Política de Privacidade
Vigente a partir de 7 de novembro de 2026
Esta Política explica como os dados pessoais são tratados no Agent Connect, plataforma de tecnologia da Ivoire IT para atendimento, vendas e agendamentos pelo WhatsApp. O Agent Connect oferece ao Estabelecimento atendimento pelo WhatsApp do próprio Estabelecimento, feito por um assistente de inteligência artificial em conjunto com a equipe do Estabelecimento, um painel de gestão e, conforme os módulos contratados, site de vendas no domínio do próprio Estabelecimento, catálogo, pedidos com entrega e agenda de serviços.
Nesta Política:
- Estabelecimento é a empresa ou profissional que utiliza o Agent Connect para vender produtos ou prestar serviços (por exemplo, comércio com entrega, pet shops, clínicas veterinárias, salões de beleza e consultórios);
- Cliente é a pessoa que compra, agenda ou conversa com um Estabelecimento pelo site ou pelo WhatsApp dele;
- Equipe do Estabelecimento são os proprietários, administradores, atendentes, profissionais e entregadores que usam o painel de gestão.
1. Quem somos e o papel de cada um
O Agent Connect é uma plataforma da Ivoire IT Informática Ltda. ("Ivoire IT", "nós"), CNPJ 08.355.151/0001-74, com sede em São Paulo/SP. Site: https://ivoire-it.com. Contato: contact@ivoire-it.com. Encarregado de dados (DPO): Javier Ramacciotti. Alguns módulos são oferecidos com marca própria, como o Gema Farmers (comércio com entrega); esta Política vale para todos eles.
Cada Estabelecimento atende pelo seu próprio número de WhatsApp e, quando contrata o site, em domínio próprio. Por isso, os papéis previstos na Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") são:
| Dados | Controlador | Operador |
|---|---|---|
| Dados dos Clientes de um Estabelecimento | O Estabelecimento | Ivoire IT |
| Dados da Equipe do Estabelecimento (contas de acesso ao painel) | Ivoire IT | — |
Na prática: se você é Cliente, quem vende ou presta o serviço para você e decide como seus dados são usados é o Estabelecimento. A Ivoire IT fornece a tecnologia e trata seus dados apenas conforme as instruções do Estabelecimento e o contrato firmado com ele. O nome e o contato do Estabelecimento aparecem no site dele e na conversa de WhatsApp.
2. Quais dados tratamos
2.1 Clientes
Os dados tratados dependem dos módulos que o Estabelecimento usa. Por exemplo, o endereço só é pedido quando há entrega.
| Categoria | Exemplos |
|---|---|
| Identificação e cadastro | nome, CPF (quando há cobrança Pix), e-mail, número de WhatsApp |
| Endereço | CEP, logradouro, número, complemento; localização do endereço ou do pino enviado (quando há entrega) |
| Pedidos | itens, valores, histórico de pedidos, janela de entrega escolhida |
| Agendamentos | serviço, profissional, data e horário, histórico de agendamentos, comparecimento; em serviços para animais, dados do animal (nome, espécie, raça, porte, idade, vacinação) |
| Pagamento | status do pagamento (pago, pendente, estornado) e identificadores da transação informados pelo Pagar.me. Não armazenamos dados de cartão. |
| Conversas | mensagens trocadas com o Estabelecimento pelo WhatsApp (texto e localização). De anexos (imagem, áudio, vídeo, documento) registramos apenas o tipo; o conteúdo dos anexos não é armazenado pelo Agent Connect. |
| Dados técnicos | registros de acesso e de operação (data, hora, IP, identificadores de requisição), necessários para segurança e diagnóstico |
Para comprar ou agendar, é necessário um cadastro com dados confirmados. O CPF é exigido quando há cobrança Pix, porque o Pagar.me precisa dele para emiti-la.
O cadastro do Cliente é separado para cada Estabelecimento: se você é cliente de dois Estabelecimentos que usam o Agent Connect, cada um tem o seu próprio cadastro, e um Estabelecimento não acessa os dados que você forneceu ao outro.
2.2 Equipe do Estabelecimento
Nome, e-mail, telefone, função (proprietário, administrador, atendente, profissional, entregador), credenciais de acesso, agenda de trabalho (quando o Estabelecimento usa a agenda de serviços), registros de atividade no painel (por exemplo, quem assumiu uma conversa ou alterou um pedido ou agendamento) e dados técnicos de acesso.
2.3 Dados sensíveis e serviços de saúde
Não tratamos intencionalmente dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que Clientes não enviem esse tipo de informação nas conversas.
