Política de Privacidade

1. Quem somos

A NFS Studio é um estúdio brasileiro que cria sites e landing pages e fornece duas ferramentas para negócios que vivem de horário marcado, como salões, barbearias, clínicas de estética e profissionais autônomas: uma agenda online, onde a cliente marca pela página do negócio, e um atendente de WhatsApp com inteligência artificial. Operamos sob a marca NFS Studio, a partir do Brasil.

Para qualquer assunto relacionado a esta política ou aos seus dados, fale com a gente pelo e-mail contato@nfsstudio.com.br.

2. A quem esta política se aplica

Esta política cobre duas situações diferentes, e é importante separá-las:

• Quando você fala com a NFS Studio: visitando nosso site ou nos chamando no WhatsApp/e-mail para contratar um serviço. Aqui a NFS Studio é a controladora dos seus dados.
• Quando você usa a ferramenta de um dos nossos clientes: marcando pela página de agendamento de um salão, por exemplo, ou conversando com o WhatsApp de uma clínica que usa a nossa automação. Nesse caso, quem decide o uso dos dados é o próprio negócio (o cliente da NFS Studio), que é a controladora; a NFS Studio atua como operadora, tratando os dados apenas para fazer a ferramenta funcionar em nome dele.

3. Que dados tratamos

3.1. Dados de quem entra em contato com a NFS Studio

• Nome, e-mail e número de WhatsApp que você nos informa.
• O conteúdo das mensagens que você troca com a gente.
• Informações do seu negócio necessárias para montar o site ou a automação.

3.2. Dados tratados pelo atendente de WhatsApp

Quando um negócio ativa o nosso atendente no WhatsApp dele, a ferramenta trata, em nome desse negócio, os dados de quem conversa com aquele número:

• Número de telefone e nome de exibição no WhatsApp de quem envia a mensagem.
• O conteúdo das mensagens trocadas (texto e, quando enviadas, mídias como imagens), necessário para o atendente entender o pedido e responder.
• Informações de agendamento que a pessoa fornece na conversa (por exemplo, procedimento de interesse e horário), quando aplicável.

O atendente é um serviço de atendimento que responde a quem escreve primeiro e, quando o negócio configura, envia lembretes de consulta. Não usamos esses dados para disparo de mensagens em massa nem para publicidade.

3.3. Dados tratados pela agenda online

Quando alguém marca horário pela página de agendamento de um negócio, a ferramenta trata, em nome desse negócio:

• Nome e telefone informados no formulário de agendamento.
• O serviço escolhido, o profissional, a data e o horário.
• O status do atendimento (pedido, confirmado, cancelado, compareceu ou faltou) e quem cancelou, quando é o caso.
• Um registro técnico das tentativas de agendamento. O endereço de IP é guardado embaralhado por um cálculo que não tem volta, e serve só para impedir abuso do formulário.

4. Para que usamos os dados

• Responder solicitações de contato e orçamento e prestar os serviços contratados.
• Operar o atendente de WhatsApp: interpretar a mensagem recebida, gerar uma resposta adequada e, quando configurado pelo negócio, enviar lembretes de consulta.
• Manter o histórico da conversa para dar continuidade ao atendimento.
• Operar a agenda online: registrar o horário pedido, mostrar para a dona do negócio decidir e enviar a confirmação e o lembrete para quem marcou.
• Garantir a segurança, corrigir erros e melhorar o funcionamento do serviço.
• Cumprir obrigações legais e as políticas da Meta e do WhatsApp.

Não vendemos dados pessoais. Não usamos o conteúdo das conversas dos clientes para treinar modelos de inteligência artificial próprios.

5. Base legal (LGPD)

Tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), com base em:

• Execução de contrato e procedimentos preliminares, para prestar os serviços que você contrata ou solicita.
• Legítimo interesse, para operar, proteger e melhorar o serviço, sempre respeitando seus direitos.
• Cumprimento de obrigação legal ou regulatória, quando aplicável.
• Consentimento, quando for a base adequada. Você pode retirá-lo a qualquer momento.

6. Com quem compartilhamos

Não vendemos nem alugamos dados. Compartilhamos apenas com prestadores que nos ajudam a operar o serviço (operadores/subprocessadores), que tratam os dados sob nossas instruções e apenas para as finalidades acima:

• Meta Platforms / WhatsApp: plataforma pela qual as mensagens são enviadas e recebidas (WhatsApp Business Platform).
• Anthropic: provedor do modelo de inteligência artificial que gera as respostas do atendente.
• Hostinger: servidor no Brasil (São Paulo) onde a agenda e o atendente são executados e onde fica o banco de dados com as configurações, os agendamentos e o histórico de conversas. Também hospeda o site e o e-mail da NFS Studio.
• Cloudflare: armazenamento das cópias de segurança diárias do banco de dados, de forma cifrada.
• Resend: envio dos e-mails do serviço, como o link de acesso ao painel e os avisos de agendamento.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente. Alguns desses prestadores podem processar dados fora do Brasil; nesses casos, buscamos garantias adequadas de proteção, conforme a LGPD.

7. Dados do WhatsApp e da Meta

O atendente funciona sobre a Plataforma do WhatsApp Business, da Meta. O acesso às contas de WhatsApp dos nossos clientes é concedido por eles mesmos, de forma explícita, e usado somente para prestar o serviço de atendimento (receber e responder mensagens e, quando ativado, enviar lembretes).

• Usamos os dados obtidos pela API do WhatsApp apenas para as finalidades descritas nesta política.
• Não usamos esses dados para publicidade nem os revendemos.
• Seguimos os Termos de Provedor de Tecnologia e as políticas da Meta e do WhatsApp.
• Cada negócio pode revogar o acesso da NFS Studio ao WhatsApp dele a qualquer momento.

8. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para as finalidades desta política e enquanto durar a relação com o cliente. Depois disso, ou mediante solicitação, os dados são eliminados ou anonimizados, salvo quando a lei exigir a guarda por prazo maior. Encerrado o contrato com um negócio, o histórico de conversas ligado a ele é removido em prazo razoável.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo comunicação por conexões criptografadas (HTTPS), acesso restrito às credenciais e armazenamento das chaves de acesso de forma cifrada. Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos e responder rápido a qualquer incidente.

10. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• Confirmar se tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade, nos termos da lei.
• Revogar o consentimento e se opor a tratamentos, quando cabível.
• Ser informado sobre com quem compartilhamos seus dados.

Para exercer qualquer direito, escreva para contato@nfsstudio.com.br. Se os dados tiverem sido tratados pelo atendente em nome de um negócio (a clínica que você atendeu), podemos encaminhar o pedido a esse negócio, que é a controladora naquele caso.

11. Site e cookies

Nosso site é feito para ser leve e discreto. Não usamos cookies de publicidade nem rastreamento invasivo. Se utilizarmos alguma ferramenta de estatística de visitas, ela é escolhida por respeitar a privacidade e não identificar você individualmente.

12. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Quando isso acontecer, alteramos a data de “Última atualização” no topo. Mudanças relevantes serão comunicadas pelos canais adequados.

13. Contato

Dúvidas, pedidos ou reclamações sobre privacidade e dados pessoais? Fale com a NFS Studio:

contato@nfsstudio.com.br