1. Quem somos
A SAMIA é uma consultora capilar inteligente operada pela SFX Nexus Ltda.
Esta política descreve como tratamos seus dados pessoais quando você conversa com a SAMIA pelo WhatsApp, pelo nosso site, no kiosk de uma loja parceira ou pelo portal do tenant.
2. Quais dados coletamos
2.1 De clientes finais (consumidoras)
- Identificação: seu telefone (do WhatsApp) e seu primeiro nome (do perfil do WhatsApp)
- Conteúdo da conversa: as mensagens que você envia e nossas respostas
- Perfil capilar: o que você nos conta sobre seu cabelo (tipo, preocupações, química, rotina) — usado para recomendação personalizada
- Áudio: se você manda mensagem de voz, o áudio é convertido em texto e o áudio em si é descartado
- Foto: se você manda foto do seu cabelo, ela é analisada e imediatamente descartada (não armazenamos imagens)
- Localização aproximada: opcionalmente, o DDD do seu telefone (para identificar região climática)
- Consentimento: registramos quando você aceitou esta política e, se for o caso, quando autorizou comunicação de marketing
2.2 De usuários de portal (tenant, parceiros, staff)
- Identificação: nome, telefone (para OTP), email (opcional)
- Vínculo profissional: tenant ou parceiro a que pertence, papel
- Atividade no portal: logs de acesso, ações realizadas, IP
- Para staff/promotoras: endereço residencial e coordenadas (necessários para envio de uniforme/material). Esses dados são cifrados em repouso e apagados em até 7 dias após o desligamento
- Para lojistas: o WhatsApp da loja, usado para avisar sobre a entrega da mercadoria comprada — que saiu, que está chegando e que chegou. A base legal é a execução do contrato (art. 7º, V da LGPD): avisar que a compra está a caminho faz parte de entregá-la. O número vem do cadastro que a própria loja forneceu ao distribuidor. Para parar de receber, basta responder PARAR na conversa — e isso não afeta o atendimento: continuamos respondendo sempre que a loja escrever
2.3 Dados que não coletamos
- CPF, RG, ou outros documentos
- Cartão de crédito ou dados bancários
- Histórico de navegação fora da SAMIA
- Cookies de rastreamento publicitário (não usamos analytics tracking)
3. Para que usamos seus dados
| Finalidade | Base legal LGPD |
|---|---|
| Atender sua consulta capilar e recomendar produtos | Execução de contrato (art. 7º, V) |
| Manter histórico para continuidade do atendimento entre conversas | Execução de contrato (art. 7º, V) |
| Melhorar nossas recomendações via análise agregada | Legítimo interesse (art. 7º, IX) |
| Enviar comunicação de marketing (só se você consentir) | Consentimento (art. 7º, I) |
| Cumprir obrigações legais (resposta à ANPD, ordem judicial) | Cumprimento de obrigação legal (art. 7º, II) |
| Garantir segurança da plataforma (rate-limit, anti-abuso) | Legítimo interesse (art. 7º, IX) |
Não vendemos, alugamos ou cedemos seus dados para terceiros para finalidades de marketing de outras marcas.
4. Por quanto tempo guardamos
Os prazos abaixo são os máximos. Você pode pedir a eliminação a qualquer momento (ver Seção 7).
| Dado | Prazo |
|---|---|
| Histórico de conversa (texto integral) | 90 dias operacional + 18 meses anonimizado |
| Perfil capilar | Vida útil da conta + janela de eliminação |
| Telefone (hash) | Vida útil da conta |
| Telefone (texto na fila de mensagens) | Até 7 dias após processamento |
| Endereço de promotora | Vida útil do vínculo + 7 dias após desligamento |
| Logs de acesso | 90 dias |
| Audit log de admin | 18 meses |
| Comprovante de consentimento | Permanente enquanto ativo + 5 anos após revogação |
5. Com quem compartilhamos (subprocessadores)
Para operar a SAMIA, usamos os seguintes serviços de terceiros. Cada um recebe apenas o estritamente necessário para cumprir sua função e está vinculado a contrato de tratamento de dados (DPA).
| Subprocessador | Função | Sede | O que recebe |
|---|---|---|---|
| Anthropic | IA conversacional (Claude) | Estados Unidos | Conteúdo da conversa, primeiro nome, foto (se enviada) |
| DeepSeek | IA conversacional (DeepSeek V4) | China | Conteúdo da conversa, primeiro nome |
| Voyage AI | Embeddings para busca semântica | Estados Unidos | Texto da sua pergunta (sem nome ou telefone) |
| Groq | Transcrição de áudio (Whisper) | Estados Unidos | Áudio que você envia (descartado após transcrição) |
| Meta WhatsApp Business | Canal de mensagem | Irlanda (UE) | Telefone, primeiro nome, conteúdo da mensagem, mídia |
| Cloudflare R2 | Armazenamento de PDF e mídia | Global (US edge) | PDF gerado (sem PII direta no corpo) |
| Neon | Banco de dados PostgreSQL | Estados Unidos | PII estruturada (cifrada em trânsito e em repouso) |
| Railway | Hospedagem do backend | Estados Unidos | Logs de aplicação (com PII mascarada) |
| Vercel | Hospedagem do site/portal | Estados Unidos | Logs de requisição HTTP (sem corpo da requisição) |
A lista é mantida atualizada nesta política. Adição de novo subprocessador exige atualização desta página antes de entrar em operação. Você pode acompanhar mudanças no histórico do GitHub.
