Política de Privacidade
Esta política explica, em português simples, quais dados o Clauditor guarda sobre você e sobre as pessoas que falam pelos canais que você conecta, incluindo WhatsApp, e-mail, Instagram e Messenger, para que servem e como pedir acesso ou exclusão — conforme a Lei Geral de Proteção de Dados (LGPD).
1. Quem é o responsável pelos seus dados
O Clauditor é um produto da Design Master, operado no Brasil pela A DE BORTOLO SOLUÇÕES EM INTERNET LTDA (DesignMaster Agência Digital), CNPJ 10.620.937/0001-13, com sede em Colatina (ES). Para os dados da sua conta, somos o controlador, como define a LGPD.
Para os dados das pessoas que falam com você pelos canais que você conecta, quem decide o que fazer com eles é você: você é o controlador, e nós atuamos como operador, tratando esses dados em seu nome e só para prestar o serviço que você configurou. As regras dessa relação estão nos Termos de Uso.
Canal de privacidade: info@designmastersolutions.com. É por ele que você exerce os direitos da seção 9, tira dúvidas e faz reclamações. Respondemos em até 15 dias.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Alan de Bortolo, pelo mesmo canal, info@designmastersolutions.com. É ele quem recebe as reclamações e pedidos dos titulares e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).
2. Que dados tratamos
Depende do que você usa. Em resumo:
- Cadastro e conta: nome, e-mail, senha (guardada só em formato irreversível), verificação em duas etapas, os e-mails de quem você convida para a equipe e, quando você compra crédito, o CPF ou CNPJ para a cobrança e a nota fiscal.
- Canais que você conecta: as conversas, contatos e mensagens dos canais que você autoriza. No Instagram e no Messenger, isso inclui os identificadores da Página, da conta profissional e das pessoas que conversam com ela, nomes de perfil, conteúdo e datas das mensagens. Esses dados permitem mostrar a conversa e responder por ela; o agente só atende quando você o ativa.
- WhatsApp: o Clauditor entra na sua conta como um aparelho conectado, do mesmo jeito que o WhatsApp Web, e recebe as conversas, os contatos e as mídias, inclusive o histórico que o próprio WhatsApp entrega na conexão.
- E-mail: as mensagens da caixa que você conecta, desde a primeira, com os anexos de até 10 MB e o texto dos PDFs, para o agente poder consultar.
- Pessoas que falam com você: nome, telefone ou e-mail, o conteúdo das mensagens, os áudios e a transcrição deles, arquivos, a localização quando a pessoa compartilha, e as notas e resumos que o agente escreve sobre cada contato e conversa para lembrar do contexto. Também quem preenche a sua página de agendamento (nome, e-mail e telefone) e quem conversa pelo chat do seu site.
- Agenda, contatos, lembretes e tarefas que você cria no Clauditor ou sincroniza do Google, da Microsoft, do iCloud ou do seu computador, e as reuniões que você grava ou envia (o áudio, a transcrição e o resumo).
- App do computador, se você instalar: só o que você autorizar no pareamento, como as mensagens de SMS e iMessage do Mac, contatos, agenda, lembretes e a cota das contas Claude da máquina. Se você ligar a visão da tela, o computador envia imagens da tela que só você vê pelo Clauditor; guardamos apenas a imagem mais recente, apagada ao encerrar ou depois de 20 segundos sem ninguém olhando, e ela não vai para a inteligência artificial.
- Conexão com a Meta: guardamos o token de acesso da Página que você escolhe para consultar e responder mensagens pela API oficial. Não recebemos nem guardamos sua senha do Facebook ou do Instagram.
- Arquivos que você ou seus contatos enviam pelos canais conectados, guardados para você consultar depois.
- Uso e dados técnicos: as ações no painel, o consumo de crédito de cada atendimento, o endereço IP e o navegador da sua sessão, o registro de acesso (IP, data e hora) e, quando você relata um problema, o texto do relato, a captura de tela (se você deixar marcada) e o IP.
- Dados de pagamento: processados diretamente pelo Asaas (Pix) e pela Stripe (cartão) — nós não armazenamos número de cartão.
3. Para que usamos, e com qual base legal
Para o agente de IA responder pelos canais que você conectou, mostrar as telas do produto (conversas, contatos, arquivos, relatórios de uso), calcular e cobrar o crédito consumido, e avisar você por e-mail, WhatsApp ou notificação sobre o que precisa da sua atenção.
As bases legais da LGPD que usamos são: execução do contrato com você, para o produto funcionar e cobrar o crédito (art. 7º, V); legítimo interesse, para manter a segurança, evitar fraude e abuso e melhorar o produto (art. 7º, IX); e cumprimento de obrigação legal, para os registros de acesso e os dados fiscais (art. 7º, II). Para os dados dos seus contatos, a base legal é definida por você, como controlador.
