Política de Privacidade

Esta Política de Privacidade descreve como a Pedro Kyun Maschio Shin Consultoria em Tecnologia Ltda ("RachaAI", "nós" ou "nosso") coleta, utiliza e compartilha suas informações pessoais quando você utiliza nosso assistente de IA via WhatsApp para organização de eventos e gestão de despesas.

Estamos comprometidos em proteger sua privacidade e garantir a segurança de seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei 13.709/2018) e demais regulamentações aplicáveis de proteção de dados.

2.1 Informações Fornecidas por Você

• Informações da Conta WhatsApp: Número de telefone, nome de perfil e identificador de usuário do WhatsApp
• Conteúdo de Mensagens: Mensagens de texto, gravações de áudio, imagens e outros conteúdos enviados pelo WhatsApp
• Dados de Eventos: Informações sobre eventos, participantes, convites e detalhes relacionados que você opta por gerenciar através da nossa plataforma
• Informações de Eventos: Detalhes sobre eventos que você cria ou gerencia, incluindo datas, locais, participantes e confirmações de presença
• Dados Financeiros: Informações de despesas, detalhes de acertos e dados de acompanhamento de pagamentos relacionados a eventos e atividades
• Listas de Convidados: Nomes, informações de contato e status de presença dos participantes dos eventos

2.2 Informações Coletadas Automaticamente

• Histórico de Conversas: Registros completos de chat e histórico de interação com o agente de IA
• Dados Técnicos: Timestamps, status de entrega de mensagens e padrões de interação
• Análise de Uso: Informações sobre como você utiliza nossos serviços, incluindo funcionalidades acessadas e frequência de uso
• Informações do Dispositivo: Através do WhatsApp, podemos receber informações sobre o tipo de dispositivo e sistema operacional

2.3 Informações de Terceiros

• Plataforma WhatsApp: Recebemos dados da Meta Platforms (WhatsApp Business API) necessários para fornecer nossos serviços
• Provedores de Autenticação: Quando você faz login usando o Google, recebemos informações básicas do perfil (nome, email, foto de perfil)

Utilizamos suas informações pessoais para as seguintes finalidades:

3.1 Prestação de Serviços

• Fornecer assistência conversacional com IA via WhatsApp
• Gerenciar eventos, convidados e informações relacionadas
• Organizar e acompanhar eventos, despesas e acertos
• Processar e responder suas mensagens e comandos
• Transcrever mensagens de áudio e processar imagens
• Enviar notificações e mensagens interativas pelo WhatsApp

3.2 Melhoria do Serviço

• Analisar padrões de uso para aprimorar nossos modelos de IA
• Treinar e refinar capacidades de processamento de linguagem natural
• Desenvolver novas funcionalidades
• Testar e avaliar o desempenho do serviço

3.3 Segurança e Conformidade

• Prevenir fraudes e acessos não autorizados
• Garantir a segurança da plataforma e integridade dos dados
• Cumprir obrigações legais e regulamentações
• Responder a solicitações legais e prevenir danos

3.4 Comunicação

• Enviar atualizações do serviço e notificações importantes
• Responder suas dúvidas e solicitações de suporte
• Fornecer informações sobre novas funcionalidades

Base Legal (LGPD): Processamos seus dados com base em:

• Seu consentimento (Artigo 7º, I)
• Execução de contrato (Artigo 7º, V)
• Interesses legítimos (Artigo 7º, IX)
• Obrigações legais (Artigo 7º, II)

Podemos compartilhar suas informações pessoais com as seguintes partes:

4.1 Prestadores de Serviços

• Supabase: Serviços de hospedagem de banco de dados e autenticação
• Meta Platforms (WhatsApp): Entrega de mensagens e serviços da WhatsApp Business API
• Anthropic (Claude AI): Processamento de modelo de linguagem de IA para compreensão de conversas
• LangSmith: Serviços de monitoramento e rastreamento de agentes de IA
• Google Cloud Platform: Autenticação e infraestrutura em nuvem
• AWS App Runner: Serviços de hospedagem e implantação de aplicações
• Stripe: Processamento de pagamentos e serviços de cobrança de assinatura
• OpenAI (Whisper): Transcrição de áudio para mensagens de voz enviadas via WhatsApp

