Política de Privacidade

Eu² é uma plataforma SaaS (software como serviço) brasileira que oferece gestão de agendamentos, relacionamento com clientes e atendimento automatizado via WhatsApp para estabelecimentos de beleza e prestadores de serviço (barbearias, salões, esmalterias, estúdios de tatuagem, dentistas, personal trainers e similares).

Esta Política de Privacidade descreve como tratamos os dados pessoais coletados quando você cria uma conta, usa a plataforma ou interage com nossas integrações.

Controlador dos dados: Eu² (empresa em processo de formalização — ME, regime Simples Nacional Anexo III, CNAE 6203-1/00).
Encarregado pelo tratamento de dados (DPO): Leonardo Menegasso · suporte@eudois.com.br
Site: eudois.com.br

Coletamos diferentes categorias de dados conforme a sua relação com a plataforma:

1. Dados de cadastro do usuário (você):

• Nome completo
• Endereço de email
• Número de WhatsApp
• Nome do estabelecimento, cidade, endereço (opcional)
• Foto/logo do negócio (opcional)
• CPF ou CNPJ, usado na assinatura do Eu², na emissão de nota fiscal e exibido nos recibos que você emite aos seus clientes
• Chave Pix do estabelecimento, se você cadastrar, para gerar o QR Code de cobrança dos seus clientes
• Dados da sua equipe que você cadastra: nome, email, telefone, foto, permissões, comissões e pagamentos de comissão
• Identificador de autenticação fornecido pelo Clerk (parceiro de autenticação)

2. Dados gerados durante o uso (operação do serviço):

• Agendamentos criados, alterados ou cancelados (data, hora, serviço, profissional, status, valor pago)
• Mensagens trocadas entre seus clientes finais e o agente IA do Eu² via WhatsApp (incluindo áudios, que são transcritos automaticamente para texto; o Eu² guarda a transcrição, não o arquivo de áudio)
• Fotos, planilhas e textos que você envia aos importadores com inteligência artificial (catálogo de serviços e produtos; planos de clientes vindos de outro sistema). O arquivo é lido para montar a prévia e não fica guardado no Eu²: só o que você conferir e confirmar é gravado
• Tickets de suporte e bugs reportados (incluindo screenshots que você anexar voluntariamente)
• Métricas de uso agregadas (último login, frequência de conversas, conversões de afiliado)

3. Dados dos clientes finais que você cadastra:

• Nome do cliente
• Telefone (formato internacional)
• Email (opcional)
• Data de nascimento (opcional)
• Planos, pacotes e assinaturas do cliente no seu estabelecimento: saldo de serviços, datas do ciclo, mensalidades e situação de pagamento
• Pedidos da loja: itens, endereço de entrega e CEP, quando o cliente compra com entrega
• Cupons usados, avaliações de atendimento e entradas na lista de espera
• Código de acesso à área do cliente (guardado de forma cifrada) e registro do SMS enviado (telefone, data e situação do envio)
• Anotações que você adicionar manualmente sobre cada cliente (ClientMemoryNote): preferências, restrições de saúde, comportamento, observações gerais
• Histórico de agendamentos, conversas com o agente IA e pontos de fidelidade

4. Dados técnicos:

• Endereço IP, tipo de navegador, sistema operacional, fuso horário (logs de acesso)
• Cookies do painel: sessão de autenticação e preferências de exibição (ver Cookies)
• Diagnósticos de erro automáticos (Sentry/console) — sem PII intencional

5. Dados de pagamento: o pagamento da sua assinatura do Eu² é processado por gateways parceiros (Asaas e, quando essa opção é oferecida, Mercado Pago). Não armazenamos número de cartão de crédito nem CVV em nossos servidores. Recebemos do gateway apenas tokens, últimos 4 dígitos, bandeira e validade do cartão e status de cobranças.

