Política de Privacidade
Última atualização: 14 de setembro de 2026
Esta Política de Privacidade explica como a NeoStaff (empresa responsável pelo produto NeoEve) coleta, usa, armazena, compartilha e protege dados pessoais no contexto do uso da NeoEve, uma secretária virtual que atende pelo WhatsApp e organiza agendamentos para profissionais e salões que atendem com hora marcada.
Esta política se aplica a dois grupos de pessoas, com tratamentos diferentes descritos abaixo: (a) a profissional ou salão que contrata a NeoEve (chamada aqui de "Profissional" ou "Cliente NeoEve"), e (b) as clientes finais da Profissional, que interagem com a Eve pelo WhatsApp para marcar horário (chamadas aqui de "Cliente Final").
1. Quem é o controlador dos dados
NeoStaff Serviços da Informação LTDA ("NeoStaff"), sociedade limitada unipessoal (ME), NIRE 35.251.105-341, CNPJ 69.134.183/0001-34, com sede na Rua Joaquim Marcelino Leite, 15, Jardim Interlagos, Hortolândia/SP, CEP 13186-642, é a operadora dos dados das Clientes Finais (tratados por conta e sob instrução da Profissional) e a controladora dos dados da própria Profissional enquanto usuária da plataforma.
Em termos práticos: a Profissional é responsável por garantir que tem base legal para que a Eve converse com as clientes dela (normalmente, execução do próprio serviço de agendamento que a cliente está buscando). A NeoStaff trata esse dado seguindo as instruções da Profissional e as finalidades descritas nesta política.
2. Quais dados coletamos
2.1 Da Profissional (quem contrata a NeoEve)
- Nome, número de WhatsApp e, quando aplicável, nome do negócio;
- Dados de serviços, preços, horários e profissionais cadastrados (Serviços, Profissionais, Agenda);
- Dados de pagamento — processados diretamente pela Hotmart, nossa plataforma de cobrança; a NeoStaff não armazena número de cartão de crédito;
- Registros de uso e configuração da conta (histórico de onboarding, alterações na agenda).
2.2 Da Cliente Final (quem marca horário pela Eve)
- Nome e número de WhatsApp;
- Serviço solicitado, horário marcado, histórico de agendamentos e preferências (ex.: profissional preferida, horário habitual);
- Conteúdo das mensagens trocadas com a Eve, na medida necessária para interpretar o pedido e confirmar o agendamento.
2.3 Dados de navegação no site institucional
O site neostaffai.com.br usa um script próprio de acompanhamento (rolagem da página, tempo de permanência, cliques em botões, parâmetros de campanha) para entender o que funciona na página. Hoje esse script é de primeira parte (não instala cookie de terceiro) e os dados são enviados de forma agregada para fins estatísticos, sem identificar a pessoa individualmente.
Este trecho muda assim que o Pixel do Meta/Facebook for ativado (previsto no roadmap de marketing): a partir desse momento o site passa a usar cookie de terceiro para fins de publicidade, e será necessário exibir um aviso de cookies com opção de recusa antes de carregar esse script, conforme orientação do Guia de Cookies da ANPD. Não ative o Pixel antes de atualizar este parágrafo e implementar o banner de consentimento.
3. Para que usamos os dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Agendar, confirmar, remarcar e cancelar horários | Execução de contrato (art. 7º, V) |
| Enviar lembretes de horário | Execução de contrato / legítimo interesse (art. 7º, IX) |
| Sugerir horário com base em histórico da Cliente Final | Legítimo interesse, sempre a serviço do agendamento |
| Cobrança da assinatura da Profissional | Execução de contrato |
| Suporte e melhoria do produto | Legítimo interesse |
| Cumprimento de obrigação legal ou fiscal | Obrigação legal (art. 7º, II) |
A NeoEve não usa os dados das Clientes Finais para enviar propaganda de terceiros, nem vende ou aluga esses dados a ninguém.
4. Com quem compartilhamos dados
- Meta / WhatsApp Business Platform — as mensagens trocadas com a Eve trafegam pela infraestrutura oficial do WhatsApp (Meta), conforme os termos da própria Meta;
- Hotmart — processamento de pagamento da assinatura da Profissional;
- Google Firebase / Firestore — banco de dados que armazena a agenda, o cadastro de serviços e os dados de Clientes Finais, com isolamento por Profissional (ver seção 5);
- Netlify — hospedagem do site institucional (neostaffai.com.br);
- Não compartilhamos dados com terceiros para fins de marketing de terceiros.
Alguns desses provedores podem processar dados em servidores fora do Brasil. Quando isso ocorrer, a transferência seguirá as garantias exigidas pela LGPD (art. 33).
5. Isolamento entre negócios (multi-tenant)
Cada Profissional tem seus dados — catálogo de serviços, agenda, clientes — isolados logicamente dos dados de outras Profissionais na nossa base (estrutura por "tenant"). Uma Profissional não tem acesso aos dados de clientes ou agenda de outra Profissional.
6. Por quanto tempo guardamos os dados
Mantemos os dados enquanto a conta da Profissional estiver ativa. Após o cancelamento, os dados operacionais — agenda, cadastro de Clientes Finais, histórico de atendimento e conversas com a Eve — são excluídos em até 30 dias, exceto os registros fiscais e de faturamento da própria Profissional, que precisam ser mantidos pelo prazo legal de 5 anos, conforme exige o Código Tributário Nacional.
Se a Profissional quiser solicitar a exclusão antecipada dos dados operacionais antes desses 30 dias, pode pedir pelo canal descrito na seção 8 desta política.
7. Como protegemos os dados
Usamos conexão criptografada (HTTPS) em todo o site e aplicativo, isolamento de dados por tenant no banco de dados, e controle de acesso restrito à equipe da NeoStaff. Nenhum sistema é 100% imune a incidentes; caso ocorra um incidente de segurança que afete dados pessoais, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme exigido pela LGPD (art. 48).
8. Seus direitos como titular de dados
Tanto a Profissional quanto a Cliente Final podem, a qualquer momento:
- Confirmar se tratamos seus dados e solicitar acesso a eles;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar a exclusão dos dados, exceto quando houver obrigação legal de retenção;
- Solicitar a portabilidade dos dados a outro fornecedor;
- Revogar consentimento, quando o tratamento se basear em consentimento;
- Obter informações sobre com quem compartilhamos seus dados.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contatoeve@neostaffai.com.br. A Cliente Final também pode pedir para a própria Profissional (dona da agenda) encaminhar a solicitação.
9. Encarregado de Dados (DPO)
Empresas de pequeno porte não são obrigadas a manter um encarregado de dados dedicado em tempo integral — a LGPD exige apenas um canal claro de contato para essa função, que pode ser exercida pelo próprio responsável legal da empresa. Enquanto a NeoStaff não designar um encarregado formal separado, essa função é exercida por Suellen Ketty Domingues, sócia-administradora da NeoStaff, através do e-mail contatoeve@neostaffai.com.br.
10. Menores de idade
A NeoEve é destinada a profissionais maiores de 18 anos. Se uma Cliente Final menor de idade agendar um serviço, cabe à Profissional avaliar a necessidade de consentimento de responsável legal, conforme a natureza do serviço prestado.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas às Profissionais pelo WhatsApp ou e-mail cadastrado, com a data da última atualização sempre visível no topo desta página.
12. Contato
Dúvidas sobre esta política podem ser enviadas para contatoeve@neostaffai.com.br.