1.Quem somos e o que esta política cobre
Esta política explica como o Meu Assistente trata os dados pessoais de quem usa o serviço — pelo WhatsApp, pelo aplicativo e pela web —, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).
O controlador dos dados é . Dúvidas e pedidos sobre os seus dados vão para o nosso encarregado (seção 13).
2.Que dados tratamos
Dados da sua conta
Nome, e-mail, número de WhatsApp, fuso horário e, se houver, foto de perfil. A senha é guardada só como hash (bcrypt): nem nós conseguimos lê-la.
Mensagens do WhatsApp que você conecta
Ao conectar o seu WhatsApp (como um aparelho conectado, do mesmo jeito que o WhatsApp Web), o assistente passa a receber as mensagens das suas conversas — as que você recebe e as que você envia. Elas são lidas para encontrar compromissos, tarefas, compras, contas a pagar e conversas que esperam a sua resposta.
- Conversas de grupo só são lidas se você ligar essa opção.
- Você pode pausar a leitura a qualquer momento e tirar conversas específicas do que o assistente acompanha.
- Você pode desconectar o WhatsApp quando quiser; a leitura para na hora.
Áudios
Notas de voz são transcritas em texto para o assistente entendê-las. O arquivo de áudio fica em armazenamento privado pelo mesmo prazo das mensagens (seção 5).
Comprovantes e documentos
Fotos e PDFs de comprovantes e boletos que você envia são lidos para extrair valor, data, forma de pagamento e quem recebeu. Ficam em armazenamento privado, junto do lançamento financeiro, até você apagá-lo.
O que você fala com o assistente
O que você manda para o número do assistente (texto, áudio ou foto) é tratado para atender o seu pedido — anotar, lembrar, responder.
Google Agenda, se você conectar
Lemos os eventos da sua agenda para mostrá-los junto do resto e para saber se um horário está livre, e podemos criar nela os compromissos que você confirmar. O acesso é guardado cifrado, e você desconecta quando quiser — pelo Meu Assistente ou pela sua conta Google.
Como você usa o produto
As respostas da configuração inicial (o que você quer que eu cuide primeiro, se usa o WhatsApp mais para a vida pessoal ou o trabalho, o horário do resumo, as rotinas) e registros de uso sem conteúdo (qual tela foi vista, se o WhatsApp foi conectado). Servem para personalizar o seu Hoje e, somados, para melhorar o produto. Nunca o conteúdo das conversas.
Dados técnicos
Endereço IP, data e hora de acesso, tipo de aparelho e, no app, o identificador de notificações. Servem para manter a sua sessão, proteger a conta de abusos (como tentativas repetidas de senha) e entregar os avisos.
Dados de outras pessoas nas suas conversas
As suas conversas envolvem outras pessoas: nomes, números e o que elas escreveram para você. Tratamos esses dados só para organizar a sua agenda, com o mínimo necessário e pelo prazo curto das mensagens brutas. Não montamos perfis dessas pessoas nem entramos em contato com elas.
3.Para que usamos, e com que base legal
- Prestar o serviço que você contratou — organizar os itens, mandar o resumo e os lembretes, responder aos seus pedidos (execução de contrato, art. 7º, V, da LGPD).
- Tratar o que aparece nas suas conversas sobre outras pessoas — no seu legítimo interesse de organizar os compromissos que você combinou com elas, com minimização e prazo curto (art. 7º, IX).
- Segurança e prevenção de fraude — sessões, limite de tentativas, registros de acesso (legítimo interesse, art. 7º, IX, e cumprimento de obrigação legal, art. 7º, II).
- Avisos sobre a sua conta — mudanças nestes documentos, segurança, funcionamento.
O que não fazemos: não vendemos os seus dados, não os usamos para publicidade e não treinamos modelos de inteligência artificial com as suas conversas.
4.Como a inteligência artificial entra
Para entender as mensagens, transcrever os áudios e ler os comprovantes, enviamos o trecho necessário a provedores de IA (seção 6) por API. Pelos termos desses provedores para uso via API, os dados não são usados para treinar os modelos deles.
O assistente lê as conversas a partir do momento em que você conecta o WhatsApp. Antes de conectar, você aceita este uso da inteligência artificial — e pode pausar a leitura, tirar conversas ou desconectar quando quiser. Como diz a tela do aceite: esses serviços não usam seus dados para treinar a IA deles.
