Privacidade do serviço Adiuvia

01 Onde esta política se aplica

Esta política explica o tratamento de dados no Adiuvia OS, nos assistentes e canais de atendimento conectados, nos grupos de apoio da equipe, nos portais de testes e nas integrações habilitadas para cada estabelecimento. Ela se dirige tanto às pessoas que usam a plataforma quanto aos consumidores atendidos por esses negócios.

Pedidos de demonstração, cadastro comercial e medição de anúncios no site seguem a Política de Privacidade do site. As condições comerciais e de contratação do serviço são apresentadas separadamente.

02 Responsabilidades pelo tratamento

A Adiuvia é oferecida por MAQ COMERCIO E SERVICOS DIGITAIS LTDA, identificada pelo documento 43.653.399/0001-12. O canal de contato está no final desta página.

A responsável pela Adiuvia atua como controladora dos dados necessários à gestão das contas, relacionamento com os usuários da plataforma, segurança e administração do próprio serviço.

O estabelecimento define as finalidades do atendimento aos seus consumidores, os dados necessários à sua operação e as instruções de uso. Nesse tratamento, a Adiuvia atua como operadora, seguindo as instruções do estabelecimento e os limites dos recursos e integrações habilitados. As responsabilidades devem acompanhar a atividade efetivamente realizada.

Pedidos sobre o atendimento de um negócio são tratados com o estabelecimento responsável. O canal Adiuvia também pode ajudar a identificar a operação e encaminhar a solicitação. A ANPD explica os papéis de controlador e operador e os direitos dos titulares.

03 Dados e suas origens

Conta e equipe: nome, e-mail, identificadores de autenticação e sessão, convites, funções, permissões e vínculos com o estabelecimento. Esses dados vêm do usuário, do serviço de autenticação e de quem administra os acessos.

Contatos e mensagens: nome e telefone informados no atendimento, identificadores do canal, texto das conversas, respostas do assistente e da equipe, datas, estados de entrega e registros de intervenção humana.

Reservas e agenda: informações fornecidas pelo consumidor ou pela equipe, como nome, contato, data, horário, quantidade de pessoas, serviço solicitado e observações. Também podem vir de registros importados pelo estabelecimento e de sistemas que ele autorize a conectar.

Conhecimento do negócio: instruções, regras, cardápios, documentos, arquivos e orientações aprovadas para o atendimento. Quem fornece esse material deve limitar os dados pessoais ao que for necessário para essa finalidade.

Ocorrências e grupos: identificação, papel e telefone dos participantes, mensagens da equipe, dúvidas, orientações e decisões sobre casos. Um pedido de apoio pode incluir a mensagem original do consumidor e informações da conversa necessárias para resolvê-lo.

Testes e mídia: identificação do participante, conversas e ações de validação e, quando o recurso estiver disponível, imagens e áudios enviados, seus arquivos, transcrições e descrições. A configuração do teste informa se ações confirmadas podem gerar reservas ou cadastros reais.

E-mails e auditoria: destinatários, convites, resumos operacionais, estados de envio e entrega, registros de acesso e alteração, identificadores técnicos, erros e recibos de operações. Os resumos por e-mail usam contagens operacionais e de agenda, sem incluir a identidade dos consumidores ou o corpo das suas conversas.

04 Como usamos os dados e a IA

Usamos os dados necessários para autenticar usuários, organizar o atendimento, responder solicitações, consultar e registrar reservas ou agendamentos autorizados, apoiar a equipe, apresentar resultados e manter a segurança, a auditoria e a recuperação da operação.

O atendimento envia ao provedor de IA utilizado naquela função a solicitação e o histórico e contexto necessários para elaborar a resposta, incluindo instruções e informações do negócio. Resultados de consultas autorizadas também podem integrar esse contexto. Os dados compartilhados dependem do conteúdo da conversa e dos recursos habilitados.

Quando a percepção de mídia estiver habilitada, o arquivo enviado é processado para produzir uma transcrição ou descrição. Esse texto pode ser incorporado ao contexto do atendimento. O acesso ao microfone do navegador depende da permissão da pessoa e da ação de gravar; o envio de mídia é uma escolha dentro do recurso disponível.

