Política de Privacidade - Cortez Solutions Bot

Esta política descreve como o Cortez Solutions Bot (“aplicativo”, “bot”) trata dados pessoais ao oferecer atendimento e agendamento via WhatsApp, integrações com APIs do Google e infraestrutura em nuvem.

WhatsApp e dados dos clientes do salão

O bot processa mensagens enviadas ao número WhatsApp do salão para responder dúvidas, conduzir agendamentos, lembretes e fluxos operacionais acordados com o estabelecimento. Podem ser tratados, conforme o uso do serviço: número de telefone, nome informado na conversa, preferências de marketing (opt-in/opt-out), histórico de interações e dados necessários para confirmar ou cancelar horários.

Esses dados não são vendidos. O compartilhamento ocorre apenas com provedores necessários à operação do serviço (por exemplo, Meta/WhatsApp Cloud API e Google Cloud Platform), na medida exigida para executar as funções do bot.

Google Calendar, OAuth e tokens

Para consultar disponibilidade e registrar agendamentos, o salão conecta uma conta Google do estabelecimento por meio de OAuth 2.0 (login Google autorizado no painel administrativo do aplicativo). O cliente final que conversa no WhatsApp não precisa fazer login Google; a integração é feita pela conta do salão.

Com o consentimento dessa conta, o aplicativo pode acessar APIs do Google Calendar para, entre outras funções:

O Google emite credenciais OAuth, incluindo um refresh token de longa duração, armazenado de forma segura no Firestore do projeto do aplicativo (não em planilhas públicas nem em mensagens de WhatsApp). Tokens de acesso de curta duração são renovados automaticamente pelo servidor quando necessário para chamar a API do Calendar.

O salão pode revogar o acesso a qualquer momento em Conta Google → Segurança → Acesso de terceiros e/ou pelas ações de reconexão ou reset OAuth disponíveis no painel administrativo.

Google Sheets (quando ativado)

Se o export automático para planilha estiver habilitado para o salão, o mesmo vínculo OAuth pode ser usado para escrever, em uma aba dedicada da planilha Google Sheets do estabelecimento, um espelho somente leitura de dados de clientes já mantidos pelo bot (por exemplo telefone, nome e indicadores de relacionamento), sem substituir fluxos de planilha que o dono edita manualmente. Esse uso só ocorre quando a funcionalidade está ligada na configuração do serviço.

Armazenamento e segurança

As informações tratadas pelo aplicativo são hospedadas no Google Cloud Platform, com controle de acesso, credenciais gerenciadas pelo ambiente de produção e práticas adequadas de proteção. Dados sensíveis de configuração (como segredos de API e tokens OAuth) não são publicados em repositórios abertos nem expostos nas páginas públicas deste site.

Uso limitado de dados do Google (Limited Use)

O uso de informações recebidas das APIs do Google segue a Google API Services User Data Policy, incluindo os requisitos de Limited Use: os dados obtidos via Google Calendar (e Google Sheets, quando aplicável) são utilizados apenas para fornecer e melhorar as funções de agendamento e operação do bot solicitadas pelo salão — não para publicidade não relacionada, revenda de dados nem treinamento de modelos de inteligência artificial genéricos independentes do serviço contratado.

Retenção e contato

Os dados são mantidos enquanto o serviço estiver ativo para o salão e conforme necessário para as finalidades acima, salvo obrigação legal ou pedido de exclusão quando aplicável. Para dúvidas sobre esta política, revogação de acesso Google ou tratamento de dados, entre em contato pelo e-mail cristianocortez@gmail.com.