversa no WhatsApp com a IA do negócio para marcar/cancelar horários. Em relação aos dados dessa pessoa (nome, telefone, histórico de conversa, agendamentos), a XuzIA atua como operadora (LGPD Art. 5º VII), processando os dados em nome e por instrução do negócio que é a controladora.
2. Dados que coletamos
2.1 Do cliente XuzIA (dono do negócio)
- Nome, email, telefone (cadastro)
- Dados do negócio (nome, endereço, tipo de negócio, profissionais)
- Configurações do assistente virtual (nome, tom, regras)
- Dados de pagamento (processados por um processador de pagamentos externo; não armazenamos número de cartão)
2.2 Do cliente final (quem conversa com o WhatsApp)
- Telefone (necessário para responder via WhatsApp)
- Nome (quando informado pela pessoa ou disponível no perfil)
- Email e data de nascimento (quando informados pela pessoa)
- Conteúdo das conversas com a IA (mensagens enviadas/recebidas)
- Agendamentos criados (data, serviço, profissional, status)
2.3 Do visitante do site (demonstração e chat de suporte)
Quando você usa o chat de suporte do site e opta por deixar seu email para retorno da nossa equipe, sua pergunta, seu email e as últimas mensagens daquela conversa são encaminhados por email à equipe da XuzIA para respondermos. Esses dados são usados apenas para responder ao seu contato. As conversas do chat do site (demonstração e suporte) são temporárias e descartadas automaticamente após 30 minutos de inatividade.
Ao testar a assistente em /testar, você pode, opcionalmente, deixar seu email. Nós o usamos para enviar o resumo do teste, avisar sobre o lançamento da XuzIA e responder eventuais dúvidas — nunca para spam. Esse email é guardado por até 180 dias e você pode pedir a remoção a qualquer momento (seção 7).
3. Como usamos os dados
| Finalidade | Base legal (LGPD Art. 7º / 11) |
|---|---|
| Responder mensagens via WhatsApp do negócio | Execução do serviço contratado pelo dono do negócio |
| Criar/gerenciar agendamentos | Execução do serviço contratado |
| Enviar lembretes (12h antes, 1h antes) | Execução do serviço contratado |
| Pesquisa de satisfação pós-atendimento | Legítimo interesse do dono do negócio |
| Cobrança e faturamento (cliente XuzIA) | Execução do contrato |
| Cumprimento de obrigações fiscais/contábeis | Cumprimento de obrigação legal |
| Enviar resumo do teste, avisar sobre o lançamento e responder dúvidas (email deixado na demonstração) | Legítimo interesse |
| Investigação de incidente de segurança | Legítimo interesse + cumprimento legal |
Não usamos os dados para venda a terceiros, não enviamos publicidade não-solicitada, e não treinamos modelos de IA com o conteúdo das suas conversas.
4. Compartilhamento com terceiros
Para operar o serviço, compartilhamos dados com:
| Operador | Função | Quais dados |
|---|---|---|
| Provedor de infraestrutura e banco de dados | Armazenamento e processamento | Dados de cadastro, agendamentos e conversas |
| Provedor de inteligência artificial | Geração de respostas | Conteúdo das mensagens no momento da resposta |
| Plataforma de mensageria (WhatsApp) | Envio e recebimento de mensagens | Mensagens trocadas com o cliente final |
| Processador de pagamentos | Cobrança da mensalidade do cliente XuzIA | Email, CPF/CNPJ e dados de cobrança (tratados por ele, não por nós) |
| Serviço de calendário | Sincronização opcional de agenda | Eventos do agendamento, se ativado |
Cada parceiro é contratualmente obrigado a usar os dados apenas para a finalidade contratada e cumprir LGPD.
5. Por quanto tempo guardamos
- Conversas com a IA: 365 dias após a última mensagem
- Email deixado na demonstração (/testar): 180 dias, para envio do resumo do teste, aviso de lançamento e contato da equipe
- Logs de uso e cobrança: 5 anos (obrigação fiscal)
- Dados de cadastro do cliente XuzIA: enquanto o contrato estiver ativo + 5 anos após cancelamento (obrigação legal)
- Dados do cliente final (telefone, nome, agendamentos): enquanto o dono do negócio for cliente da XuzIA; após pedido de exclusão (seção 7), são anonimizados imediatamente
6. Onde os dados ficam
Os dados podem ser processados em servidores de provedores contratados, no Brasil ou no exterior. Quando há transferência internacional, ela ocorre em conformidade com a LGPD (Art. 33), com garantias contratuais adequadas de proteção dos dados.
7. Seus direitos como titular dos dados (LGPD Art. 18)
Você tem direito a:
| Direito | Como exercer |
|---|---|
| Confirmar se tratamos seus dados | Email para contato@xuzia.com.br |
| Acessar seus dados (cópia) | Email com seu telefone — enviamos JSON em até 15 dias úteis |
| Corrigir dados incorretos | Email ou diretamente com o negócio |
| Apagar seus dados | Email — anonimizamos seu nome/email/data nascimento e apagamos histórico em até 15 dias úteis |
| Portabilidade dos dados | Email — enviamos JSON estruturado |
| Revogar consentimento | |
| Saber com quem compartilhamos | Esta seção 4 lista os operadores |
Como pedir: envie um email para contato@xuzia.com.br informando seu nome completo, telefone usado no WhatsApp, e qual direito quer exercer. Para sua segurança, podemos pedir confirmações adicionais antes de executar (especialmente para exclusão definitiva).
Veja também a página Direitos do Titular, feita especialmente para clientes finais que conversaram com um WhatsApp da XuzIA.
8. Cookies e rastreadores
Usamos apenas cookies essenciais para login e segurança da sessão. Não usamos cookies de publicidade ou rastreamento de terceiros.
9. Como protegemos os dados
Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais (LGPD Art. 46), incluindo criptografia, controle de acesso restrito e segregação lógica entre os dados de cada cliente. Cada negócio só enxerga os próprios dados.
Saiba mais: Segurança da XuzIA.
10. Notificação de incidente
Em caso de incidente de segurança afetando dados pessoais, nos comprometemos a:
- Notificar o cliente XuzIA afetado em até 72 horas após detecção
- Notificar a ANPD conforme exigido pelo Art. 48 da LGPD
- Comunicar os titulares afetados quando o risco for relevante
- Documentar o ocorrido, ações de contenção e medidas preventivas
11. Encarregado de Dados (DPO)
Para falar com o Encarregado pela Proteção de Dados (DPO), use o canal de privacidade: contato@xuzia.com.br.
12. Alterações nesta política
Se mudarmos esta política, avisamos os clientes XuzIA por email com pelo menos 15 dias de antecedência. A versão sempre vigente fica em xuzia.com.br/privacidade, com data da última atualização no topo.
13. Contato
- Controlador: MVLL Soluções de Tecnologia (XuzIA)
- Email geral: contato@xuzia.com.br
- Email privacidade/DPO: contato@xuzia.com.br
Se discordar da nossa resposta a uma solicitação, você pode também acionar a Autoridade Nacional de Proteção de Dados (ANPD) — endereço em www.gov.br/anpd.