Política de Privacidade
Última atualização: 25 de setembro de 2026 · Versão: v3
A MVLL Soluções em Tecnologia Ltda., CNPJ 68.952.327/0001-05 ("XuzIA", "nós"), trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Esta política explica o que coletamos, para quê, por quanto tempo, com quem compartilhamos por categoria, e como você exerce seus direitos.
1.Quem somos e qual é o nosso papel
A XuzIA fornece um assistente virtual de inteligência artificial que atende, pelo WhatsApp, os clientes de negócios que trabalham com horário marcado. Em nome do negócio, o assistente responde dúvidas sobre o negócio, marca, remarca e cancela horários, envia lembretes, confirmações e pesquisas de satisfação, reengaja clientes que não voltaram, e oferece ao dono do negócio um painel para acompanhar a agenda, os contatos e relatórios.
Existem dois tipos de pessoa cujos dados tratamos, e nosso papel é diferente para cada uma:
- Você é cliente de um negócio que usa a XuzIA (conversou com o assistente pelo WhatsApp): o negócio é o controlador dos seus dados e a XuzIA os trata em nome dele, como operadora (LGPD art. 5º, VII). Suas escolhas sobre esses dados são, em primeiro lugar, com o negócio — mas você pode nos acionar diretamente (seção 6). Na primeira vez que você fala com o assistente, ele avisa que você está falando com um atendimento automatizado e aponta esta política — é o que chamamos de aviso de transparência, e guardamos a prova de que ele foi entregue a você (seção 5).
- Você é o dono de um negócio que contrata a XuzIA: para os seus dados de cadastro, cobrança e configuração, a XuzIA é a controladora (art. 5º, VI).
Se você usou a demonstração ou o chat de suporte em nosso site, a XuzIA é controladora dos dados dessa interação.
2.Quais dados tratamos
Se você agenda pelo WhatsApp de um negócio: seu número de telefone (necessário para responder), o nome que você informar ou que constar do seu perfil, e-mail e data de nascimento se você os informar, o conteúdo das mensagens trocadas com o assistente, e os agendamentos (data, serviço, profissional, situação).
Se você é dono de um negócio: seus dados pessoais de cadastro e cobrança — nome, e-mail, telefone, CPF (ou, no caso de pessoa jurídica, o CNPJ e o nome e CPF do responsável) — e, se usar o aplicativo, um identificador do seu aparelho para enviar notificações. Os dados do negócio em si (nome fantasia, endereço, serviços, horários, configurações do assistente) não são dados pessoais. Já o nome, telefone e e-mail dos profissionais que você cadastra são dados pessoais deles, tratados pela XuzIA em seu nome.
Se você visitou o site: o que escrever na demonstração ou no chat de suporte, o e-mail se você o deixar, e um identificador anônimo (hash) do seu endereço de rede para limitar abuso.
O que não pedimos: o assistente é instruído a não solicitar dados sensíveis (saúde, origem, religião, biometria). Se você os mencionar espontaneamente numa conversa, eles ficarão no histórico dessa conversa pelo prazo da seção 5.
3.Para que usamos, e com que base legal
| finalidade | dados usados | base legal (LGPD arts. 7º e 11) |
|---|---|---|
| Responder mensagens e gerenciar agendamentos em nome do negócio | telefone, nome, conteúdo das mensagens, agendamentos | execução do serviço contratado pelo negócio |
| Lembretes, confirmações e avisos de alteração de horário | telefone, nome, agendamentos | execução do serviço contratado |
| Pesquisa de satisfação após o atendimento | telefone, nome, agendamento atendido | legítimo interesse do negócio |
| Cobrança, faturamento e suporte ao dono do negócio | nome, e-mail, telefone, CPF/CNPJ, dados de cobrança | execução de contrato |
| Guarda de registros de uso | telefone e contagem de mensagens processadas | cumprimento de obrigação legal (fiscal) |
| Segurança, prevenção a fraude e investigação de incidentes | identificador anônimo do endereço de rede, registros técnicos com telefone mascarado | legítimo interesse e obrigação legal |
| Informar que você está falando com um assistente virtual | identificador irreversível do telefone (não o número) | obrigação legal de transparência |
4.Com quem compartilhamos
Para o serviço funcionar, dados passam por fornecedores contratados, cada um vinculado por contrato a usar os dados somente para a finalidade contratada e a cumprir a LGPD. Por categoria:
| categoria | quais dados pessoais recebe |
|---|---|
| Hospedagem do banco de dados e autenticação | todos os dados da seção 2, armazenados criptografados em repouso; e-mail e senha (protegida) do dono do negócio |
| Infraestrutura de execução do serviço | telefone, nome e conteúdo das mensagens em trânsito; registros técnicos com telefone mascarado |
| Provedor de inteligência artificial | o conteúdo da conversa (o que você escreveu e o histórico recente), no momento de gerar a resposta, sob contrato que veda o uso para treino |
| Mensageria (WhatsApp) | telefone e conteúdo das mensagens trocadas |
| Processamento de pagamento | nome, CPF/CNPJ, e-mail e dados de cobrança do dono do negócio |
| Envio de e-mail | endereço, nome e conteúdo dos e-mails transacionais (dono do negócio e visitantes do site) |
| Agenda (opcional, se o negócio ativar) | nome de quem agendou, serviço, data e horário |
| Notificações no aplicativo | identificador do aparelho do dono do negócio; o conteúdo do aviso não leva nome de cliente final |
| Borda de rede, proteção anti-robô, medição agregada de visitas e cópias de segurança | endereço de rede de quem acessa o site e a API, e dados técnicos da visita (página, origem, navegador), sem cookies; cópias criptografadas do banco inteiro |
| Réplica de recuperação de desastres | cópia do banco de dados inteiro |
| Recepção de e-mail | nome, e-mail e o que você nos escreve |
A lista nominal desses fornecedores, com finalidade e localização de cada um, integra o contrato de operador (DPA) firmado com cada negócio cliente. Se você é cliente final e quiser saber quem são, peça pelo canal da seção 6.