Tenants (clientes corporativos)
Se você conversa com a SAMIA configurada por uma marca específica (exemplo: Bio Extratus), essa marca atua como operador dos seus dados — ela recebe apenas dados agregados anônimos (estatísticas de uso, top produtos perguntados, conversões), nunca o conteúdo da sua conversa nem sua identidade individual.
6. Transferência internacional
Vários dos subprocessadores listados acima ficam fora do Brasil. A transferência é necessária para operação do serviço e está fundamentada em:
- Anthropic, DeepSeek, Voyage, Groq, Cloudflare, Neon, Railway, Vercel: art. 33, IX da LGPD (necessária para cumprimento do contrato do qual o titular é parte) e cláusulas contratuais com cada subprocessador exigindo nível de proteção compatível com a LGPD.
- Meta WhatsApp: mesma base legal — você optou por usar o WhatsApp como canal de comunicação.
Trabalhamos para reduzir transferência internacional sempre que houver alternativa equivalente em território brasileiro.
7. Seus direitos
A LGPD garante os direitos abaixo. Para exercer qualquer um deles pelo WhatsApp, mande #lgpd — você verá um menu com 3 botões: Meus dados, Apagar tudo e Falar com DPO. Cada pedido recebe um protocolo no formato LGPD-XXXX para acompanhamento.
| Direito | Como exercer |
|---|---|
| Saber se temos dados seus | #lgpd → botão Meus dados |
| Acessar seus dados | #lgpd → botão Meus dados — DPO responde em até 24h |
| Corrigir dados incorretos | Diga na conversa ou peça via DPO |
| Apagar seus dados | #lgpd → botão Apagar tudo (confirma duas vezes antes de executar) |
| Portabilidade | O export inclui JSON estruturado de tudo que temos sobre você |
| Revogar consentimento | #lgpd → botão Apagar tudo (revoga + apaga) |
| Saber com quem compartilhamos | Seção 5 lista todos |
| Reclamar à ANPD | anpd.gov.br |
Prazo de resposta: até 15 dias úteis (LGPD art. 19). Na prática nosso sistema processa os pedidos em até 1 minuto — você recebe o PDF dos seus dados ou a confirmação da exclusão diretamente no WhatsApp, quase em tempo real.
Casos especiais (cliente sem WhatsApp ativo, menor de idade, pessoa falecida): entre em contato com o DPO em dpo@sfxnexus.com.
9. Como protegemos seus dados
- Criptografia em trânsito: TLS em todas as comunicações
- Hashing de identificadores: telefone armazenado como SHA256 com salt secreto
- Criptografia em repouso: Fernet (NIST-recomendado) para dados pessoais sensíveis
- Controle de acesso: autenticação obrigatória em todos os endpoints administrativos; segregação por papel (admin / parceiro / staff / cliente)
- Audit log: toda visualização de conteúdo de conversa por humano exige justificativa registrada
- Eliminação automatizada: workers noturnos aplicam a política de retenção descrita na Seção 4
- Defesa em profundidade: rate-limit, validação de assinatura HMAC do WhatsApp, headers de segurança
- Minimização aplicada na transferência internacional: quando uma mensagem sua precisa ser processada pela IA conversacional, apenas o primeiro nome é transmitido (sobrenome não sai do território brasileiro). Se você se apresentar pelo nome completo em uma mensagem (ex.: “oi, sou Maria Silva da Conceição”), o nome é pseudonimizado antes do envio (a IA recebe “oi, sou [Cliente]”). Sua mensagem original permanece no nosso banco no formato exato — para garantir o seu direito de acessar/exportar tudo que você nos disse (LGPD art. 18, V).
Nenhum sistema é 100% seguro. Mantemos plano de resposta a incidentes e nos comprometemos a comunicar a ANPD e os titulares afetados em até 72h em caso de incidente que represente risco aos direitos (LGPD art. 48).
10. Como falar com a gente
| Assunto | Canal |
|---|---|
| Exercer direitos LGPD | Comandos no WhatsApp (Seção 7) |
| Dúvidas sobre privacidade | dpo@sfxnexus.com |
| Suporte ao produto | conversa direta com a SAMIA |
| Reclamar à autoridade reguladora | ANPD |
11. Mudanças nesta política
Pequenas mudanças (correção textual, atualização de DPO) são publicadas diretamente. Mudanças relevantes (novo subprocessador, nova finalidade de tratamento, mudança em prazo de retenção) são comunicadas com pelo menos 7 dias de antecedência via:
- Mensagem no canal WhatsApp para clientes ativos nos últimos 90 dias
- Banner em destaque nesta página
Toda mudança fica registrada no histórico do GitHub.