Política de Privacidade

1. Quem trata seus dados

O responsável pelo tratamento dos dados descritos aqui (o controlador, nos termos da Lei Geral de Proteção de Dados — Lei nº 13.709/2018) é Automata Second Brain (ASB). Para qualquer assunto relacionado a esta política, o contato é contato@mvaladares.com.

2. Quais dados coletamos

Dados que você fornece

• Cadastro: nome, e-mail e senha (guardada apenas como hash, nunca em texto legível).
• Número de WhatsApp: necessário para a assistente conversar com você. Um número só pode estar vinculado a uma conta.
• Preferências: fuso horário, idioma, profissão, nome que você dá à assistente e configurações de comportamento.

Dados gerados pelo uso

• Mensagens trocadas com a assistente: o texto, os áudios, as imagens e os documentos que você envia, além da resposta da assistente. Guardamos também o registro técnico da entrega de cada mensagem.
• Conteúdo organizado: tarefas, projetos, eventos, notas e lembretes criados por você ou pela assistente.
• Memória da assistente: trechos das conversas e suas representações numéricas (embeddings), usados para a assistente lembrar do contexto em conversas futuras.
• Métricas de uso: quantidade de interações, modelo de IA utilizado, tempo de resposta e custo por chamada — usados para aplicar os limites do seu plano e acompanhar o custo da operação.
• Gamificação: pontos de experiência, conquistas e sequências de dias ativos.

Dados de terceiros, se você autorizar

• Google Agenda ou Microsoft Outlook: se você conectar a integração, acessamos seus eventos para criar e consultar compromissos. Guardamos os tokens de acesso de forma cifrada, e nunca sua senha.
• Pagamento: o processamento é feito pela Stripe. Não recebemos nem armazenamos os dados do seu cartão — guardamos apenas o identificador da assinatura e o status dela.

3. Para que usamos, e com que base legal

4. Inteligência artificial

O ASB usa modelos de linguagem para entender o que você escreve e decidir o que fazer. Na prática, isso significa que o conteúdo das suas mensagens é enviado ao provedor do modelo para ser processado — hoje, o Google (família de modelos Gemini). Áudios são transcritos pelo mesmo provedor antes de virarem texto.

Duas garantias importantes: não usamos suas conversas para treinar modelos, e os provedores são contratados na modalidade de API empresarial, em que o conteúdo enviado não alimenta o treinamento dos modelos deles.

A assistente age sobre seus dados (cria e altera tarefas, eventos e lembretes), mas não toma decisões com efeito jurídico ou que afetem seus direitos. Se ela criar algo errado, você pode corrigir ou apagar direto no app.

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos seus dados. Compartilhamos apenas com os prestadores necessários para o serviço funcionar, e só o mínimo que cada um precisa:

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

6. Transferência internacional

Os prestadores acima operam servidores fora do Brasil. Isso significa que seus dados podem ser processados em outros países, sempre com base nos mecanismos previstos no art. 33 da LGPD e nas cláusulas contratuais de proteção adotadas por cada prestador.

7. Por quanto tempo guardamos

• Enquanto sua conta existir: cadastro, conteúdo organizado, memória da assistente e histórico de mensagens.
• Após o encerramento da conta: seus dados são excluídos em até 30 dias.
• Exceção: registros fiscais e de pagamento são mantidos pelo prazo que a legislação exige, e registros de acesso pelo prazo do Marco Civil da Internet.

8. Segurança

Todo o tráfego entre você, o aplicativo e nossos servidores é cifrado em trânsito (TLS). Senhas são guardadas como hash, e credenciais sensíveis — como tokens de integração — são cifradas no banco. O acesso administrativo é restrito e autenticado.

Nenhum sistema é totalmente imune. Se ocorrer um incidente de segurança que possa causar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o art. 48 da LGPD.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
• pedir a portabilidade dos seus dados a outro fornecedor;
• revogar um consentimento dado (por exemplo, desconectar o calendário ou retirar a permissão de ligação);
• solicitar a exclusão da conta e de todos os dados associados;
• se opor a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@mvaladares.com. Respondemos em até 15 dias.

10. Cookies

Usamos apenas cookies necessários para manter sua sessão iniciada e lembrar preferências básicas da interface. Não usamos cookies de publicidade nem rastreamento de terceiros para fins de marketing.

11. Menores de idade

O ASB não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa situação, a conta é encerrada e os dados excluídos.

12. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos por e-mail ou pela própria assistente antes da mudança entrar em vigor. A data no topo desta página indica a última revisão.