Política de Privacidade

1. Escopo e responsável

Esta política descreve o tratamento de dados na Secreta AI, serviço de organização pessoal acessado pela web e PWA em secretaai.cloud e www.secretaai.cloud. Ezequiel Zanelato, CNPJ 69.123.531/0001-78, é o responsável pelo tratamento de dados da plataforma. Esta política abrange o login Google, a sincronização Calendar e os recursos de organização, inteligência artificial e notificações.

2. Quais dados entram na Secreta AI

• Conta: identificador Google, nome, e-mail e foto de perfil quando fornecida. A Secreta AI não recebe sua senha Google.
• Organização: títulos, descrições, categorias, prioridades, prazos, duração estimada, checklists, conclusão, recorrências, registros Markdown, transcrições e resultados de IA.
• Agenda conectada: dados dos eventos autorizados, horários, descrição, local, participantes, identificadores e estado de sincronização. O local é informado no evento; não representa coleta contínua de GPS.
• Preferências e notificações: fuso, horários, perfil de IA, tokens de dispositivos para push, conteúdo de lembretes, tentativas de entrega e histórico de acompanhamento.
• Funcionamento e proteção: sessões, autorizações OAuth, contadores de uso e erros operacionais. A infraestrutura pode processar IP, informações de navegador e registros de acesso para atender requisições e segurança.

2.1. Dados Google: permissões, acesso e finalidade

• openid: identifica de forma única a conta Google para criar ou localizar sua conta Secreta AI e autenticar o acesso.
• email: fornece o endereço e sua verificação para identificar a conta e conferir que a agenda conectada pertence ao mesmo usuário.
• profile: fornece nome e foto, quando disponíveis, para personalizar a identificação na interface.
• https://www.googleapis.com/auth/calendar.events: permite ler, criar, editar e excluir eventos. Só é solicitado ao conectar a agenda; o login simples não solicita essa permissão. A implementação atual sincroniza a agenda principal.

Dos eventos, tratamos título, descrição, início e fim, indicação de dia inteiro, recorrência, localização informada, participantes, identificador Google e versão do evento. Esses dados permitem exibir compromissos em Meu dia e Agenda, sincronizar alterações, detectar conflitos, programar lembretes e solicitar anotações ao término de atividades. Não solicitamos acesso ao Gmail, arquivos do Drive, senha Google ou lista de contatos.

O acesso autorizado pode continuar no servidor com o app fechado. Para isso, armazenamos o token de renovação Google criptografado; tokens de acesso são usados nas requisições ao Calendar. Também guardamos permissões concedidas e estado de sincronização. O conteúdo importado é vinculado à sua conta no banco de dados.

Ao habilitar análises da secretária, os eventos do dia podem compor o contexto de IA; na verificação automática são enviados título, início, fim, indicação de dia inteiro e prioridade. Resultados derivados, como resumos e lembretes, também podem conter dados da agenda. Consulte a seção de IA antes de ativar esses recursos.

2.2. Google Calendar: declaração de Uso Limitado

O uso e a transferência de informações recebidas das APIs do Google Workspace pela Secreta AI seguem a Política de Dados do Usuário dos Serviços de API do Google e a Política de Dados do Usuário e do Desenvolvedor do Google Workspace, incluindo os requisitos de Uso Limitado.

Não utilizamos, retemos, transferimos ou vendemos dados do Google Calendar, sejam brutos, agregados ou derivados, para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina fundacionais ou generalizados. Essa restrição também se aplica ao processamento por fornecedores de IA. Os dados são utilizados para as funcionalidades de agenda, organização e assistência ao próprio usuário descritas nesta política.

O processamento por IA serve para gerar respostas, análises e narrações para o usuário. Não constitui treinamento de modelos com seus dados. A conservação de eventos e resultados para disponibilizar o histórico do usuário é descrita na seção 7.

Secreta AI's use and transfer of information received from Google Workspace APIs comply with the Google API Services User Data Policy and the Google Workspace API User Data and Developer Policy, including the Limited Use requirements. Raw, aggregated, or derived Google Calendar data is not used, retained, transferred, or sold to create, train, or improve foundational or generalized AI/ML models, including through third-party AI providers.

