Política de privacidade do KonnektAI
Versão 2026-10-08.
Correção de 2026-10-16: o prazo de guarda do CPF passou a ser escrito por extenso (antes dizia "Igual", o mesmo prazo da linha de cima). Nada mudou no tratamento dos dados, e a versão aceita continua a mesma.
Acréscimo de 2026-10-27: a seção 4.3, sobre os canais da Meta (o Messenger da página do Facebook e o Instagram): que dados a Meta entrega, para quê, por quanto tempo e como pedir a exclusão.
O que mudou desde a versão 2026-10-01: as seções 4.1 e 4.2 (a mesma, em inglês), sobre os dados do Google Agenda.
1. Os dois papéis
O KonnektAI trata dois tipos de dado, e a responsabilidade muda conforme o tipo:
- Dados de quem usa a plataforma (você e a equipe do contratante): a Enough é a controladora.
- Dados dos pacientes que conversam com o atendimento: o contratante é o controlador, e a Enough é a operadora, agindo em nome dele. Os direitos dos pacientes se exercem junto ao contratante.
Esta política trata principalmente dos dados de quem usa a plataforma, e resume o que fazemos com os dos pacientes.
2. Os seus dados que tratamos, e por quê
| Dado | Para quê | Por quanto tempo |
|---|---|---|
| Nome, e-mail e telefone | Identificar você, permitir a entrada e mandar avisos da plataforma | Enquanto a conta existir, mais o prazo legal depois da exclusão |
| CPF | Identificar de forma inequívoca quem responde por um ato registrado, e manter uma identidade só entre contratantes | Enquanto a conta existir, mais o prazo legal depois da exclusão |
| Senha (guardada só como resumo criptográfico) | Autenticar | Enquanto a conta existir; ninguém vê a senha |
| Segundo fator e códigos de recuperação (cifrados) | Proteger a conta | Enquanto o fator estiver ligado |
| Registro do seu aceite (documento, versão, data, IP) | Provar que você aceitou estes termos | Enquanto o aceite tiver efeito, mais o prazo de prova |
| Trilha de auditoria e tentativas de entrada (ação, data, IP, navegador) | Prestar contas, detectar ataques, investigar incidentes | Prazo em definição; quando você é excluído, o seu nome sai e o registro do ato fica |
| Registros técnicos (logs) | Diagnosticar falhas | 90 dias, sem conteúdo de mensagem de paciente |
As bases legais são a execução do contrato com o contratante, o cumprimento de obrigação legal, o exercício regular de direitos e o legítimo interesse em manter a plataforma segura.
3. Os dados dos pacientes, em resumo
- O identificador do canal (o número do WhatsApp, por exemplo) e o texto das conversas são guardados, porque não há atendimento sem saber de quem é a conversa. As conversas podem conter dados de saúde digitados pelo paciente.
- Não guardamos ficha de paciente: nome, convênio e histórico são lidos do sistema de gestão do contratante no momento do atendimento.
- A mensagem que chega é guardada como chegou, num armazenamento privado, para que nenhuma se perca. O prazo de guarda das conversas está em definição com o jurídico, e o contratante será informado antes de valer.
4. Com quem os dados são compartilhados
Só com estes, e só para prestar o serviço:
- Provedores de canal (WhatsApp e seus provedores, Telegram): por onde a mensagem passa.
- Provedor de inteligência artificial: o recorte mínimo da conversa, sob contrato de não retenção e não treinamento.
- Sistema de gestão do contratante: é o sistema dele; o KonnektAI consulta e agenda nele.
- Amazon Web Services: a infraestrutura onde tudo roda, no Brasil e nos Estados Unidos.
- Provedor de e-mail: o seu e-mail e o conteúdo dos avisos — nunca dado de paciente.
Não vendemos dados, e não os usamos para publicidade.
