Esta Política explica como o Meu Gestor trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e encarregado
Controlador: [nome do responsável a definir], CPF/CNPJ [a definir]. Encarregado pelo tratamento de dados (DPO): [encarregado a definir]. Contato: support@nuvyassistente.com.br.
2. Dados que tratamos
No site e na conta
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (armazenada apenas como hash) | Criar e proteger sua conta; comunicação sobre o serviço | Execução de contrato (art. 7º, V) |
| Celular | Vincular sua conta ao assistente no WhatsApp e conferir, a cada mensagem, que o número pertence a você | Execução de contrato (art. 7º, V) |
| Registros de aceite dos termos | Comprovar a contratação | Cumprimento de obrigação legal e exercício de direitos (art. 7º, II e VI) |
| CPF (coletado somente ao contratar, armazenado criptografado) | Exigido pela instituição de pagamento para emitir as cobranças | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Dados de assinatura e pagamento (valor, situação, datas, identificadores do Asaas e da autorização do Pix Automático) | Cobrança, liberação de acesso, conciliação e obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Endereço IP, navegador e registros de acesso | Segurança, prevenção a fraudes e cumprimento do Marco Civil da Internet | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Preferências de notificação | Respeitar suas escolhas de comunicação | Execução de contrato e consentimento para novidades (art. 7º, I e V) |
| Lista de espera ("Avise-me quando lançar"): nome (opcional), e-mail e/ou WhatsApp e a data do consentimento | Avisar você sobre o lançamento do assistente do Meu Gestor — nada além disso | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
Os pagamentos são feitos por Pix, no aplicativo do seu banco. Não temos acesso à sua conta bancária: no Pix Automático, o banco apenas executa os débitos mensais que você autorizou, e você pode cancelar a autorização no próprio banco.
No assistente pelo WhatsApp
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Número do WhatsApp e conteúdo das mensagens de texto que você envia e que o assistente responde | Conversar com você e cumprir o que você pede | Execução de contrato (art. 7º, V) |
| Áudios | Transcrever o áudio em texto para entender o pedido. O áudio não é guardado: é usado só no momento e descartado; fica apenas a transcrição, no histórico da conversa | Execução de contrato (art. 7º, V) |
| Fotos (por exemplo, cupom fiscal ou comprovante) | Ler a imagem para registrar o que você pediu. A foto não é guardada: é analisada só naquela mensagem e descartada; fica apenas a legenda, se houver | Execução de contrato (art. 7º, V) |
| Informações que você pede para organizar: gastos, receitas, parcelas e gastos fixos, orçamentos, valores a receber e a pagar, compromissos, lembretes, tarefas, listas, notas, fatos que você pede para o assistente lembrar e preferências (apelido, estilo, horário do resumo diário) | Prestar o serviço de organização pessoal que você contratou | Execução de contrato (art. 7º, V) |
| Registros técnicos de uso, sem conteúdo (quantidade de mensagens, tokens e custo estimado de cada resposta; nomes das funções usadas) | Controle de custos, limites contra abuso e diagnóstico de falhas | Legítimo interesse (art. 7º, IX) |
No assistente, cada conta tem uma chave de criptografia própria. Mensagens, valores, descrições, nomes, compromissos, notas e demais conteúdos ficam armazenados criptografados com essa chave, e só a sua conta tem acesso a eles. Ficam sem criptografia apenas datas e horários, necessários para enviar lembretes e avisos na hora certa.
Não use o assistente para enviar senhas, números completos de cartão, códigos de verificação ou dados de saúde sensíveis: ele é orientado a não guardar esse tipo de informação.
O assistente pode enviar mensagens sem que você tenha escrito antes apenas quando você pediu: lembretes, avisos de compromissos e o resumo diário. Antes de cada envio, confirmamos que sua assinatura está ativa e que o número continua vinculado à sua conta.
