Aviso de privacidade

Mariano Arael Romero Texis, pessoa física com atividade empresarial que oferece o ISSA (Intelligent Support & Service Assistant) sob o nome comercial ISSA by Alrit.dev, com endereço em Toluca, Estado de México, México, é o controlador dos seus dados pessoais (o "Controlador", "nós").

Para qualquer assunto de privacidade, inclusive o exercício dos seus direitos, escreva para [email protected]. Essa caixa é atendida pela pessoa responsável pelos dados pessoais, que também atua como encarregado de dados (Brasil) e ponto de contato de proteção de dados (União Europeia e Reino Unido).

Aplica-se às pessoas que visitam holaissa.com, usam a demonstração, criam uma conta, fazem parte da equipe de uma organização cliente, usam o aplicativo móvel ou nos escrevem.

O ISSA é um sistema que apoia a equipe de um negócio: responde a seus clientes ou pacientes com um assistente de IA, agenda, faz acompanhamento e passa as conversas para pessoas. O negócio decide sobre os dados desses clientes ou pacientes e é o seu controlador; nós os tratamos em seu nome como operador, conforme o Adendo de tratamento de dados. Se você escreveu a um negócio que usa o ISSA, envie suas solicitações a esse negócio; se escrever para nós, as encaminharemos.

• Identificação e contato: nome, e-mail, telefone, nome e ramo do negócio.
• Conta e segurança: senha (somente seu hash), segundo fator de autenticação se você o ativar, sessões, endereço IP, navegador e o registro da versão, data e IP com que você aceitou nossos documentos.
• Faturamento: plano, período, histórico de pagamentos e os dados fiscais que você nos fornecer para emitir o CFDI (RFC, razão social, regime fiscal e código postal). A Stripe recebe os dados do seu cartão; nunca vemos o número completo.
• Uso e técnicos: registros do servidor, páginas visitadas, erros e eventos de segurança.
• Demonstração: o que você escreve sobre seu negócio e seus produtos, a conversa com o assistente de teste e o e-mail que deixar, se decidir deixá-lo.
• Aplicativo móvel: o identificador do dispositivo para enviar notificações.
• Suporte e comunicações: o que você nos conta ao pedir ajuda e nossas respostas.

Para nossas próprias finalidades não solicitamos dados sensíveis. Se uma clínica ativar o ISSA Salud, os dados de saúde de seus pacientes são tratados somente em nome da clínica, criptografados por organização, conforme o Adendo de dados de saúde; nunca os usamos para fins próprios.

São necessárias para a sua relação conosco:

• Criar e administrar sua conta e sua organização, autenticar você e manter a segurança do serviço.
• Prestar o serviço: assistente, caixa de entrada, agenda, avisos, acompanhamentos, CRM, catálogo, voz, API e as integrações que você configurar.
• Cobrar, emitir faturas e avisar sobre renovações.
• Atender suporte, solicitações de direitos, a demonstração que você pediu e comunicações sobre o serviço.
• Prevenir fraude e abuso, e cumprir obrigações legais, fiscais e solicitações de autoridades.

Também podemos usar seus dados para enviar novidades do produto, convites para eventos e pesquisas, e para elaborar estatísticas para melhorar o ISSA. Elas não são necessárias para o serviço.

Se não quiser que tratemos seus dados para essas finalidades, escreva para [email protected] a qualquer momento ou use o link de descadastro de cada e-mail. Recusar não afeta o serviço nem sua conta.

No México tratamos seus dados com seu consentimento tácito ao aceitar este aviso, salvo quando a lei não o exige. Onde se aplicam a LGPD do Brasil ou o RGPD da União Europeia e do Reino Unido, nos baseamos em:

• Execução do contrato: conta, serviço, cobrança e suporte.
• Cumprimento de obrigações legais: faturamento, contabilidade e solicitações de autoridades.
• Nosso legítimo interesse: segurança, prevenção de fraude, melhoria do serviço e comunicações a clientes empresariais, sempre com a opção de se opor.
• Seu consentimento, quando a lei o exige; você pode revogá-lo a qualquer momento.

Compartilhamos dados com os fornecedores que nos ajudam a operar o serviço, que atuam como operadores sob nossas instruções e com deveres de confidencialidade e segurança: Hostinger, Cloudflare, Anthropic, Groq, Vapi, Meta (WhatsApp, Messenger, Instagram), Resend, Stripe, Facturama, Expo. A lista com sua finalidade, localização e dados está na página de Suboperadores.

Também tratamos dados com as integrações que você conectar (por exemplo, Google Calendar, Zoho CRM ou seus próprios webhooks), sob os termos desses serviços. Só transferimos dados a terceiros sem seu consentimento nos casos que a lei permite, como solicitações de autoridade competente ou a defesa de direitos.

Vários fornecedores estão fora do seu país, principalmente nos Estados Unidos. Para dados do Espaço Econômico Europeu usamos as cláusulas contratuais-padrão da Comissão Europeia; para o Reino Unido, seu adendo ou acordo equivalente; para o Brasil, as cláusulas-padrão da ANPD; e em todos os casos exigimos por contrato uma proteção equivalente à deste aviso.

• Conta e organização: enquanto estiverem ativas. Se a pessoa proprietária solicitar a exclusão da organização, tudo é apagado após um período de carência de 7 dias em que pode ser cancelada.
• Mensagens das conversas: excluídas automaticamente ao completar 12 meses.
• E-mails deixados na demonstração: 90 dias. Avisos do painel: 30 dias. Sugestões de melhoria já resolvidas: 180 dias.
• Faturas e registros fiscais: o prazo exigido pelas leis fiscais (no México, pelo menos cinco anos).
• Cópias de segurança: são rotacionadas a cada 14 dias, então o que for apagado desaparece delas nesse prazo.

Você pode acessar seus dados, retificá-los, cancelá-los ou se opor ao seu tratamento, revogar seu consentimento e limitar seu uso ou divulgação. Envie sua solicitação para [email protected] com seu nome, um meio para responder, o documento que comprove sua identidade ou a do seu representante, uma descrição clara dos dados e do direito que exerce, e qualquer documento que ajude a localizá-los.

Responderemos em até 20 dias contados do recebimento da solicitação completa e, se procedente, a efetivaremos nos 15 dias seguintes, conforme a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares do México (2025) e sua regulamentação. Você também pode se inscrever no Registro Público para Evitar Publicidade da Profeco.

Dentro do produto, a pessoa proprietária pode exportar todos os dados da sua organização e programar sua exclusão nas configurações.

Você tem direito à confirmação da existência de tratamento, ao acesso, à correção, à anonimização, ao bloqueio ou à eliminação de dados desnecessários ou excessivos, à portabilidade, à informação sobre com quem os compartilhamos, à revogação do consentimento e à oposição a um tratamento. Escreva ao nosso encarregado em [email protected]. Você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Você tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, de retirar seu consentimento e de não ficar sujeito a decisões baseadas exclusivamente em tratamento automatizado com efeitos jurídicos. Escreva para [email protected]; responderemos em um mês. Você pode reclamar à autoridade de controle do seu país de residência ou, no Reino Unido, ao Information Commissioner's Office.

Se a lei nos exigir designar um representante na União Europeia ou no Reino Unido, publicaremos aqui seus dados de contato.

Nos últimos 12 meses coletamos estas categorias de informação pessoal, diretamente de você ou do seu uso do serviço e somente para as finalidades deste aviso: identificadores (nome, e-mail, telefone, IP), informação comercial (plano e pagamentos), atividade na internet (uso do site e do serviço) e informação profissional (negócio e cargo).

Não vendemos nem compartilhamos informação pessoal, no sentido da Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA), nem a usamos para publicidade comportamental entre contextos. Não usamos informação sensível para inferir características.

Conforme seu estado de residência, você pode pedir para saber quais dados temos, acessá-los, corrigi-los ou excluí-los, e não ser discriminado por exercer seus direitos. Escreva para [email protected]; verificaremos sua identidade e responderemos em 45 dias. Você pode agir por meio de um agente autorizado.

O ISSA é um serviço para negócios e não se destina a menores de 18 anos. Não coletamos conscientemente seus dados para nossas próprias finalidades.

Só usamos cookies e armazenamento do navegador necessários para o site funcionar; não usamos cookies de publicidade nem de análise. Os detalhes estão na Política de cookies.

Aplicamos as medidas descritas na página de Segurança. O assistente de IA responde mensagens, mas não tomamos decisões com efeitos jurídicos ou significativos sobre você baseadas apenas em tratamento automatizado nem criamos perfis publicitários.

Publicaremos qualquer alteração nesta página com uma nova versão. Se uma alteração afetar seus direitos ou as finalidades, avisaremos por e-mail antes que entre em vigor.

Se considerar que seus direitos foram violados, você pode recorrer à autoridade de proteção de dados pessoais do México (desde 2025, a Secretaria Anticorrupção e Bom Governo), à ANPD no Brasil, à autoridade de controle do seu país no Espaço Econômico Europeu ou no Reino Unido, ou à autoridade do seu estado nos Estados Unidos.