Política de Privacidade

A Nixavox é uma plataforma de CRM, agendamento e atendimento por IA (Anne) destinada a salões VIP, espaços de beleza premium, centros de estética não-médica, studios de bem-estar e cuidados corporais/faciais não-invasivos (ex.: cabelo, unhas, sobrancelhas, cílios, maquilhagem, massagens de relaxamento, limpeza de pele, depilação, estética facial e corporal não-invasiva). Esta política descreve como tratamos os dados pessoais dos clientes dos nossos estabelecimentos parceiros, em conformidade com o RGPD (UE 2016/679) e a LGPD (Lei 13.709/2018 — Brasil). A Nixavox não se destina a clínicas médicas, procedimentos invasivos, cirúrgicos ou regulados por autoridades de saúde.

A Anne é uma assistente exclusivamente de agendamento e atendimento estético não-médico. Não recolhemos, armazenamos nem processamos dados clínicos sensíveis: histórico médico, diagnósticos, exames, medicação, alergias graves, prescrições, condições dermatológicas graves ou qualquer informação de saúde regulada. Se a cliente enviar espontaneamente este tipo de informação, a Anne responde com cortesia declinando registá-la e reencaminha para avaliação presencial pela equipa do estabelecimento. Esta é uma salvaguarda contratual: o estabelecimento parceiro compromete-se a não usar a plataforma para fins clínicos.

Tratamos dados com base no consentimento inequívoco (art. 6.º/1.a RGPD; art. 7.º/I LGPD) e na execução do serviço de agendamento solicitado pela cliente (art. 6.º/1.b RGPD; art. 7.º/V LGPD). O consentimento é registado com data e hora exatas (campo consentimento_at) no primeiro contacto, após aviso automático da Anne informando que a conversa está sujeita à presente política.

Leads concluídos ou cancelados são anonimizados automaticamente após o período de retenção configurado pelo estabelecimento (padrão: 24 meses, ajustável entre 1 e 120 meses). O processo é executado diariamente por rotina automática (cron) e apaga nome, contacto, e-mail e notas — mantendo apenas estatísticas agregadas sem identificação pessoal.

• Acesso aos dados que temos sobre você.
• Retificação de dados incorretos.
• Apagamento ("direito ao esquecimento") — o estabelecimento parceiro pode remover o seu registo completo com um clique no painel.
• Portabilidade dos seus dados em formato estruturado.
• Oposição ou limitação do tratamento.
• Revogação do consentimento a qualquer momento, sem afetar a licitude do tratamento anterior.

Para exercer qualquer destes direitos, contacte diretamente o estabelecimento parceiro onde efetuou o agendamento (responsável pelo tratamento) ou escreva para privacidade@nixavox.com (Nixavox, subcontratante).

O estabelecimento parceiro é o Responsável pelo Tratamento (Controlador) dos dados dos seus clientes. A Nixavox atua como Subcontratante (Operador), processando dados apenas sob instruções documentadas do parceiro e nos termos desta política.

Utilizamos os seguintes subprocessadores para operar o serviço: Lovable Cloud / Supabase (infraestrutura e base de dados, UE), OpenAI e Google (modelos de linguagem, sem retenção de conteúdo), Z-API (integração WhatsApp), Vonage (SMS transacional). Nenhum destes parceiros comercializa os seus dados. Transferências internacionais, quando ocorrem, estão cobertas por Cláusulas Contratuais Padrão (SCC) da Comissão Europeia.

Aplicamos criptografia em trânsito (TLS 1.2+), controlo de acesso por sessão autenticada, isolamento por Row-Level Security ao nível da base de dados (cada estabelecimento vê apenas os próprios leads), segredos armazenados em vault e auditoria de acessos administrativos.

O serviço não se destina a menores de 16 anos (UE) ou 18 anos (Brasil) sem consentimento expresso do responsável legal. Não recolhemos intencionalmente dados de menores.

Dúvidas sobre esta política? Contacte o estabelecimento parceiro (Controlador) ou envie um e-mail para privacidade@nixavox.com.