Política de Privacidade

1. Quem somos

A Parquet Sistemas é a controladora dos dados de cadastro e a operadora dos dados de atendimento inseridos pelo contratante na plataforma Falou AI. Contato do encarregado (DPO): contato@falouai.com.br.

2. Dados que tratamos

• Cadastro/assinatura: nome, e-mail, telefone, CPF/CNPJ e dados do estabelecimento.
• Atendimento: mensagens trocadas nos canais, dados do contato (nome, número), mídias enviadas e as informações coletadas pelos fluxos.
• Uso: métricas de utilização (mensagens, custo de IA) e registros de auditoria técnica.

3. Finalidades e bases legais

Tratamos dados para executar o contrato (art. 7º, V, LGPD), cumprir obrigações legais (art. 7º, II), atender interesses legítimos (segurança e prevenção a fraude) e, quando aplicável, mediante consentimento do titular do atendimento. O contratante é responsável por obter a base legal adequada para os dados que insere.

4. Compartilhamento com terceiros

Utilizamos operadores que podem tratar dados conforme nossas instruções:

• Asaas — processamento de pagamentos.
• Meta/WhatsApp (Cloud API/Evolution) — entrega das mensagens.
• OpenAI / DeepSeek — respostas e extração por IA.
• Cloudflare — DNS, CDN e armazenamento de mídia (R2).
• Google Drive — armazenamento de backups.
• Google (Calendar/Sheets) — agendas e planilhas que o próprio contratante conecta, para agendar horários e consultar informações.

Não vendemos dados pessoais.

5. Dados do Google (Google Calendar e Google Sheets)

Quando você conecta sua conta Google, a Falou AI solicita somente as permissões necessárias para as funcionalidades de agenda e consulta:

• Google Calendar: ler os eventos (para verificar horários livres) e criar eventos (para marcar o compromisso) apenas nas agendas que você conectar.
• Google Sheets: ler, em modo somente leitura, os dados da planilha que você indicar (por exemplo, produtos, preços ou processos).

Os tokens de acesso são armazenados de forma cifrada e usados exclusivamente para executar essas funções em nome do contratante. Não usamos dados do Google para publicidade, não os vendemos e não os utilizamos para treinar modelos de IA. Não acessamos agendas ou planilhas além das que você conectar.

Revogação: você pode desconectar a qualquer momento no painel (Começar → Integrações) ou revogar o acesso em myaccount.google.com/permissions. Ao desconectar, os tokens são eliminados dos nossos servidores.

O uso dos dados recebidos das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).

6. Retenção

Dados de atendimento são mantidos enquanto durar o contrato e pelos prazos legais aplicáveis. Backups são retidos por até 7 dias. O contratante pode solicitar exclusão de dados, ressalvadas obrigações legais de guarda. Os tokens de integração (Google Calendar/Sheets) são mantidos apenas enquanto a integração estiver conectada e são eliminados ao desconectar ou ao encerrar a conta.

7. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade e eliminação de dados. Solicitações podem ser feitas pelo e-mail do encarregado; requisitos de atendimento devem ser direcionados ao contratante responsável pelo fluxo.

8. Segurança

Adotamos criptografia em trânsito (TLS), cifra de credenciais sensíveis, isolamento por cliente (multi-tenant), controle de acesso e backups com verificação de restore.

9. Cookies

Usamos cookies/local storage estritamente necessários para autenticação e funcionamento da aplicação (PWA). Não utilizamos cookies de publicidade de terceiros.

10. Alterações

Podemos atualizar esta Política; a data de atualização será revisada e o uso continuado implica concordância.