Política de Privacidade da Rizzi Media
Última atualização: 3 de novembro de 2026
Esta política explica, em português claro, quais dados a Rizzi Media recebe, para que usa e o que nunca faz com eles. Ela vale para três grupos de pessoas:
- as empresas que contratam o serviço (hoje, clínicas e profissionais, como médicos, nutricionistas e dentistas). Nesta política, chamamos cada uma delas de "empresa";
- as pessoas da equipe dessas empresas, que usam o painel no computador e o aplicativo Ária Business no iPhone (seção 10);
- os clientes que conversam com a assistente virtual dessas empresas.
1. Quem somos
A Rizzi Media (JB GRUP LTDA, CNPJ 44.069.065/0001-69, com endereço na Rua Luciano das Neves, 3233, Sala 04, Praia de Itaparica, Vila Velha/ES, CEP 29102-065) oferece uma IA de atendimento e CRM: uma assistente virtual que atende, tira dúvidas e marca horários pelo WhatsApp em nome das empresas que contratam o serviço, e um painel para a equipe acompanhar as conversas, a agenda e os contatos.
Contato para qualquer assunto de privacidade: contato@rizzimedia.com. Encarregado de dados (DPO): Rizzi Media (JB GRUP LTDA), pelo e-mail contato@rizzimedia.com.
2. Se você é CLIENTE de uma empresa que usa a Rizzi Media
Quem decide sobre os seus dados é a empresa com quem você conversa, não a Rizzi Media. Pela Lei Geral de Proteção de Dados (LGPD), a empresa é a controladora e a Rizzi Media é a operadora: nós tratamos os dados apenas seguindo as instruções da empresa, para prestar o serviço que ela contratou.
O que é coletado quando você conversa com a assistente
| Dado | De onde vem | Para que serve |
|---|---|---|
| Seu nome | Você diz na conversa, ou vem do seu perfil do WhatsApp | Chamar você pelo nome e registrar o horário marcado |
| Seu número de WhatsApp | Do próprio aplicativo | Responder você e enviar lembretes do horário marcado |
| O conteúdo das mensagens | A conversa em si (texto, áudio e imagens que você enviar) | Entender o que você precisa e responder |
| Data, horário e tipo do atendimento marcado | Do agendamento | Marcar, lembrar e organizar a agenda da empresa |
| Um resumo do seu interesse | Gerado pela assistente | Ajudar a empresa a continuar o atendimento de onde parou |
Áudios são transcritos em texto para que a assistente entenda o que você disse. Imagens que você enviar (por exemplo, um comprovante de pagamento) ficam registradas na conversa.
Para que usamos
Para prestar o atendimento que a empresa contratou: responder, informar, marcar horários, lembrar e passar o caso para uma pessoa da equipe quando necessário. Nas empresas que usam as mensagens de retorno (follow-up), também para classificar a conversa de forma automática (por exemplo, se quem escreveu é um cliente ou um engano de número, e em que ponto a conversa parou), para decidir se vale enviar uma mensagem de retorno e qual. Se a empresa ligar o recurso "De onde vêm seus clientes", também para o que está explicado em "Origem do contato", logo abaixo.
Origem do contato (só se a empresa ligar)
Algumas empresas divulgam um link que abre o WhatsApp com uma frase pronta, por exemplo "Oi, vim pelo Instagram". Se a empresa ligar o recurso "De onde vêm seus clientes", o sistema compara o texto da sua primeira mensagem com as frases que a própria empresa cadastrou para cada link. Quando a frase bate, o sistema anota no seu cadastro de contato apenas o nome do canal, por exemplo "instagram". Quando nada bate, fica a anotação padrão "whatsapp".
- Para que serve: para a empresa ver por quais canais os clientes chegam (Instagram, indicação, anúncio, site) e decidir onde divulgar o trabalho dela. Só isso. A assistente não usa essa anotação para conversar com você e ela não muda o seu atendimento.
- O que não muda: a sua mensagem já ficava guardada na conversa. Não fazemos uma cópia nova do texto. Este recurso não envia nada para outra empresa.
- Quem decide: a empresa, que é a controladora. A Rizzi Media é operadora e só executa o que a empresa configurou. Nós não usamos essa anotação para nenhuma finalidade nossa.
- Base legal: legítimo interesse da empresa (LGPD, art. 7º, IX, e art. 10), usando só o nome do canal.
- Por quanto tempo: o mesmo tempo do seu cadastro de contato (seção 5). Quando o contato é apagado, a anotação some junto.
- Como a empresa desliga: no painel, na aba Recursos, no cartão "De onde vêm seus clientes". Desligado, o sistema para de anotar a origem de novos contatos; as anotações já feitas ficam até a empresa mudá-las ou apagar o contato.
- Como você pede para tirar: fale com a empresa, pelo mesmo WhatsApp. Ela pode apagar o seu contato ou voltar a sua origem para "whatsapp". Se preferir, escreva para contato@rizzimedia.com e nós repassamos à empresa (prazo da seção 7). Você também pode se opor a esse uso, nos termos da seção 7.
O que NUNCA fazemos
- Não vendemos seus dados. Para ninguém, em nenhuma circunstância.
- Não usamos seus dados para publicidade, nem nossa nem de terceiros.
- Não compartilhamos com outras empresas clientes da Rizzi Media. Cada empresa só enxerga os próprios clientes. Isso é garantido pelo próprio banco de dados, não apenas por regra escrita.
- Não usamos suas conversas para treinar modelos de inteligência artificial.
- A assistente não faz diagnóstico, não interpreta exame, não orienta remédio nem tratamento e não promete resultado. Esses assuntos são sempre passados para a equipe da empresa.
A assistente é um programa, não uma pessoa
O atendimento inicial é feito por um sistema automatizado. A qualquer momento você pode pedir para falar com uma pessoa da equipe, e o atendimento é transferido.
3. Se você é EMPRESA contratante ou faz parte da equipe dela
Além dos dados dos clientes da empresa (seção 2), tratamos os dados de cadastro da empresa e das pessoas da equipe:
| Dado | Para que |
|---|---|
| Nome, e-mail e telefone do responsável e das pessoas da equipe que a empresa convidar | Criar o acesso de cada pessoa ao painel e ao app, e falar com vocês |
| Número interno de cada conta e o papel de cada pessoa na equipe | Ligar cada pessoa à empresa certa e controlar o que cada uma pode ver e fazer |
| Dados da empresa (nome, endereços, horários, preços, serviços) | Configurar a assistente para atender do jeito da empresa |
| Dados de cobrança | Emitir e receber a assinatura |
| Histórico da configuração da assistente: nome e e-mail de quem mudou, quando e o que mudou (inclusive os telefones da equipe e dos avisos) | Mostrar à empresa o que mudou na configuração e permitir desfazer uma alteração |
Base legal: execução do contrato entre a empresa e a Rizzi Media.
Pagamentos: processados pelo Asaas. Os dados do cartão ficam com eles; a Rizzi Media não armazena número de cartão.
