Última atualização: 3 de outubro de 2026 · Versão 2.1
Esta política explica como a Otília trata dados pessoais.
A Otília é uma secretária virtual de inteligência artificial que atende pelo WhatsApp em nome de profissionais autônomos e pequenos negócios. A função dela é fazer o atendimento e os agendamentos desses profissionais: responder perguntas dos clientes, informar serviços, preços, horários e endereço do negócio, oferecer os horários livres e marcar, remarcar ou cancelar atendimentos. Ela atende profissionais de diversas áreas — entre eles fotógrafos, dentistas, manicures, cabeleireiros, barbeiros, esteticistas, personal trainers, fisioterapeutas, nutricionistas, psicólogos, professores particulares, tatuadores e pet shops.
A Otília é operada pela CTAVAR SERVICOS, inscrita no CNPJ sob o nº 33.640.819/0001-72, a quem esta política chama de Operadora.
Esta política trata de dois grupos de pessoas: os clientes que conversam com a Otília no WhatsApp de um profissional, e os profissionais que contratam a Otília.
Duas figuras diferentes, e a distinção importa para saber a quem recorrer.
Se você é cliente de um profissional — conversou com a Otília pelo WhatsApp de um dentista, fotógrafo ou outro profissional —, esse profissional é o controlador dos seus dados. É ele quem decide por que e como seus dados são usados, quais serviços oferece, que preços pratica e por quanto tempo mantém seu histórico. A Operadora é a operadora desses dados: ela os trata apenas para fazer a Otília funcionar, seguindo as instruções do profissional, e não os usa para finalidade própria.
Se você é um profissional que contrata a Otília, a Operadora é a controladora dos seus dados de cadastro, de contratação e de cobrança, descritos mais abaixo.
Na prática: se você quer saber por que foi cobrado um sinal, fale com o profissional. Se quer exercer um direito sobre seus dados, pode falar com qualquer um dos dois — a Operadora encaminha ao controlador e presta o apoio técnico necessário.
Dos clientes que conversam com a Otília, somente o que a conversa produz:
Conversas anteriores à contratação. Quando o profissional conecta o número dele, o WhatsApp Business continua no celular dele e a Otília passa a atender por esse mesmo número, ao lado dele. Para que ela não trate um cliente antigo como desconhecido, a Meta envia, nessa primeira conexão, os contatos do profissional e até 180 dias das conversas de 1 a 1 daquele número — inclusive conversas anteriores à contratação da Otília, com pessoas que nunca falaram com ela. A partir daí, chegam também as mensagens que o próprio profissional digita no celular dele, nesse número: é por elas que a Otília percebe que ele assumiu a conversa e se cala.
Quem decide sobre esses dados é o profissional, que é o controlador — nós apenas os tratamos sob as instruções dele, para fazer a Otília funcionar. Se você conversou com um profissional antes de ele contratar a Otília e quer saber o que acontece com o seu histórico, fale com ele; se preferir falar conosco, o contato está no fim desta página.
A Otília não pergunta nem guarda o motivo da consulta nem informações sobre a sua saúde. Ela agenda o tipo de atendimento — uma avaliação, uma limpeza, um retorno —, e o que motivou a consulta você conversa diretamente com o profissional.
Dos profissionais que contratam a Otília:
O que não é tratado: dados de cartão de crédito ou débito, que nunca passam pela Otília — quando houver pagamento por cartão, ele é digitado no ambiente do provedor de pagamento. Também não há coleta de localização, de lista de contatos, de fotos da sua galeria nem de qualquer dado do seu aparelho.
Dados dos clientes: para atender e executar o que foi combinado — responder dúvidas, informar preços, consultar horários, agendar, remarcar, cancelar, emitir a cobrança do sinal quando aplicável, enviar lembrete do atendimento e encaminhar ao profissional o que a Otília não resolve. Os dados de agendamento também alimentam a contagem que a Operadora usa para cobrar o profissional pelo serviço. Nessa contagem entra a existência do agendamento, não o conteúdo da conversa.
Dados dos profissionais: para prestar o serviço contratado, instalar e configurar a Otília, cobrar a mensalidade e os agendamentos, emitir a nota fiscal de serviço, cumprir obrigações fiscais e contábeis, e comprovar o aceite dos termos de uso.
Base legal: execução de contrato e de diligências preliminares a pedido do titular (art. 7º, V, da LGPD) para o atendimento, o agendamento e a prestação do serviço ao profissional; cumprimento de obrigação legal ou regulatória (art. 7º, II) para a emissão de nota fiscal e os registros fiscais e contábeis; exercício regular de direitos (art. 7º, VI) para a guarda do registro de aceite; e legítimo interesse (art. 7º, IX) para segurança e prevenção de fraude, sempre limitado ao necessário.
Quem responde é um sistema de inteligência artificial. A Otília nunca nega isso se você perguntar, e a qualquer momento você pode pedir para falar com o profissional — ela oferece isso por conta própria quando não consegue resolver.
Para gerar as respostas, o conteúdo da conversa é enviado ao provedor do modelo de inteligência artificial. Esse conteúdo não é usado para treinar modelos.
A Otília pode errar. As decisões sobre o serviço — preço, disponibilidade, política de cancelamento — são do profissional, e é ele quem responde por elas.
Apenas com os provedores necessários para o serviço funcionar, cada um no seu papel:
| Provedor | Para quê |
|---|---|
| Meta Platforms | Plataforma de mensageria do WhatsApp, por onde a conversa acontece |
| Anthropic | Modelo de inteligência artificial que gera as respostas |
| OpenAI | Transcrição das mensagens de voz em texto |
| Render | Hospedagem da aplicação e do banco de dados, onde ficam agenda e histórico |
| Provedor de pagamento | Cobrança do sinal, quando houver, e cobrança da mensalidade dos profissionais |
| Emissor de nota fiscal e prefeitura | Emissão da nota fiscal de serviço aos profissionais |
Parte desses provedores trata dados fora do Brasil, o que caracteriza transferência internacional. A Operadora se obriga a usar provedores que ofereçam garantias adequadas de proteção.
Os dados não são vendidos, não são usados para publicidade e não são compartilhados com outros profissionais que usem a Otília. Cada conta é isolada.
Dados dos clientes: enquanto o profissional mantiver o serviço contratado, e por até trinta dias após o encerramento, prazo em que ele pode solicitar a exportação dos dados. Depois disso, os dados pessoais são eliminados, salvo os que a lei obrigue a conservar ou os necessários à defesa em processo. Registros de agendamento sem conteúdo de conversa podem ser conservados por mais tempo para fins fiscais e de faturamento.
Dados dos profissionais: enquanto o contrato durar. Depois do encerramento, os dados de configuração e de uso seguem a regra de trinta dias acima. Os dados usados em notas fiscais, faturas e registros contábeis são guardados pelo prazo exigido pela legislação fiscal, e o registro de aceite dos termos, pelo prazo em que possa ser necessário para a defesa de direitos.
A LGPD garante que você possa pedir: confirmação de que existe tratamento; acesso aos seus dados; correção de dado incompleto ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem seus dados foram compartilhados; e revogação do consentimento, quando o tratamento se basear nele.
Para pedir a exclusão ou qualquer outro direito, escreva para privacidade@assistenteotilia.com.br. O pedido é respondido em até quinze dias. Se o pedido depender de decisão do profissional — porque ele é o controlador —, a Operadora o encaminha e avisa você.
Se você é cliente de um profissional, também pode pedir diretamente a ele, pela própria conversa do WhatsApp.
A Operadora adota medidas técnicas compatíveis com a natureza dos dados: acesso restrito, credenciais mantidas fora do código e cifradas, tráfego cifrado e registro de operações. Nenhuma medida elimina totalmente o risco, e em caso de incidente de segurança relevante a Operadora comunica o controlador em até quarenta e oito horas do seu conhecimento, para as providências da LGPD.
A Otília não é destinada a menores de dezesseis anos. Se um agendamento envolver menor, o contato deve ser feito pelo responsável legal.
A Otília não lê nem responde conversas em grupo — mensagens de grupo não trafegam pela plataforma oficial e não chegam a ela, nem no envio do histórico descrito acima. O mesmo vale para status, mensagens temporárias e localização em tempo real.
Mudanças são publicadas neste mesmo endereço, com a data e o número da versão atualizados. Alterações relevantes são comunicadas aos profissionais que usam a Otília.
Operadora: CTAVAR SERVICOS — CNPJ 33.640.819/0001-72
E-mail para assuntos de privacidade e pedidos de titulares: privacidade@assistenteotilia.com.br
Encarregado de dados: atendimento pelo mesmo e-mail
Esta política é regida pela lei brasileira.
Otília — secretária virtual de IA no WhatsApp.