Política de Privacidade
ChefAgent — SmartPersonal AI · Última atualização: agosto de 2026
A SmartPersonal AI (nome empresarial: Taynara Borges Ferreira), inscrita no CNPJ sob o n.º 66.820.956/0001-48, com sede em Recife/PE, é responsável pela plataforma ChefAgent e está comprometida com a proteção dos dados pessoais de seus usuários e dos clientes de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD).
Esta Política descreve como coletamos, usamos, armazenamos e protegemos dados pessoais no contexto do ChefAgent.
1. Quem somos e quais papéis exercemos
1.1. Em relação aos dados dos Chefs (nossos clientes diretos), a SmartPersonal AI atua como Controladora de dados.
1.2. Em relação aos dados dos clientes dos Chefs (pessoas que interagem com o agente de IA via WhatsApp), a SmartPersonal AI atua como Operadora de dados, processando-os conforme instrução do Chef, que é o Controlador.
2. Dados que coletamos
2.1. Dados dos Chefs (nossos clientes):
- Nome completo
- E-mail e WhatsApp
- CPF ou CNPJ
- Dados de pagamento (processados pelo gateway de pagamento — não armazenamos dados de cartão)
- Informações do negócio (cardápio, preços, área de atuação)
- Métricas de uso da plataforma (volume de conversas, frequência e recência de uso), processadas para monitoramento interno da qualidade do serviço e gestão da conta
2.2. Dados dos clientes dos Chefs (coletados via agente):
- Nome e número de WhatsApp
- Histórico de conversas com o agente
- Preferências alimentares, restrições e informações declaradas voluntariamente
- Dados de pedidos e agendamentos
2.3. Dados técnicos (coletados automaticamente):
- Logs de acesso ao CRM
- Endereço IP e tipo de dispositivo
2.4. Dados de visitantes do site institucional que preenchem o formulário de contato:
- Nome
- Profissão (opcional, quando informada)
- Assunto e mensagem enviada
3. Finalidade e base legal
3.1. Os dados são tratados para as seguintes finalidades:
- Prestação dos serviços contratados (base legal: execução de contrato — Art. 7.º, V da LGPD)
- Suporte técnico e comunicações sobre o serviço (base legal: legítimo interesse — Art. 7.º, IX da LGPD)
- Cumprimento de obrigações legais (base legal: Art. 7.º, II da LGPD)
3.2. Os dados enviados no formulário de contato do site são tratados para responder à solicitação do visitante e avaliar a contratação dos nossos serviços, com base no consentimento do titular ao preencher e enviar o formulário voluntariamente (Art. 7.º, I da LGPD).
4. Compartilhamento de dados
4.1. Os dados são compartilhados apenas com os fornecedores necessários para a operação do serviço:
- Anthropic (EUA): processamento de linguagem natural pelo modelo Claude
- Meta Platforms (EUA): entrega de mensagens via WhatsApp
- Google LLC (EUA): integração com Google Calendar
- Vercel Inc. (EUA): hospedagem da aplicação web
- Resend (EUA): envio de e-mails transacionais da plataforma, incluindo os convites de acesso ao CRM
- n8n GmbH (Alemanha): automação dos fluxos de atendimento via WhatsApp
- Asaas Gestão Financeira (Brasil): processamento de pagamentos (dados de cartão são processados pelo gateway e não armazenados pela SmartPersonal AI)
- Cloudfy Hospedagem (Brasil): armazenamento seguro dos dados em servidor PostgreSQL dedicado
4.2. Todos os dados transferidos internacionalmente são tratados com base em salvaguardas adequadas (termos de processamento de dados dos respectivos fornecedores).
4.3. Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais.
5. Retenção de dados
5.1. Dados dos Chefs: mantidos durante a vigência do contrato e por até 5 (cinco) anos após o encerramento, para cumprimento de obrigações fiscais e legais.
5.2. Dados dos clientes dos Chefs: mantidos durante a vigência do contrato e excluídos em até 90 (noventa) dias após o encerramento.
5.3. Logs técnicos: mantidos por até 12 (doze) meses.
5.4. Dados de visitantes/leads que entram em contato pelo formulário do site: mantidos por até 12 (doze) meses após o último contato, findo esse prazo sem conversão em cliente, ou até a revogação do consentimento pelo titular — o que ocorrer primeiro.
6. Direitos dos titulares
Nos termos da LGPD, os titulares de dados têm direito a:
- Confirmar a existência de tratamento
- Acessar os dados tratados
- Corrigir dados incompletos ou desatualizados
- Solicitar a exclusão dos dados
- Solicitar a portabilidade dos dados
- Revogar o consentimento (quando aplicável)
Para exercer esses direitos, entre em contato pelo e-mail: contato@smartpersonalai.com.br
7. Segurança
7.1. Adotamos medidas técnicas e organizacionais adequadas para proteger os dados pessoais, incluindo:
- Comunicações criptografadas (HTTPS/TLS)
- Isolamento de dados por cliente (arquitetura multi-tenant)
- Controle de acesso por autenticação com credenciais individuais
- Backups regulares com retenção segura
7.2. Em caso de incidente de segurança que possa afetar titulares de dados, notificaremos a ANPD e os afetados nos prazos legais.
8. Cookies e rastreamento
8.1. O CRM utiliza cookies de sessão essenciais para autenticação. Não utilizamos cookies de rastreamento ou publicidade.
8.2. O site institucional (smartpersonalai.com.br) pode utilizar cookies analíticos básicos. O usuário pode recusá-los nas configurações do navegador.
9. Encarregado de dados (DPO)
O encarregado pelo tratamento de dados pessoais da SmartPersonal AI é:
Nome: Taynara Borges Ferreira
E-mail: contato@smartpersonalai.com.br
10. Alterações nesta Política
10.1. Esta Política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail aos nossos clientes com antecedência mínima de 15 dias.
10.2. A versão vigente estará sempre disponível em smartpersonalai.com.br/privacidade.
11. Lei aplicável e foro
Esta Política é regida pela legislação brasileira. Quaisquer conflitos serão dirimidos no foro da Comarca de Recife, Estado de Pernambuco.