1. Quem somos
A STAFF 4 SOLUTIONS INFORMÁTICA LTDA., inscrita no CNPJ sob o nº 03.564.289/0001-60 (“S4S” ou “nós”), é a controladora dos dados pessoais tratados no produto UpToAI, um assistente de atendimento automatizado via WhatsApp. Nosso produto é contratado por microempreendedores individuais (MEI) e pequenos negócios para filtrar e qualificar mensagens dos clientes deles, agendando compromissos de forma automatizada. O produto inclui um aplicativo para celular (iPhone e Android), usado pelo Contratante para acompanhar as conversas, a agenda e os negócios em andamento.
Contato: suporte@staff4solutions.com.br · Site: uptoai.com.br
Encarregado pelo tratamento de dados pessoais (Art. 41 da LGPD): Lauriberto Serillo Junior — suporte@staff4solutions.com.br.
2. A quem esta política se aplica
Esta política se aplica a três grupos de pessoas:
- a) MEI contratante (“Contratante”): o empreendedor que contrata e configura a UpToAI para usar no próprio negócio. Seus dados são coletados no momento do cadastro e durante o uso da plataforma — inclusive pelo aplicativo móvel (ver Seção 3.3).
- b) Cliente final (“Usuário Final”): qualquer pessoa que envia mensagens para o WhatsApp do Contratante e é atendida pela UpToAI.
- c) Inscrito na newsletter (“Inscrito”): quem se cadastra para receber a newsletter de IA para negócios da UpToAI, pelo site uptoai.com.br ou pelos canais da newsletter (ver Seção 3.4).
3. Quais dados coletamos e para quê
3.1 Dados do MEI contratante
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| CNPJ | Identificação fiscal e emissão de NF | Art. 7º, V (execução de contrato) |
| Nome completo e razão social | Identificação do contratante | Art. 7º, V |
| Comunicações sobre o serviço e suporte | Art. 7º, V | |
| Telefone (WhatsApp) | Suporte técnico | Art. 7º, V |
| Dados de acesso à plataforma | Operação da plataforma | Art. 7º, V |
| Dados de pagamento | Cobrança mensal | Art. 7º, V |
3.2 Dados do usuário final (cliente do MEI)
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome exibido no WhatsApp | Identificar o interlocutor | Art. 7º, I (consentimento) |
| Número de telefone (WhatsApp) | Responder a mensagem no canal correto | Art. 7º, I ou Art. 7º, V |
| Conteúdo das mensagens trocadas | Filtrar, qualificar e agendar o atendimento | Art. 7º, I |
| Data e horário das mensagens | Registro de atendimento | Art. 7º, I |
3.3 Dados coletados pelo aplicativo móvel (iPhone e Android)
O aplicativo UpToAI é usado apenas pelo Contratante (não pelo cliente final). Ao usá-lo no seu celular, coletamos:
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Dados de sessão de login (credenciais e token de acesso) | Autenticar você e manter você conectado com segurança | Art. 7º, V (execução de contrato) |
| Token de notificação do aparelho (Apple/Google) | Enviar notificações — avisar de mensagem nova, compromisso e negócio em andamento | Art. 7º, V |
| Preferências de notificação | Respeitar os avisos que você escolheu receber | Art. 7º, V |
Biometria (Face ID / impressão digital): o desbloqueio do aplicativo por biometria é feito pelo próprio sistema do seu aparelho (Apple ou Android). Seus dados biométricos nunca saem do celular e não são enviados nem armazenados em nossos servidores — recebemos apenas a confirmação do sistema de que o desbloqueio deu certo.
Exclusão de conta pelo aplicativo: o Contratante pode excluir a própria conta diretamente no aplicativo (Menu → Minha conta → “Excluir minha conta”), o que remove os dados conforme os prazos da Seção 5 e a página Exclusão de Dados.
3.4 Dados de quem se inscreve na newsletter
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Envio da newsletter semanal e dos materiais pedidos pelo Inscrito | Art. 7º, I (consentimento) | |
| Abertura e clique nos e-mails | Medir o interesse pelo conteúdo e melhorar as edições | Art. 7º, IX (legítimo interesse) |
| Origem da inscrição (site, Instagram, indicação) | Saber quais canais trazem leitores | Art. 7º, IX (legítimo interesse) |
O Inscrito cancela a qualquer momento pelo link “descadastrar” presente em toda edição. O cancelamento revoga o consentimento e encerra os envios.