4.2 Requisitos Legais

Podemos divulgar suas informações se exigido por lei, processo legal ou solicitação governamental, ou quando acreditarmos que a divulgação é necessária para:

• Cumprir obrigações legais
• Proteger nossos direitos e propriedade
• Prevenir fraudes ou problemas de segurança
• Proteger a segurança de nossos usuários ou do público

4.3 Transferências Empresariais

No caso de fusão, aquisição ou venda de ativos, suas informações poderão ser transferidas à entidade adquirente, sujeitas às mesmas proteções de privacidade.

Importante: Não vendemos seus dados pessoais a terceiros para fins de marketing.

Alguns de nossos prestadores de serviços estão localizados fora do Brasil, inclusive nos Estados Unidos. Quando transferimos seus dados internacionalmente, garantimos que salvaguardas adequadas estejam em vigor, tais como:

• Cláusulas contratuais padrão aprovadas por autoridades de proteção de dados
• Privacy Shield ou frameworks equivalentes
• Garantia de que o país destinatário possui leis adequadas de proteção de dados

Em conformidade com o Artigo 33 da LGPD, garantimos que as transferências internacionais estejam em conformidade com os padrões brasileiros de proteção de dados.

Retemos suas informações pessoais pelo tempo necessário para:

• Fornecer nossos serviços a você
• Cumprir obrigações legais
• Resolver disputas e fazer valer nossos acordos
• Aprimorar nossos modelos de IA e qualidade do serviço

Períodos específicos de retenção:

• Histórico de Conversas: Retido enquanto sua conta estiver ativa e por até 5 anos após o encerramento da conta para treinamento de IA e conformidade legal
• Dados de Eventos: Retidos enquanto sua conta estiver ativa e por 6 meses após solicitação de exclusão
• Registros Financeiros: Retidos por 5 anos conforme exigido pela legislação tributária e contábil brasileira
• Logs Técnicos: Retidos por 6 meses para fins de segurança e resolução de problemas

Você pode solicitar a exclusão de seus dados a qualquer momento, sujeito às nossas obrigações legais de retenção.

De acordo com a LGPD, você possui os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e Acesso (Artigo 18, I e II): Confirmar se processamos seus dados e acessar seus dados
• Correção (Artigo 18, III): Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização, Bloqueio ou Eliminação (Artigo 18, IV): Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
• Portabilidade (Artigo 18, V): Solicitar a portabilidade de seus dados para outro prestador de serviço
• Eliminação de Dados com Base no Consentimento (Artigo 18, VI): Eliminar dados processados com base em seu consentimento
• Informação (Artigo 18, VII): Receber informações sobre as entidades com as quais compartilhamos seus dados
• Informação sobre Consentimento (Artigo 18, VIII): Ser informado sobre a possibilidade e as consequências de não fornecer consentimento
• Revogação do Consentimento (Artigo 18, IX): Revogar seu consentimento a qualquer momento
• Oposição ao Processamento (Artigo 18, §2º): Opor-se ao processamento baseado em interesse legítimo

Para exercer qualquer um desses direitos, entre em contato conosco pelo email privacy@racha.ia.br ou através da sua conversa no WhatsApp com nosso agente de IA. Responderemos à sua solicitação em até 15 dias conforme exigido pela LGPD.

Implementamos medidas técnicas e organizacionais de segurança adequadas para proteger seus dados pessoais, incluindo:

• Criptografia: Criptografia de dados em trânsito (TLS) e em repouso
• Controle de Acesso: Controles de acesso baseados em função e requisitos de autenticação
• Monitoramento: Monitoramento contínuo de ameaças de segurança e anomalias
• Auditorias Regulares: Avaliações de segurança e testes de vulnerabilidade
• Minimização de Dados: Coleta apenas dos dados necessários
• Infraestrutura Segura: Uso de provedores de nuvem renomados com práticas sólidas de segurança

Embora nos esforcemos para proteger seus dados, nenhum método de transmissão ou armazenamento é 100% seguro. Não podemos garantir segurança absoluta, mas notificaremos você sobre quaisquer violações de dados conforme exigido por lei.

