SSecretariai
WhatsApp

LGPD · Lei 13.709/2018

Política de privacidade

A memória é da casa, não do modelo. Tratamos o mínimo para guardar com fonte, lembrar e devolver. Não vendemos dados. Você exporta, corrige e apaga.

Atualizado em 12 de setembro de 2026. Rascunho para o beta — será revisado antes da cobrança em escala.

1. Controlador

Controlador: o titular do projeto Secretariai (Matheus), domínio secretariai.com.br. Enquanto o encarregado (DPO) formal não estiver nomeado, o titular recebe os pedidos da LGPD — ver contato.

Os Termos de uso descrevem o contrato. Esta política descreve o tratamento de dados pessoais.

2. O que tratamos

  • Identificação: número de WhatsApp, nome do perfil, e-mail do login do dashboard (cookie de sessão).
  • Conteúdo que você manda: texto, transcrição de áudio (quando houver chave Whisper), caption e id de foto, PDF e vídeo.
  • Memória estruturada: tipo, data, valor, lugar, pessoas/entidades, fonte, ciclo de vida (recebido / agendado / executado / confirmado) e evidência de pagamento (nenhuma / informada / confirmada por integração).
  • Uso técnico: logs de webhook, cron e checkout — sem inventar conteúdo.
  • Cobrança: só se você assinar (Stripe ou Asaas). Não guardamos o número completo do cartão neste app.

Não pedimos CPF, biometria nem histórico bancário nesta fatia. Integração bancária (“confirmado”) só existirá com o seu aceite explícito, depois.

3. Para que e bases legais

Tratamos dados para:

  • guardar a memória com fonte e responder consultas (quando / quanto / onde / quem);
  • lembrar no dia certo (manhã, noite, D-1, D-3) — e calar a boca se não houver nada;
  • corrigir, apagar, desfazer e exportar o que você pediu;
  • cumprir o contrato de assinatura, quando houver cobrança.

Bases da LGPD (art. 7º): execução de contrato (V) para o serviço que você pediu; consentimento (I) quando você manda dados de família ou de saúde no fio; legítimo interesse (IX) só para segurança e prevenção a abuso, com teste de balanceamento; obrigação legal (II) se a lei exigir guarda de comprovante fiscal da assinatura.

LLM (quando LLM_API_KEY existir) recebe só o trecho necessário para classificar, extrair ou responder, com as regras de confiança no prompt: nunca inventar, sempre citar fonte.

4. Família e crianças

O plano Família prevê até 5 pessoas. O compartilhamento real da memória entre membros vem depois desta fatia. Até lá, o histórico não é misturado entre números.

Dados de criança ou adolescente (escola, pediatra, nome) só devem ser enviados por quem tem responsabilidade parental ou outra legitimidade. Não usamos dado de menor para anúncio, perfil de marketing ou treino de modelo. Se recebermos um pedido de apagamento do responsável, apagamos.

5. Com quem

Operadores que processam em nosso nome, só para operar o serviço:

  • Meta (WhatsApp Cloud API) — transporte da mensagem e, se você enviar, da mídia.
  • Neon / Postgres — persistência, quando DATABASE_URL existir.
  • Vercel — hospedagem, crons e logs de função.
  • Provedor OpenAI-compatible — se a chave de LLM ou Whisper estiver ligada.
  • Stripe ou Asaas — somente se você iniciar um checkout.

Não há parceiro de publicidade. Não há data broker.

6. Não vendemos dados

Não vendemos, alugamos, cedemos nem trocamos memórias, números ou histórico da casa por dinheiro, crédito ou anúncio. Não treinamos modelo de terceiros com a sua conversa. Isso não muda se o plano for Individual, Família ou Família Pro.

7. Retenção

  • Memórias ativas: enquanto a conta existir e você não apagar (apagamento é soft-delete — some das respostas; o registro fica o tempo mínimo para desfazer e auditoria curta).
  • Depois de apagar ou encerrar a conta: excluimos ou anonimizamos em até 30 dias, salvo obrigação legal (ex.: nota da assinatura).
  • Sem Postgres, o processo esquece ao reiniciar — isso não é backup e não substitui o seu direito de exportar.
  • Áudio sem transcrição: guardamos o id da mídia na Meta e o caption, não inventamos fala.
  • Logs técnicos: até 90 dias, salvo investigação de abuso.

8. Exportar, corrigir e apagar

Você pode, a qualquer momento (arts. 18 e 9º da LGPD):

  • Acessar e exportar — no dashboard, /app/exportacao (JSON das memórias com fonte). No WhatsApp, peça “exporta minhas memórias” quando essa frase estiver ligada; até lá, use o dashboard ou o contato abaixo.
  • Corrigir — “corrige X para Y” ou o botão Corrigir no dashboard.
  • Apagar — “apaga o boleto da energia”. Soft-delete: a Secretariai não usa mais aquilo para responder.
  • Desfazer — “desfaz”, se foi engano.
  • Revogar o proativo — “para de me mandar”.
  • Revogar consentimento e eliminar a conta — peça no WhatsApp ou pelo contato. Cumprimos em prazo razoável, no máximo o da LGPD.

Sem registro, a resposta continua sendo “Não encontrei nada sobre isso.” Não inventamos um arquivo para cumprir o pedido de acesso.

9. Segurança e transferência

HTTPS, cookie httpOnly na sessão do dashboard, CRON_SECRET nos jobs, HMAC da Meta quando WHATSAPP_APP_SECRET existir. Segredos de produção não são inventados neste repositório.

Neon, Vercel e Meta podem processar fora do Brasil. Usamos isso só para operar o serviço (cláusulas contratuais e medidas de segurança dos operadores). Avisaremos se a base de dados mudar de forma relevante.

Nenhum sistema é infalível. Se houver incidente com risco relevante, comunicaremos você e a ANPD conforme a LGPD.

10. Contato e DPO

Pedidos de titular, revogação e denúncia: WhatsApp comercial (quando no ar) ou o e-mail do titular do projeto. Enquanto o DPO formal não estiver nomeado, o titular exerce esse papel no beta.

Autoridade: Autoridade Nacional de Proteção de Dados (ANPD). Esta política será substituída por versão revisada por advogado antes da cobrança em escala.