Nota: NÃO coletamos dados sensíveis (Art. 11 da LGPD) como saúde, origem racial, opinião política, dados biométricos ou de crianças menores de 13 anos. Se você suspeitar que um dado sensível foi enviado por engano, entre em contato pelo canal indicado na Seção 11.
4. Como usamos os dados
Os dados coletados são usados exclusivamente para:
- Operar o assistente de atendimento automatizado (filtrar mensagens, responder dúvidas, agendar compromissos).
- Melhorar a qualidade do serviço prestado ao Contratante.
- Cumprir obrigações legais e regulatórias.
- Emitir notas fiscais e realizar a cobrança do serviço.
O que NÃO fazemos:
- Não vendemos dados a terceiros.
- Não usamos os dados do usuário final para publicidade.
- Não compartilhamos dados fora dos sub-processadores listados na Seção 6.
- Não usamos os dados para treinar nossos próprios modelos de IA (o modelo é fornecido pela Anthropic — ver Seção 6).
4.1. Uso dos dados do Google (Limited Use)
Quando o Contratante conecta a agenda do Google (Google Calendar) ao UpToAI, acessamos apenas o necessário para operar o agendamento: a lista de calendários dele, os intervalos ocupados/livres (free/busy) e os eventos de compromisso criados pelo próprio UpToAI (criar, alterar e cancelar).
O uso e a transferência, pelo UpToAI, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
UpToAI's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Na prática, isso significa que:
- Não usamos dados do Google Workspace — brutos, agregados ou derivados — para criar, treinar ou melhorar modelos de inteligência artificial generalizados ou fundacionais, nem transferimos esses dados a terceiros com essa finalidade.
- Os dados da agenda são usados exclusivamente para entregar a funcionalidade que o próprio Contratante ativou: oferecer horários realmente livres ao cliente final e registrar, remarcar ou cancelar o compromisso agendado.
- Quando o assistente precisa propor horários, apenas os intervalos livres (data e hora) são enviados ao modelo de linguagem para redigir a resposta ao cliente final. O fornecedor do modelo opera sob contrato que veda o uso desses dados para treinamento de modelos.
- Nenhuma pessoa da nossa equipe lê os dados da agenda do Contratante, exceto: (a) com autorização expressa dele, (b) para fins de segurança (investigar abuso ou fraude), (c) para cumprir a lei, ou (d) quando os dados estiverem agregados e anonimizados.
- Não vendemos dados obtidos do Google, não os usamos para publicidade e não os compartilhamos fora dos sub-processadores listados na Seção 6.
- O Contratante pode revogar o acesso do UpToAI à agenda dele a qualquer momento em myaccount.google.com → Apps de terceiros com acesso à conta; a partir daí o UpToAI deixa de conseguir ler ou gravar qualquer coisa na agenda. Para apagar também as credenciais guardadas no nosso banco, basta pedir pelo canal da Seção 11 ou pela página de Exclusão de dados.
5. Por quanto tempo guardamos os dados
| Dado | Prazo de retenção |
|---|---|
| Mensagens do usuário final | 90 dias após a última interação |
| Dados de conta do MEI contratante | Enquanto o contrato estiver ativo + 5 anos (obrigação fiscal) |
| Logs de sistema | 90 dias |
| Dados de inscrito na newsletter | Enquanto a inscrição estiver ativa; excluídos em até 90 dias após o descadastro |
Após o prazo, os dados são excluídos de forma segura dos nossos servidores. O usuário final pode solicitar exclusão antecipada — veja a Seção 7.