O que o assistente tira das conversas pode estar errado. Por isso, o que não é certeza chega como sugestão (“Achei nas suas conversas”) e só vale depois que você confirma — e você corrige ou apaga qualquer item quando quiser. Nenhuma decisão com efeito jurídico sobre você é tomada de forma automatizada; ainda assim, você pode pedir a revisão de qualquer tratamento automatizado (art. 20 da LGPD).
5.Por quanto tempo guardamos
- Mensagens brutas das conversas (texto e áudio): 30 dias por padrão. Você muda o prazo nos Ajustes, de 1 a 365 dias. Passado o prazo, elas são apagadas automaticamente, com os arquivos.
- O que foi organizado (compromissos, tarefas, compras, lançamentos, resumos): até você apagar, ou até excluir a conta.
- Comprovante de um lançamento: enquanto o lançamento existir.
- Eventos técnicos do WhatsApp (o registro cru do que o provedor nos entrega): 7 dias — servem só para corrigir falhas recentes.
- Registros de uso (qual tela foi vista, se o WhatsApp foi conectado — sem conteúdo): 13 meses.
- Registros de acesso à aplicação (IP, data e hora): , como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Ao excluir a conta, apagamos tudo na hora: conversas, itens, lançamentos, arquivos, a conexão com o seu WhatsApp e o acesso ao Google (que também é revogado lá). Cópias de segurança do banco de dados são substituídas no ciclo normal delas.
6.Com quem compartilhamos
Contamos com empresas que tratam dados em nosso nome (operadores), só para o que está descrito aqui e sob contrato:
Vercel
Hospedagem da aplicação e armazenamento privado de arquivos (comprovantes e áudios).
Neon
Banco de dados (PostgreSQL), onde ficam a conta, as mensagens e os itens.
OpenAI
Inteligência artificial: entender mensagens, ler comprovantes, responder.
Groq
Transcrição de áudios e alternativa de inteligência artificial.
Upstash
Cache (Redis): limite de tentativas e controle de notificações.
Provedor de WhatsApp
uazapi (a conexão do seu WhatsApp) e EvoHub, com a API oficial do WhatsApp, da Meta (o número do assistente).
Google Agenda — só se você conectar.
Expo
Entrega das notificações do app (por meio da Apple e do Google).
Só para quem usa o app.
Fora isso, só compartilhamos dados quando a lei obrigar, por ordem de autoridade competente.
7.Transferência internacional
Alguns desses operadores guardam ou processam dados fora do Brasil — por exemplo, nos Estados Unidos. Nesses casos, a transferência se apoia nas hipóteses do art. 33 da LGPD, com , que garantem um nível de proteção compatível com o da lei brasileira.
8.Como protegemos os seus dados
- Cada conta isolada. O banco de dados aplica segurança por linha: cada consulta só enxerga os dados da conta que fez o pedido. Uma conta não vê a outra, nem por erro de programação.
- Criptografia. Tudo trafega por HTTPS. As chaves de acesso ao seu WhatsApp e ao seu Google ficam cifradas (AES-256-GCM), com a chave fora do banco. Senhas, só como hash.
- Arquivos privados. Comprovantes e áudios ficam em armazenamento privado, sem link público: só abrem com a sua sessão.
- Acesso restrito. Só quem precisa, da nossa equipe, para manter o serviço funcionando.
- Incidentes. Se houver um incidente de segurança que possa trazer risco ou dano relevante, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei (art. 48).
9.Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos os seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados — a maior parte direto no app ou na web;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados fora da lei;
- levar os seus dados para outro serviço (portabilidade);
- apagar tudo: Excluir conta, nos Ajustes, apaga na hora as conversas, os itens, os lançamentos, os arquivos e as conexões com o WhatsApp e o Google;
- saber com quem compartilhamos os seus dados (seção 6);
- revogar o consentimento, quando o tratamento depender dele — por exemplo, desconectando o WhatsApp ou o Google;
- opor-se a um tratamento e pedir a revisão de decisões tomadas de forma automatizada.
Para exercer qualquer um deles, use os Ajustes ou escreva para o e-mail da seção 13. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
11.Menores de idade
O Meu Assistente é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito; se percebermos que isso aconteceu, apagamos.
12.Mudanças nesta política
Se mudarmos algo relevante, avisamos antes — pelo app, por e-mail ou pelo WhatsApp do assistente. A data no topo desta página mostra a última atualização. Veja também os Termos de uso.
13.Contato e encarregado (DPO)
Encarregado pelo tratamento de dados pessoais: .
E-mail para qualquer assunto sobre os seus dados: