Política de Privacidade
Versão: 1.0 Data de vigência: 11/06/2026
Esta Política de Privacidade descreve como o Falagenda, operado por JONATHAN BARREIRA DA SILVA NUNES TECNOLOGIA DA INFORMACAO LTDA (CNPJ 66.255.789/0001-30), coleta, utiliza, armazena e protege seus dados pessoais quando você usa nosso assistente pessoal de agenda via WhatsApp ("Serviço").
Ao se cadastrar e usar o Falagenda, você declara ter lido, compreendido e concordado com esta Política. Se não concordar com algum ponto, não utilize o Serviço.
1. Quem somos
- Controlador dos dados: JONATHAN BARREIRA DA SILVA NUNES TECNOLOGIA DA INFORMACAO LTDA (Sociedade Empresária Limitada — ME), CNPJ 66.255.789/0001-30, com sede em Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05.424-150.
- Encarregado de Proteção de Dados (DPO): contato@falagenda.com.br.
- Contato geral: contato@falagenda.com.br.
2. Dados que coletamos
Coletamos os seguintes dados pessoais, conforme você interage com o Serviço:
2.1 Dados de cadastro (você fornece)
- Nome completo
- Endereço de email
- Número de WhatsApp
2.2 Dados de conversa (gerados pelo uso)
- Texto e/ou áudio das mensagens trocadas com a assistente Nina
- Conteúdo transcrito de áudios enviados (via serviço de transcrição da OpenAI)
- Histórico curto de turnos pra contexto conversacional
2.3 Dados da agenda (via Google OAuth)
- Refresh token do Google Calendar (criptografado em AES no servidor)
- Eventos do calendário primário: título, horário, recorrência, participantes (espelhados em nosso banco para alimentar lembretes e operações)
- Fuso horário (
timezone) lido do Calendar primary
2.4 Dados técnicos (gerados automaticamente)
- Logs de uso (data, hora, ID de correlação) sem conteúdo de mensagem
- Métricas agregadas (latência, sucesso/falha de operações)
- Identificadores técnicos: ID Twilio da mensagem, ID Google do evento
2.5 Dados de cobrança (quando assinante pagante)
- Plano contratado, ciclo (mensal/anual), status de cobrança, ID de assinatura no Mercado Pago
- Não armazenamos dados de cartão de crédito nem chave PIX — esses ficam exclusivamente com o Mercado Pago
3. Finalidade do tratamento
Tratamos seus dados pelas seguintes finalidades:
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Operar o Serviço (responder mensagens, gerenciar agenda, enviar lembretes) | Execução de contrato (inciso V) |
| Autenticar acesso ao Google Calendar | Consentimento (inciso I) |
| Processar pagamentos e cobrança recorrente | Execução de contrato (inciso V) |
| Comunicar atualizações operacionais (cobrança falhou, trial vence, etc) | Execução de contrato (inciso V) |
| Cumprir obrigações legais (LGPD, fiscais) | Cumprimento de obrigação legal (inciso II) |
| Melhorar o Serviço via métricas agregadas anonimizadas | Legítimo interesse (inciso IX) |
Não usamos seus dados para perfilamento publicitário, venda a terceiros ou treino de modelos de IA de terceiros sem autorização explícita.
4. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com os seguintes operadores (LGPD art. 5º, VII):
| Operador | O que recebe | Finalidade |
|---|---|---|
| Meta Platforms (WhatsApp) | Conteúdo das mensagens trocadas | Entrega via WhatsApp Cloud API |
| Twilio | Conteúdo + número WhatsApp | BSP intermediário entre o Falagenda e a Meta |
| Google LLC | Refresh token + acesso ao Calendar | API Google Calendar |
| OpenAI | Texto das mensagens e áudio (sem dados de cadastro) | Processamento via modelos GPT da OpenAI + transcrição de áudio |
| Mercado Pago | Dados de cobrança | Processamento de pagamento |
| Fly.io (Fly Networks) | Todos os dados (hospedagem) | Servidor onde o Serviço roda |
| Sentry | Logs de erro sem PII (mascarada) | Observabilidade de incidentes |
| Brevo | Endereço de email pra mensagens transacionais (boas-vindas, re-engajamento) | Comunicação transacional |
Todos os operadores acima possuem contrato/termos de serviço LGPD-compatíveis. A lista pode ser atualizada com aviso prévio nesta Política.
