Termos de Uso, Privacidade e LGPD

Ao criar conta, contratar o plano, marcar os campos de aceite ou utilizar a plataforma, a Empresa concorda com estes Termos e com a Política de Privacidade da Empresa. Se não concordar, não utilize o serviço.

O Chat-bot com CRM e IA é um software (SaaS) da Sephara IA para atendimento de empresas no WhatsApp. A plataforma reúne:

• atendimento com inteligência artificial treinada com as informações do negócio da Empresa;
• agenda integrada, em que o cliente final marca horário sozinho;
• CRM com histórico de conversas e funil de vendas;
• até 10 atendentes cadastrados em 1 único número de WhatsApp;
• templates prontos de mensagens rápidas e promocionais;
• geração, por IA, de mensagens, promoções e lembretes;
• clonagem de voz, recurso opcional cobrado à parte;
• primeiro treinamento especializado de brinde.

Não somos:

• o WhatsApp/Meta, nem controlamos as regras, bloqueios ou instabilidades dessa plataforma;
• a OpenAI ou qualquer outro provedor de IA, cujas tecnologias utilizamos por meio de API;
• responsáveis pelo conteúdo que a Empresa envia, pelo que ela promete, vende ou agenda, nem pelo resultado comercial do atendimento.

A relação de consumo ou de prestação de serviço é exclusivamente entre a Empresa e os seus clientes. A plataforma é ferramenta tecnológica.

O serviço destina-se a empresas e profissionais com atividade regular (pessoa jurídica, MEI ou profissional autônomo com capacidade civil). O cadastro exige dados verdadeiros da empresa e do responsável. O uso por quem forneça dados falsos ou use o serviço para fins ilícitos pode ensejar o encerramento da conta.

A Empresa deve:

• informar dados verdadeiros e mantê-los atualizados;
• guardar login e senha em sigilo e manter acessos individuais para cada atendente;
• cadastrar até 10 funcionários por conta, para atendimento em 1 único WhatsApp;
• responder por todas as atividades feitas em sua conta e por seus atendentes;
• comunicar imediatamente qualquer uso indevido;
• remover o acesso de quem deixar a equipe.

A Empresa declara e se obriga a:

• cumprir a LGPD, o Código de Defesa do Consumidor, o Marco Civil da Internet e as regras do WhatsApp/Meta;
• possuir base legal para tratar os dados dos seus clientes e para contatá-los, incluindo opt-out quando aplicável;
• informar seus clientes, de forma clara, que parte do atendimento é feito por inteligência artificial e que as conversas são armazenadas e processadas em sistema informatizado;
• oferecer ao cliente o caminho para falar com uma pessoa, quando ele pedir;
• não usar a plataforma para spam, disparo em massa sem base legal, golpe, assédio, conteúdo ilícito ou que viole direitos de terceiros;
• fornecer à IA apenas informações verdadeiras e atualizadas sobre preços, horários, políticas e serviços;
• revisar periodicamente as respostas da IA, as agendas e os templates;
• responder sozinha por preços, promessas, prazos, agendamentos, atendimento, cobranças, entregas e comunicações feitas pelo número de WhatsApp da empresa.

As respostas e os textos gerados pela plataforma são produzidos por modelos de inteligência artificial acessados por meio da API da OpenAI, contratada pela Sephara IA. Ao usar o serviço, a Empresa reconhece e concorda que:

• as mensagens trocadas no atendimento, as informações de treinamento fornecidas pela Empresa (como cardápios, preços, políticas e perguntas frequentes) e o contexto necessário para gerar a resposta são enviados à OpenAI, que atua como subprocessadora;
• esse envio pode implicar transferência internacional de dados, na forma da Política de Privacidade;
• conforme as condições da OpenAI para uso por API, vigentes à época e sujeitas a alteração, os dados enviados pela API, em regra, não são usados para treinar os modelos da OpenAI, podendo ser retidos por prazo limitado para fins de segurança e prevenção de abuso;
• a IA é probabilística: pode errar, inventar informações, interpretar mal uma pergunta ou responder de forma incompleta;
• a Empresa é a responsável final pelo que o atendimento afirma aos seus clientes e deve configurar a IA com limites claros e conferir o resultado;
• a IA não substitui aconselhamento profissional (médico, jurídico, contábil, financeiro ou outro) e não deve ser configurada para dá-lo;
• a Empresa não deve usar a IA para decisões automatizadas com efeitos relevantes sobre pessoas (como negar crédito ou serviço essencial) sem revisão humana.

Quando a Empresa contratar a clonagem de voz, os áudios enviados para criar a voz e as respostas em áudio são processados por provedores de inteligência artificial de voz. A voz é dado pessoal e pode ser considerada dado biométrico (art. 5º, II, da LGPD). Por isso:

• a Empresa só pode enviar a voz de quem tenha dado autorização expressa, específica e documentada, e responde por essa autorização;
• é proibido clonar ou imitar a voz de terceiros, de pessoas públicas ou de qualquer pessoa sem permissão;
• é proibido usar voz sintética para enganar, fraudar ou se passar por outra pessoa;
• a Empresa deve informar o cliente final, quando exigido, de que o áudio é gerado por inteligência artificial;
• o recurso é cobrado à parte, por consumo de tokens, conforme valores informados antes da ativação.

A plataforma conecta 1 número de WhatsApp da Empresa e sincroniza as conversas no CRM. A Empresa é responsável pela conta de WhatsApp, pelo conteúdo enviado, por disparos em massa, por listas de contatos e pelo cumprimento da legislação de comunicações e da LGPD (base legal, opt-out, finalidade).

A conexão usa API e infraestrutura de terceiros. A Sephara IA não controla bloqueios, banimentos, limitações ou mudanças de regras do WhatsApp/Meta e não garante a permanência do número conectado. Recomendamos manter backup dos contatos e do histórico importantes.

A Empresa define serviços, horários, intervalos e regras de agendamento. A plataforma apenas registra e organiza o que a Empresa configurou. A Empresa responde por disponibilidade, cancelamentos, atrasos, no-show e atendimento do cliente que marcou horário.

10.1 Valor

Valores podem ser atualizados mediante aviso prévio razoável, salvo preço já contratado no período vigente.

10.2 O que o valor cobre

Acesso às funcionalidades descritas no item 2, atendimento por IA dentro de limites de uso razoável, hospedagem e operação do software e suporte pelos canais oficiais. Não inclui custos cobrados por terceiros, como eventuais tarifas do WhatsApp/Meta, telefonia, SMS ou outras integrações, nem o consumo de recursos opcionais cobrados à parte.

10.3 Pagamento

A cobrança ocorre por meio de provedor de pagamento, em nome da Sephara IA. A Empresa autoriza cobranças recorrentes até o cancelamento. A falta de pagamento pode levar à suspensão do serviço.

10.4 Cancelamento e reembolso

• A Empresa pode solicitar o cancelamento pelos canais oficiais. O acesso permanece até o fim do período já pago.
• Não há reembolso proporcional de período já iniciado, salvo: cobrança em duplicidade, falha reiterada do serviço imputável à plataforma, ou direito previsto no CDC (ex.: arrependimento em 7 dias quando a contratação for feita fora do estabelecimento, se aplicável ao caso concreto).
• Taxas de cartão ou de adquirente já retidas por terceiros podem não ser recuperáveis.

A Empresa é a controladora dos dados pessoais dos seus clientes, contatos, leads e atendimentos feitos pela plataforma. A Sephara IA atua, em regra, como operadora desses dados, tratando-os por conta e ordem da Empresa, e como controladora dos dados da conta de acesso, da cobrança e dos logs de uso do software.

A Empresa deve garantir que tem base legal para inserir e tratar dados na plataforma e que atende aos pedidos dos titulares dos seus clientes. A Sephara IA apoiará a Empresa, na medida técnica possível.

A plataforma se compromete a empregar, no estado da arte razoável:

• acesso autenticado à área protegida;
• separação lógica entre as contas (os dados de uma Empresa não devem ser visíveis a outra);
• transmissão por HTTPS em produção;
• armazenamento em ambiente controlado, e não em repositório público aberto;
• medidas razoáveis contra acesso não autorizado.

Nenhum sistema é 100% inviolável. A Empresa deve usar senhas fortes, dispositivos confiáveis e treinar a equipe.

O software, a marca, o layout e os códigos pertencem à Sephara IA. A Empresa recebe licença de uso, não exclusiva e intransferível, enquanto a assinatura estiver válida. Os dados e as informações de treinamento fornecidos pela Empresa continuam sendo da Empresa e são usados para configurar o atendimento da própria Empresa, sem serem disponibilizados a outras contas.

O serviço é prestado “como disponível”. Podem ocorrer manutenções, falhas de internet e instabilidades do WhatsApp/Meta, da OpenAI, de provedores de nuvem, de pagamento ou de e-mail. Não garantimos funcionamento ininterrupto, resultados de vendas ou adequação a todo tipo de negócio.

Na máxima extensão permitida pela lei:

• a plataforma não responde por promessas, preços, prazos ou condutas da Empresa, por respostas da IA que a Empresa não tenha revisado ou limitado, nem por conteúdo enviado pelo WhatsApp da Empresa;
• a plataforma não responde por banimento ou bloqueio do número de WhatsApp, por indisponibilidade de terceiros, por danos indiretos, lucros cessantes ou perda de chance, salvo dolo ou culpa grave comprovados;
• a responsabilidade da Sephara IA, quando existir, limita-se, em regra, ao valor efetivamente pago pela Empresa nos 12 meses anteriores ao fato, salvo direitos indisponíveis do CDC quando a Empresa for considerada consumidora no caso concreto.

Podemos suspender ou encerrar contas em caso de inadimplência, violação destes Termos, uso para spam ou fraude, uso indevido da clonagem de voz, ordem legal ou risco de segurança.

A Empresa pode solicitar a exclusão da conta nas configurações ou pelo e-mail suporte@sepharaia.com.

• O pedido inicia o apagamento ou a anonimização, que pode levar até 30 (trinta) dias corridos para conclusão técnica (backups, filas, provedores, logs).
• Nesse período, o acesso pode ser bloqueado.
• Poderemos reter o estritamente necessário para cumprimento de obrigação legal, defesa em processo, combate a fraude ou guarda de registros fiscais da cobrança.
• A Empresa deve exportar os dados de que precisar antes do pedido. Após a exclusão definitiva, a recuperação pode ser impossível.

Lei brasileira. Foro da comarca de São Paulo/SP, sede da Sephara IA, salvo foro privilegiado legal (CDC, quando aplicável).

• Controladora dos dados da conta de acesso da Empresa (e-mail, senha, cobrança, logs de uso do software): Sephara IA, CNPJ 63.622.263/0001-52, com sede na Rua Pais Leme, nº 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, e-mail suporte@sepharaia.com.
• A Empresa é, em regra, controladora dos dados pessoais dos seus clientes e contatos que conversam com o atendimento, agendam horário ou entram no CRM.
• A Sephara IA é operadora desses dados, tratando-os segundo as instruções da Empresa e destes documentos.

• Identificação: nome, e-mail, telefone, imagem de perfil.
• Empresa: razão social ou nome fantasia, CNPJ/CPF, endereço, responsável, logo.
• Atendentes: nome, e-mail, perfil de acesso (até 10 por conta).
• Cobrança: e-mail de cobrança, identificadores do provedor de pagamento e status do plano. Não armazenamos o número completo do cartão.
• Logs técnicos: IP, data/hora, dispositivo, erros e segurança.
• Conteúdo operacional: informações de treinamento da IA, templates, agenda, funil de vendas e conversas sincronizadas.
• Voz (se contratada a clonagem): áudios usados para criar a voz e áudios gerados.

Tratamos, como operadores: nome, número de WhatsApp, mensagens de texto, áudios (inclusive transcrições), imagens e arquivos enviados, agendamentos, histórico e etapa no funil de vendas.

Os clientes da Empresa podem, por iniciativa própria, informar dados sensíveis na conversa (por exemplo, dados de saúde). A Empresa deve orientar o atendimento a não pedir esses dados sem necessidade e é responsável pela base legal do tratamento.

Podemos compartilhar dados com:

• OpenAI, por meio da API, para gerar as respostas e os textos da IA (item 6);
• provedores de IA de voz, quando a clonagem de voz for contratada;
• provedores de nuvem, hospedagem e e-mail;
• infraestrutura de conexão com o WhatsApp;
• provedor de pagamento, para a cobrança da assinatura;
• autoridades, mediante ordem legal.

Não vendemos dados pessoais.

Para gerar respostas, o texto das conversas, as informações de treinamento da Empresa e o contexto necessário são enviados à API da OpenAI, que trata os dados na qualidade de subprocessadora da Sephara IA, em infraestrutura que pode estar fora do Brasil.

