Política de Privacidade

Última atualização: 16 de abril de 2026 · Em conformidade com a LGPD (Lei nº 13.709/2018)

1. Introdução

A avilon.ai ("nós", "nosso") respeita sua privacidade e está comprometida em proteger seus dados pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e compartilhamos suas informações ao utilizar nossa plataforma de gestão com inteligência artificial para clínicas, estética e salões de beleza.

Ao utilizar nossos serviços, você concorda com as práticas descritas nesta Política.

2. Definições

• Dados Pessoais: Qualquer informação que identifique ou possa identificar uma pessoa natural.
• Titular: Pessoa natural a quem se referem os dados pessoais.
• Controlador: avilon.ai, responsável pelas decisões sobre o tratamento de dados.
• Tratamento: Toda operação realizada com dados pessoais (coleta, uso, armazenamento, etc.).
• LGPD: Lei Geral de Proteção de Dados Pessoais.

3. Dados Pessoais Coletados

3.1 Dados Fornecidos por Você

• Cadastro da Conta: nome completo, e-mail, telefone/WhatsApp, CPF/CNPJ, endereço.
• Informações de Pagamento: dados de cobrança processados por gateway seguro (Asaas). Não armazenamos dados completos de cartão.
• Dados da Clínica/Negócio: nome comercial, especialidade, horários, profissionais, procedimentos.
• Dados de Clientes/Pacientes: nome, telefone, e-mail, histórico de agendamentos, prontuário.
• Comunicações: mensagens trocadas via WhatsApp, Instagram Direct, e-mail ou chat da Plataforma.

3.2 Dados Coletados Automaticamente

• Dados de Navegação: endereço IP, tipo de navegador, páginas visitadas, tempo de acesso.
• Cookies e Tecnologias Similares: identificadores de sessão, preferências de idioma.
• Dados de Uso: funcionalidades acessadas, frequência de uso, interações.
• Dados de Dispositivo: modelo, sistema operacional, versão do app.

3.3 Dados de Integrações Conectadas

Quando você conecta contas de terceiros à avilon.ai (Instagram, Google Calendar, WhatsApp Business), recebemos dados conforme as permissões autorizadas por você.

4. Integração com Instagram Login for Business

4.1 Dados coletados via Instagram

• ID e nome de usuário da conta Instagram Business conectada.
• Foto de perfil e nome público.
• Mensagens diretas (DM) recebidas e enviadas pela conta conectada.
• Informações básicas dos remetentes das mensagens (ID, nome público, foto de perfil quando disponível).
• Comentários em posts quando aplicável.
• Tokens de acesso de longa duração para manter a integração ativa.

4.2 Como usamos os dados do Instagram

• Exibir conversas na Central de Atendimento da avilon.ai.
• Processar mensagens via IA Secretária para automatizar respostas.
• Permitir que o usuário responda via a plataforma.
• Gerar relatórios de atendimento agregados.

4.3 Revogação e exclusão de dados

Você pode desconectar a integração Instagram a qualquer momento nas configurações da avilon.ai, o que revoga tokens e interrompe a coleta de novos dados.

A Meta pode solicitar a exclusão de dados em nosso nome através dos endpoints:

• Deauthorization: https://app.avilon.com.br/api/webhook/instagram/deauthorize
• Data Deletion: https://app.avilon.com.br/api/webhook/instagram/data-deletion

5. Finalidades do Tratamento

5.1 Prestação de Serviços

• Criar e gerenciar sua conta.
• Processar agendamentos e automatizar comunicações.
• Fornecer atendimento via IA Secretária em WhatsApp e Instagram Direct.
• Gerar relatórios financeiros e operacionais.
• Sincronizar dados com integrações conectadas.

5.2 Cobrança e Pagamentos

• Processar pagamentos de assinaturas via Asaas.
• Emitir notas fiscais e recibos.
• Prevenir fraudes financeiras.

5.3 Comunicação e Suporte

• Notificações operacionais sobre a Plataforma.
• Suporte técnico.
• Atualizações de recursos.

5.4 Melhoria dos Serviços

• Analisar padrões de uso agregados.
• Desenvolver novos recursos.
• Aprimorar modelos de Inteligência Artificial.