4.1 Os dados do Google (Google Agenda)
Quando uma empresa conecta o Google Agenda ao KonnektAI, a pessoa que conecta autoriza, na tela do Google, três acessos — e só estes:
- ver a lista das suas agendas (
calendar.calendarlist.readonly), para a gestora escolher quais agendas atendem cada serviço; - ver quando cada agenda está ocupada (
calendar.freebusy) — só o início e o fim dos períodos ocupados, sem título, descrição ou participantes —, para o atendimento oferecer ao cliente da empresa apenas horários livres; - criar, alterar e cancelar eventos (
calendar.events), só os que o próprio KonnektAI criou — o agendamento que o cliente da empresa pediu na conversa. Os eventos criados por outras pessoas ou sistemas não são alterados nem apagados, e o conteúdo deles não é usado.
O que guardamos:
- a credencial de renovação que o Google entrega (refresh token), cifrada, nunca mostrada em tela e apagada quando a empresa desconecta;
- o identificador das agendas que atendem cada serviço (o da agenda principal é o e-mail da conta Google);
- nos eventos que criamos: o título, com o nome do serviço e o telefone do cliente, e marcas internas (a empresa, o cliente e o serviço) para encontrá-los depois;
- no histórico da conversa: os horários oferecidos ao cliente e as referências dos agendamentos dele (o identificador da agenda e do evento), para que ele possa confirmar, remarcar ou cancelar; e, quando o agendamento espera a aprovação da equipe, o pedido na fila de aprovação (o horário e o identificador da agenda).
Os períodos ocupados não são guardados: são lidos na hora e descartados.
Com quem compartilhamos: para responder ao cliente da empresa, o assistente da conversa (o provedor de inteligência artificial do item 4) recebe os horários livres e os agendamentos do próprio cliente — data e hora, serviço e o identificador da agenda —, sob contrato de não retenção e não treinamento. Nenhum outro dado do Google sai do KonnektAI.
Uso Limitado. O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em particular: os dados do Google são usados só para oferecer e marcar horários na agenda da empresa; não são vendidos; não são usados para publicidade; não são usados para treinar modelos de inteligência artificial generalizados; e ninguém da Enough os lê, salvo com o consentimento expresso da empresa para um atendimento de suporte, quando a lei exigir, ou para investigar abuso ou incidente de segurança.
Como desfazer: a empresa desconecta o Google na tela Sistema de gestão — a credencial é apagada e o KonnektAI não lê nem grava mais nada na agenda — e pode também retirar o acesso em myaccount.google.com/permissions. Os eventos já criados ficam na agenda da empresa, que é dela.
4.2 Google user data (English version of section 4.1)
When a business connects Google Calendar to KonnektAI, the person connecting grants, on Google's consent screen, three accesses — and only these:
- see the list of their calendars (
calendar.calendarlist.readonly), so the manager can choose which calendars serve each service; - see when each calendar is busy (
calendar.freebusy) — only the start and end of busy periods, without title, description or attendees —, so the assistant offers the business's customers only free times; - create, change and cancel events (
calendar.events), only those KonnektAI itself created — the appointment the business's customer asked for in the conversation. Events created by other people or systems are not changed or deleted, and their content is not used.
What we store:
- the refresh token Google issues, encrypted, never shown on screen and deleted when the business disconnects;
- the identifiers of the calendars that serve each service (the primary calendar's identifier is the Google account e-mail);
- in the events we create: the title, with the service name and the customer's phone number, and internal marks (business, customer and service) to find them later;
- in the conversation history: the times offered to the customer and the references of that customer's bookings (calendar and event identifiers), so they can confirm, reschedule or cancel; and, when a booking awaits the team's approval, the request in the approval queue (the time and the calendar identifier).
Busy periods are not stored: they are read on demand and discarded.
Who we share with: to answer the business's customer, the conversation assistant (the artificial-intelligence provider in section 4) receives the free times and that customer's own bookings — date and time, service and calendar identifier —, under a no-retention, no-training contract. No other Google data leaves KonnektAI.
