Política de Privacidade

Última atualização: 20 de outubro de 2026

Esta Política de Privacidade explica como a Axiona ESG Tratamento de Dados Ltda. ("Axiona", CNPJ 66.221.773/0001-06, com sede em São Paulo, SP) coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD").

1. Quem somos e como falar com a gente

A Axiona oferece um assistente de inteligência artificial que atende clientes pelo WhatsApp e marca horários na agenda dos negócios que nos contratam ("Clientes").

Canal do encarregado pelo tratamento de dados pessoais: privacidade@axiona.com.br ou WhatsApp (11) 98451-1033.

2. Nossos dois papéis

Como controladora, a Axiona decide sobre o tratamento dos dados de quem visita este site, preenche o formulário de demonstração ou contrata nossos serviços.

Como operadora, a Axiona trata, em nome de cada Cliente e seguindo as instruções dele, os dados das pessoas que conversam com esse negócio pelo WhatsApp ("Clientes Finais"). Nesse caso, o controlador é o Cliente: é ele quem define a finalidade do atendimento e responde perante seus Clientes Finais. Pedidos sobre esses dados podem ser feitos diretamente ao Cliente ou a nós, e nós encaminhamos ao Cliente.

3. Quais dados tratamos

3.1 Visitantes do site e formulário de demonstração

• Nome, nome do negócio, número de WhatsApp, segmento e, se informado, site ou Instagram.
• Dados técnicos de acesso registrados automaticamente pelo provedor de hospedagem, como endereço IP, data e hora e tipo de navegador.

3.2 Clientes da Axiona

• Dados cadastrais do negócio e do responsável: razão social, CNPJ, nome, e-mail e telefone.
• Informações de configuração: serviços, preços, horários, profissionais, regras de atendimento e convênios.
• Dados de cobrança, processados pelo provedor de pagamentos. A Axiona não armazena números completos de cartão.
• Credenciais de acesso à agenda Google autorizada (ver seção 6).
• Arquivos que o Cliente cadastra para a assistente enviar, como cardápios, tabelas de preços e formulários em branco. Pelos Termos, esses arquivos não podem conter dados pessoais de outras pessoas.

3.3 Clientes Finais que conversam com um Cliente pelo WhatsApp

• Número de telefone e nome de perfil do WhatsApp.
• Conteúdo das mensagens trocadas com o negócio e histórico da conversa.
• Dados do agendamento ou do pedido: serviço, data, horário e, quando informados, nome, forma de pagamento ou convênio, endereço (para atendimentos em domicílio e entregas), itens do pedido e um resumo de uma linha do assunto.
• A assistente não recebe nem guarda fotos, áudios ou documentos enviados pelos Clientes Finais: só o registro de que algo foi enviado.

4. Dados sensíveis, como informações de saúde

Quando o Cliente é um serviço de saúde, os Clientes Finais podem enviar por conta própria informações sobre sintomas, tratamentos ou convênios, que são dados pessoais sensíveis (art. 5º, II, da LGPD). A IA é configurada para pedir apenas o necessário para agendar, e não para coletar diagnósticos ou histórico clínico.

Esses dados são tratados somente para responder e agendar, com base na hipótese legal definida pelo Cliente controlador, nos termos do art. 11 da LGPD, e com as medidas de segurança descritas na seção 11. Eles não são usados para nenhuma outra finalidade.

5. Para que usamos os dados e com qual base legal

• Preparar a demonstração solicitada e entrar em contato sobre ela: procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V).
• Prestar o serviço contratado (responder mensagens, consultar horários, criar agendamentos e enviar lembretes): execução de contrato (art. 7º, V) e, para os dados dos Clientes Finais, a base legal definida pelo Cliente controlador.
• Cobrança, emissão de notas fiscais e obrigações legais: cumprimento de obrigação legal ou regulatória (art. 7º, II) e execução de contrato.
• Suporte, segurança e prevenção de fraudes: legítimo interesse (art. 7º, IX), respeitados os direitos dos titulares.
• Métricas de uso agregadas e anonimizadas para medir e melhorar o serviço: dados anonimizados não identificam ninguém (art. 12).

Não vendemos dados pessoais, não os usamos para publicidade e não os compartilhamos para fins de marketing de terceiros.

6. Dados da conta Google (Google Agenda)

Para marcar horários, o Cliente autoriza a Axiona a acessar a agenda Google do negócio. Com essa autorização, a Axiona:

• consulta os eventos e os horários ocupados da agenda autorizada, para calcular os horários livres;
• cria e altera os eventos dos agendamentos feitos pela IA;
• identifica o endereço de e-mail da conta conectada, para mostrar ao Cliente qual agenda está vinculada.

Os dados da agenda são usados apenas para oferecer o recurso de agendamento ao próprio Cliente. O conteúdo dos eventos existentes é lido no momento da consulta e não é armazenado. Guardamos somente a credencial de acesso, criptografada, e os registros dos agendamentos criados pela Axiona. O serviço de inteligência artificial recebe apenas os horários disponíveis, e não o conteúdo dos eventos da agenda.

A Axiona não vende dados do Google, não os usa para publicidade, não os usa para desenvolver, melhorar ou treinar modelos de inteligência artificial e não permite que pessoas os leiam, exceto com autorização do Cliente, por segurança, para cumprir a lei ou quando os dados estiverem agregados e anonimizados.

O uso e a transferência, pela Axiona, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Axiona's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

O Cliente pode revogar o acesso a qualquer momento em myaccount.google.com/permissions. Ao revogar ou cancelar o serviço, a credencial é excluída dos nossos sistemas.

7. Inteligência artificial

As respostas do assistente são geradas por um modelo de inteligência artificial fornecido pela Anthropic, acessado pela sua API comercial. Para cada resposta, enviamos ao modelo o histórico recente da conversa, as informações de configuração do Cliente e, quando necessário, os horários disponíveis.

Pelos termos comerciais aplicáveis, o fornecedor não usa esses dados para treinar seus modelos, podendo retê-los por período limitado para segurança e prevenção de abuso. A Axiona também não usa as conversas para treinar modelos de IA.

O assistente não toma decisões com efeitos jurídicos sobre as pessoas: ele informa e agenda conforme as regras definidas pelo Cliente. A qualquer momento, o Cliente Final pode pedir para falar com uma pessoa da equipe do negócio, e pode solicitar a revisão de decisões automatizadas nos termos do art. 20 da LGPD.

8. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, que os tratam em nosso nome e sob obrigações de confidencialidade e segurança:

• Meta Platforms (WhatsApp Business Platform): envio e recebimento de mensagens e dos arquivos cadastrados pelo Cliente (a Meta guarda cada arquivo por até 30 dias para entregá-lo). Estados Unidos.
• Anthropic: geração das respostas por inteligência artificial. Estados Unidos.
• Google: agenda autorizada pelo Cliente e e-mail corporativo da Axiona. Estados Unidos.
• Supabase: banco de dados e armazenamento de arquivos do sistema.
• Railway: hospedagem do servidor da aplicação. Estados Unidos.
• Netlify: hospedagem deste site e recebimento do formulário. Estados Unidos.
• Stripe: processamento de pagamentos e assinaturas. Brasil e Estados Unidos.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, ou para defender nossos direitos em processos.

9. Transferência internacional

Como vários fornecedores mantêm servidores fora do Brasil, alguns dados são transferidos para outros países, principalmente os Estados Unidos. Essas transferências ocorrem nas hipóteses do art. 33 da LGPD, com a adoção de cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.

10. Por quanto tempo guardamos

• Formulário de demonstração: até 12 meses após o último contato, se não houver contratação, ou até você pedir a exclusão.
• Conversas e agendamentos dos Clientes Finais: até 12 meses a partir de cada mensagem, ou menos, se o Cliente pedir. Depois, são excluídos ou anonimizados.
• Dados do Cliente e configurações: enquanto o contrato estiver ativo. Após o cancelamento, ficam disponíveis para exportação por 30 dias e são excluídos em até 30 dias depois disso.
• Credencial da agenda Google: excluída assim que o acesso é revogado ou o contrato termina.
• Arquivos cadastrados pelo Cliente: enquanto o Cliente mantiver o arquivo no painel. Ao ser excluído, sai dos nossos sistemas na hora; a cópia guardada pela Meta para a entrega expira em até 30 dias. Cópias já recebidas pelos Clientes Finais ficam nos aparelhos deles.
• Dados fiscais e de cobrança: pelo prazo exigido pela legislação, em geral 5 anos.

11. Segurança

• Toda comunicação com o site e com o sistema usa conexão criptografada (HTTPS).
• As credenciais de acesso à agenda são armazenadas com criptografia (AES-256).
• O acesso aos dados de cada Cliente é restrito a ele e às pessoas da Axiona que precisam deles para suporte, com o mínimo de privilégios necessário.
• Chaves e senhas do sistema ficam em ambientes protegidos, fora do código-fonte.
• Os arquivos cadastrados ficam em armazenamento privado, separado por Cliente e acessível só pelo servidor da Axiona. Antes de salvar, removemos dados ocultos dos arquivos, como autor do documento e localização de fotos.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os Clientes afetados em até 48 horas da confirmação e comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares, quando exigido, nos termos do art. 48 da LGPD e da regulamentação da ANPD.

12. Crianças e adolescentes

Este site e a contratação dos nossos serviços não se destinam a menores de 18 anos. Os Clientes podem atender crianças e adolescentes, por exemplo quando pais agendam para os filhos. Nesses casos, o Cliente é o controlador e deve tratar esses dados no melhor interesse da criança ou do adolescente, conforme o art. 14 da LGPD.

13. Cookies e dados técnicos do site

Este site não usa cookies de publicidade nem de análise de audiência. O provedor de hospedagem registra dados técnicos de acesso para segurança e funcionamento. As fontes tipográficas são carregadas dos servidores do Google Fonts, o que faz o seu navegador informar ao Google o seu endereço IP.

14. Seus direitos

Nos termos do art. 18 da LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e suas consequências, e revogação do consentimento.

Para exercer seus direitos, escreva para privacidade@axiona.com.br. Podemos pedir informações para confirmar sua identidade. Respondemos em até 15 dias. Se o pedido for sobre dados que tratamos em nome de um Cliente, encaminhamos a ele em até 2 dias úteis e o apoiamos na resposta. Veja também como pedir a exclusão de dados.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

15. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas aos Clientes por e-mail com antecedência razoável.