6. Base Legal para Tratamento (LGPD)

• Execução de Contrato (Art. 7º, V): para fornecer os serviços contratados.
• Consentimento (Art. 7º, I): para marketing e comunicações não essenciais.
• Legítimo Interesse (Art. 7º, IX): para segurança, prevenção de fraudes e melhorias.
• Obrigação Legal (Art. 7º, II): cumprimento de leis fiscais e regulatórias.
• Exercício Regular de Direitos (Art. 7º, VI): defesa em processos judiciais.

7. Compartilhamento de Dados

7.1 Prestadores de Serviços

• Supabase: hospedagem e armazenamento de banco de dados (PostgreSQL).
• Asaas: processamento de pagamentos (PIX, boleto, cartão).
• Meta (WhatsApp, Instagram, Facebook): envio e recebimento de mensagens.
• OpenAI: processamento de mensagens via inteligência artificial.
• Google: quando usuário conecta Google Calendar.
• Evolution API / UazAPI: provedores de conectividade WhatsApp.

7.2 Autoridades e Requisições Legais

Compartilhamos dados com autoridades quando exigido por lei ou ordem judicial.

7.3 Operações Societárias

Em caso de fusão, aquisição ou venda de ativos, dados podem ser transferidos à nova entidade controladora, mantendo esta Política.

8. Armazenamento e Segurança

8.1 Localização dos Dados

Dados armazenados em servidores com conformidade LGPD, com provedor principal Supabase (infraestrutura na América do Sul quando disponível).

8.2 Medidas de Segurança

• Criptografia: SSL/TLS em trânsito, criptografia em repouso.
• Controle de Acesso: RLS (Row-Level Security) em todas as tabelas, autenticação robusta, permissões granulares por workspace.
• Backups Automáticos: diários com retenção configurável.
• Monitoramento: logs de auditoria e detecção de anomalias.
• Secrets e Tokens: armazenados criptografados, nunca expostos no frontend.

8.3 Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa e até 90 dias após cancelamento para eventual reativação. Dados fiscais são retidos por até 5 anos conforme legislação. Após esses prazos, dados são anonimizados ou excluídos.

9. Seus Direitos (LGPD)

• ✓ Confirmação e Acesso: confirmar se tratamos seus dados e solicitar cópia.
• ✓ Correção: corrigir dados incompletos, inexatos ou desatualizados.
• ✓ Anonimização, Bloqueio ou Eliminação: solicitar para dados desnecessários.
• ✓ Portabilidade: receber seus dados em formato estruturado.
• ✓ Eliminação: solicitar exclusão de dados tratados com consentimento.
• ✓ Informação sobre Compartilhamento: saber com quem compartilhamos.
• ✓ Revogação do Consentimento: a qualquer momento.
• ✓ Oposição: a tratamentos sem consentimento.

Como Exercer seus Direitos

Envie solicitação para [email protected]. Respondemos em até 15 dias úteis.

10. Cookies e Tecnologias Similares

• Essenciais: autenticação, sessão.
• Desempenho: analytics agregado para melhorar a plataforma.
• Funcionalidade: preferências de usuário.

Você pode gerenciar cookies nas configurações do navegador. Desabilitar essenciais afeta o funcionamento.

11. Menores de Idade

A Plataforma é destinada a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificado, os dados são excluídos imediatamente.

12. Transferência Internacional

Alguns prestadores (OpenAI, Meta) operam infraestrutura fora do Brasil. Nestes casos, garantimos:

• Nível adequado de proteção no país de destino.
• Cláusulas contratuais padrão aplicadas.
• Medidas de segurança LGPD mantidas.

13. Incidentes de Segurança

Em caso de incidente que possa acarretar risco relevante aos titulares:

• Notificaremos a ANPD em até 2 dias úteis.
• Comunicaremos titulares afetados por e-mail e/ou plataforma.
• A comunicação incluirá natureza do incidente, dados afetados, medidas tomadas e recomendações.

14. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail e na plataforma. Recomendamos revisão periódica.

15. Encarregado de Proteção de Dados (DPO)

Nome: Maicon Souza
E-mail: [email protected]
Telefone: +55 (48) 3197-0503
Endereço: São Paulo, SP — Brasil

16. Contato

Dúvidas gerais: [email protected]
Telefone: +55 (48) 3197-0503
Site: avilon.com.br