6. Dados do Google Calendar (apenas se você conectar): ver seção dedicada abaixo.

Usamos os dados coletados exclusivamente para:

• Operação do serviço: autenticar seu acesso, exibir sua agenda, processar mensagens do agente IA, enviar confirmações e lembretes automáticos por WhatsApp, SMS e email, controlar planos, pedidos e comissões, emitir faturas e notas fiscais (NFS-e)
• Leitura por inteligência artificial: além das respostas do agente, usamos modelos de IA de terceiros para transcrever áudios, entender o que o cliente pediu e ler as fotos, planilhas e textos que você envia aos importadores (serviços, produtos e planos de clientes). Esse conteúdo pode conter nome e dados de planos dos seus clientes e é enviado ao provedor para essa leitura, nas condições descritas em Subprocessadores
• Suporte: responder dúvidas, investigar bugs, melhorar a experiência baseada em feedback recebido
• Comunicação transacional: emails sobre status da conta (cobrança, expiração de trial, suspensão), notificações de produto importantes e, se você ativar, avisos da sua agenda por WhatsApp e email
• Comunicação de marketing: apenas com seu consentimento explícito (opt-in) — você pode descadastrar a qualquer momento clicando em "descadastrar" no rodapé do email
• Melhorias do produto: análise agregada de uso (ex: quais features são mais usadas, onde os usuários travam) — sem identificar você individualmente quando publicamos métricas
• Cumprimento de obrigações legais: emissão de NFS-e, retenção fiscal por 5 anos conforme legislação brasileira, atendimento a ordens judiciais quando aplicável

O que NÃO fazemos:

• Não vendemos seus dados nem dados dos seus clientes
• Não usamos os dados privados pra treinar modelos de inteligência artificial (LLMs) próprios ou de terceiros
• Não vendemos nem cedemos os dados da sua conta ou dos seus clientes a anunciantes; ferramentas de medição de campanha só são carregadas com aceite (ver Cookies)
• Não fazemos perfilamento humano (ler suas conversas manualmente sem seu consentimento ou ordem judicial)

O Eu² oferece integração opcional com Google Calendar para sincronizar agendamentos. O uso e transferência das informações recebidas das APIs do Google por este aplicativo seguem rigorosamente a Google API Services User Data Policy, incluindo os requisitos de Limited Use:

Eu²'s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Especificamente, comprometemo-nos a:

• Usar os dados acessados via APIs Google apenas para fornecer ou melhorar o serviço que você expressamente solicitou ao conectar sua conta Google
• Não vender dados acessados via APIs Google sob nenhuma circunstância
• Não transferir dados para terceiros para fins publicitários, marketing ou outras finalidades não relacionadas
• Transferir dados apenas para subprocessadores que cumprem esta mesma política (Supabase, Vercel, listados abaixo)
• Não permitir que humanos leiam os dados Google exceto quando: (a) você der consentimento explícito; (b) necessário para fins de segurança (investigar abuso ou violação); (c) para cumprir obrigações legais; ou (d) os dados estejam agregados/anonimizados para análise interna
• Não usar os dados para treinar modelos de IA generalizados ou modelos que possam ser utilizados fora do contexto específico do seu uso do Eu²

Quando você conecta sua conta Google ao Eu² (recurso opcional acessível em Configurações), solicitamos um único escopo OAuth:

• https://www.googleapis.com/auth/calendar.events

Esse escopo nos permite criar, listar, editar e cancelar apenas eventos da sua agenda principal — e somente quando você (ou seu cliente, via agente IA) solicita explicitamente. Não acessamos:

• Lista de calendários secundários
• Configurações ou permissões dos seus calendários
• Eventos de outras pessoas com quem você compartilha calendários
• Outros serviços Google (Gmail, Drive, Contatos, etc)

Operações realizadas:

• Criar evento: quando você (ou um cliente via agente IA) confirma um agendamento no Eu², criamos o evento correspondente na sua agenda Google
• Cancelar evento: quando um agendamento é cancelado no Eu², removemos o evento do Google Calendar
• Listar eventos: consultamos eventos existentes para evitar conflitos de horário ao sugerir novos agendamentos

Como revogar o acesso: você pode revogar a qualquer momento, sem qualquer comunicação prévia, em myaccount.google.com/permissions — basta encontrar "Eu²" na lista e clicar em "Remover acesso". Após a revogação, paramos imediatamente de criar/editar eventos na sua agenda. Os agendamentos no banco de dados do Eu² permanecem inalterados.

