1. Informações que coletamos
Para fornecer o serviço, podemos coletar:
- Número de telefone e nome do perfil do WhatsApp.
- Mensagens e mídias enviadas ao agente, incluindo textos, áudios, imagens e documentos.
- Dados dos lembretes, como descrição, data, horário, fuso, recorrência e estado de envio.
- Plano, identificadores, status e datas relacionados ao pagamento processado pelo Stripe ou Mercado Pago.
- No Pix, o e-mail do comprador informado no checkout e enviado ao Mercado Pago para processar a cobrança.
- Dados agregados de navegação, como página acessada, origem aproximada e tipo de dispositivo.
2. Como usamos as informações
- Interpretar pedidos e criar, consultar, alterar, cancelar e entregar lembretes.
- Transcrever mensagens de áudio enviadas por você.
- Manter o contexto necessário para entender referências em conversas futuras.
- Ativar, controlar e gerenciar o acesso contratado.
- Proteger o serviço contra abuso, diagnosticar falhas e melhorar a experiência.
- Produzir métricas agregadas de uso do site.
3. Dados que não solicitamos
A Somos MultIA não acessa a agenda, os contatos ou outros aplicativos do celular. O Secretário Pessoal usa apenas as mensagens enviadas por você e os dados necessários para programar e entregar os lembretes.
Não inclua informações sensíveis no texto do lembrete. Compartilhe somente o conteúdo necessário para identificar a tarefa.
4. Armazenamento e segurança
Os dados operacionais são armazenados no Supabase com controles de acesso. O arquivo original enviado para análise não é mantido pela Somos MultIA após o processamento, embora o texto extraído ou a análise produzida possa integrar o histórico da conversa.
Dados completos de cartão são processados diretamente pelo Stripe e não ficam armazenados em nossos servidores. No Pix, o e-mail informado é encaminhado ao Mercado Pago e não é salvo na tabela de pagamentos da Somos MultIA. Para controlar ativações, vencimentos, cancelamentos e estornos, guardamos identificadores e status dos pagamentos.
5. Compartilhamento com fornecedores
Não vendemos nem alugamos informações pessoais. Dados são compartilhados somente quando necessários para operar o serviço, com os seguintes fornecedores:
- Meta (WhatsApp): envio e recebimento de mensagens.
- Cloudflare Workers AI: interpretação de pedidos do Secretário Pessoal, transcrição de áudios e análise de imagens quando o plano permitir.
- OpenAI: contingência para interpretar pedidos do Secretário Pessoal quando o provedor principal falhar, além do processamento de módulos legados, investigações ou documentos quando esses recursos forem utilizados.
- Supabase: banco de dados e infraestrutura relacionada.
- Stripe: pagamentos por cartão e portal de assinatura.
- Mercado Pago: pagamentos por Pix.
- PostHog e Vercel Web Analytics: métricas agregadas do site.
Trechos da conversa e dados necessários do lembrete podem ser enviados aos provedores usados para interpretar o pedido e entregar a mensagem.
6. Métricas do site
O site utiliza PostHog e Vercel Web Analytics para medir visualizações de páginas e conversões de forma agregada. Não gravamos sessões, desativamos a captura automática de cliques e não enviamos o conteúdo digitado em formulários. Parâmetros sensíveis da URL, como telefone, token ou identificador de pagamento, são removidos antes dos eventos. Áreas administrativas, de gerenciamento e de testes não são monitoradas. O PostHog opera sem cookies e respeita a preferência “Não rastrear” do navegador.
7. Retenção
Os dados são mantidos enquanto forem necessários para fornecer o serviço, preservar a segurança da operação e cumprir obrigações legais. O cancelamento ou término do acesso não provoca exclusão automática imediata dos registros.
Para recuperar falhas de processamento sem perder mensagens, o payload assinado recebido da Meta pode permanecer em uma fila operacional restrita por até 30 dias após o processamento.
Você pode solicitar a exclusão dos dados pessoais associados à sua conta seguindo as instruções de exclusão de dados. A solicitação será atendida quando não existir obrigação legal, necessidade de prevenção a fraude, disputa em andamento ou dever de manutenção de registros financeiros.
8. Seus direitos
Você pode solicitar confirmação do tratamento, acesso, correção, portabilidade ou exclusão dos seus dados, além de informações sobre compartilhamento e revogação de consentimento quando aplicável.
Para exercer esses direitos, entre em contato pelo e-mail aaeslima@gmail.com. Poderemos solicitar uma confirmação de identidade para proteger sua conta.
9. Alterações nesta política
Podemos atualizar esta política periodicamente. Alterações relevantes serão comunicadas pelo site ou pelo WhatsApp quando necessário. A data exibida no início identifica a versão vigente.
10. Contato
Em caso de dúvidas sobre privacidade ou tratamento de dados, escreva para aaeslima@gmail.com.
