Visitantes sem cadastro podem experimentar um atendimento com dados fictícios. Ao escolher o modo com agente, suas mensagens administrativas e o histórico recente da própria demonstração são processados pela OpenAI para gerar respostas, por uma ponte executada no computador do operador. O menu fixo não utiliza IA. Não envie dados pessoais, informações de saúde ou credenciais. A demo aplica bloqueios conservadores para conteúdo sensível evidente, sem garantia de identificação de todo dado pessoal. Os textos são removidos em até 24 horas e 15 minutos; identificadores do remetente, controle de uso e de entrega permanecem por até 48 horas e 15 minutos após a última atividade. A preferência de não receber a demo, indicada por STOP, e o identificador necessário para respeitá-la permanecem até você pedir a retomada com DEMO. Twilio e Meta transportam as mensagens conforme suas políticas.
O Scophilo tem compromisso com a transparência e a segurança dos dados. Operamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
O Scophilo é operado por TAFC Desenvolvimento de Software LTDA, inscrita no CNPJ sob o nº 67.664.256/0001-74, com sede na Av. Paulista, 91, Conj. 905, Bela Vista, São Paulo/SP, CEP 01311-000. É essa empresa que responde pelo tratamento de dados descrito nesta política — referida aqui como "Scophilo" ou "nós". Contato: contato@scophilo.com.
Do Usuário (prestador de serviço):
Do Cliente Final (cadastrado pelo Usuário):
Para reformular o pedido do cliente em linguagem formal, o texto da solicitação é enviado à API do Google (modelos Gemini), contratada pela plataforma. Conforme os termos da API paga do Google, o conteúdo enviado não é utilizado para treinar os modelos de inteligência artificial; a retenção temporária que o provedor eventualmente faça segue as políticas dele (por exemplo, para fins de detecção de abuso). Enviamos ao provedor apenas o necessário para a reformulação do texto — não enviamos seus dados cadastrais ou de faturamento.
A conexão com o Google Agenda é opcional e serve a uma única finalidade: permitir que os seus clientes marquem reunião com você nos horários em que você está livre. A plataforma funciona normalmente sem ela.
O que acessamos. Com a sua autorização, usamos dois escopos do Google:
O que armazenamos. Guardamos o e-mail da conta conectada, as credenciais emitidas pelo Google (para manter a conexão ativa sem pedir sua senha novamente — nós nunca temos acesso à sua senha do Google) e, de cada reunião marcada pela plataforma, o horário, o identificador do evento e o link do Meet. Não copiamos nem armazenamos os seus compromissos. Os períodos ocupados são consultados no momento em que os horários livres são calculados e usados apenas para esse cálculo.
Com quem compartilhamos. Nada obtido da sua agenda é vendido, cedido, usado para publicidade, usado para treinar modelos de inteligência artificial ou compartilhado com terceiros. Ao seu cliente é exibido apenas o resultado do cálculo — a lista de horários livres.
Como revogar. Você desconecta a qualquer momento em Configurações → Agenda e Reuniões → Desconectar: revogamos a autorização junto ao Google e apagamos as credenciais e o vínculo da sua conta. Também é possível remover o acesso diretamente na sua Conta Google. As reuniões já marcadas permanecem na sua agenda — nós não apagamos compromissos existentes.
O uso que o Scophilo faz das informações recebidas das APIs do Google adere à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Nós não vendemos dados. O compartilhamento ocorre exclusivamente com os provedores necessários ao funcionamento da plataforma, cada um recebendo apenas o que precisa:
Emissão de NFS-e. Os dados fiscais (nome, CPF/CNPJ e endereço) são usados apenas para emitir a NFS-e das cobranças da assinatura junto à prefeitura. A emissão é feita manualmente pela Scophilo, sem envio desses dados a provedor de emissão de notas.
Transferência internacional. Alguns desses provedores processam dados em servidores fora do Brasil (por exemplo, Estados Unidos e União Europeia). Nesses casos, a transferência observa as hipóteses e salvaguardas da LGPD (art. 33), limitando-se ao necessário para a prestação do serviço.
Além disso, dados podem ser compartilhados quando exigido por lei ou por autoridade competente.
Utilizamos criptografia na transmissão dos dados (HTTPS/TLS), controle de acesso por autenticação e isolamento de dados por usuário no banco. Documentos aprovados e seus registros de aceite (IP, data e hora, dispositivo, texto original) são retidos enquanto a conta existir, porque constituem a evidência do acordo entre o Usuário e o seu cliente. Registros fiscais (NFS-e) são mantidos pelos prazos exigidos pela legislação tributária, mesmo após o encerramento da conta. As credenciais da Agenda Google ficam restritas ao servidor da aplicação e são apagadas quando você desconecta a integração ou encerra a conta.
Documentos de alteração não aprovada têm retenção menor. Para o cliente final poder ler o documento por inteiro antes de aprovar uma alteração de escopo, a plataforma gera o documento completo do projeto contendo aquela alteração como pendente. Esse arquivo é acessível ao Usuário e ao cliente final enquanto for a versão vigente da alteração; é sobrescrito se a alteração for reenviada com novas condições e apagado do armazenamento quando a versão definitiva é aprovada — a partir daí só permanece o documento consolidado com o registro de aceite. Ele contém os mesmos dados já presentes no documento consolidado (nome e contato das partes, escopo, valores e condições) e não contém registro de aceite, já que nenhum aceite ocorreu.
Na qualidade de titular, você pode, a qualquer momento: confirmar a existência de tratamento, acessar, corrigir e atualizar seus dados (diretamente no painel, em Configurações), exportar seus dados em formato legível pelo botão "Exportar meus dados" (portabilidade), e solicitar a exclusão da conta e dos dados pessoais. A exclusão remove os dados do banco principal; cópias residuais em backups criptografados são descartadas no ciclo rotineiro (em até 30 dias), e registros cuja guarda é obrigação legal (como os fiscais) são preservados pelo prazo da lei.
Clientes finais que queiram exercer direitos sobre dados tratados na plataforma podem acionar diretamente o prestador com quem se relacionam (Controlador) ou nos contatar — encaminharemos e apoiaremos o atendimento.
Para exercer direitos ou tirar dúvidas sobre esta política, escreva para contato@scophilo.com ou use o canal de suporte no painel.