• Conforme as condições da OpenAI para uso por API, vigentes à época e sujeitas a alteração, os dados enviados pela API, em regra, não são usados para treinar os modelos da OpenAI, podendo ser retidos por prazo limitado para fins de segurança e prevenção de abuso.
• Buscaremos mecanismos de transferência previstos na LGPD (como cláusulas contratuais e países com nível adequado de proteção).
• Enviamos à OpenAI apenas o necessário para a resposta. A Empresa deve evitar que o atendimento peça ou receba senhas, dados de cartão e documentos desnecessários.
• Respostas de IA podem conter erros. A Empresa deve configurar e revisar o atendimento e oferecer atendimento humano.

Aplicamos medidas técnicas e organizacionais razoáveis: HTTPS, controle de acesso, separação lógica entre contas e registros de acesso. A Empresa deve restringir quem da equipe acessa as conversas e o CRM.

• Conta e cobrança: enquanto houver contrato e prazos fiscais (em geral, até 5 anos para documentos fiscais, ou o que a lei exigir).
• Conversas, agenda e CRM: enquanto a Empresa mantiver a conta ou até a exclusão solicitada, observado o prazo de até 30 dias para conclusão técnica e as retenções legais.
• Backups: ciclo limitado; a exclusão efetiva em todos os backups pode ocorrer no prazo de até 30 dias.
• Voz: os áudios usados na clonagem são apagados com a exclusão do recurso ou da conta, observado o mesmo prazo.

Confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento, oposição ao legítimo interesse e petição à ANPD.

Canal: suporte@sepharaia.com. Pedidos dos clientes da Empresa sobre as suas conversas devem ser, em regra, dirigidos à Empresa (controladora do atendimento). A plataforma apoiará a Empresa na medida técnica possível.

Podemos usar cookies essenciais de sessão e autenticação e, se houver, cookies de medição. O uso do painel implica cookies necessários ao login.

Esta política pode ser atualizada. A data no topo prevalece. Mudanças relevantes serão comunicadas no sistema ou por e-mail, quando viável.

Ao conversar com o atendimento de uma empresa por meio do Chat-bot da Sephara IA, agendar um horário ou enviar mensagens, você concorda com estes Termos e com a Política de Privacidade do Cliente Final.

Muitas empresas usam o Chat-bot com CRM e IA da Sephara IA para atender no WhatsApp. Por meio dele você pode:

• tirar dúvidas sobre produtos, serviços, preços e horários;
• agendar, remarcar ou cancelar horários;
• receber lembretes e mensagens da empresa;
• pedir para falar com uma pessoa da equipe.

Atenção:

• parte do atendimento é feita por inteligência artificial, e não por uma pessoa;
• a Sephara IA fornece a tecnologia, mas não é a empresa que você está contatando;
• a Sephara IA não vende os produtos ou serviços da empresa e não é parte da sua compra.

Preços, prazos, entrega, qualidade, atendimento, garantias, cancelamentos, cobranças e agendamentos são de responsabilidade da empresa que você está contatando.

Conflitos sobre essas questões devem ser resolvidos com a empresa, sem prejuízo dos seus direitos no Código de Defesa do Consumidor.

As respostas da IA são geradas por modelos de linguagem, acessados por meio da API da OpenAI, a partir das informações fornecidas pela empresa. Você concorda que:

• a IA pode errar ou dar respostas incompletas; confirme com a empresa informações importantes, como preço, prazo, endereço e condições;
• a IA não é médico, advogado, contador, consultor financeiro nem substitui qualquer profissional;
• a mensagem que você envia, o contexto da conversa e os arquivos que anexar são enviados à OpenAI para gerar a resposta, inclusive para fora do Brasil;
• você pode pedir para falar com uma pessoa a qualquer momento;
• em emergência (risco de vida, dor intensa, acidente), ligue para os serviços de emergência (192, 193) e não use o atendimento por mensagem.

Os horários são definidos e oferecidos pela empresa. A confirmação, o atendimento, o atraso, o cancelamento e as regras de não comparecimento são da empresa. Confira a data e o horário na mensagem de confirmação.

Se houver pagamento, ele é combinado diretamente com a empresa, pelos meios que ela informar. Desconfie de links ou pedidos de pagamento que você não reconheça e confirme com a empresa por um canal oficial.

• Se você enviar áudio, ele pode ser transcrito por IA para que o atendimento entenda a mensagem.
• Imagens e arquivos enviados são usados no atendimento e podem ser vistos pela equipe da empresa.
• Algumas empresas podem usar respostas em áudio geradas por IA, com voz sintética autorizada. Você pode pedir atendimento por texto ou por uma pessoa.

