Em uma frase: guardamos o que você registra sobre o seu negócio para poder mostrar de volta no aplicativo. Não vendemos nada disso, não usamos para treinar modelo de IA, e você pode baixar tudo ou apagar tudo quando quiser — pelo próprio aplicativo, sem falar com ninguém.
1. Quem trata os seus dados
[RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO], é a controladora dos dados pessoais tratados neste serviço, nos termos da Lei 13.709/2018 (LGPD).
Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO] — [E-MAIL DO ENCARREGADO].
2. O que coletamos, e por quê
2.1 Para a empresa ter uma conta
| Dado | Por quê | Base legal |
|---|---|---|
| Nome e e-mail | Identificar quem é você e permitir que entre de volta | Execução de contrato (art. 7º, V) |
| Telefone | Ligar o WhatsApp à sua conta e mandar o código de acesso | Execução de contrato |
| CNPJ ou CPF (opcional) | Emitir a nota fiscal do serviço | Obrigação legal (art. 7º, II) |
| Nome e ramo do negócio | Ajustar o vocabulário e as categorias do sistema ao seu ofício | Execução de contrato |
2.2 O que você registra sobre o seu negócio
Clientes e fornecedores (nome, telefone, documento, observações), pedidos e obras, contas a receber e a pagar, lançamentos financeiros, produtos, estoque e compromissos de agenda.
Uma parte desses dados é de terceiros — os seus clientes. Em relação a eles, você é o controlador e nós somos operadores: tratamos o que você registrou, para os fins que você determinou, e nada além disso.
2.3 As conversas no WhatsApp
O produto existe para registrar as coisas do negócio falando. Isso significa que guardamos:
- O texto das mensagens que você troca com o assistente, para manter o fio da conversa e para a sua empresa poder conferir depois o que foi pedido.
- A transcrição dos áudios. O áudio em si não é guardado: ele é transcrito e descartado.
- O texto extraído das fotos de nota fiscal. A imagem não é guardada — os bytes da foto são apagados da memória assim que a leitura termina, na mesma requisição. Nota fiscal tem CNPJ, endereço e às vezes o CPF do seu cliente; o que não se guarda não vaza.
2.4 Dados técnicos
Registro de acessos (data, hora, rota, código de resposta), custo e tempo de cada consulta ao modelo de IA, e um registro de auditoria de quem fez o quê dentro da sua empresa.
O que nunca vai para o registro técnico: senha, token, código de acesso, CPF, dado de cartão, ou o conteúdo íntegro de qualquer mensagem. Isso é imposto por código, com uma lista de campos permitidos e uma limpeza no texto livre — não por disciplina de quem escreve.
3. Com quem compartilhamos
Com ninguém, exceto os prestadores necessários para o serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Google (Gemini) | Entender o que você escreveu ou falou | O texto da sua mensagem e o contexto do seu negócio necessário para respondê-la |
| Meta (WhatsApp Business) | Entregar e receber as mensagens | Seu número e o conteúdo das mensagens, como em qualquer conversa de WhatsApp |
| [PROVEDOR DE HOSPEDAGEM] | Servir o aplicativo e guardar o banco de dados | Todos os dados, criptografados em trânsito e em repouso |
| [GATEWAY DE PAGAMENTO] | Processar a mensalidade | Nome, documento e valor. Não recebemos nem guardamos o número do seu cartão |
Não vendemos, não alugamos e não cedemos dados para publicidade.
3.1 Sobre treinar modelos de IA
Os seus dados não são usados para treinar modelos de inteligência artificial, nossos ou de terceiros. As chamadas ao Gemini são feitas pela API paga, sob os termos que vedam o uso do conteúdo para treinamento.
3.2 Transferência internacional
O Google e a Meta processam dados fora do Brasil. A transferência se apoia no art. 33, II da LGPD — necessária para a execução do contrato — e nas cláusulas contratuais desses fornecedores. O banco de dados fica em [REGIÃO DO BANCO].
4. Por quanto tempo guardamos
| O quê | Quanto tempo | Por quê |
|---|---|---|
| Conversas do WhatsApp | Apagadas no encerramento da conta | Não há obrigação legal sobre elas, e são o material mais íntimo do sistema |
| Lançamentos financeiros | 5 anos após o encerramento, sem nome | Prazo prescricional; o valor fica, quem é você não |
| Registro de auditoria | Mantido, com o conteúdo expurgado | Prova de que o sistema se comportou; o nome de terceiro nunca foi prova de nada |
| Registro técnico de acesso | 6 meses | Marco Civil da Internet, art. 15 |
5. Os seus direitos, e onde clicar
A LGPD (art. 18) dá a você um conjunto de direitos. Estes não são um formulário para preencher — estão no aplicativo:
- Saber o que temos e levar embora. Perfil → Seus dados → Baixar tudo. Devolve um arquivo completo e legível por outro sistema, e uma planilha do razão para o seu contador.
- Apagar. Perfil → Encerrar a conta. Os dados pessoais são removidos; o histórico financeiro fica sem nome, porque a lei exige guardá-lo — e é a mesma lei que exige tirar de lá quem você é.
- Sair sozinho, mesmo sem ser o dono. Quem foi convidado para uma equipe apaga a própria conta em Perfil → Sair desta empresa, sem depender de ninguém.
- Corrigir. Dado financeiro não se apaga nem se reescreve: a correção é um estorno mais um lançamento novo, e os dois ficam visíveis. É o que permite conferir a conta depois.
Para qualquer pedido que o aplicativo não resolva, escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até 15 dias.
6. Segurança
O que fazemos, em concreto:
- Os dados de cada empresa ficam isolados pelo próprio banco de dados, e não pelo código do aplicativo. Mesmo que uma consulta seja escrita errada, o banco recusa devolver linha de outra empresa.
- O acesso do aplicativo ao banco usa um papel sem privilégio de dono.
- Tudo trafega por HTTPS.
- O histórico financeiro é imutável: nem o sistema consegue reescrevê-lo.
Nenhum sistema é invulnerável. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos da LGPD (art. 48).
7. Menores de idade
O serviço é destinado a pessoas com 18 anos ou mais, na gestão de um negócio. Não coletamos dados de crianças e adolescentes conscientemente.
8. Mudanças nesta política
Se mudarmos algo relevante, avisaremos pelo aplicativo e por e-mail com pelo menos 15 dias de antecedência. A data de vigência no topo sempre diz qual versão está valendo.