Limited Use. KonnektAI's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular: Google data is used only to offer and book appointments in the business's calendar; it is not sold; not used for advertising; not used to train generalized artificial-intelligence models; and no one at Enough reads it, except with the business's express consent for a support request, when required by law, or to investigate abuse or a security incident.
How to undo: the business disconnects Google on the Sistema de gestão screen — the credential is deleted and KonnektAI no longer reads or writes anything in the calendar — and can also remove the access at myaccount.google.com/permissions. Events already created stay in the business's calendar, which is theirs.
4.3 Os canais da Meta (Messenger da página do Facebook e Instagram)
Quando uma empresa conecta ao KonnektAI a página dela no Facebook, para atender pelo Messenger, ou, quando estiver disponível, a conta dela no Instagram, a pessoa da empresa que conecta entra com o Facebook e escolhe, na tela da Meta, as páginas que entrega ao KonnektAI. A partir daí, a Meta nos entrega:
- o token de acesso da página, guardado cifrado, nunca mostrado em tela nem escrito em registro técnico, e apagado quando a empresa desconecta o canal;
- o identificador e o nome da página, que são públicos, para saber de qual empresa é cada mensagem;
- o identificador de quem autorizou (o da pessoa no aplicativo, dado pela Meta), guardado só como resumo criptográfico, para achar as conexões dessa pessoa quando ela retira a autorização ou pede a exclusão dos dados;
- as mensagens que os clientes da empresa mandam à página e o identificador de cada cliente na página, para mostrar a conversa à equipe e responder pelo mesmo canal;
- o nome público do cliente no perfil dele, quando a Meta o fornece, guardado com o contato, para a equipe saber com quem fala.
Para quê: só para receber e responder as mensagens que os clientes mandam à página da empresa. Esses dados não são vendidos, não são usados para publicidade, e o KonnektAI nunca inicia uma conversa.
Quem responde por eles: as mensagens e os dados dos clientes são da empresa que conectou o canal, que é a controladora; a Enough é a operadora e trata esses dados em nome dela. Os dados de quem conecta, como pessoa que usa a plataforma, seguem a seção 2.
Por quanto tempo: o token, enquanto a página estiver conectada; o nome público do cliente, o mesmo prazo do contato; o resumo de quem autorizou, enquanto a conexão existir ou até o pedido de exclusão; a mensagem como chegou da Meta, 7 dias; o instante da última mensagem de cada conversa, 8 dias, para respeitar a janela de resposta da Meta; e as conversas, o mesmo prazo das outras conversas (seção 3).
Como pedir a exclusão: a empresa desconecta o canal em Integrações › Canais, e o token é apagado na hora. A pessoa que autorizou pode também pedir a exclusão dos dados dela nas configurações do Facebook: a Meta nos avisa, e apagamos na hora o registro de quem autorizou. Remover o aplicativo, sem pedir a exclusão, só faz a conexão pedir que alguém da empresa a reconecte. O cliente que falou com uma empresa pede a exclusão à própria empresa, ou escreve para adm@enoughsolutions.com, e encaminhamos o pedido a ela. O passo a passo, e como acompanhar o pedido, estão em konnektai.com.br/exclusao-de-dados.
5. Segurança
Senhas guardadas só como resumo (Argon2id); credenciais de terceiros cifradas; acesso por perfil, verificado no servidor a cada pedido; separação entre contratantes em toda consulta; registro de cada ato administrativo; tráfego cifrado.
6. Os seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e a exclusão da conta. A exclusão anonimiza os seus dados e preserva o registro dos atos na trilha de auditoria, porque ele é a prova de quem fez o quê para o contratante e para terceiros. Pedidos: [e-mail do encarregado de dados — a preencher].
7. Mudanças
Mudanças nesta política geram uma versão nova, que você precisará aceitar para continuar usando a plataforma.
8. Encarregado e contato
Encarregado de dados (DPO): [nome e e-mail — a preencher]. Enough Solutions — [razão social, CNPJ e endereço — a preencher quando a empresa estiver constituída].
KonnektAI