Respostas geradas por IA podem conter erros. Elas devem ser avaliadas no contexto da solicitação e dos registros da operação. A equipe pode acompanhar a conversa e assumir o atendimento; compartilhar uma dúvida com o grupo de apoio não equivale, por si só, a assumir toda a conversa.

A aprovação de uma resposta para o conhecimento permite reutilizar uma orientação em atendimentos futuros daquele estabelecimento. Esse recurso guarda conhecimento do negócio; não representa, por si só, treinamento do modelo geral de um fornecedor. Regras de uso de dados para melhoria ou treinamento e retenção dos provedores dependem dos serviços e condições aplicáveis a cada conta.

Evite inserir documentos, dados de pagamento, informações de saúde ou outros dados sensíveis sem necessidade para a solicitação. A publicação desta política não transforma o conteúdo de uma conversa em autorização genérica para outras finalidades.

05 Fornecedores e integrações

O uso de cada fornecedor depende da função, da configuração e das integrações do estabelecimento. A presença de uma integração na plataforma não significa que todos os negócios a utilizem ou que todas as suas funções estejam ativas.

AWS: infraestrutura da operação, armazenamento de dados e arquivos privados, gestão de credenciais e cópias de segurança. Consulte as informações de privacidade dos serviços AWS.

Clerk: autenticação, contas, sessões e preparação de convites de acesso ao OS. Esse fluxo utiliza dados de identificação e de contato dos usuários. Consulte o documento de tratamento de dados do Clerk.

DeepSeek: provedor do atendimento textual, com o contexto necessário para responder e resumir o histórico da conversa. Consulte os termos da API DeepSeek.

OpenAI: a percepção de imagens e áudios no portal de testes é um recurso opcional e configurável. Em 22 de outubro de 2026, esse processamento não está configurado. Quando habilitado, envia a imagem para descrição e leitura do texto visível ou o áudio para transcrição. As regras de treinamento e retenção da API variam conforme o endpoint e os controles da conta; consulte a documentação de dados da API OpenAI.

Resend: envio de convites e comunicações por e-mail, incluindo endereço do destinatário, assunto e conteúdo da mensagem. Resumos diários ou semanais dependem da habilitação e da seleção de destinatários. Consulte o documento de tratamento de dados do Resend.

WhatsApp e Meta: transporte das mensagens quando o canal estiver conectado e habilitado. A plataforma dispõe de modalidades separadas por Cloud API e sessão vinculada por QR. O QR usa um conector executado na infraestrutura Adiuvia e conserva dados privados da sessão vinculada. Consulte os termos de tratamento de dados do WhatsApp Business; sua aplicação depende da modalidade e das condições do serviço utilizado.

Os documentos desses fornecedores explicam seus próprios serviços. Eles não substituem esta política nem comprovam, isoladamente, uma condição contratual específica da Adiuvia.

06 Processamento internacional

Fornecedores de infraestrutura, autenticação, mensagens e IA têm operações internacionais, e o processamento pode ocorrer fora do Brasil. A região da hospedagem da Adiuvia não determina a localização de todo o processamento realizado pelos serviços integrados.

A localização, as condições e as salvaguardas aplicáveis dependem do fornecedor, da contratação e dos recursos utilizados. Você pode solicitar informações sobre países, compartilhamento e salvaguardas aplicáveis pelo canal de contato. Consulte também as orientações da ANPD sobre transferências internacionais.

07 Acesso e proteção

O acesso à plataforma é controlado por estabelecimento e função. A equipe do negócio acessa os recursos necessários ao seu papel. A administração Adiuvia e o suporte autorizado podem acessar informações necessárias à operação, à configuração e à resolução de solicitações, conforme seus limites de acesso.

A operação utiliza conexão HTTPS, armazenamento privado de arquivos, gestão de segredos e registros de ações relevantes. Credenciais de integração não são publicadas para os consumidores. Cópias de segurança apoiam a recuperação de falhas e exigem cuidados para que uma restauração respeite exclusões e acessos já revogados.

