Política de Privacidade

Última atualização: 9 de novembro de 2026

Esta política explica como o AValia CRM (“AValia”, “nós”), disponível em app.avaliacliente.com, coleta, usa e protege dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem usa o AValia e quem decide sobre os dados

O AValia é usado por profissionais liberais (“profissional”) e, se ele quiser, por uma secretária convidada. Os dados dos clientes do profissional são cadastrados por ele, que é o controlador desses dados. O AValia atua como operador, tratando esses dados apenas para prestar o serviço.

2. Dados que coletamos

• Da sua conta: e-mail de acesso, nome, nome do negócio, profissão, WhatsApp, fuso horário, link de agendamento e instruções de tom de voz que você preencher.
• Dos seus clientes: nome, WhatsApp, e-mail, datas de consulta, etapa no funil, anotações e histórico de contatos registrados por você ou recebidos das integrações que você ativar.
• Técnicos: registros de acesso e de erros necessários para segurança e funcionamento.

3. Dados do Google (Google Agenda)

Só acessamos sua conta Google se você clicar em “Conectar Google Agenda”. Com a sua permissão, o AValia:

• lê o seu endereço de e-mail Google, para mostrar qual conta está conectada;
• lista as suas agendas, para você escolher qual delas o AValia acompanha;
• lê os eventos da agenda escolhida (título, horário, status, convidados e descrição), para criar e atualizar os cards dos seus clientes e mostrar seus compromissos na tela Agenda;
• cria, altera ou exclui somente os eventos de consulta que você marcar, remarcar ou cancelar pelo próprio AValia.

Eventos sem convidados, de dia inteiro, de ausência ou de foco não viram clientes. Compromissos pessoais aparecem para a secretária apenas como “Ocupado”. O token de acesso do Google fica guardado de forma criptografada e nunca é enviado ao navegador. Você pode desconectar a qualquer momento em Ajustes, ou em myaccount.google.com/permissions.

O uso e a transferência, pelo AValia, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial.

AValia’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Para que usamos os dados

• organizar seus clientes no funil e mostrar o que fazer a cada dia;
• sincronizar consultas entre o AValia e o seu Google Agenda;
• preparar mensagens de WhatsApp para você revisar e enviar;
• enviar os e-mails de acesso (link de login);
• manter a segurança, corrigir erros e cumprir obrigações legais.

O AValia nunca envia mensagens em seu nome sozinho: o WhatsApp só abre com o texto pronto, e quem envia é você.

5. Inteligência artificial

Para escrever a mensagem de WhatsApp, o AValia envia ao provedor de IA apenas o necessário para aquela mensagem: primeiro nome do cliente, objetivo (confirmar, lembrar, pós-consulta ou retomar), data da consulta, suas anotações sobre o cliente, seu nome, profissão e nome do negócio, seu link de agendamento e as suas instruções de tom de voz. Isso acontece só quando você abre a mensagem de um cliente. Usamos a API da Anthropic, que não usa esses dados para treinar seus modelos.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com fornecedores que fazem o serviço funcionar:

• Supabase — banco de dados e login;
• Vercel — hospedagem do aplicativo;
• Google — Google Agenda, quando você conecta;
• Anthropic — geração das mensagens com IA;
• Resend — envio dos e-mails de acesso;
• Calendly ou o formulário que você ligar ao AValia, quando você ativa essa integração.

Alguns desses fornecedores podem processar dados fora do Brasil, sempre com medidas de segurança adequadas, como prevê a LGPD. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

7. Segurança e guarda

Os dados ficam separados por profissional (cada conta só vê os próprios clientes), trafegam com criptografia (HTTPS) e os tokens do Google ficam criptografados. Guardamos os dados enquanto sua conta estiver ativa. Se você pedir a exclusão da conta, apagamos os dados em até 30 dias, salvo o que a lei obrigar a manter.

8. Seus direitos

Você pode pedir acesso, correção, exportação ou exclusão dos seus dados, e revogar a conexão com o Google a qualquer momento. Clientes dos profissionais devem fazer seus pedidos ao próprio profissional; nós o ajudamos a atendê-los.

9. Contato

Dúvidas ou pedidos sobre privacidade: ailtonpiresjr@hotmail.com.

10. Mudanças

Podemos atualizar esta política. A data no topo mostra a versão em vigor. Mudanças importantes serão avisadas dentro do app.