Última atualização: 14 de setembro de 2026
Esta página explica, de forma direta, como a LeticIA se posiciona em relação à Lei Geral de Proteção de Dados (Lei nº 13.709/2018) e complementa a nossa Política de Privacidade.
Dois papéis, uma relação de tratamento
No fluxo da LeticIA existem dois grupos de dados pessoais e dois papéis diferentes definidos pela LGPD:
1. Dados do dono do Negócio (Contratante)
Aqui, a LeticIA é a controladora: somos nós que decidimos como e para quê usamos os dados de cadastro, acesso e uso da plataforma pelo Contratante, conforme descrito na Política de Privacidade.
2. Dados do cliente final do Negócio (quem manda mensagem no WhatsApp ou no chat do site pedindo um horário)
Aqui a relação é diferente: o Negócio contratante é o controlador, porque é ele quem decide atender aquele cliente, quais dados coletar sobre ele e o que fazer com essa relação comercial. A LeticIA atua como operador, tratando esses dados única e exclusivamente para prestar o serviço contratado pelo Negócio — ou seja, para fazer o agente funcionar (entender a mensagem, checar a agenda, confirmar o horário).
Isso significa, na prática:
- A LeticIA não usa dados de clientes finais de um Negócio para nenhuma outra finalidade além de operar o atendimento daquele Negócio.
- A LeticIA não compartilha dados de clientes de um Negócio com outro Negócio.
- Se um cliente final quiser saber o que sabemos sobre ele, corrigir um dado ou pedir a exclusão, o pedido pode ser feito diretamente ao Negócio (que é o controlador) ou a nós — e nós repassaremos/atenderemos conforme as instruções do Negócio.
Base legal do tratamento
- Execução de contrato: dados do Contratante, necessários para prestar o serviço assinado.
- Legítimo interesse do Negócio, na execução do atendimento solicitado pelo próprio cliente: quando um cliente final inicia uma conversa pedindo um agendamento, o tratamento dos dados necessários para responder a esse pedido (nome, telefone, horário desejado) decorre da própria interação que ele iniciou.
- Consentimento, quando aplicável a funcionalidades específicas (ex.: envio de lembrete de confirmação, que é desligado por padrão e depende de o Negócio ativá-lo).
Quem processa os dados, e onde
A LeticIA utiliza operadores (sub-processadores) para prestar o serviço. Os principais são:
- Supabase — banco de dados e autenticação, processado em servidor localizado em São Paulo, Brasil.
- Anthropic (Claude) — modelo de IA que interpreta as mensagens da conversa para decidir a resposta e a ação do agente.
- Z-API — envio e recebimento de mensagens de WhatsApp em nome do Negócio.
- Google — sincronização de agenda, apenas quando o Negócio conecta o Google Agenda.
- Vercel — hospedagem da aplicação.
Cada operador tem acesso apenas ao necessário para sua função e está contratualmente/tecnicamente restrito a não usar os dados para outros fins.
Segurança técnica adotada
- Acesso ao banco de dados restrito ao servidor da aplicação — nenhum acesso direto do navegador aos dados.
- Controle de acesso por negócio: cada Contratante só acessa os dados do próprio Negócio, verificado a cada ação, não apenas na tela.
- Revisões periódicas de segurança na configuração do banco de dados.
- Credenciais sensíveis (chaves de API, tokens de integração) não ficam expostas em código público.
Direitos do titular
Qualquer titular de dados — Contratante ou cliente final — pode solicitar, a qualquer momento:
confirmação da existência de tratamento, acesso aos dados, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento com terceiros, e revogação de consentimento.
Como exercer seus direitos ou tirar dúvidas
Encarregado de dados (DPO) / canal de contato: joaoleonardocamargo@icloud.com
Se você é cliente final de um Negócio atendido pela LeticIA e quer exercer algum direito, pode falar diretamente com o Negócio ou usar o canal acima, informando qual Negócio te atendeu.