Em consultórios e clínicas de saúde humana, o Agent Connect é usado apenas para agendamento. Tratamos somente o necessário para agendar: nome, contato, profissional, data e horário e um tipo genérico de atendimento (por exemplo, "consulta" ou "retorno"). O assistente não pergunta sintomas nem o motivo da consulta, e o Agent Connect não guarda prontuário nem informações clínicas. Se o Cliente enviar esse tipo de informação, o assistente orienta a tratá-la diretamente com o profissional.
3. Finalidades e bases legais
3.1 Clientes (tratamento em nome do Estabelecimento)
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Cadastrar o Cliente e validar identidade e, quando há entrega, endereço | Execução de contrato e procedimentos preliminares (V) |
| Receber, processar, cobrar e entregar pedidos; avisar sobre status e janela de entrega | Execução de contrato (V) |
| Agendar, confirmar, lembrar, remarcar e cancelar atendimentos | Execução de contrato (V) |
| Emitir cobrança Pix ou link de pagamento via Pagar.me, inclusive sinal ou pré-pagamento de serviços (inclui CPF) | Execução de contrato (V) e cumprimento de obrigação legal ou regulatória (II) |
| Atender o Cliente pelo WhatsApp (assistente de IA e Equipe do Estabelecimento) | Execução de contrato (V) |
| Guardar registros de pedidos, pagamentos e documentos fiscais | Cumprimento de obrigação legal (II) e exercício regular de direitos (VI) |
| Prevenir fraudes e garantir a segurança da plataforma | Legítimo interesse (IX) e proteção do crédito (X) |
Mensagens promocionais. Os Estabelecimentos não enviam mensagens promocionais pelo Agent Connect. Lembretes e confirmações de agendamento não são promocionais. Se isso mudar, o envio de promoções dependerá de consentimento explícito do Cliente, com forma simples de cancelar o recebimento, e esta Política será atualizada antes.
3.2 Equipe do Estabelecimento (Ivoire IT como controladora)
| Finalidade | Base legal |
|---|---|
| Criar e manter contas de acesso e autenticar usuários | Execução de contrato (V) |
| Registrar atividades para auditoria e segurança | Legítimo interesse (IX) e exercício regular de direitos (VI) |
| Suporte técnico e comunicações sobre o serviço | Execução de contrato (V) |
| Faturamento e obrigações fiscais da Ivoire IT | Cumprimento de obrigação legal (II) |
Não tomamos decisões exclusivamente automatizadas que produzam efeitos jurídicos sobre o titular. O assistente de IA não decide sozinho sobre recusa de pedidos, atendimentos ou crédito; esses casos são tratados pela Equipe do Estabelecimento.
4. Uso de inteligência artificial
O atendimento pelo WhatsApp é feito por um assistente de IA em conjunto com a Equipe do Estabelecimento.
- O assistente usa o modelo Google Gemini por meio do Google Cloud Vertex AI. Pelos termos do Google Cloud, os dados enviados não são usados para treinar os modelos do Google.
- Para responder, o assistente consulta o catálogo, os serviços, a agenda e a disponibilidade, as janelas e zonas de entrega e o cadastro, os pedidos e os agendamentos do próprio Cliente.
- O assistente não faz triagem nem orientação médica ou veterinária.
- A Equipe do Estabelecimento pode assumir a conversa a qualquer momento, e o Cliente pode pedir para falar com uma pessoa.
- Respostas do assistente podem conter erros. Preços, disponibilidade, horários e prazos válidos são os confirmados no resumo do pedido ou na confirmação do agendamento.
- Conversas sem atividade por 7 dias são arquivadas automaticamente. Arquivar não é excluir: o histórico continua guardado pelo prazo da seção 7.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- O Estabelecimento com o qual o Cliente se relaciona (controlador dos dados dele). Os dados de um Cliente não são compartilhados com outros Estabelecimentos.
- Suboperadores, fornecedores de infraestrutura e serviços que tratam dados em nosso nome:
| Fornecedor | Finalidade | Localização |
|---|---|---|
| Google Cloud (Cloud Run, Vertex AI, Cloud Storage, Cloud Tasks) | hospedagem da aplicação, IA, armazenamento, filas | EUA (us-west1) |
| Supabase | banco de dados PostgreSQL | EUA (AWS us-west-2) |
| Vercel | hospedagem dos sites dos Estabelecimentos | rede global |
| Cloudflare | DNS e cache | rede global |
| Meta Platforms (WhatsApp Business Platform) | envio e recebimento de mensagens | global |
| Pagar.me / Stone | processamento de pagamentos (Pix, link de pagamento) | Brasil |
| ViaCEP | consulta de endereço por CEP | Brasil |
| Google Maps Platform | geocodificação e mapas | global |
| Google Agenda / Microsoft Outlook | sincronização com a agenda dos profissionais, quando habilitada pelo Estabelecimento | global |
- Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.