Armazenamento: guardamos apenas o token de acesso (criptografado) e o token de refresh para reautenticação automática. Não copiamos eventos da sua agenda para nossos servidores — sempre consultamos a API em tempo real.

Para operar o Eu², transferimos dados pessoais para os seguintes subprocessadores, todos comprometidos com padrões equivalentes ou superiores de proteção de dados:

• Supabase (banco de dados PostgreSQL e armazenamento de imagens, servidores em São Paulo, Brasil) — armazenamento dos dados da plataforma
• Vercel (Estados Unidos) — hospedagem da aplicação web. Logs de acesso são tratados conforme a Privacy Policy do Vercel
• Clerk (Estados Unidos) — autenticação de usuários (login, sign-up, sessões)
• OpenAI / Anthropic (Estados Unidos) — fornecedores dos modelos de IA do agente e dos importadores (leitura de fotos, planilhas e textos de catálogo e de planos de clientes). O conteúdo é enviado pela API desses provedores apenas para gerar a resposta ou a leitura pedida. Pelos termos dessas APIs, ele não é usado para publicidade nem para treinar modelos, e pode ficar retido pelo provedor por prazo limitado para segurança e prevenção de abuso
• Asaas (Brasil) — gateway de pagamento + emissão de NFS-e
• Resend (Estados Unidos) — envio de emails transacionais
• Upstash QStash (Estados Unidos) — fila de jobs assíncronos (envio de lembretes, dunning, etc)
• Groq (Estados Unidos) — transcrição de áudio (Whisper) das mensagens de voz recebidas no WhatsApp e termos do cadastro da conta usados como dica de transcrição (nomes de serviços e primeiros nomes da equipe que atende clientes)
• UAZAPI / 360dialog — provedores de conexão com o WhatsApp
• Twilio (Estados Unidos) — envio de SMS (códigos de acesso, de confirmação de agendamento e de pedido) e, para o responsável pela conta, alertas por SMS e ligação automática quando o WhatsApp do estabelecimento desconecta
• Upstash Redis (Estados Unidos) — controle de limite de uso (por telefone, email ou endereço IP) e de sessões de suporte
• Sentry (Estados Unidos) — diagnóstico de erros da aplicação
• Google Maps Platform (Estados Unidos) — busca de endereço e cálculo de distância de entrega nos pedidos da loja; o endereço digitado é enviado ao Google
• Mercado Pago (Brasil) — gateway de pagamento alternativo da assinatura do Eu²
• Hetzner (Estados Unidos) — servidor próprio do Eu² onde roda a conexão com o WhatsApp (Evolution API, software de código aberto) e onde ficam as cópias de segurança diárias do banco de dados
• Google (Calendar API) — quando você conecta voluntariamente, conforme seções acima

Todos os subprocessadores possuem cláusulas contratuais com obrigação de proteção de dados (DPA — Data Processing Agreement). Não compartilhamos seus dados com nenhuma outra entidade exceto se exigido por lei ou ordem judicial.

Conforme a LGPD (artigos 17 a 22), você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados a outro fornecedor de serviço
• Eliminação dos dados pessoais tratados com seu consentimento (exceto quando exigido por obrigação legal — ex: NFS-e retidas por 5 anos)
• Revogação do consentimento a qualquer momento
• Oposição a tratamento que não se baseia em consentimento

Para exercer qualquer um desses direitos, escreva para suporte@eudois.com.br com o assunto "LGPD — seu nome". Respondemos em até 15 dias úteis.

Você pode pedir a exclusão da sua conta no Eu² pelo próprio app ou pelo navegador, sem reinstalar nada: entre e abra Configurações → Conta e privacidade → Excluir minha conta. O passo a passo está em eudois.com.br/excluir-conta.