4. Com quem os dados são compartilhados
Só com as empresas necessárias para o serviço funcionar. São estas:
| Empresa | O que recebe | Para quê | Onde fica |
|---|---|---|---|
| Supabase | Todos os dados do serviço | Banco de dados e login | Brasil (São Paulo) |
| OpenAI | O necessário para responder uma conversa: as mensagens mais recentes daquela conversa (inclusive as escritas pela equipe da empresa), o nome e a etapa do contato, os horários que ele já marcou, os horários ocupados da agenda (só data e hora, sem nomes) e as informações que a empresa cadastrou para a assistente. Também os áudios recebidos, só para transformá-los em texto, o que a equipe escreve no Simulador e os pedidos que a equipe manda à assistente pelo WhatsApp | Gerar a resposta da assistente, transcrever áudios e escrever as mensagens de retorno (follow-up) | Estados Unidos |
| Anthropic | O mesmo que a OpenAI recebe para escrever a resposta da assistente: as mensagens mais recentes daquela conversa (inclusive as escritas pela equipe da empresa), o nome e a etapa do contato, os horários que ele já marcou, os horários ocupados da agenda (só data e hora, sem nomes) e as informações que a empresa cadastrou para a assistente. Nunca os áudios. A Anthropic pode guardar esse texto por até 30 dias, ou por até 2 anos se um sistema automático dela marcar o texto por violação das regras de uso, e não o usa para treinar inteligência artificial | Escrever a resposta da assistente com o Claude, só nas empresas em que a Rizzi Media liga esse recurso. Se o Claude falhar ou o crédito do mês acabar, a resposta sai pela OpenAI | Estados Unidos e outros países onde a Anthropic processa dados |
| TypeSafe (inteligência artificial chamada "Jev") | Trechos de uma conversa, a primeira mensagem de um número novo ou a descrição que a empresa escreve no cadastro. Antes de sair, o sistema tira telefone, e-mail, CPF, CEP, números longos e o nome cadastrado do contato. A retirada é automática e pode deixar passar um nome diferente do cadastrado | Classificar a conversa (se quem escreveu é cliente ou não, em que ponto a conversa parou e se vale enviar uma mensagem de retorno) e sugerir o modelo de atendimento no cadastro da empresa. Só nas empresas em que a Rizzi Media liga esse recurso | Estados Unidos |
| OpenRouter | O mesmo pedido enviado à TypeSafe, quando passa por ela | Encaminhar o pedido ao Jev. Configuramos o pedido para usar só fornecedor que não guarda o texto | Estados Unidos |
| Meta (WhatsApp) | As mensagens trocadas | É o canal por onde a conversa acontece | Conforme a política da Meta |
| Provedor do servidor de conexão contratado pela Rizzi Media | As mensagens do WhatsApp, enquanto passam pelo servidor | Ligar a assistente ao número de WhatsApp da empresa | Informamos a quem pedir, pelo contato@rizzimedia.com |
| Resend | O e-mail de quem recebe e o conteúdo do e-mail | Enviar os e-mails do sistema: acesso, troca de senha e o relatório mensal da empresa, quando ela o liga | Conforme a política da Resend |
| Apple | O código de aviso do aparelho e um texto curto, sem nome e sem a mensagem do cliente | Entregar os avisos no iPhone, só para quem ligar os avisos no app Ária Business (seção 10) | Conforme a política da Apple |
| Asaas | Dados de cobrança da empresa | Cobrar a assinatura | Brasil |
| Horários livres e ocupados da agenda do profissional; e, no horário marcado: nome e WhatsApp do cliente, tipo de atendimento, data, hora, local e observações | Oferecer só horários livres e lançar o horário marcado na agenda do profissional, só se a empresa conectar a Google Agenda | Estados Unidos | |
| Meta (Instagram) | Mensagens e comentários enviados ao Instagram da empresa, com o nome de usuário de quem escreveu | Responder em nome da empresa e mostrar a conversa no painel, só se a empresa conectar o Instagram | Conforme a política da Meta |
Além delas, as empresas que hospedam este site e o painel recebem os dados técnicos de acesso que todo site recebe, como o endereço IP e o tipo de navegador.
Transferência internacional: parte dessas empresas fica fora do Brasil (veja a coluna "Onde fica"). A transferência acontece para executar o serviço que a empresa contratou, e cada uma recebe só o necessário para a sua tarefa. Nenhuma delas recebe a base inteira.
Google Agenda: exatamente o que acessamos (só se a empresa conectar)
Quando o profissional conecta a conta Google dele, a Rizzi Media pede apenas estas permissões:
| Permissão do Google | O que permite | Para que usamos |
|---|---|---|
calendar.freebusy | Saber se cada horário está livre ou ocupado, sem ver o título nem os detalhes dos compromissos | Oferecer ao cliente só horários realmente livres |
calendar.events.owned | Ver, criar, alterar e apagar eventos nas agendas que pertencem ao profissional | Lançar o horário marcado e retirá-lo quando for cancelado. Usamos só nos eventos que a própria Rizzi Media lançou: guardamos o número de cada evento criado e nunca lemos, alteramos ou apagamos os outros compromissos |
openid e userinfo.email | Saber qual conta Google foi conectada | Mostrar no painel com qual conta a agenda está ligada |
- O que guardamos: a credencial de acesso (no banco de dados, com acesso restrito ao servidor e nunca exibida no painel), o e-mail da conta conectada e o identificador de cada evento que criamos. Não guardamos a lista de horários ocupados: ela é consultada na hora e descartada.