5. Transferência internacional
Alguns operadores (OpenAI, Google, Meta, Fly.io, Sentry, Mercado Pago, Brevo) podem armazenar/processar dados fora do Brasil. Essas transferências ocorrem com base em LGPD art. 33, com salvaguardas contratuais adequadas dos respectivos operadores.
6. Retenção
Mantemos seus dados:
- Dados de cadastro e conta: enquanto sua conta estiver ativa.
- Histórico de mensagens: janela curta de contexto (~10-20 turnos recentes), purgada por job recorrente.
- Eventos e lembretes: enquanto o evento for futuro + 30 dias.
- Logs técnicos: 30 dias.
- Dados de cobrança: prazo legal fiscal (5 anos, CTN art. 174).
- Token Google: enquanto a autorização estiver válida. Revogamos na hora se você pedir delete (seção 7).
Após cancelamento ou pedido de delete (LGPD art. 18, VI), apagamos todos os dados em até 30 dias, com exceção de:
- Dados fiscais: retidos por obrigação legal (CTN art. 174, 5 anos).
- Prevenção de re-cadastro abusivo (motivo
delete_lgpd): número de WhatsApp e e-mail retidos em claro por 7 dias exclusivamente pra impedir novo cadastro imediato por automação fraudulenta. Após 7 dias, o identificador é removido automaticamente. - Outros motivos de bloqueio (
trial_expirado,cadastro_abandonado): identificador pode ser retido em forma ofuscada por até 90 dias conforme política anti-spam interna.
7. Seus direitos (LGPD art. 18)
Você pode, a qualquer tempo, e sem custo:
- Confirmar se tratamos seus dados (envie "minha conta" no WhatsApp)
- Acessar seus dados (envie "exportar meus dados" no WhatsApp — retornaremos arquivo JSON em até 15 dias)
- Corrigir dados incompletos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade
- Portar seus dados pra outro fornecedor (mesmo formato JSON do item 2)
- Eliminar seus dados (envie "deletar minha conta" no WhatsApp — confirmação adicional será solicitada)
- Obter informação sobre compartilhamento com terceiros (esta Política)
- Revogar consentimento a qualquer tempo
Para exercer qualquer direito, envie a solicitação por WhatsApp à Nina ou por email para contato@falagenda.com.br. Respondemos em até 15 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito (HTTPS/TLS) em todas as integrações
- Criptografia em repouso (AES) para refresh tokens Google
- Mascaramento de PII em logs (números WhatsApp parciais, sem conteúdo de mensagem em logs operacionais)
- Validação HMAC em webhooks de pagamento
- Controle de acesso baseado em segredos rotacionáveis
- Backup recorrente com retenção limitada
Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos a ANPD e você conforme exigido pela LGPD (art. 48).
9. Cookies e similares
A landing falagenda.com.br pode utilizar cookies estritamente
necessários para funcionamento. Não usamos cookies de tracking
publicitário nem fingerprinting.
10. Crianças e adolescentes
O Falagenda é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos cadastro de menor, excluiremos os dados.
11. Alterações nesta Política
Podemos atualizar esta Política a qualquer tempo. Mudanças materiais serão comunicadas pelo WhatsApp e/ou email, com data de vigência da nova versão. Você será solicitado a re-aceitar quando houver mudança significativa.
12. Contato e ANPD
- Encarregado de Proteção de Dados (DPO): contato@falagenda.com.br
- Contato geral: contato@falagenda.com.br
- Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd
Esta Política de Privacidade está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).