Política de Privacidade

Última atualização: Abril de 2026 — Em conformidade com a LGPD (Lei 13.709/2018)

1. Quem somos

A Aura ("Controlador" / "Operador" conforme o caso) é uma plataforma de IA para óticas. Esta política explica como tratamos dados pessoais nossos clientes contratantes e dos consumidores finais que interagem via WhatsApp.

2. Dados que coletamos

Do contratante (Cliente / Ótica):

Nome, e-mail, telefone, dados da empresa, dados de pagamento;
Configurações de uso da plataforma;
Logs de acesso e auditoria.

Dos consumidores finais (clientes da ótica):

Nome (informado no WhatsApp), número de telefone;
Conteúdo das mensagens trocadas com a IA;
Imagens enviadas (quando aplicável);
Histórico de agendamentos.

3. Finalidade do tratamento

Prestação do serviço de atendimento automatizado;
Geração de respostas personalizadas via IA (Google Gemini);
Agendamento de exames e visitas;
Análise de desempenho e métricas para o Cliente contratante;
Cumprimento de obrigações legais.

4. Compartilhamento com terceiros

Compartilhamos dados, estritamente para operação do serviço, com:

Google (Gemini API): processamento de texto e imagens para geração de respostas. Submetido às políticas de privacidade do Google;
WhatsApp / Meta: intermediário inevitável da comunicação;
Provedores de infraestrutura cloud (Railway): hospedagem dos dados.

Não vendemos dados pessoais a terceiros.

5. Base legal (LGPD)

Execução de contrato — para clientes contratantes;
Legítimo interesse e consentimento — para consumidores finais que iniciam conversa com o WhatsApp da ótica.

6. Direitos dos titulares

Qualquer titular pode solicitar:

Confirmação da existência de tratamento;
Acesso aos seus dados;
Correção de dados incompletos ou desatualizados;
Anonimização ou eliminação de dados desnecessários;
Portabilidade;
Revogação do consentimento.

Para exercer qualquer direito: privacidade@auraatende.com.br

7. Opt-out de atendimento automatizado

Qualquer consumidor final pode encerrar a comunicação enviando palavras como "parar", "sair", "remover", "cancelar contato". O sistema interrompe imediatamente o atendimento automatizado e marca o contato como descadastrado.

8. Retenção

Mantemos dados pelo período necessário para a prestação do serviço e cumprimento de obrigações legais. Após cancelamento, dados são excluídos em até 30 dias, exceto quando obrigatório manter por força de lei.

9. Segurança

Acesso restrito por autenticação;
Criptografia em trânsito (HTTPS);
Backups regulares;
Auditoria de acessos.

10. Encarregado de Dados (DPO)

Responsável pelo tratamento de dados pessoais: dpo@auraatende.com.br

11. Atualizações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas com 15 dias de antecedência.