• Dono de empresa: a exclusão é da empresa inteira (clientes, agenda, conversas, equipe e dados financeiros). O agente para de responder na hora e a assinatura é cancelada (o período já pago não é devolvido). Você tem 30 dias para desistir; depois concluímos a exclusão em até 30 dias — até 60 dias após o pedido.
• Profissional da equipe: seu login, e-mail, telefone e foto são apagados na hora. Os atendimentos e comissões que você já fez continuam no histórico da empresa, com o seu nome.
• Guardado por lei: recibos, vendas, faturas e notas fiscais, por 5 anos.

Perdeu o acesso? Escreva para suporte@eudois.com.br com o assunto "Excluir conta" a partir do e-mail cadastrado.

O Eu² utiliza, entre outros, os seguintes cookies:

• Estritamente necessários: sessão de autenticação (Clerk), preferências de tema (claro/escuro). Sem esses cookies o serviço não funciona.
• Preferência do painel: quando quem está no painel como dono (inclusive o suporte do Eu²) dispensa o aviso de "conversas com IA pausada", guardamos o cookie eu2_agent_pause_dismissed_ seguido do identificador da conta, para não repetir o aviso. Ele guarda só o identificador da conta e o horário da dispensa; não contém nome, telefone, e-mail nem dados de clientes, não mede navegação e não é compartilhado. Vale por até 12 horas e pode ser apagado antes, se a pausa terminar ou for alterada.
• Aparelho lembrado (opcional, por escolha sua): no link público de agendamento, se você marcar "lembrar este aparelho" depois de confirmar seu celular, guardamos um cookie por até 60 dias (renovado quando você usa) para reservar sem digitar código e, quando o estabelecimento ativar, abrir suas reservas e pedidos neste aparelho. Você desfaz tocando em "Não sou eu" ou "Sair e esquecer este aparelho".
• Medição e campanhas (opcional): Google Analytics e Meta Pixel, para medir acessos e campanhas no site de divulgação do Eu². Não medem o painel, as páginas de cadastro e de entrada nem a página pública de agendamento. Só são carregados se quem está navegando aceitar no banner de consentimento. Para desfazer o aceite, limpe os dados do site no navegador ou escreva para suporte@eudois.com.br.

Sem o seu aceite, não carregamos ferramentas de publicidade nem de medição de campanhas. Usamos também o Vercel Analytics, que conta acessos de forma agregada e sem cookies.

Mantemos seus dados pelos seguintes prazos:

• Conta ativa: enquanto você for usuário do serviço
• Conta excluída a pedido: dados são eliminados ou anonimizados em até 60 dias após o pedido (30 dias para desistir e até 30 dias para concluir — veja Exclusão de conta), exceto:
• Dados fiscais (NFS-e, faturas): 5 anos conforme legislação tributária brasileira
• Logs de segurança: 12 meses
• Histórico operacional de reativação: até 24 meses para auditoria de contatos, tentativas e respostas; resultados incertos permanecem bloqueados até reconciliação para evitar mensagem duplicada
• Backups: mantidos com criptografia em repouso por 30 dias após o ciclo de retenção principal

Após esses prazos, os dados são eliminados de forma irreversível ou anonimizados.

O Eu² é destinado a empresários e profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você é pai/mãe/responsável e identificou que seu filho menor de idade criou uma conta sem seu consentimento, entre em contato em suporte@eudois.com.br e excluiremos a conta e os dados imediatamente.

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver mudança material:

• Enviamos um email para o endereço cadastrado em sua conta com pelo menos 30 dias de antecedência
• Exibimos um banner de notificação no painel da plataforma na próxima vez que você fizer login
• Atualizamos a "Última atualização" no topo deste documento

Você pode consultar versões anteriores escrevendo para suporte@eudois.com.br.

Encarregado pelo tratamento de dados (DPO):
Leonardo Menegasso
suporte@eudois.com.br
Eu² · Porto Alegre/RS · Brasil

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) para reclamações relacionadas ao tratamento dos seus dados.