Essas medidas reduzem riscos e precisam de acompanhamento contínuo. Nenhum sistema elimina integralmente a possibilidade de incidente. Suspeitas de acesso indevido ou exposição podem ser comunicadas pelo canal indicado abaixo.

08 Retenção e exclusão

Não há um prazo único de exclusão automática por idade para todos os dados operacionais. A conservação considera a finalidade, a necessidade para a operação, as instruções do estabelecimento, os pedidos dos titulares e as hipóteses legais aplicáveis. Cada conservação excepcional precisa de justificativa própria.

Testes e acessos: a expiração de um link ou de uma sessão não apaga o histórico. O encerramento de uma rodada impede novas mensagens por aquele acesso, e a limpeza de recursos de teste tem alcance próprio. Conversas, arquivos e recibos podem permanecer sujeitos à avaliação de retenção e exclusão.

Desativar e excluir são ações diferentes: pausar um canal, revogar um acesso ou desprovisionar um assistente interrompe o uso correspondente e pode preservar os dados existentes. A exclusão definitiva do estabelecimento é uma operação específica da administração Adiuvia, com confirmação e acompanhamento até a conclusão da limpeza operacional.

Exclusão da operação: a exclusão definitiva remove conversas, contatos operacionais, reservas, configurações, arquivos e vínculos de acesso daquele estabelecimento. Credenciais são excluídas ou tornadas inacessíveis; a remoção física pelo fornecedor de segredos pode ser assíncrona. A operação não é considerada concluída enquanto uma parte necessária da limpeza falhar.

Registros preservados: recibos mínimos de exclusão, auditoria e prevenção de duplicidades podem permanecer quando necessários para demonstrar a operação, cumprir obrigações legais ou exercer direitos. Essa conservação deve se limitar à sua finalidade e não autoriza retomar o atendimento ou novos contatos comerciais.

Backups: excluir a operação não apaga as cópias de segurança anteriores. O plano de preservação prevê 30 pontos diários, 12 semanais e 12 mensais, com proteções para cópias verificadas, fixadas e históricas. A rotina coordenada de backup não executa eliminação automática por idade; cópias históricas podem permanecer até uma revisão específica. A quantidade de pontos não é um prazo máximo garantido de eliminação. O acesso às cópias é restrito e uma recuperação deve reconciliar exclusões e bloqueios antes de liberar o serviço.

Contas externas: a exclusão no Adiuvia não exclui a conta ou os dados na Meta ou no Clerk, nem elimina uma identidade pessoal compartilhada com outros vínculos. Esses tratamentos têm procedimentos próprios. Um pedido sobre uma pessoa deve ser avaliado no seu escopo, sem apagar indevidamente os dados de outras pessoas ou de todo o estabelecimento.

09 Seus direitos e contato

Você pode solicitar confirmação do tratamento, acesso e correção dos seus dados, informações sobre compartilhamento e, conforme o caso, anonimização, bloqueio, eliminação, portabilidade, oposição e revogação de consentimento. Os direitos e as hipóteses de conservação seguem a Lei Geral de Proteção de Dados Pessoais.

Envie seu pedido pelo canal de contato ao final da página, informando o estabelecimento e o contexto do atendimento, quando souber. Podemos solicitar somente as informações necessárias para verificar sua identidade e localizar os registros, protegendo-os contra pedidos de terceiros.

Quando os dados forem tratados sob instruções do estabelecimento, atuaremos com ele na análise e no atendimento da solicitação. Uma restrição, conservação necessária ou impossibilidade técnica deve ser explicada ao titular, com o alcance da providência adotada. A solicitação não depende de um botão de exclusão na plataforma.

Você também pode apresentar uma petição à ANPD se não conseguir exercer seus direitos perante o responsável pelo tratamento.

10 Atualizações desta política

Esta política tem data e versão próprias, apresentadas no início da página. Mudanças relevantes nos dados, nas finalidades ou nos fornecedores serão refletidas aqui. Uma mudança de versão não amplia automaticamente as autorizações já fornecidas nem substitui uma manifestação específica quando ela for necessária.

Para dúvidas sobre o serviço ou o tratamento dos seus dados, utilize o canal a seguir.