3. Finalidades e bases legais

Conta, armazenamento, sincronização e funções solicitadas servem à execução do serviço. Obrigações legais e exercício regular de direitos justificam tratamentos específicos quando necessários. Proteção contra abuso pode se apoiar em legítimo interesse, mediante avaliação de necessidade e impacto. Para tratamentos opcionais baseados em consentimento, a escolha deve ser específica e revogável.

A permissão técnica do navegador não substitui, por si só, uma base legal. Dados sensíveis exigem avaliação própria: o serviço não foi concebido como prontuário, cofre de segredos ou sistema de identificação biométrica.

4. IA, transcrição e narração

Ao usar captura por voz, o áudio é enviado ao backend e ao Google Gemini para transcrição ou organização. Ao solicitar análise ou habilitar acompanhamento automático, os trechos selecionados de tarefas, agenda, registros e preferências podem integrar o contexto enviado ao modelo. Desativar o acompanhamento impede novas análises agendadas, mas não apaga resultados já salvos.

Na narração Google, o texto a ser lido e as opções de voz são enviados ao provedor. A alternativa do navegador utiliza as vozes disponíveis no dispositivo; algumas podem depender de serviços remotos do próprio navegador ou sistema.

Resultados automáticos podem conter erros. Revise-os e solicite esclarecimento sobre tratamentos automatizados que afetem seus interesses. O app não promete anonimizar automaticamente todo conteúdo antes do envio ao Google. Para impedir novos envios pelas análises agendadas, desative a secretária automática. Para impedir envios pelas demais funções de IA, não acione análise, captura por IA ou narração Google; selecionar a voz do navegador evita o envio específico ao narrador Gemini. Desconectar somente a agenda não elimina o contexto já importado nem desativa essas funções.

5. Fornecedores e compartilhamento

• Google OAuth e Calendar: autenticação e acesso à agenda autorizada. Você pode desconectar a agenda e revogar o acesso nas conexões da conta Google.
• Firebase Cloud Messaging: entrega de push com token do dispositivo e conteúdo da mensagem. Lembretes podem aparecer na tela bloqueada e ser ouvidos por pessoas próximas quando narrados.
• Google Gemini: processamento descrito na seção anterior.
• Vercel e servidor de aplicação: entrega da interface, requisições e operação. A API e o PostgreSQL são hospedados em servidor administrado via Easypanel. O servidor da API e do banco é fornecido pela Hostinger, com localização no Brasil informada pelo responsável. Consulte a Política de Privacidade da Hostinger. Isso não significa que Vercel, Google ou outros fornecedores processem todos os dados somente no Brasil.
• AbacatePay (novas contratações) e Stripe (assinaturas anteriores): nome, e-mail e uma referência da compra são enviados para vincular a assinatura. A Secreta AI registra identificadores do cliente e da assinatura, plano, situação do pagamento e período de vigência. Dados completos de cartão e código de segurança são tratados pelo processador e não armazenados pela Secreta AI. Conteúdo de tarefas, notas e agenda não é enviado para a cobrança. Consulte as informações da AbacatePay e a Política de Privacidade da Stripe.

Informações também poderão ser fornecidas para cumprimento de obrigação legal ou ordem válida, dentro do necessário. Esta política não autoriza venda de conteúdo nem publicidade comportamental.

Fornecedores podem processar dados fora do Brasil. As transferências devem observar os mecanismos aplicáveis da LGPD e da regulamentação da ANPD. Informações sobre destinatários e garantias de uma transferência podem ser solicitadas pelo contato de privacidade; a localização do banco não limita a localização de processamento das integrações.

6. Cookies e armazenamento no dispositivo

O cookie secreta_session mantém o login por até 7 dias; secreta_oauth apoia a autenticação temporária, por até 10 minutos. São cookies de funcionamento e segurança. Bloqueá-los pode impedir o acesso.

O armazenamento local guarda preferências de voz, ativação da narração e cópias de trabalho offline. O service worker mantém arquivos da PWA em cache, e o Firebase usa armazenamento do navegador para registrar o dispositivo. Esses mecanismos não se limitam a cookies.

