Política de privacidade
Versão 2026-09-16 · Em vigor desde 16/09/2026
Esta política explica quais dados pessoais o Semana Cheia guarda, para quê, onde eles ficam, com quem são compartilhados, por quanto tempo e como pedir os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018) e vale junto com os termos de uso.
1. Quem é o responsável
O Semana Cheia é oferecido por Vitor Furetti, pessoa física, no Brasil. O canal para qualquer assunto de privacidade e de dados pessoais é o WhatsApp (81) 99647-1226.
2. Quem decide sobre cada dado
A LGPD separa quem decide para que os dados servem (o controlador) de quem trata os dados em nome de outra pessoa (o operador). No Semana Cheia funciona assim:
- Dados dos clientes do profissional (quem marca horário pelo robô): o profissional é o controlador, porque os clientes são dele e é ele quem decide como atendê-los. O Semana Cheia é o operador: trata esses dados em nome do profissional, para o agendamento funcionar.
- Dados do próprio profissional (cadastro, acesso ao painel e pagamento): o Semana Cheia é o controlador.
- Registros de uso e de segurança (os registros técnicos do robô e do painel, em que o cliente aparece só como um código pseudônimo, o registro de auditoria do painel e os registros de acesso ao site e ao painel): o Semana Cheia é o controlador, com base no interesse legítimo de manter o serviço seguro, corrigir falhas e melhorar o serviço.
Se você é cliente de um profissional e quer saber algo sobre os seus dados, o caminho mais rápido é falar com o próprio profissional. Você também pode falar com a gente: encaminhamos o pedido a ele e ajudamos no que couber.
3. Quais dados guardamos e para quê
Do profissional
- Nome, telefone do WhatsApp, ramo do negócio e o tratamento (se o robô diz "o João" ou "a Ana"), informados no cadastro: para criar a conta, conectar o WhatsApp, mandar o código de acesso ao painel, sugerir os primeiros serviços do seu ramo e o robô falar de você do jeito certo.
- Serviços, preços, expediente, bloqueios e as frases do robô: para o robô atender do jeito que o profissional configurou.
- Dados da assinatura: plano, situação dos pagamentos, identificação da cobrança no Asaas e, no cartão, só a bandeira e os quatro últimos dígitos. O número do cartão fica só no Asaas.
- CPF ou CNPJ, pedido só na hora de escolher a forma de pagamento: é repassado ao Asaas para emitir a cobrança e não fica guardado no Semana Cheia.
- A versão dos termos aceita e a data do aceite.
- Sessões de acesso ao painel, códigos de acesso e contagem de tentativas: para proteger a conta contra acesso indevido.
- Registro de auditoria do painel: quando alguém entra no painel, sai de todos os aparelhos, pausa ou religa o robô, apaga ou bloqueia um cliente, muda os ajustes ou mexe na assinatura, guardamos o que foi feito, quando e de qual endereço IP. Serve para a segurança da conta e para investigar acesso indevido, e não guarda texto nem dados dos clientes.
De quem visita o site e o painel
- Endereço IP, data e hora e a página pedida, nos registros de acesso do servidor: para segurança, para investigar falhas e para limitar tentativas de acesso e de cadastro. A contagem de tentativas guarda o endereço IP (ou o telefone) em forma embaralhada.
Dos clientes do profissional
- Nome e telefone do WhatsApp: para saber quem está marcando e responder.
- Agenda: horários marcados, remarcados, cancelados, faltas, horário fixo e lista de espera.
- As observações que o profissional escreve na ficha do cliente.
- O ponto em que a conversa com o robô está (por exemplo, escolhendo o dia): para continuar de onde parou. Esse registro vence algumas horas depois da última mensagem, ou até 1 dia depois quando o profissional assumiu a conversa.
Registros de uso
Guardamos registros de uso do robô e do painel, como "o robô mostrou horários", "o cliente escolheu um serviço", "um lembrete foi entregue" ou "o profissional assumiu a conversa", com o tempo entre uma etapa e outra. Eles servem para corrigir falhas, manter o serviço seguro e melhorar o serviço. Esses registros não guardam o texto das mensagens, o nome nem o telefone do cliente. Também não guardam o identificador técnico de cada mensagem, porque ele leva o telefone de quem mandou ou recebeu.
No lugar do telefone, cada cliente aparece como um código pseudônimo, calculado a partir do telefone com uma chave secreta que não fica no banco de dados. O código mostra que a mesma pessoa voltou sem dizer quem ela é, e é diferente em cada profissional. Quando o robô não entende uma mensagem, o registro guarda só o tipo dela (por exemplo, uma pergunta ou um horário que não estava na lista), nunca o que foi escrito. Registros de antes desta versão que ainda tinham o telefone foram trocados pelo código, e o identificador técnico das mensagens saiu deles.
Os registros de uso ficam em detalhe por 90 dias. Depois disso, viram só totais por dia (por exemplo, quantas vezes a lista de serviços apareceu), sem código de cliente, e o registro detalhado é apagado. Quando o profissional apaga um cliente, os registros de uso com o código dele são apagados na hora.
