Política de Privacidade

A mesa organiza, para o profissional, o atendimento que ele já faz pelo WhatsApp dele, e responde por ele quando ele liga a assistente. Não vendemos dado para ninguém e não usamos a conversa dos clientes dele para treinar modelo. Quando a assistente responde um cliente, é sempre pelo número da próprio profissional e com autorização dele: pelo número de A mesa nós nunca falamos com os clientes dele.

Existem duas camadas de dados aqui, com responsáveis diferentes. Isso não é formalidade: define a quem você pede o que.

Dados do profissional (nome, email, dados de cobrança, a conexão da conta de WhatsApp dele): A mesa é a controladora. Pedidos sobre esses dados vêm para nós, no email do rodapé.

Dados dos clientes do profissional (telefone, nome, conteúdo das conversas, histórico de atendimento, horários marcados): o profissional é o controlador e A mesa é a operadora, ou seja tratamos esses dados seguindo instrução dele e não para finalidade própria. Se você é cliente de um profissional que usa A mesa e quer acessar ou apagar seus dados, o pedido é feito a ele. Nós damos a ele a ferramenta para atender o pedido e executamos a exclusão quando ele determina.

• Conta do profissional: nome, email e identificador de login, para dar acesso e para falar com ele sobre o serviço.
• Conexão do WhatsApp: identificadores da conta comercial dele e a credencial de acesso, guardada cifrada, para receber e enviar mensagem em nome dele.
• Conversas e contatos dos clientes dele: para montar o histórico por cliente que é a função do produto. Isso chega por três caminhos, todos escolhidos por ele: o que ele digita no painel; o que ele CONTA para a assistente de A mesa, pelo número de WhatsApp dele com a gente; e, quando ele conecta a conta de WhatsApp Business dele, as mensagens que passam a chegar sozinhas, incluindo as que ele mesma escreve pelo celular e, se autorizar no momento da conexão, o histórico que já existia na conta.
• Áudio e foto que o cliente manda: viram texto, e o arquivo não é guardado. O áudio é transcrito e a imagem é descrita, e o que fica no histórico é esse texto. É uma decisão de produto e não um detalhe técnico: guardar o arquivo faria a Mesa virar um acervo de mídia de terceiros, e ela não precisa disso para funcionar.
• O que ele cadastra para a assistente usar: serviços, preços, duração, quem atende, horário de funcionamento, chave de pagamento. É o que a assistente responde quando perguntam, e fica no painel dele.
• Os horários marcados: quando a assistente combina um atendimento, o dia, a hora, o serviço e a pessoa ficam na agenda do profissional.
• O que ele manda para o nosso WhatsApp: A mesa tem um número de WhatsApp que atende o profissional. O que ele escreve ou encaminha para lá é tratado como pedido dele para organizar aquele conteúdo no painel dele. Esse número não fala com os clientes dele: contato que ele nos envia entra no histórico e nunca recebe mensagem nossa.
• Cobrança: dados necessários para a assinatura dele, tratados pelo provedor de pagamento.
• Registros técnicos: logs de acesso e de erro, para segurança e para consertar defeito.

A assistente e o resumo das fichas funcionam com modelos de inteligência artificial de terceiros. Isso significa que o conteúdo da conversa sai dos nossos servidores e vai para esses provedores, que estão nomeados na lista abaixo. O que sai, e quando:

• Para responder: a conversa recente daquela cliente, mais o que o profissional cadastrou (serviços, preços, horários, quem atende). Só acontece com a assistente ligada e depois de o profissional confirmar o aviso.
• Para montar a ficha: o texto da conversa daquela cliente, quando o profissional pede o resumo.
• Para entender áudio e foto: o arquivo que o cliente mandou, para virar texto. Depois disso o arquivo não é guardado por nós.

Não treinamos modelo com as conversas, nem nosso nem de terceiro: não há nenhum processo aqui que use esse conteúdo para isso. O que cada provedor faz com o que recebe é regido pelos termos dele, e por isso eles estão nomeados: quem lê esta página consegue ir conferir.

Modelo de linguagem erra. A assistente recebe apenas o que o profissional cadastrou, e é barrada em código de dar parecer técnico do ofício, mas a conferência do que foi combinado com o cliente é do profissional. Os Termos de Uso separam o que é garantido por código do que é instrução dada ao modelo.

Conversas e histórico dos clientes: 24 meses contados da última interação, depois disso são apagados. O profissional pode apagar antes, a qualquer momento, um contato específico ou todo o histórico dele.

Quando o profissional conecta o WhatsApp, a Meta nos envia de uma vez os últimos seis meses de conversa dele. Se ele não assinar e não usar a Mesa por 90 dias, apagamos esse bloco importado. A lista de clientes dele, as fichas e tudo que aconteceu depois de conectar permanecem.

Se o profissional encerrar a assinatura, ou desconectar a conta de WhatsApp quando essa for a forma que ele usa, paramos de tratar os dados dos clientes dele imediatamente e apagamos em até 30 dias, salvo o que a lei obrigue a guardar (registro fiscal da assinatura, por exemplo). O prazo acima vale igual para conversa que chegou pela conta conectada e para conversa que ele mesma nos enviou: o que conta é a última interação, não o caminho.

Só com quem é necessário para o serviço funcionar, e cada um com finalidade limitada:

• Meta Platforms (WhatsApp Business Platform): canal de mensagem
• Vercel: hospedagem da aplicação
• Neon: banco de dados
• Clerk: login do profissional
• OpenRouter: encaminha cada chamada de IA ao modelo escolhido abaixo. Ele é o caminho, e não o destino
• Google (modelos Gemini): montar o resumo da ficha, entender o que foi dito, transcrever áudio e descrever foto
• DeepSeek: escrever a resposta que a assistente envia ao cliente, quando o profissional liga o atendimento automático
• OpenAI (Whisper): transcrever áudio quando o modelo principal não dá conta do arquivo
• Stripe: cobrança da assinatura do profissional
• Resend: email transacional
• Meta Platforms (medição de anúncio): saber que uma conta criada veio de um anúncio, para medir a campanha. Só quando a pessoa chegou por um anúncio, e sem enviar nome, telefone ou conversa

Parte desses provedores processa dados fora do Brasil. Nesses casos a transferência é feita com base nas cláusulas contratuais do próprio contrato com o provedor.

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Para dados do profissional, escreva para o email do rodapé. Para dados de um cliente, o pedido vai para o profissional que a atende, conforme a divisão de papéis acima.

Credenciais de acesso ao WhatsApp são guardadas cifradas. O banco de dados isola os dados de cada profissional no nível do próprio banco, e não apenas no código da aplicação, para que uma falha de programação não exponha os dados de um profissional a outra.

A equipe da Mesa consegue ler as conversas trocadas com a Nina, no número de WhatsApp da Mesa, para operar e melhorar o serviço: entender o que ela não soube responder e corrigir. Isso vale para a conversa com a assistente, e não para as conversas do profissional com os clientes dele.

Para dar suporte e entender problemas que só aparecem na conta de quem usa, a equipe da Mesa consegue abrir o painel de um profissional e ver o que ele vê. Todo acesso desses fica registrado: quem entrou, em qual conta e quando. Se você quiser saber se e quando isso aconteceu na sua conta, escreva para o email do rodapé e respondemos com o registro.