É vedado usar o atendimento para assédio, ameaça, fraude, ataques ao sistema, extração automatizada abusiva, envio de malware ou conteúdo ilícito. A empresa ou a Sephara IA podem bloquear o contato.

Seus dados da conversa ficam sob a responsabilidade da empresa que você contatou. Para pedir acesso, correção ou exclusão, fale com a empresa ou envie o pedido para suporte@sepharaia.com.

• O pedido pode levar até 30 (trinta) dias corridos para ser concluído em sistemas, backups e subprocessadores.
• A empresa e a Sephara IA podem reter o mínimo necessário para cumprir obrigação legal, defender-se em processo ou prevenir fraude.

A Sephara IA não responde por promessas, preços, atendimento ou condutas da empresa, por respostas da IA interpretadas como aconselhamento profissional, nem por pagamentos feitos fora da plataforma. Em relações de consumo, prevalecem os direitos indisponíveis do CDC.

Lei brasileira. Foro do domicílio do usuário, quando consumidor, nos termos do CDC; caso contrário, foro da comarca de São Paulo/SP, sede da Sephara IA.

• A empresa que você contatou é a controladora dos dados da sua conversa, do seu agendamento e do seu histórico de atendimento.
• A Sephara IA (CNPJ 63.622.263/0001-52, Rua Pais Leme, nº 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150, suporte@sepharaia.com) é operadora desses dados, tratando-os por conta da empresa, e é controladora dos registros técnicos de segurança da plataforma.

• Contato: nome, número de WhatsApp e foto de perfil, quando disponíveis.
• Conversa: mensagens de texto, áudios (e transcrições), imagens e arquivos que você enviar, e as respostas recebidas.
• Agendamento: serviço, data, hora e status.
• Histórico no CRM: etapa do atendimento, anotações da equipe e interações anteriores.
• Técnicos: data e hora, identificadores de dispositivo e registros de segurança.

Não pedimos dados desnecessários. Se você informar dados sensíveis por conta própria (por exemplo, dados de saúde), eles serão tratados pela empresa para o atendimento. Evite enviar o que não for essencial.

• Com a empresa que você contatou, necessário para o atendimento.
• Com a OpenAI, que processa as mensagens para gerar a resposta da IA.
• Com provedores de nuvem, hospedagem e conexão com o WhatsApp.
• Com autoridades, se houver ordem legal.

Não vendemos os seus dados.

Para gerar a resposta, o texto da conversa e o contexto necessário são enviados à API da OpenAI, que pode tratar os dados fora do Brasil. Buscamos mecanismos de transferência previstos na LGPD.

Conforme as condições da OpenAI para uso por API, vigentes à época e sujeitas a alteração, os dados enviados pela API, em regra, não são usados para treinar os modelos da OpenAI, podendo ser retidos por prazo limitado para segurança e prevenção de abuso.

O atendimento por IA não deve tomar sozinho decisões com efeitos relevantes sobre você. Você pode pedir a revisão por uma pessoa e informações sobre os critérios usados (art. 20 da LGPD), falando com a empresa ou pelo e-mail suporte@sepharaia.com.

Áudios podem ser transcritos por IA para o atendimento. Imagens e arquivos ficam no histórico da conversa e podem ser vistos pela equipe autorizada da empresa. Evite enviar documentos e imagens que não sejam necessários.

O atendimento não é dirigido a crianças de forma autônoma. O uso por menor deve ocorrer com o responsável, conforme a legislação.

Você pode pedir: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação (observadas as retenções legais), informação sobre compartilhamentos, revogação de consentimento e reclamação à ANPD (https://www.gov.br/anpd).

Canal da plataforma: suporte@sepharaia.com. Para dados do seu atendimento, fale também com a empresa que você contatou.

Os dados ficam enquanto a empresa mantiver a conta e o atendimento. Após o pedido de exclusão, a conclusão ocorre em até 30 dias, salvo backups no ciclo e retenções legais. Registros de segurança podem durar prazo menor e proporcional, salvo investigação.

Aplicamos HTTPS, autenticação, controle de acesso e boas práticas razoáveis. Você também deve proteger o seu aparelho. Esta política pode ser atualizada; a data no topo prevalece e mudanças relevantes serão avisadas quando viável.