Também compartilhamos dados quando a lei exige ou por ordem de autoridade competente.
5.Por quanto tempo guardamos
| dado | prazo |
|---|---|
| Conversas com o assistente | 365 dias após a última mensagem, por padrão; o negócio pode definir prazo menor |
| Registros de uso e de cobrança | 5 anos (obrigação fiscal) |
| Cadastro do dono do negócio | enquanto o contrato durar, mais o prazo legal após o encerramento |
| Contatos e agendamentos de clientes finais | enquanto o negócio for nosso cliente, ou até pedido de eliminação |
| Registro de que o aviso de transparência (seção 1) foi entregue a você | prazo legal de prova (mínimo 5 anos) — guarda apenas um identificador irreversível do seu telefone, não o número |
| Cópias de segurança | apagadas automaticamente em até 90 dias |
6.Seus direitos e como exercê-los
Você pode, a qualquer tempo: confirmar se tratamos seus dados; acessar uma cópia; corrigir; solicitar anonimização ou eliminação; pedir portabilidade; saber com quem compartilhamos; e revogar consentimento quando o tratamento se basear nele.
Como pedir: pelo canal do Encarregado pela Proteção de Dados (seção 10): e-mail para privacidade@xuzia.com.br com seu nome, o telefone usado no WhatsApp e o negócio com quem conversou. Para sua segurança, podemos pedir confirmação antes de executar.
O que a eliminação alcança: apagamos ou anonimizamos seus dados nos sistemas em operação. Cópias de segurança são sobrescritas no ciclo normal de retenção; registros que a lei nos obriga a manter (fiscais) e a prova de que o aviso de transparência foi entregue a você são mantidos pelo prazo legal, sem o seu nome.
Se você é cliente de um negócio, também pode exercer esses direitos diretamente com ele.
7.Onde os dados ficam
Nossos sistemas principais operam fora do Brasil (Austrália e Estados Unidos), com uma réplica de segurança no Brasil e o processamento de pagamentos no Brasil. A transferência internacional se apoia nas cláusulas contratuais de proteção de dados firmadas com cada fornecedor, nos termos do art. 33 da LGPD.
8.Como protegemos seus dados
Conexões criptografadas; banco criptografado em repouso; cada negócio isolado dos demais no banco, com verificação diária automática desse isolamento; acessos feitos pelo painel administrativo e pelas ferramentas internas registrados em tabela de auditoria, e acesso direto ao banco pela equipe técnica sob protocolo escrito; autenticação em dois fatores para administradores; telefones e nomes mascarados nos registros técnicos.
9.Cookies e medição de visitas
O site da XuzIA não usa cookies. O login no painel guarda no seu navegador apenas o necessário para manter a sua sessão.
Para saber quantas visitas o site recebe e quais páginas são mais vistas, usamos o Cloudflare Web Analytics, que mede as visitas de forma agregada, sem cookies e sem identificar quem visita. Não usamos publicidade nem ferramentas que acompanhem você em outros sites.
10.Encarregado pela Proteção de Dados
Vigido, Lettieri & Lucas Sociedade de Advogados privacidade@xuzia.com.br
11.Alterações
Avisamos os negócios clientes por e-mail com pelo menos 15 dias de antecedência. Se o negócio cliente não manifestar discordância em até 5 dias após o recebimento do e-mail, considera-se que concordou com as alterações. Havendo discordância, ela será negociada; não havendo acordo, o contrato poderá ser desfeito. A versão vigente fica sempre em xuzia.com.br/privacidade, com a data no topo.
12.Contato
MVLL Soluções em Tecnologia Ltda. — CNPJ 68.952.327/0001-05 — Rua Almirante Calheiros, 51 — Tatuapé, São Paulo/SP, CEP 03066-070 E-mail geral: contato@xuzia.com.br · Privacidade: privacidade@xuzia.com.br Se discordar da nossa resposta, você pode acionar a ANPD: www.gov.br/anpd.