- O que vai para a agenda: o evento criado contém o tipo de atendimento, o nome e o WhatsApp do cliente, a data, a hora, o local e as observações. Esses dados ficam na agenda do próprio profissional.
- Com quem compartilhamos: a lista de horários livres, sem nenhum detalhe dos compromissos, é enviada aos nossos provedores de inteligência artificial (a OpenAI e, nas empresas em que a Rizzi Media liga o Claude, a Anthropic) apenas para montar a resposta ao cliente.
- O que nunca fazemos: ler, alterar ou apagar compromissos da agenda que não foram criados pela Rizzi Media; vender dados do Google; usá-los para publicidade; deixar que pessoas os leiam fora do necessário para o serviço; ou usá-los para treinar modelos de inteligência artificial.
- Como desligar: no painel, em Configurar Luiza → Recursos → Google Agenda → Desconectar (isso cancela a autorização no Google e apaga a credencial), ou em https://myaccount.google.com/permissions.
Uso limitado: o uso e a transferência, pela Rizzi Media, de informações recebidas das APIs do Google para qualquer outro aplicativo seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
In English: Rizzi Media's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
Instagram: exatamente o que acessamos (só se a empresa conectar)
A conexão com o Instagram está em implantação. Quando a empresa conectar a conta profissional dela:
- O que recebemos: as mensagens diretas e os comentários enviados a essa conta, com o nome de usuário e o identificador de quem escreveu.
- Para que usamos: para a assistente responder em nome da empresa e para a equipe ver a conversa no painel. Nunca para publicidade, venda ou treinamento de modelos de inteligência artificial.
- Por quanto tempo: o mesmo prazo da seção 5.
- Como desligar e pedir exclusão: veja a página Exclusão de dados.
5. Por quanto tempo guardamos
Guardamos as conversas, os contatos e a agenda enquanto a empresa for cliente da Rizzi Media. Hoje não existe apagamento automático desses dados por tempo: eles são apagados quando a empresa pede, ou quando você pede pelos caminhos da seção 7.
A empresa pode pedir a exclusão dos dados dela e dos clientes dela a qualquer momento, inclusive ao encerrar o contrato, e isso é feito em até 30 dias. Se a empresa precisar guardar algum registro por mais tempo, por obrigação da atividade dela, essa decisão é da empresa, como controladora. Se passarmos a apagar dados automaticamente depois de um prazo, esta política será atualizada antes, com o prazo.
O histórico da configuração da assistente (seção 3) fica guardado por 12 meses, mantendo sempre as 20 últimas alterações de cada empresa, e é apagado junto com a conta da empresa.
Os prazos dos avisos no celular e do registro de exclusão de conta do app estão na seção 10.
6. Como protegemos
- O banco de dados principal fica no Brasil, em servidor com acesso restrito.
- Isolamento entre empresas garantido pelo banco de dados: mesmo com acesso ao sistema, uma empresa não consegue ler os dados de outra.
- Conexões criptografadas (HTTPS) em todo o caminho.
- Backup automático diário.
- Acesso ao painel e ao app por login individual, com permissões diferentes por papel.
Nenhum sistema está livre de falhas. Em caso de incidente de segurança que possa gerar risco relevante, a Rizzi Media comunica as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), no prazo da lei.
7. Os seus direitos (LGPD, artigo 18)
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização ou exclusão; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, quando for o caso.
Se você é cliente de uma empresa: o pedido deve ser feito à empresa, que é a controladora dos seus dados. A Rizzi Media atende a empresa em até 15 dias para viabilizar. Se preferir falar direto conosco, escreva para contato@rizzimedia.com e nós encaminhamos à empresa responsável.
Se você é empresa contratante: escreva direto para contato@rizzimedia.com.
Se você faz parte da equipe de uma empresa: a exclusão da sua conta você faz no próprio app Ária Business (seção 10) ou pelo contato@rizzimedia.com; os outros pedidos, pelo contato@rizzimedia.com.
O passo a passo para pedir a exclusão dos seus dados está na página Exclusão de dados.
Você também pode reclamar à ANPD (gov.br/anpd).
8. Cookies
O site institucional e o painel usam apenas o necessário para funcionar: manter você conectado e lembrar preferências básicas. Não usamos cookies de publicidade nem rastreamento entre sites. A página de apresentação para médicos não usa pixel da Meta nem tags do Google. Se passarmos a usar (por exemplo, para medir anúncios), esta política será atualizada antes. No app Ária Business, o acesso fica guardado no próprio aparelho (seção 10).
9. Mudanças nesta política
Se algo mudar de forma relevante, avisamos as empresas contratantes por e-mail e pelo painel com pelo menos 30 dias de antecedência, e atualizamos a data no topo desta página.
10. Aplicativo Ária Business para iPhone
Para quem é
O Ária Business é o aplicativo de iPhone da Rizzi Media para as pessoas da equipe das empresas que contratam o serviço. O acesso é só por convite da empresa. O app mostra o mesmo painel do computador: conversas, agenda, contatos e a configuração da assistente virtual. O app não tem compras dentro dele.
Quem responde pelos dados
O app é distribuído na App Store pela conta de desenvolvedor do sócio da JB GRUP LTDA (Rizzi Media), que é a responsável pelo tratamento descrito nesta política, com os contatos da seção 1. Os papéis da empresa e da Rizzi Media sobre cada tipo de dado são os das seções 2 e 3.
O que o app coleta e para quê
| Dado | De onde vem | Para que serve |
|---|---|---|
| Seu nome, e-mail e telefone | Do convite da sua empresa e do seu cadastro | Entrar no app e mostrar quem fez cada ação |
| Número interno da sua conta | Criado quando a empresa convida você | Ligar você à empresa certa e proteger o acesso |
| Nome e telefone de contatos | O que a equipe cadastra na agenda e nos contatos | Atender e organizar os clientes da empresa |
| Mensagens que você escreve | Conversas e mensagens prontas | Responder os clientes da empresa |
| Fotos, vídeos e áudios que você escolhe | Câmera, galeria ou arquivos, só quando você toca para anexar | Montar as mensagens automáticas da empresa |
| Textos de configuração | O que você escreve para a assistente (serviços, valores, endereço, perguntas frequentes, anotações) e o que você digita no Simulador | A assistente responder do jeito da empresa |
| Código de aviso do aparelho | Dado pela Apple, só se você ligar os avisos | Entregar os avisos neste iPhone |
Usamos esses dados só para o app funcionar. Não usamos para propaganda, não seguimos você em outros apps ou sites e não vendemos nada.
Câmera, fotos e microfone
O app pede acesso só quando você toca para anexar:
- Câmera: só quando você escolhe tirar uma foto ou gravar um vídeo para as mensagens automáticas da sua empresa.
- Fotos: só quando você escolhe uma imagem ou um vídeo para as mensagens automáticas da sua empresa.
- Microfone: só quando você grava um vídeo com som para as mensagens automáticas da sua empresa.
O arquivo vai para o espaço da sua empresa na Rizzi Media e é enviado aos clientes dela nas mensagens automáticas que a empresa configurou. Você pode negar ou desligar esses acessos a qualquer momento em Ajustes do iPhone, no item Ária Business.
Avisos no celular
- Os avisos começam desligados. Você liga, se quiser, em Configurações, na parte Avisos, e pode desligar quando quiser, no app ou em Ajustes do iPhone.
- O aviso diz só "Uma conversa precisa da sua equipe." ou "Chegou um contato novo.", sem nome e sem a mensagem do cliente.
