Política de Privacidade

Última atualização: 3 de novembro de 2026

Esta Política explica como a AAIT INTERNET LTDA - EPP, inscrita no CNPJ 24.012.139/0001-13(“MaestraIA”, “nós”), trata dados pessoais na plataforma de gestão disponível em maestraia.com.br, em conformidade com a Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

A MaestraIA é controladora dos dados pessoais dos assinantes da plataforma (donos e equipes dos estabelecimentos) e dos visitantes do nosso site.

Em relação aos dados dos clientes finais do estabelecimento (pacientes, alunos e clientes atendidos), a MaestraIA atua como operadora: quem define quais dados são coletados e para quê é o estabelecimento assinante, que é o controlador desses dados.

2. Quais dados coletamos

2.1 Dados do negócio e dos usuários da conta

• Nome do estabelecimento, segmento, endereço, telefone, e-mail e dados de identificação da empresa;
• Nome, e-mail, telefone, cargo e permissões dos usuários que acessam o sistema;
• Dados de cobrança e histórico de assinatura, processados pelo nosso provedor de pagamentos.

2.2 Dados dos clientes finais cadastrados pelo estabelecimento

O estabelecimento assinante insere na plataforma dados de seus próprios clientes, que podem incluir dados de contato, histórico de atendimentos, fichas técnicas, informações de saúde (dados pessoais sensíveis), medidas, fotos de evolução e termos assinados. Esses dados são inseridos por decisão e responsabilidade do estabelecimento.

2.3 Conversas de WhatsApp

Quando o estabelecimento conecta um número de WhatsApp à plataforma, as mensagens trocadas com os clientes finais são recebidas, armazenadas e processadas para responder, agendar, confirmar e lembrar atendimentos. O conteúdo inclui o número de telefone, o nome do contato e o texto das mensagens.

2.4 Dados de uso e navegação

• Registros de acesso, endereço IP, tipo de dispositivo e navegador;
• Páginas e funcionalidades utilizadas, para segurança e melhoria do produto;
• Registros de auditoria das ações realizadas dentro da conta (quem acessou ou alterou dados sensíveis).

3. Para que usamos os dados (finalidades)

• Prestar o serviço contratado: agenda, atendimentos, prontuário, financeiro e estoque;
• Operar a secretária de inteligência artificial: responder mensagens, agendar, confirmar, lembrar e reativar clientes;
• Cobrar a assinatura e emitir documentos fiscais;
• Autenticar usuários, controlar permissões e garantir o isolamento dos dados de cada estabelecimento;
• Prestar suporte, comunicar mudanças e enviar avisos operacionais;
• Prevenir fraude, abuso e incidentes de segurança;
• Cumprir obrigações legais e regulatórias e exercer direitos em processo judicial ou administrativo.

4. Base legal

• Execução de contrato (art. 7º, V, da LGPD): dados necessários para fornecer a plataforma e cobrar a assinatura;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guarda de registros fiscais e de acesso;
• Legítimo interesse (art. 7º, IX): segurança da informação, prevenção a fraudes e melhoria do produto;
• Consentimento (art. 7º, I): comunicações de marketing e uso de imagens de antes e depois, quando aplicável;
• Tutela da saúde (art. 11, II, “f”): tratamento de dados de saúde por profissionais e serviços de saúde, no contexto do prontuário do estabelecimento assinante.

5. Compartilhamento com operadores

Não vendemos dados pessoais. Compartilhamos apenas o necessário com prestadores que atuam sob nossa instrução e com obrigações contratuais de confidencialidade e segurança:

• Stripe — processamento de pagamentos, assinaturas e cobranças recorrentes;
• Meta / WhatsApp — envio e recebimento de mensagens quando o estabelecimento conecta um número ao WhatsApp;
• Provedores de inteligência artificial — processamento das mensagens e dos dados necessários para gerar as respostas da secretária virtual;
• Provedores de hospedagem e infraestrutura em nuvem — armazenamento do banco de dados, arquivos e envio de e-mails transacionais.

Também podemos compartilhar dados por determinação judicial ou de autoridade administrativa competente. Alguns desses provedores podem processar dados fora do Brasil; nesses casos a transferência internacional observa os arts. 33 a 36 da LGPD.

6. Por quanto tempo guardamos

• Dados da conta: enquanto a assinatura estiver ativa e pelo prazo necessário após o encerramento;
• Dados dos clientes finais: conforme as instruções do estabelecimento controlador; ao encerrar a conta, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda;
• Registros de acesso: pelo prazo mínimo de 6 meses, conforme o Marco Civil da Internet;
• Registros fiscais e financeiros: pelos prazos exigidos pela legislação tributária.

7. Segurança da informação

Adotamos medidas técnicas e administrativas como tráfego criptografado, controle de acesso por papel, isolamento dos dados por estabelecimento, trilha de auditoria para dados sensíveis e registro de consentimentos. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente relevante, comunicaremos os titulares e a ANPD conforme a LGPD.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade a outro fornecedor, mediante requisição expressa;
• eliminação dos dados tratados com base no consentimento;
• informação sobre compartilhamentos e sobre a possibilidade de não consentir;
• revogação do consentimento a qualquer momento.

Se você é cliente final de um estabelecimento que usa a MaestraIA, seus dados são controlados por esse estabelecimento: o pedido deve ser feito diretamente a ele. Nós auxiliamos o estabelecimento no que for necessário. Se você é assinante ou visitante do nosso site, fale com nosso encarregado pelos contatos abaixo.

9. Cookies

Usamos cookies e armazenamento local estritamente necessários para manter a sessão do usuário autenticado e as preferências de uso. Não utilizamos cookies de publicidade de terceiros neste site.

10. Contato do encarregado de dados (DPO)

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas dentro da plataforma ou por e-mail. A data de última atualização aparece no início deste documento.