Nossos serviços não são destinados a indivíduos menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças. Se você é pai, mãe ou responsável legal e acredita que seu filho nos forneceu informações pessoais, entre em contato conosco pelo email privacy@racha.ia.br, e tomaremos as medidas necessárias para excluir tais informações.

Em conformidade com o Artigo 14 da LGPD, qualquer tratamento de dados pessoais de crianças e adolescentes deve ser realizado em seu melhor interesse e com consentimento específico de pelo menos um dos pais ou responsável legal.

Nosso painel web utiliza cookies e tecnologias similares para:

• Manter sua sessão de login
• Lembrar suas preferências (tema, idioma)
• Analisar padrões de uso através de serviços de análise
• Melhorar a experiência do usuário

Tipos de cookies que utilizamos:

• Cookies Essenciais: Necessários para o funcionamento da plataforma
• Cookies Funcionais: Lembram suas preferências
• Cookies de Análise: Nos ajudam a entender como você utiliza nossos serviços

Você pode controlar os cookies através das configurações do seu navegador. Note que desabilitar certos cookies pode limitar a funcionalidade.

Nosso serviço se integra ao WhatsApp através da WhatsApp Business API. Considerações importantes:

• Criptografia de Ponta a Ponta: As mensagens do WhatsApp são criptografadas de ponta a ponta durante a transmissão. No entanto, para fornecer nossos serviços de IA, as mensagens são descriptografadas e processadas em nossos servidores
• Política de Privacidade do WhatsApp: Seu uso do WhatsApp também é regido pela Política de Privacidade do WhatsApp
• Metadados de Mensagens: Recebemos metadados sobre as mensagens (timestamps, status de entrega) do WhatsApp
• Processamento de Mídia: Arquivos de áudio e imagem enviados pelo WhatsApp são baixados e processados por nossos sistemas de IA

Ao utilizar nosso serviço via WhatsApp, você reconhece que suas mensagens serão processadas por nossos sistemas de IA para fornecer o serviço.

O RachaAI utiliza serviços externos de inteligência artificial para fornecer suas funcionalidades principais. Ao utilizar nossos serviços, você reconhece e consente com o compartilhamento de seus dados com os seguintes provedores de IA:

• Anthropic (Claude AI): Suas mensagens de texto e contexto de conversação são enviados à API Claude da Anthropic para compreensão de linguagem natural, gerenciamento de eventos e acompanhamento de despesas. Dados compartilhados incluem: texto de mensagens, detalhes de eventos, informações de despesas e preferências do usuário.
• OpenAI (Whisper): Mensagens de áudio enviadas via WhatsApp são transmitidas à API Whisper da OpenAI para transcrição de fala em texto. Dados compartilhados incluem: apenas gravações de áudio.
• LangSmith (LangChain): Rastros de interação anonimizados são enviados ao LangSmith para monitoramento, depuração e otimização de desempenho do agente de IA. Dados compartilhados incluem: metadados de interação e rastros de conversação anonimizados.

Você pode revogar seu consentimento para o compartilhamento de dados com IA a qualquer momento entrando em contato conosco pelo email privacy@racha.ia.br. Observe que a revogação do consentimento nos impedirá de fornecer os recursos alimentados por IA do nosso serviço.

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, tecnologia, requisitos legais ou outros fatores. Quando fizermos alterações significativas, iremos:

• Atualizar a data de "Última atualização" no topo desta política
• Notificá-lo via mensagem no WhatsApp
• Publicar a política atualizada em nosso site
• Para alterações significativas, solicitar seu consentimento renovado quando exigido por lei

Encorajamos você a revisar esta Política de Privacidade periodicamente. O uso continuado de nossos serviços após alterações constitui aceitação da política atualizada.

Se você tiver dúvidas, preocupações ou solicitações relacionadas a esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

ANPD (Autoridade Nacional de Proteção de Dados):

Se você não estiver satisfeito com nossa resposta, você tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.