- Para entregar o aviso, a Apple recebe o código do seu aparelho e esse texto curto.
- Guardamos o código do aparelho ligado à sua conta. Ele é apagado quando você toca em "Sair" neste aparelho, quando você exclui a sua conta, quando a sua empresa tira o seu acesso ou quando o app fica 60 dias sem ser aberto neste aparelho.
- A fila de avisos guarda só o tipo do aviso e a empresa, nunca o nome nem a mensagem do cliente. Aviso que não sai em 24 horas é descartado, e a fila é apagada 7 dias depois de cada envio. Os registros técnicos de erro dos avisos (só o código do erro e a empresa) são apagados em 30 dias.
O seu acesso no aparelho e o Face ID
- A sua senha não fica guardada no aparelho.
- Se você ativar o Face ID, o seu acesso fica guardado só neste aparelho, no cofre do iPhone (Keychain), e só abre com o seu rosto. O app pede o rosto ao abrir e quando você volta depois de 1 minuto fora. Quem confere o rosto é o próprio iPhone: a Rizzi Media não recebe nem guarda nenhum dado do seu rosto.
- Se você não ativar o Face ID, o acesso fica só na memória do app, enquanto ele está aberto. Por segurança, quando você volta ao app depois de 5 minutos ou mais fora dele, o app faz "Sair deste aparelho" e pede o seu e-mail e a sua senha de novo.
- Tocar em "Sair" encerra o acesso só neste aparelho e tira este aparelho dos avisos.
A tela "Antes de começar"
Na primeira vez que você entra no app, e de novo sempre que esse texto mudar, a tela "Antes de começar" mostra para onde vão os dados e pede que você toque em "Entendi e concordo" para usar o app. Se você tocar em "Agora não", você sai do app e nada é enviado por ele; o atendimento da sua empresa continua normalmente. A sua resposta fica guardada neste aparelho, com a versão do texto e a data.
Inteligência artificial de outras empresas
O que você escreve no Simulador vai para a OpenAI ou, nas empresas em que a Rizzi Media liga o Claude, para a Anthropic. O que você escreve nas conversas também pode ir para essas empresas, para a assistente entender a conversa quando responder depois, e, nas empresas em que a Rizzi Media liga a classificação automática das conversas, para o Jev (TypeSafe, pela OpenRouter), já sem telefone, e-mail e o nome cadastrado do contato. Os detalhes de cada uma estão na seção 4.
Excluir a sua conta
No app, em Configurações, toque em "Excluir minha conta". Pedimos a sua senha, só para confirmar que é você (ela não fica guardada), e que você digite EXCLUIR. Então apagamos o seu login, o seu vínculo com a empresa e os aparelhos de aviso ligados a você. Você perde o acesso na hora, e isso não dá para desfazer.
- Quando a exclusão fica bloqueada: se você for a única pessoa responsável pela empresa no app, a exclusão fica bloqueada até outra pessoa da empresa assumir, para a empresa não ficar sem ninguém. Nesse caso, fale com a Rizzi Media.
- O que continua com a empresa: conversas, contatos, agenda e anotações, porque são da empresa e fazem parte do atendimento dos clientes dela. As mensagens que você escreveu continuam lá, com o seu nome.
- O que guardamos para prestar contas: um registro mínimo de que o pedido foi feito e cumprido, com a data, a empresa, o seu papel na equipe, o número interno da conta e um código que não revela o seu e-mail (ele só serve para conferir, se você perguntar depois, que a sua conta foi excluída). Guardamos esse registro por 5 anos depois da exclusão e então o apagamos.
- Sem o app: escreva para contato@rizzimedia.com, a partir do e-mail da sua conta.
Google Agenda
Quando você conecta a Google Agenda pelo app, a conexão abre no navegador do iPhone. O que acessamos está na seção 4, em "Google Agenda: exatamente o que acessamos".
Seus direitos
Valem os da seção 7. A exclusão da sua conta você faz no próprio app; os outros pedidos, pelo contato@rizzimedia.com.