Política de Privacidade

A Dominance Studio é uma plataforma de automação de atendimento via WhatsApp para profissionais liberais e empresas (médicos, advogados, coaches, personal trainers, pet shops, salões de beleza, provedores de internet, entre outros). Nosso site é dominancestudio.com.br.

Coletamos apenas os dados necessários para o funcionamento do serviço:

• Dados do profissional (cliente da plataforma): nome, telefone, e-mail, especialidade e informações do negócio fornecidas durante o onboarding.
• Dados dos usuários finais (pacientes/clientes do profissional): número de telefone WhatsApp, nome e conteúdo das conversas trocadas com o assistente virtual.
• Google Calendar: quando o profissional conecta sua agenda, acessamos eventos de calendário exclusivamente para verificar disponibilidade e criar/cancelar agendamentos. Não lemos, armazenamos nem compartilhamos outros dados da conta Google.

• Operar o assistente virtual de atendimento via WhatsApp
• Agendar, confirmar e cancelar compromissos no Google Calendar do profissional
• Enviar lembretes automáticos de consultas/atendimentos
• Gerar relatórios de uso para o profissional
• Melhorar a inteligência do assistente ao longo do tempo

Não vendemos, alugamos nem compartilhamos dados com terceiros para fins de marketing.

• Execução de contrato (Art. 7, V): dados do profissional são tratados para prestar o serviço contratado — onboarding, assistente virtual, agendamentos e relatórios.
• Consentimento (Art. 7, I): dados dos usuários finais (pacientes/clientes) são tratados com base no consentimento coletado pelo profissional ao configurar o assistente. O profissional atua como controlador desses dados; a Dominance Studio como operadora.
• Legítimo interesse (Art. 7, IX): logs de uso e métricas de custo são tratados para fins de faturamento, auditoria e segurança da plataforma, sempre com impacto mínimo na privacidade dos titulares.
• Cumprimento de obrigação legal (Art. 7, II): registros fiscais e logs de auditoria podem ser retidos pelo prazo exigido pela legislação vigente.

Nosso uso das APIs do Google se limita a:

• Ler a disponibilidade de horários (freeBusy) para oferecer slots ao paciente
• Criar eventos de agendamento confirmados pelo paciente
• Deletar eventos quando o paciente cancela pelo WhatsApp

O acesso é concedido pelo próprio profissional via OAuth 2.0 e pode ser revogado a qualquer momento em myaccount.google.com/permissions.

O uso de informações recebidas das APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Para operar o serviço, utilizamos os seguintes subprocessadores que podem processar dados pessoais em nosso nome:

• Supabase (EUA): armazenamento de banco de dados PostgreSQL, com criptografia em repouso e em trânsito.
• Vercel (EUA): infraestrutura de hospedagem e funções serverless. Dados processados na região gru1 (São Paulo, Brasil).
• Meta Platforms (WhatsApp Cloud API): entrega e recebimento de mensagens WhatsApp. Os dados de mensagens transitam pela infraestrutura da Meta conforme os Termos de Uso do WhatsApp Business.
• Google LLC (Gemini API, Google Calendar API): processamento de linguagem natural para respostas do assistente e integração com agenda.
• Anthropic (Claude API): processamento complementar de linguagem natural em funções específicas da plataforma.
• OpenAI (Whisper API): transcrição de mensagens de áudio enviadas via WhatsApp.
• OpenPix/Woovi: processamento de pagamentos via Pix. Nenhum dado de cartão é armazenado pela Dominance Studio.

Todos os subprocessadores operam sob contratos que garantem nível adequado de proteção de dados conforme exigido pela LGPD.

Os dados são armazenados em servidores seguros com criptografia em repouso (AES-256) e em trânsito (TLS 1.3). Tokens de acesso a APIs externas são armazenados de forma criptografada (AES-256-GCM) e nunca expostos publicamente. Acessos administrativos são registrados em log de auditoria com identificação do usuário, IP e ação realizada.

• Dados de conta ativa: mantidos enquanto o contrato estiver vigente.
• Conversas WhatsApp: retidas por até 90 dias contados do último contato. Após esse prazo, são excluídas automaticamente.
• Após cancelamento: todos os dados pessoais são excluídos em até 30 dias, exceto registros obrigatórios por lei (ex.: logs fiscais).
• Logs de uso e custo: retidos por até 12 meses para fins de faturamento e auditoria interna.
• Portabilidade: o profissional pode exportar os dados dos seus clientes a qualquer momento solicitando ao encarregado de dados.

Em conformidade com a Lei Geral de Proteção de Dados, você tem direito a:

• Acesso: saber quais dados temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a eliminação dos dados tratados com base em consentimento.
• Portabilidade: receber seus dados em formato estruturado e legível por máquina.
• Oposição: se opor a tratamento realizado em descumprimento da legislação.
• Revogação: revogar consentimentos concedidos a qualquer momento.

Para exercer esses direitos, entre em contato com nosso encarregado de dados: contato@dominancestudio.com.br

Responderemos em até 15 dias úteis conforme prazo previsto na LGPD.

Utilizamos apenas cookies essenciais para autenticação e funcionamento da plataforma (sessão de login, preferências de interface). Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros.

Conforme o Art. 41 da LGPD, nosso encarregado pelo tratamento de dados pessoais é:

Carlos Cordeiro
contato@dominancestudio.com.br
Dominance Studio | dominancestudio.com.br

O encarregado é responsável por atender comunicações de titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD).

Dúvidas sobre esta política ou para reportar incidentes de segurança:
contato@dominancestudio.com.br
Dominance Studio | dominancestudio.com.br

Você também pode registrar reclamações na Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd