Última atualização: 25 de julho de 2026

Política de privacidade

Esta política explica como a JL AI Systems trata dados pessoais nos serviços que presta às empresas suas clientes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem trata os dados

JL AI Systems é o nome comercial de João Lucas Rosat Muller, MEI, CNPJ 67.630.443/0001-37, Av. João Obino, 383, Petrópolis, Porto Alegre/RS, CEP 90470-150. Contato de privacidade: contato@dentscore.com.br. Encarregado pelo tratamento de dados: João Lucas Rosat Muller.

2. Papéis: controladora e operadora

Na maior parte do serviço, a empresa contratante (a clínica, a loja, a agência) é a controladora dos dados dos seus próprios clientes ou pacientes, e a JL AI Systems atua como operadora: trata esses dados sob instrução da empresa contratante e exclusivamente para prestar o serviço contratado. Em relação aos dados de cadastro da própria empresa contratante e de quem pede contato pelo site, a JL AI Systems é a controladora.

3. Quais dados tratamos

No atendimento por WhatsApp (motor de WhatsApp, DentScore)

• número de WhatsApp e nome de exibição do cliente ou paciente;
• conteúdo e histórico das mensagens trocadas com o assistente, para dar continuidade ao atendimento;
• dados que a empresa contratante fornece para a campanha, como nome, telefone, e-mail e data do último atendimento ou compra;
• dados de agendamento, quando a empresa usa a integração de agenda;
• dados técnicos mínimos de operação, como o identificador da conta de WhatsApp Business.

Na plataforma de gestão de marketing (Hive.Me)

• e-mail de acesso ao painel;
• dados da conta profissional de Instagram e da conta de anúncios que a empresa conecta, com autorização dela: publicações, métricas de alcance e engajamento e indicadores de campanhas.

No site

• nome, nome da empresa, e-mail, WhatsApp e mensagem, quando alguém preenche o formulário de contato;
• dados públicos da empresa usados para preparar a conversa comercial, como endereço, site e avaliações no Google.

Não coletamos dados sensíveis de forma intencional. O assistente não é canal para dados clínicos, financeiros ou documentos, e pedimos que não sejam enviados por ele.

4. Para que usamos os dados

• responder mensagens e conduzir o atendimento e o agendamento em nome da empresa contratante;
• enviar mensagens de reativação e de pedido de avaliação autorizadas pela empresa contratante;
• manter o histórico da conversa para dar contexto ao atendimento;
• exibir no painel os indicadores de marketing e de atendimento da empresa contratante;
• montar perfil de tom de voz e sugerir conteúdo, no caso da plataforma de marketing;
• responder a quem pede contato pelo site;
• operar, manter e proteger o serviço e cumprir obrigações legais.

Bases legais: execução de contrato, legítimo interesse da empresa contratante em se relacionar com os próprios clientes e, quando for o caso, consentimento. Não usamos os dados para publicidade própria e não tomamos decisões automatizadas sobre pessoas.

5. Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos com terceiros para uso próprio deles. Os dados circulam apenas entre a empresa contratante, que é a controladora, e os prestadores necessários para o serviço funcionar, que os tratam sob contrato e instrução:

• Meta Platforms (WhatsApp Business Platform, Instagram): envio e recebimento das mensagens e leitura das métricas autorizadas;
• Anthropic: modelo de inteligência artificial que processa o conteúdo para gerar a resposta do assistente e as sugestões de conteúdo;
• Supabase: banco de dados onde os registros ficam armazenados;
• Resend: envio dos e-mails transacionais;
• Google: integração de agenda, quando a empresa contratante a utiliza;
• Vercel e Railway: hospedagem do site e da aplicação.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

6. Transferência internacional

Alguns desses prestadores processam dados em servidores fora do Brasil. Nesses casos, buscamos garantias adequadas de proteção, conforme a LGPD.

7. Armazenamento e segurança

Os dados ficam em banco de dados isolado por empresa contratante, com controle de acesso por linha (RLS) e acesso restrito à aplicação por chave privada. Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda ou alteração.

8. Por quanto tempo guardamos

Guardamos os dados apenas pelo tempo necessário às finalidades acima, ou pelo prazo determinado pela empresa contratante. Quando deixam de ser necessários, ou quando o contrato é encerrado, os dados são eliminados ou anonimizados, salvo obrigação legal de guarda. A empresa contratante pode pedir a exclusão a qualquer momento.

9. Direitos do titular

Nos termos da LGPD, você pode pedir confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, portabilidade, informação sobre com quem compartilhamos, e pode se opor ao tratamento ou revogar o consentimento.

10. Alterações

Esta política pode ser atualizada. A data no topo da página indica a última revisão.