A página publicada utiliza Cloudflare, incluindo um script de Web Analytics para métricas de acesso e desempenho. Esse script é inserido pela infraestrutura, fora do código da aplicação. Consulte a Política de Privacidade da Cloudflare. Não utilizamos os dados de agenda para publicidade. Caso sejam introduzidos rastreadores opcionais, deverão ser apresentados com escolha de aceitar, recusar e alterar a decisão, antes de ativação quando dependentes de consentimento. Consultar esta página não constitui aceite.

Você pode gerenciar permissões nas configurações do app e do navegador e limpar os dados do site. Limpar o armazenamento pode remover preferências e alterações offline ainda não sincronizadas; isso não exclui automaticamente os dados da conta no servidor.

7. Armazenamento, conservação e exclusão

O conteúdo sincronizado é mantido no PostgreSQL associado à conta. O áudio de captura é processado para a solicitação, sem campo de armazenamento permanente do áudio bruto no banco atual; transcrições e registros podem permanecer salvos. A narração gerada utiliza cache temporário de até 10 minutos na memória da aplicação, além da reprodução temporária no navegador. Isso não define a retenção independente do Google.

Dados de conta e conteúdo são conservados para prestar o serviço e permitir acesso ao histórico. Após solicitação de exclusão, deverão ser eliminados ou anonimizados os dados que não tenham fundamento para conservação. Eventuais obrigações legais, defesa de direitos e cópias de segurança exigem análise específica e informação ao titular.

A versão atual não estabelece expurgo automático de todos os logs, contadores e backups. Pedidos de exclusão são tratados pelo responsável, que deve informar os dados eliminados, eventual fundamento de conservação e o tratamento das cópias de segurança. A exclusão do banco ativo não deve ser confundida com eliminação instantânea de cópias locais ou de todos os registros dos fornecedores.

Desconectar não é excluir: em Configurações, desconectar a agenda remove a conexão e o token de renovação guardado pela Secreta AI, impedindo novas sincronizações com essa autorização. Os compromissos já importados, registros e resumos permanecem na conta até exclusão. Revogar a permissão no Google também impede novos acessos, mas não apaga automaticamente as cópias anteriormente importadas.

Para solicitar a exclusão dos dados Google importados e seus resultados derivados, ou da conta inteira, envie um e-mail para [email protected], identificando a conta e o alcance do pedido. A exclusão de dados da Secreta AI não exclui sua conta Google. Apagar um evento enquanto a sincronização está conectada pode, por sua vez, propagar essa alteração ao Calendar.

8. Seus direitos e controles

Você pode solicitar confirmação e acesso, correção, informações sobre compartilhamento, portabilidade nos termos aplicáveis, anonimização, bloqueio ou eliminação quando cabíveis, revogação de consentimento e esclarecimentos sobre decisões automatizadas. Também pode recorrer à ANPD e aos órgãos de defesa do consumidor.

Use o contato indicado abaixo, com dados suficientes para localizar a conta. Poderá ser necessária verificação proporcional de identidade; nunca envie sua senha. Pedidos serão tratados nos prazos legais. Exportar uma cópia pelo app não substitui o atendimento de um pedido completo de acesso.

O canal para exclusão integral da conta e atendimento de privacidade é o e-mail acima; não há atualmente um botão de exclusão integral da conta. Desativar notificações, desconectar Calendar e desativar IA são controles distintos, sem exclusão automática do histórico já armazenado.

9. Segurança, permissões e atualizações

A implementação utiliza sessões verificadas no backend, cookies HttpOnly, proteção de cookies em produção e criptografia dos tokens de conexão Google. Não há promessa de criptografia ponta a ponta de todo conteúdo. A proteção também depende da configuração da infraestrutura e dos fornecedores.

Microfone, push, agenda e narração dependem de ativação ou autorização. Não há promessa de gravação contínua. Monitoramento de aplicativos Android não integra a oferta atual; eventual lançamento exigirá informação própria sobre dados e permissões.

Incidentes serão avaliados e comunicados às autoridades e titulares quando exigido. Mudanças relevantes nesta política serão informadas com versão e data; novas finalidades não serão autorizadas apenas pela atualização do texto.

Referência: Lei Geral de Proteção de Dados Pessoais.