6. Com quem compartilhamos os dados (sub-processadores)
Para operar o serviço, contamos com os seguintes fornecedores de tecnologia. Todos processam dados apenas nas finalidades descritas e sob contrato de confidencialidade:
| Fornecedor | Função | Localização dos servidores | Política / DPA |
|---|---|---|---|
| Anthropic | Modelo de linguagem (IA) que processa as mensagens | EUA | anthropic.com/privacy |
| Hetzner | Hospedagem da infraestrutura | Alemanha (Falkenstein / Nuremberg) | hetzner.com/legal/privacy-policy |
| Groq | Transcrição de áudios recebidos na conversa (fala para texto) | EUA | groq.com/privacy-policy |
| OpenAI | Síntese de voz das respostas em áudio (texto para fala) | EUA | openai.com/policies/privacy-policy |
| Meta (WhatsApp) | Canal de comunicação — transmissão das mensagens | EUA / UE | developers.facebook.com/docs/whatsapp |
| beehiiv | Envio da newsletter e gestão da lista de inscritos | EUA | beehiiv.com/privacy |
| Google (Calendar API) | Criação e consulta de agendamentos no Google Calendar do MEI | EUA | policies.google.com/privacy |
| Apple (APNs) | Entrega das notificações do aplicativo no iPhone | EUA | apple.com/legal/privacy |
| Google (Firebase Cloud Messaging) | Entrega das notificações do aplicativo no Android | EUA | policies.google.com/privacy |
7. Seus direitos como titular de dados (Art. 18 da LGPD)
Você tem os seguintes direitos em relação aos seus dados pessoais:
| Direito | O que significa na prática |
|---|---|
| Confirmação | Saber se processamos dados seus |
| Acesso | Receber uma cópia dos dados que temos sobre você |
| Correção | Pedir correção de dados incorretos |
| Anonimização ou bloqueio | Pedir que dados desnecessários sejam anonimizados |
| Portabilidade | Receber seus dados em formato estruturado |
| Eliminação | Pedir a exclusão dos seus dados |
| Revogação do consentimento | Retirar o consentimento a qualquer momento |
| Oposição | Se opor ao tratamento que considerar inadequado |
Como exercer seus direitos
Via e-mail (canal oficial): envie sua solicitação para suporte@staff4solutions.com.br. É o caminho que garante registro, data e acompanhamento do pedido.
Pela conversa (para usuários finais): você também pode avisar, na própria conversa, que deseja exercer um direito sobre seus dados. Essa mensagem chega ao negócio que te atende, que aciona a S4S. Para que o pedido fique registrado com data e prazo, recomendamos enviar também o e-mail acima.
Prazo de resposta: até 15 dias úteis após o recebimento do pedido (conforme Art. 18, §3º da LGPD).
Pelo aplicativo (para o Contratante): a exclusão da conta pode ser feita diretamente no aplicativo, em Menu → Minha conta → “Excluir minha conta”.
O passo a passo detalhado para pedir a exclusão dos seus dados está na página Exclusão de Dados.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (TLS/HTTPS) e em repouso.
- Controle de acesso por função (apenas colaboradores que precisam dos dados têm acesso).
- Monitoramento de acessos e logs de auditoria.
- Exclusão automática após 90 dias.
Em caso de incidente de segurança que afete seus dados, notificaremos a ANPD e os titulares afetados conforme exigido pela LGPD (Art. 48).
9. Cookies e rastreamento
O produto UpToAI opera via WhatsApp e não utiliza cookies nem tecnologias de rastreamento no canal de atendimento. Nosso site institucional (uptoai.com.br) utiliza apenas cookies estritamente necessários ao seu funcionamento e à segurança — por exemplo, os definidos pelo provedor de hospedagem/CDN. Não utilizamos cookies de análise comportamental, rastreamento ou publicidade. A página de inscrição na newsletter (/newsletter/) exibe o formulário do beehiiv, que pode gravar cookies próprios necessários ao envio do formulário.
O aplicativo móvel também não contém publicidade e não usa tecnologias de rastreamento entre aplicativos ou sites de terceiros: nenhum dado do aparelho é usado para publicidade ou vendido a corretores de dados.
10. Alterações nesta política
Podemos atualizar esta política periodicamente. Em caso de alterações relevantes, notificaremos o Contratante por e-mail com pelo menos 15 dias de antecedência. A data de última atualização será sempre indicada no topo deste documento.
11. Contato e encarregado (DPO)
Para dúvidas, solicitações ou reclamações sobre privacidade:
Encarregado pelo Tratamento de Dados: Lauriberto Serillo Junior — suporte@staff4solutions.com.br
Você também pode registrar reclamação diretamente na ANPD (Autoridade Nacional de Proteção de Dados): gov.br/anpd
Base legal de referência
- Lei 13.709/2018 (LGPD) — especialmente Arts. 5, 7, 9, 10, 11, 18, 33, 41 e 48.
- Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte).