Última atualização: 09/10/2026 | Versão: 7.13
A visse.ai trata dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e em conformidade com as WhatsApp Business Solution Terms (Meta).
1. Quem somos
visse.ai é o nome fantasia de 65.770.277 FERNANDA COUCEIRO LINO DE SANTANA, CNPJ 65.770.277/0001-49, Recife/PE.
A visse.ai é plataforma de mensageria automatizada para atendimento e agendamento via WhatsApp Business API, oferecida a estabelecimentos parceiros (petshops, salões de beleza, consultórios). Em relação aos dados dos clientes finais desses estabelecimentos, atuamos como operadora (art. 5º, VII LGPD); o estabelecimento é o controlador (art. 5º, VI LGPD). Em linguagem simples: a visse.ai processa os seus dados a mando do estabelecimento onde você é cliente.
Canal LGPD: ajuda@visseai.com.br
2. Dados que tratamos
Identificação do cliente final: nome, telefone, ID WhatsApp, e-mail (se fornecido), CPF (opcional, para nota fiscal) e, quando o estabelecimento pede ou registra, sexo e data de nascimento (esta também para os parabéns de aniversário)
Pets (em petshops): nome, espécie, raça, porte, data de nascimento e sexo
Endereço de busca (em petshops que oferecem leva-e-traz): o endereço e o ponto de referência que você informar e, se você enviar, a sua localização pelo WhatsApp, para buscar e entregar o seu pet
Origem do contato: se você começou a conversa por um anúncio ou uma publicação no Facebook ou no Instagram, os dados que a Meta envia sobre esse anúncio (identificadores do anúncio e do clique, título, texto e endereço do anúncio)
Dependentes do cliente final (em salões e consultórios): nome, parentesco com o cliente (filho(a), pai, mãe, cônjuge ou outro) e, quando informados pelo responsável, sexo, data de nascimento e CPF; o estabelecimento pode registrar também observações de atendimento sobre o dependente
Comunicação: mensagens trocadas via WhatsApp com o estabelecimento
Operacional: agendamentos, lembretes, avaliações de satisfação (NPS) e observações de atendimento registradas pelo estabelecimento
Cadastrais do estabelecimento: razão social, CNPJ, contato, dados de mensalidade
A visse.ai não pede dados sensíveis (saúde, biometria, religião etc.). Em consultórios, porém, o próprio agendamento (o serviço e a data) pode revelar que você faz um tratamento de saúde: esse registro serve só ao seu atendimento, aos lembretes, à avaliação da visita, à lista de espera e às etiquetas de horário preferido, de retorno, de origem e de campanhas recebidas, que não mostram o serviço nem informação clínica (nas clínicas de estética, a todas as etiquetas automáticas), com base na tutela da saúde em procedimento de serviço de saúde (art. 11, II, "f" LGPD), e só vira oferta com o seu consentimento destacado (art. 11, I LGPD). Menções espontâneas a dados sensíveis em mensagens livres ou em observações são tratadas com o mínimo necessário ao atendimento, sem inferências automatizadas, e eliminadas quando não forem necessárias.
Dependentes podem incluir crianças e adolescentes. Nesses casos, os dados são fornecidos pelo próprio cliente responsável (pai, mãe ou responsável legal), no seu WhatsApp, para agendar e acompanhar o atendimento do dependente. O tratamento observa o melhor interesse da criança e do adolescente (art. 14 LGPD): coletamos apenas o necessário ao atendimento, toda a comunicação é dirigida ao WhatsApp do responsável (nunca ao menor, que não interage com a plataforma) e dados de dependentes nunca são usados para publicidade. Os direitos do art. 18 podem ser exercidos pelo responsável em nome do dependente, pelos canais da seção 5.
3. Finalidades, bases legais e uso de IA
Identificação: Atendimento, agendamento e lembretes do estabelecimento. Base legal: Execução de contrato (art. 7º, V LGPD).
Dependentes: agendamento, lembretes e avaliações da visita em nome do cliente responsável. Base legal: execução de contrato (art. 7º, V LGPD), observado o melhor interesse de crianças e adolescentes (art. 14 LGPD e Enunciado CD/ANPD nº 1/2023).
CPF: Nota fiscal. Base legal: Cumprimento de obrigação legal e regulatória na emissão de documento fiscal (art. 7º, II LGPD).
Mensagens WhatsApp: Atendimento; classificação automatizada de intenção. Base legal: Legítimo interesse do estabelecimento (art. 7º, IX LGPD).
Etiquetas automáticas: o painel mostra ao estabelecimento etiquetas calculadas por regras fixas a partir dos seus atendimentos e contatos (como frequência, gasto, horário preferido, origem e campanhas recebidas), sem dados de dependentes. Base legal: legítimo interesse (art. 7º, IX LGPD).
Etiquetas sugeridas pela IA (só se o estabelecimento usar; nunca em consultórios): ao fim da conversa, a IA sugere etiquetas sobre o que você contou, como o profissional preferido, sem dados sensíveis nem preço. A equipe aprova ou recusa cada uma, e só as aprovadas ajudam o assistente a atender você, nunca em ofertas. Base legal: legítimo interesse (art. 7º, IX LGPD).
Pesquisa de satisfação (NPS): Avaliação do serviço. Base legal: Legítimo interesse, com direito de oposição pelo comando "PARAR" (art. 7º, IX c/c art. 18, §2º LGPD).
Ofertas do estabelecimento (só se ele ligar ou criar): convite para voltar (resgate), campanhas para clientes com as etiquetas que ele escolher e parabéns no seu aniversário (em petshops, também no do pet). Usamos seu primeiro nome, WhatsApp, último atendimento, etiquetas e dia e mês de nascimento (o ano só para excluir menores de 18 anos) e, em petshops, o nome e o aniversário do pet; dados de dependentes nunca. Recebe só quem aceitou mensagens do estabelecimento e foi atendido nos últimos 12 meses, nos horários permitidos pela lei de Pernambuco; toda oferta é identificada como promocional. Base legal: legítimo interesse (art. 7º, IX LGPD); em consultórios, só com o seu consentimento destacado (art. 11, I LGPD). Para sair, toque em "Não quero receber ofertas" ou envie "PARAR".
Lista de espera: a seu pedido, avisamos pelo WhatsApp quando vagar um horário no dia pedido. Base legal: o seu pedido (art. 7º, V LGPD). Em consultórios: quando você aceita pelo WhatsApp, o seu consentimento destacado (art. 11, I LGPD); quando pede na recepção, o estabelecimento registra o seu pedido, e a base é a mesma da agenda, a tutela da saúde (art. 11, II, "f" LGPD). Para sair, toque em "Sair da lista" ou envie "PARAR".
Endereço de busca: buscar e entregar o seu pet quando você pede o leva-e-traz. Base legal: execução de contrato, a seu pedido (art. 7º, V LGPD).
Origem do contato: mostrar ao estabelecimento por qual anúncio ou publicação você chegou, para ele saber quais anúncios funcionam. Base legal: legítimo interesse do estabelecimento (art. 7º, IX LGPD).
Formulários do estabelecimento: a visse.ai só guarda o link; as respostas vão direto ao estabelecimento, que é o controlador delas.
Logs e backups: Segurança e prestação de contas. Base legal: Art. 7º, II LGPD (obrigações legais) c/c art. 6º, VII e X LGPD (segurança e prestação de contas).
Uso de inteligência artificial: a visse.ai utiliza IA exclusivamente como funcionalidade auxiliar para classificação automatizada de intenção (ex: identificar se uma mensagem é pedido de agendamento, dúvida ou cancelamento), geração de respostas estruturadas a perguntas frequentes e sugestão de etiquetas. Não operamos assistentes conversacionais abertos ("chatbots de uso geral"). Nossa plataforma é dedicada a fluxos comerciais estruturados (agendamento, atendimento, lembretes), em conformidade com as WhatsApp Business Solution Terms.
Em linguagem simples: seus dados servem para você ser atendido pelo estabelecimento e, se ele ligar, receber ofertas dele. Não vendemos dados, não usamos para nossa própria propaganda, e nenhum subcontratado utiliza seus dados para treinamento de modelos de IA.
4. Compartilhamento
WhatsApp Business API (Meta Platforms): Envio e recepção de mensagens. Localização: EUA / Irlanda.
Provedor de hospedagem em nuvem: Hospedagem do banco de dados. Localização: Brasil.
Plataforma de calendário: Sincronização de agendamentos. Localização: EUA.
Serviço de processamento de linguagem natural: Classificação automatizada de intenção e sugestão de etiquetas. Localização: EUA.
Serviço de armazenamento de cópias de segurança: Backup diário criptografado. Localização: EUA.
Aplicativo de mensagens para alertas internos: avisos à equipe do estabelecimento, com o seu nome e um link para a conversa no painel (ou só os 4 últimos dígitos do seu número), e avisos à equipe técnica da visse.ai, com identificadores internos, os 4 últimos dígitos do número e, se um lembrete falhar, o serviço e o nome do pet. Os avisos não levam o seu número completo nem o texto das suas mensagens, salvo quando um erro inesperado do sistema os reproduz na mensagem de erro enviada à equipe técnica. Localização: exterior.
Meio de pagamento: cobrança da assinatura do estabelecimento, sem dados de clientes finais. Localização: Brasil.
Envio de e-mails: e-mails aos usuários do painel do estabelecimento, sem dados de clientes finais. Localização: EUA.
As cópias de segurança são criptografadas (AES-256) antes do envio; a chave de criptografia permanece exclusivamente com a visse.ai, no Brasil, e as cópias expiram automaticamente em 7 dias.
O banco de dados principal fica em datacenter no Brasil (São Paulo). Parte dos subcontratados fica no exterior, e cada transferência tem a sua base (art. 33 LGPD):
- WhatsApp Business API (Meta): cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), que fazem parte dos termos desse fornecedor (art. 33, II, "b" LGPD). Quando o destino é a União Europeia, vale também o reconhecimento de adequação da ANPD (Resolução CD/ANPD nº 32/2026; art. 33, I LGPD).
- Plataforma de calendário, processamento de linguagem natural, envio de e-mails e alertas internos: necessária para atender ao seu pedido (art. 33, IX, c/c art. 7º, V LGPD).
- Cópias de segurança: necessária à segurança dos dados (art. 33, IX, c/c art. 7º, II, e art. 46 LGPD).
Lista nominal completa disponível em ajuda@visseai.com.br (art. 18, VII LGPD).
5. Seus direitos (art. 18 LGPD)
Você tem direito a: confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre não consentir e revogação do consentimento.
Como exercer:
Pelo estabelecimento parceiro: entre em contato direto com o estabelecimento onde você é cliente
Oposição às mensagens automáticas via WhatsApp (art. 18, §2º LGPD): envie "PARAR" no canal do estabelecimento: as mensagens automáticas (lembretes, avaliações, ofertas e avisos da lista de espera) cessam. Para reativar, envie "VOLTAR"
Em nome de um dependente: o pai, a mãe ou o responsável legal pode exercer estes direitos em nome do dependente cadastrado (inclusive criança ou adolescente), pelos mesmos canais
Pela visse.ai: ajuda@visseai.com.br | resposta em até 15 dias (art. 19, II LGPD)
Exclusão / anonimização: instruções em https://visseai.com.br/exclusao-dados
6. Retenção
Cadastro ativo do cliente: Enquanto durar o vínculo do estabelecimento com a visse.ai. Fundamento: Execução do contrato (é o que permite atender você).
Mensagens WhatsApp: 24 meses após a última interação. Fundamento: Legítimo interesse documentado (histórico de atendimento).
Histórico estatístico de agendamentos: 5 anos. Fundamento: Obrigação fiscal do estabelecimento (CTN art. 173) c/c art. 16, I e IV LGPD.
Registros de auditoria: 5 anos. Fundamento: Prestação de contas (art. 6º, X LGPD) e defesa em eventual processo (prazo do art. 27 CDC).
Registro do aceite: quando o lojista aceita o Contrato, os Termos de Uso e esta Política pela internet, guardamos o e-mail, a data e a hora, o endereço IP, o navegador e a versão e o código de integridade de cada documento, durante o contrato e por mais 5 anos depois do fim, para comprovar o aceite.
Dados após cancelamento do estabelecimento: 6 meses. Fundamento: Legítimo interesse (possibilidade de reativação); após esse prazo, anonimização ou eliminação.
Cópias de segurança (backups): 7 dias, com rotação automática. Fundamento: Segurança (art. 6º, VII LGPD).
Dados anonimizados: Indefinido. Fundamento: Art. 12 LGPD (deixam de ser dados pessoais).
7. Segurança
Criptografia em trânsito (TLS 1.2+); controle de acesso por papel (RBAC); logs de auditoria; backups diários criptografados (AES-256) com cópia de segurança externa, chave de criptografia exclusivamente com a visse.ai no Brasil e expiração automática em 7 dias.
8. Cookies
Apenas cookies estritamente necessários para autenticação no Painel do estabelecimento. Não usamos cookies de marketing ou analytics.
9. Incidentes de segurança
Quando a visse.ai atuar como controladora, comunicará a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024. Quando atuar como operadora, notificará o estabelecimento (controlador) em até 24 horas após a constatação e prestará o apoio técnico necessário (art. 48 LGPD).
10. Atualização desta Política
Mudanças materiais são comunicadas com antecedência razoável. Versão e data atualizadas constam no topo.
11. Contato e Encarregado de Proteção de Dados (DPO)
Encarregado (DPO): Fernanda Santana
E-mail Canal LGPD: ajuda@visseai.com.br
(art. 41 LGPD c/c Resolução CD/ANPD nº 2/2022)
ANPD: https://www.gov.br/anpd