Política de Privacidade

Esta Política de Privacidade descreve como a SecretarIA coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Protecao de Dados Pessoais (LGPD - Lei n. 13.709/2018).

1. Controlador dos Dados

O responsável pelo tratamento dos seus dados pessoais e:

2. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais:

2.1. Dados de Cadastro

• Nome completo
• Endereço de email
• Número de WhatsApp
• Senha (armazenada de forma criptografada)

2.2. Dados de Uso do Serviço

• Mensagens de texto enviadas ao assistente
• Mensagens de áudio (transcritas e armazenadas como texto)
• Eventos, tarefas, notas e lembretes criados por você
• Histórico de conversas com o assistente
• Preferências e configurações (horário do resumo diário, fuso horário, idioma)

2.3. Dados Financeiros

• Informações da assinatura (plano, status, datas)
• Histórico de pagamentos (valores, datas, metodo de pagamento)
• Dados de cobrança são processados pela Asaas — não armazenamos dados de cartão de crédito

3. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

4. Compartilhamento com Terceiros

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, estritamente para viabilizar o funcionamento da SecretarIA:

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade. O compartilhamento se limita ao estritamente necessário para a operação do Serviço.

5. Armazenamento e Segurança

Seus dados são armazenados e protegidos da seguinte forma:

• Banco de dados PostgreSQL em servidor próprio com acesso restrito
• Senhas criptografadas com algoritmo bcrypt (nunca armazenadas em texto puro)
• Comunicação criptografada via HTTPS/TLS em todas as conexões
• Sessões autenticadas com tokens JWT com expiração de 7 dias
• Dados de pagamento processados pela Asaas — não temos acesso a dados de cartão

Embora adotemos medidas técnicas e organizacionais para proteger seus dados, nenhum sistema e 100% seguro. Em caso de incidente de segurança que possa causar risco relevante, você será notificado conforme exigido pela LGPD.

6. Retenção dos Dados

Seus dados pessoais são retidos conforme os seguintes critérios:

• Dados de conta: mantidos enquanto a conta estiver ativa
• Histórico de conversas: mantidas as mensagens mais recentes conforme o limite do plano contratado. Mensagens antigas que excedam esse limite são automaticamente removidas
• Logs de análise: registros de uso do serviço (como contagem de tokens e ferramentas utilizadas) são retidos por 90 dias e removidos automaticamente após esse período
• Eventos, tarefas, notas e lembretes: mantidos enquanto a conta estiver ativa
• Dados financeiros: mantidos pelo prazo legal exigido para registros fiscais (5 anos)

Ao encerrar sua conta, seus dados pessoais e de uso serão excluídos, exceto os dados financeiros necessários para cumprimento de obrigações legais.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos sobre seus dados pessoais:

Para exercer qualquer destes direitos, envie um email para [email protected] identificando-se com o email cadastrado na sua conta. Responderemos no prazo de 15 dias úteis conforme a legislação.

8. Transferência Internacional de Dados

Para o funcionamento do Serviço, seus dados podem ser processados por prestadores localizados no exterior:

• Anthropic (EUA): processamento de linguagem natural das mensagens
• OpenAI (EUA): transcrição de mensagens de áudio

Essas transferências são realizadas com base no art. 33, II e IX da LGPD, com prestadores que adotam medidas de segurança adequadas para proteção dos dados. Os dados enviados são limitados ao estritamente necessário para cada funcionalidade.

9. Cookies e Tecnologias de Rastreamento

A SecretarIA utiliza apenas cookies estritamente necessários para o funcionamento do sistema:

• Cookie de sessão: mantem você autenticado no painel web (expira em 7 dias)

Não utilizamos cookies de rastreamento, analytics de terceiros ou tecnologias de publicidade direcionada.

10. Menores de Idade

O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que dados de um menor foram coletados, procederemos com a exclusão imediata.

11. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email ou pelo WhatsApp. Recomendamos revisar esta página periodicamente. A data da última atualização esta indicada no topo.

12. Contato e Encarregado (DPO)

Para duvidas, solicitações ou reclamações sobre o tratamento dos seus dados pessoais, entre em contato:

Você também tem o direito de apresentar reclamação perante a Autoridade Nacional de Protecao de Dados (ANPD) caso entenda que seus direitos nao foram atendidos.