- Em caso de reorganização societária (fusão, aquisição), com o sucessor, mantidas as garantias desta Política.
O Pagar.me processa os pagamentos na conta do próprio Estabelecimento e também trata os dados conforme a política de privacidade dele.
6. Transferência internacional
Parte da infraestrutura fica nos Estados Unidos (Google Cloud, Supabase) e em redes globais (Vercel, Cloudflare, Meta, Google Maps, Google Agenda, Microsoft Outlook). Essas transferências se apoiam no art. 33 da LGPD, com base nas cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e nas garantias contratuais oferecidas pelos fornecedores. Exigimos dos fornecedores nível de proteção compatível com a LGPD.
7. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Cadastro do Cliente | enquanto houver relacionamento com o Estabelecimento; excluído ou anonimizado após 24 meses sem pedidos ou agendamentos, ou antes, mediante pedido de exclusão, ressalvadas obrigações legais |
| Conversas de WhatsApp | 12 meses após a última mensagem |
| Conversas com consultórios e clínicas de saúde humana | 90 dias após a última mensagem |
| Agendamentos sem pagamento | 24 meses após a data do atendimento |
| Pedidos, pagamentos e dados fiscais | 5 anos (obrigação legal) |
| Logs técnicos | 6 meses |
| Contas da Equipe do Estabelecimento | enquanto a conta estiver ativa e mais 6 meses |
Ao fim do prazo, os dados são excluídos ou anonimizados. Quando o Estabelecimento encerra o contrato, os dados dos Clientes são devolvidos a ele e/ou excluídos, conforme o contrato.
8. Segurança
Adotamos medidas técnicas e administrativas razoáveis, incluindo: criptografia em trânsito (HTTPS/TLS) e em repouso nos provedores de nuvem; isolamento de dados por Estabelecimento; controle de acesso por função no painel; credenciais e chaves de integração guardadas em cofre de segredos; registro de atividades; e contratos com fornecedores que exigem confidencialidade e segurança.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco ou dano relevante, comunicaremos o Estabelecimento, a ANPD e os titulares afetados, nos termos da LGPD.
9. Seus direitos
Pelo art. 18 da LGPD, você pode solicitar:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais os dados são compartilhados;
- informação sobre a possibilidade de não consentir e suas consequências, e revogação do consentimento;
- revisão de decisões automatizadas (art. 20).
Como exercer. Clientes devem falar com o Estabelecimento (controlador), na própria conversa de WhatsApp ou pelo contato indicado no site dele. Se você escrever para a Ivoire IT (contact@ivoire-it.com), encaminharemos o pedido ao Estabelecimento e o apoiaremos na resposta. A Equipe do Estabelecimento deve escrever para contact@ivoire-it.com.
Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Alguns dados podem ser mantidos mesmo após um pedido de exclusão quando houver obrigação legal (por exemplo, registros fiscais). Você também pode peticionar à ANPD (www.gov.br/anpd). Veja também as instruções de exclusão de dados.
10. Dados do WhatsApp
- A conversa ocorre pelo número de WhatsApp do próprio Estabelecimento, conectado ao Agent Connect pela WhatsApp Business Platform da Meta. O Estabelecimento é o titular da conta WhatsApp Business e da conversa.
- Recebemos da Meta o seu número, o nome do perfil, as mensagens que você envia e os status de entrega e leitura, e os usamos apenas para atender você em nome daquele Estabelecimento (pedidos, agendamentos, entregas e suporte).
- Não usamos dados do WhatsApp para publicidade, não os vendemos e não os compartilhamos com terceiros além dos listados na seção 5.
- O uso do WhatsApp também está sujeito aos termos e à política de privacidade do WhatsApp e da Meta.
- Para deixar de receber mensagens ou pedir a exclusão dos seus dados, peça ao Estabelecimento na própria conversa (por exemplo, "quero excluir meus dados") ou escreva para contact@ivoire-it.com.
12. Crianças e adolescentes
O Agent Connect não é destinado a menores de 18 anos. Cadastros, compras e agendamentos devem ser feitos por adultos, inclusive quando o atendimento é para um menor sob sua responsabilidade. Se identificarmos dados de menores tratados sem base adequada, eles serão excluídos.
13. Alterações
Podemos atualizar esta Política. A versão vigente está sempre em https://ivoire-it.com/agent-connect/privacidade, com a data de vigência. Mudanças relevantes serão comunicadas pelos canais disponíveis. Esta versão substitui a de 23 de outubro de 2026, publicada sob o nome Gema Farmers.
14. Contato
Ivoire IT Informática Ltda. — CNPJ 08.355.151/0001-74 — São Paulo/SP
Encarregado de dados (DPO): Javier Ramacciotti
E-mail: contact@ivoire-it.com
Site: https://ivoire-it.com