O que não fazemos
Não pedimos endereço. Documento, só o CPF ou CNPJ na hora de pagar, que vai para o Asaas. Não vendemos dados pessoais. Não usamos os dados dos clientes do profissional para propaganda, nem nossa nem de ninguém.
Bases legais
Tratamos os dados do profissional para cumprir o contrato de uso do serviço, para cumprir obrigações legais (como os registros de pagamento) e, nos registros de uso e de segurança, pelo interesse legítimo de manter o serviço seguro e funcionando. Os dados dos clientes são tratados conforme a base legal escolhida pelo profissional, que normalmente é o próprio pedido do cliente para marcar um horário.
4. Onde os dados ficam e com quem compartilhamos
Compartilhamos dados só com as empresas que fazem o serviço funcionar, e só o necessário para cada uma:
- Railway: hospedagem do sistema e do banco de dados, em servidores na Holanda. As cópias de segurança diárias ficam num armazenamento separado, também na Holanda.
- Kapso e Meta (WhatsApp): recebem e entregam as mensagens do robô, dos lembretes e do código de acesso.
- Asaas: faz as cobranças por Pix e cartão, e para isso recebe o nome, o telefone e o CPF ou CNPJ do profissional.
- Cloudflare: cuida do endereço do site (DNS) e da proteção contra robôs nos formulários.
Algumas dessas empresas tratam dados fora do Brasil. Escolhemos empresas que se comprometem com a segurança e a proteção dos dados. As letras do site vêm do Google Fonts, que recebe o endereço de internet do navegador ao entregar as fontes.
Também podemos entregar dados quando uma lei ou uma ordem de autoridade exigir.
5. Prazos de guarda
- Dados da conta e dos clientes: enquanto a conta existir.
- Ponto da conversa com o robô: vence entre algumas horas e 1 dia depois da última mensagem, e o registro vencido é apagado de vez em até 8 dias depois de vencer.
- Sessão do painel: vale 90 dias a partir da última vez que você abriu o painel, e é apagada em até 1 dia depois de vencer. Código de acesso: vale 10 minutos e é apagado em até 1 dia depois de vencer.
- Contagem de tentativas de acesso e de cadastro: 2 dias.
- Identificador técnico das mensagens recebidas, que evita responder duas vezes a mesma mensagem (sem o conteúdo, mas o identificador leva o telefone de quem mandou): apagado em até 8 dias.
- Registros de uso em detalhe, com o código pseudônimo do cliente: apagados em até 91 dias. Os totais por dia, sem código de cliente, ficam enquanto a conta existir.
- Registro de entrega das mensagens enviadas (se chegou, se foi lida ou se falhou, sem o conteúdo), com o identificador técnico de cada mensagem, que leva o telefone de quem recebeu: apagado em até 31 dias.
- Registro de auditoria do painel, com o endereço IP: fica 12 meses e é apagado em até 1 dia depois disso.
- Registros de acesso do servidor, com o endereço IP: até 30 dias, apagados pela própria hospedagem.
- Cliente apagado pelo profissional no painel: a ficha, a agenda, a lista de espera, a conversa e os registros de uso com o código dele saem na hora.
- Conta encerrada (teste vencido sem assinar, assinatura cancelada ou sem pagamento, ou cadastro que nunca conectou o WhatsApp): os dados ficam guardados por 12 meses, para você poder voltar de onde parou, e depois são apagados na conferência mensal que fazemos. Você pode pedir para apagar antes.
- Registros de pagamento: pelo prazo que a lei exigir.
- Cópias de segurança: as diárias duram 15 dias e as semanais, 70 dias. Um dado apagado some das cópias quando elas vencem.
7. Segurança
O site e o painel só funcionam com conexão protegida (HTTPS). Códigos de acesso e sessões ficam guardados apenas em forma embaralhada, que não serve para entrar no painel. Há limite de tentativas de acesso, o banco de dados só aceita conexões autorizadas e fazemos cópias de segurança todos os dias.
8. Seus direitos e como pedir
Pela LGPD, você pode pedir:
- a confirmação de que tratamos dados seus e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
- a portabilidade dos seus dados para outro serviço;
- a eliminação dos dados tratados com o seu consentimento, e a revogação desse consentimento;
- a informação sobre com quem compartilhamos seus dados.
Para pedir, mande uma mensagem no WhatsApp (81) 99647-1226 dizendo o que você quer. Antes de atender, podemos confirmar que o número ou a conta são mesmo seus, para não entregar dados a outra pessoa. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Incidente de segurança
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, como um acesso indevido a dados pessoais, avisamos os profissionais afetados e a ANPD no prazo da regulamentação (hoje, 3 dias úteis), contando o que aconteceu, quais dados foram atingidos e o que estamos fazendo.
Quando o incidente atingir dados dos clientes de um profissional, avisamos o profissional, que é o controlador desses dados, e ajudamos com o aviso aos clientes.
10. Mudanças nesta política
Podemos atualizar esta política. Cada versão tem número e data no topo da página, e mudanças importantes são avisadas no painel antes de valer.