Política de Privacidade

Esta Política explica como a EVΛ trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD).

1. Controlador e contato

Controlador: [NOME DO RESPONSÁVEL OU RAZÃO SOCIAL], [CPF/CNPJ]. Encarregado (DPO) e canal para exercício de direitos: [E-MAIL DE CONTATO].

2. Dados que tratamos

• Cadastro: nome, e-mail, senha (armazenada apenas em formato criptografado), data e versão do aceite dos termos e declaração de maioridade.
• Telegram: identificador da conversa (chat ID), nome e nome de usuário públicos, quando você vincula a conta ou pede um convite.
• Conteúdo que você registra: compromissos, gastos, entradas, contas a pagar e a receber, contas fixas, metas, tarefas, lembretes, hábitos, sessões de foco e, se ativar o módulo, disciplinas, avaliações e notas.
• Questionário de boas-vindas: respostas sobre rotina, horários, ocupação, objetivos e preferências, usadas apenas para configurar a EVΛ para você.
• Empresas e clientes: se você cadastrar empresas, guardamos o nome, tipo, metas, lançamentos e os clientes que você informar (nome e contato). Ao cadastrar dados de clientes, você é responsável por ter base legal para isso perante eles; a EVΛ atua apenas como ferramenta para a sua organização.
• Mensagens e áudios: textos e áudios enviados ao robô são processados para entender o pedido. Não guardamos o histórico das conversas nem os arquivos de áudio; guardamos apenas o resultado (por exemplo, o gasto registrado).
• Dados técnicos: contagem diária de uso da inteligência artificial e registros técnicos necessários para segurança e funcionamento.

Pedimos que você não envie dados sensíveis (saúde, religião, opinião política e similares) que não sejam necessários para o seu uso.

3. Finalidades e bases legais

• Prestar o serviço que você contratou — organizar, lembrar, resumir e calcular — com base na execução de contrato (art. 7º, V).
• Segurança, prevenção a fraudes e controle de abuso, com base no legítimo interesse (art. 7º, IX).
• Cumprimento de obrigações legais e defesa em processos, quando aplicável (art. 7º, II e VI).

Não vendemos dados pessoais e não os usamos para publicidade.

4. Com quem compartilhamos (operadores)

• Supabase — hospedagem do banco de dados, login e funções do sistema.
• Telegram — canal de mensagens escolhido por você.
• Google (Gemini API) — interpretação de frases livres e áudios, pesquisa na internet e resumo de links. Comandos simples são resolvidos sem envio ao Google. Durante o teste gratuito, utilizamos o nível gratuito da API, no qual o Google pode usar o conteúdo enviado para melhorar seus produtos; por isso, evite enviar informações sensíveis em frases livres e áudios.
• Provedor de hospedagem do site.

5. Transferência internacional

Esses fornecedores podem armazenar ou processar dados fora do Brasil. A transferência ocorre para viabilizar o serviço que você solicitou, nos termos do art. 33 da LGPD, com fornecedores que adotam medidas de segurança compatíveis.

6. Retenção

Mantemos os dados enquanto a conta existir. Ao excluir a conta, apagamos definitivamente o perfil e todo o conteúdo registrado de forma imediata em nosso banco de dados; cópias de segurança dos fornecedores são sobrescritas em seus ciclos regulares. Pedidos de convite não atendidos podem ser apagados a qualquer momento.

7. Seus direitos

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar e baixar seus dados (Conta → Baixar meus dados); corrigir dados; pedir anonimização, bloqueio ou eliminação; excluir a conta (Conta → Excluir conta); obter informação sobre compartilhamentos; e revogar consentimentos, quando houver. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

• Em trânsito: toda comunicação entre site, servidor, Telegram e Google usa conexão criptografada (HTTPS/TLS).
• Em repouso: o banco de dados fica em disco criptografado. Além disso, o conteúdo de compromissos, tarefas, lembretes, lançamentos financeiros (descrição, valor e cliente/fornecedor), contas fixas, empresas, clientes e respostas do questionário é guardado criptografado com AES-256 dentro do próprio banco, com chave mantida em cofre de segredos separado.
• Senhas: armazenadas apenas em formato de hash, sem possibilidade de leitura.
• Isolamento: cada conta só acessa as próprias informações, por regras aplicadas no banco de dados.

A EVΛ não utiliza criptografia de ponta a ponta: para organizar, lembrar e resumir, o sistema precisa ler o conteúdo no momento do processamento. As conversas com robôs no Telegram também não são criptografadas de ponta a ponta. O acesso administrativo é restrito ao responsável pelo serviço e usado apenas para suporte e manutenção. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.

9. Crianças e adolescentes

A EVΛ é destinada exclusivamente a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

10. Alterações

Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data no topo.