3. Com quem compartilhamos
| Fornecedor | Função | Dados envolvidos |
|---|---|---|
| Asaas | Processamento de pagamentos (Pix e Pix Automático) | Nome, CPF, e-mail, valor e identificadores da cobrança |
| Hostinger | Hospedagem do site e do servidor do assistente, bancos de dados, cópias de segurança e envio de e-mails | Todos os dados da plataforma, armazenados em seus servidores (os do assistente, criptografados) |
| Meta Platforms (WhatsApp Business — API oficial) | Entrega das mensagens entre você e o assistente | Número de telefone e conteúdo das mensagens, áudios e fotos enviados pelo WhatsApp |
| Anthropic (modelo de inteligência artificial Claude) | Entender suas mensagens e fotos e gerar as respostas do assistente | Conteúdo da mensagem atual, das mensagens recentes da conversa, de fotos enviadas e das informações necessárias para responder (por exemplo, os fatos que você pediu para lembrar) |
| OpenAI (transcrição de áudio) | Transformar seus áudios em texto | O arquivo de áudio enviado |
A Anthropic e a OpenAI recebem os dados pela API de uso empresarial, em que, conforme os termos desses fornecedores, os dados não são usados para treinar modelos e podem ser mantidos por tempo limitado apenas para segurança e prevenção de abuso.
Não vendemos dados pessoais. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.
4. Retenção
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir; anonimizados na exclusão. Ao excluir a conta, todos os dados do assistente também são apagados do servidor dela (e saem das cópias de segurança em até 14 dias) |
| Lista de espera | Até o aviso de lançamento ou até você pedir para sair da lista (pelo canal de suporte), o que ocorrer primeiro |
| Registros de pagamento | 5 anos após a transação (obrigações fiscais), sem dados de contato após a exclusão da conta |
| Registros de acesso (IP, data e hora), quando mantidos | Pelo menos 6 meses (Marco Civil da Internet, art. 15) |
| Códigos de vínculo do WhatsApp | Expirados em minutos; removidos em até 1 dia |
| Histórico da conversa com o assistente | Até 90 dias; mensagens mais antigas são apagadas automaticamente. Você pode pedir ao assistente para apagar o histórico a qualquer momento |
| Informações organizadas pelo assistente (gastos, agenda, lembretes, tarefas, listas, notas, fatos guardados etc.) | Enquanto a conta existir, ou até você pedir para apagar. Lembretes sem repetição são apagados depois de enviados |
| Áudios e fotos | Não são guardados: descartados logo depois de transcritos ou analisados |
| Registros técnicos de mensagens recebidas (sem conteúdo) | 30 dias |
| Cópias de segurança do servidor do assistente (criptografadas) | 14 dias |
5. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18):
- acessar seus dados — baixe uma cópia em Minha conta › Preferências › Baixar meus dados;
- corrigir dados — edite nome, e-mail e celular nas Preferências;
- excluir sua conta — em Preferências › Excluir conta, o que apaga também tudo o que está no assistente;
- pedir ao próprio assistente para listar ou apagar o que ele guardou (fatos, histórico da conversa, gastos, compromissos, notas etc.);
- revogar consentimentos, como o envio de novidades;
- solicitar informações sobre compartilhamento, portabilidade, anonimização ou oposição, pelo contato support@nuvyassistente.com.br.
Responderemos às solicitações em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Adotamos medidas como hash de senhas, sessões protegidas, limite de tentativas de login, isolamento de dados por conta, verificação de permissões no servidor, credenciais armazenadas apenas no servidor, criptografia por conta dos dados do assistente e comunicação autenticada e criptografada entre o site, o assistente e o WhatsApp. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares afetados e a ANPD conforme a lei.
7. Cookies
Usamos apenas cookies essenciais: o cookie de sessão (mantém você conectado) e o cookie de proteção contra falsificação de requisições (XSRF-TOKEN). Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.
8. Transferência internacional
Alguns fornecedores processam dados fora do Brasil — em especial Meta, Anthropic e OpenAI, nos Estados Unidos. Nesses casos, a transferência ocorre nas hipóteses permitidas pelo art. 33 da LGPD, como a execução do contrato a pedido do titular e cláusulas contratuais com os fornecedores.
9. Alterações
Esta Política pode ser atualizada. A versão vigente estará sempre nesta página, com a data no topo.