Não vendemos dados, não usamos suas conversas para publicidade e não usamos o conteúdo delas para treinar modelos de inteligência artificial.
4. Inteligência artificial
Para responder, resumir, sugerir lembretes, ler arquivos e transcrever áudios e reuniões, o Clauditor envia o trecho necessário das mensagens, áudios e arquivos aos provedores de inteligência artificial: a Anthropic (modelos Claude) e o Google (modelos Gemini, no motor gratuito e em recursos como resumos, sugestões e transcrição).
Contratamos os dois na modalidade comercial paga, em que eles se comprometem por contrato a não usar esse conteúdo para treinar modelos. A Anthropic apaga as entradas e as respostas em até 30 dias, salvo quando precisa guardar por violação da política de uso dela; o Google guarda por tempo limitado, só para detectar abuso. Se você usa a sua própria chave de IA, vale também o contrato entre você e o provedor.
O agente só responde sozinho quando você o liga, e você pode desligar quando quiser. Tudo o que ele faz fica registrado nos Bastidores para você revisar.
4.1 Dados das suas contas do Google
Quando você entra com o Google ou conecta a agenda e os contatos do Google, o Clauditor lê os seus contatos (Google People API) e os seus calendários e eventos (Google Calendar API) para mostrar e sincronizar a sua agenda e os seus contatos dentro do Clauditor e, se você ligar a mão dupla, para gravar no Google o que você criar aqui. Esses dados ficam na sua conta, aparecem só para você e para a sua equipe, e podem entrar no contexto do agente (por exemplo, a reunião de amanhã com a pessoa que está escrevendo) quando ele trabalha para você.
Quando você conecta a sua caixa do Gmail ou do Google Workspace pelo botão Entrar com o Google, o Clauditor acessa a caixa por IMAP e SMTP (escopo https://mail.google.com/) para trazer os e-mails que chegam, mostrar as conversas, enviar as respostas que você ou o agente escreverem e aplicar o que você pedir (marcar como lido, arquivar, apagar). Os e-mails ficam na sua conta do Clauditor e podem entrar no contexto do agente quando ele atende aquela conversa.
O uso e a transferência, pelo Clauditor, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial generalizados, nossos ou de terceiros, e ninguém da nossa equipe os lê, salvo com o seu consentimento, para segurança ou por obrigação legal. Você desconecta quando quiser em Agenda e contatos ou em myaccount.google.com/permissions: a sincronização para, o que já entrou fica até você apagar, e excluir a conta apaga tudo.
5. Com quem compartilhamos
Nunca vendemos seus dados. Compartilhamos apenas com quem é necessário para o produto funcionar:
- Anthropic PBC e Google LLC (Estados Unidos): inteligência artificial, como descrito na seção 4. O Google também entra no login com o Google e na sincronização de agenda e contatos, se você conectar.
- Railway Corporation (Estados Unidos), com armazenamento de arquivos pela Tigris Data: os servidores, o banco de dados, os arquivos e a conexão do WhatsApp.
- Resend (Estados Unidos): envio dos e-mails do produto, como avisos, resumos e confirmações de agendamento.
- Asaas (Brasil) e Stripe (Estados Unidos): pagamento por Pix e por cartão.
- Cloudflare (Estados Unidos): verificação contra robôs no cadastro.
- Sentry (Estados Unidos): registro de erros técnicos do aplicativo, para corrigirmos falhas; não recebe o conteúdo das suas conversas nem os formulários que você envia.
- Serviços de notificação do navegador e do celular (Apple, Google e Mozilla): entregam os avisos do Clauditor; o conteúdo vai cifrado e eles não conseguem ler.
- Meta, Microsoft e Apple (iCloud): só quando você conecta o Instagram, o Messenger, uma conta da Microsoft ou o iCloud.
- Meta Platforms e Google (Estados Unidos): medição de visitas e de anúncios no site clauditor.app, com o pixel da Meta e o Google Analytics, como descrito na seção 11; o aplicativo não envia nada a eles para isso.
- Ferramentas externas que você mesmo conecta ao agente: recebem o que você mandar o agente usar, sob a sua responsabilidade.
- Autoridades públicas: só quando a lei ou uma ordem judicial obrigar.
6. Transferência internacional de dados
Parte dos dados é tratada fora do Brasil, nos Estados Unidos, porque é lá que ficam a hospedagem, os provedores de inteligência artificial e o envio de e-mail listados na seção 5. Os dados viajam cifrados pela internet e são usados só para prestar o serviço: guardar a sua conta, responder, resumir, transcrever, avisar e cobrar.
Os dados ficam lá enquanto a sua conta existir, e nos provedores de inteligência artificial pelo prazo da seção 4. Esses fornecedores são obrigados por contrato a manter sigilo, a proteger os dados com medidas de segurança e a usá-los só para nos prestar o serviço. Você pode pedir mais informações sobre essas transferências, inclusive as cláusulas contratuais que as regem, pelo canal de privacidade.
7. Segurança
As senhas de e-mail, os tokens de acesso das contas que você conecta, as chaves de API e o CPF ou CNPJ ficam cifrados no banco de dados. A sessão do WhatsApp e o histórico baixado por ela ficam num servidor separado, fora do banco, com acesso restrito. A conexão com o Clauditor é sempre cifrada (HTTPS), o acesso ao painel exige senha forte e você pode ligar a verificação em duas etapas nas configurações da conta.
Ninguém da Design Master abre suas conversas sem você pedir, e todo acesso fica registrado para você ver. Quando você pede ajuda ao suporte e é preciso ver uma conversa, quem abre e o motivo aparecem em Configurações → Seus dados.
Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
8. Por quanto tempo guardamos
Enquanto a sua conta existir. Se a conta fica muito tempo parada e sem crédito, os canais são pausados e nada é apagado (veja os Termos de Uso).
Quando você pede para apagar a conta, a exclusão roda sete dias depois do pedido, e você pode desistir antes disso. Aí apagamos os dados da conta, inclusive conversas, contatos e arquivos. A cópia que a conexão do WhatsApp guardava some em até mais sete dias, e as cópias de segurança automáticas do servidor expiram sozinhas em até quatro semanas.
Guardamos por mais tempo só o que a lei exige: os registros de acesso (IP, data e hora) por seis meses, como manda o Marco Civil da Internet, mesmo depois de a conta ser apagada, e os registros fiscais dos pagamentos, que ficam no nosso sistema de faturamento e nos meios de pagamento pelo prazo da lei. O arquivo com a cópia dos seus dados fica disponível para baixar por 48 horas.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento, pelo canal de privacidade:
- confirmação de que tratamos seus dados, e acesso a eles;
- correção de dado incompleto ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
- exclusão dos dados, dentro dos limites da seção 8;
- portabilidade dos dados para outro fornecedor;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
- revogação do consentimento dado.
Você mesmo pode baixar uma cópia dos seus dados e apagar a conta em Configurações → Seus dados. Se não ficar satisfeito com a nossa resposta, também pode reclamar à ANPD.
Se você conversou com um negócio que usa o Clauditor, por WhatsApp, e-mail, Instagram, Messenger, chat do site ou página de agendamento, quem decide sobre os seus dados é esse negócio, e é com ele que você exerce os seus direitos primeiro. Você também pode escrever para o canal de privacidade: avisamos o negócio e ajudamos no que estiver ao nosso alcance.
Como excluir seus dados do Instagram e do Facebook
Para interromper a conexão, entre no Clauditor, abra Configurações → Instagram e Facebook e remova a Página. Você também pode revogar o acesso do Clauditor nas configurações de integrações comerciais do Facebook. Desconectar interrompe a integração, mas não apaga o histórico já guardado no Clauditor.
Para pedir a exclusão dos dados de uma Página, de um perfil ou de uma conversa, envie um e-mail para info@designmastersolutions.com com o assunto “Exclusão de dados Meta no Clauditor”. Informe a Página ou o @perfil e, se você tem conta no Clauditor, o e-mail do cadastro. Não envie senhas nem tokens. Confirmaremos a identidade e o alcance do pedido antes de excluir os dados e responderemos ao mesmo e-mail quando a solicitação for concluída. Quem enviou uma mensagem ao negócio também pode usar esse caminho, mesmo sem conta no Clauditor.
Para excluir toda a sua conta e os dados associados, entre em Configurações → Seus dados → Apagar minha conta. Após a confirmação, a exclusão é agendada para sete dias depois; você pode cancelá-la nesse período. Permanecem apenas os registros cuja retenção seja exigida por lei, conforme a seção 8. A exclusão no Clauditor não apaga a Página, o perfil nem as mensagens nos aplicativos da Meta.
10. Crianças e adolescentes
O Clauditor é para maiores de 18 anos, e não criamos conta para crianças nem adolescentes.
11. Cookies e armazenamento local
No aplicativo, usamos apenas o essencial para ele funcionar: manter você logado e lembrar a preferência de tema claro/escuro. Nele, não usamos cookies de publicidade ou rastreamento de terceiros.
O site do Clauditor carrega fontes do Google e uma biblioteca de animação do jsDelivr, que recebem o endereço IP do seu navegador para entregar esses arquivos. No cadastro, a verificação contra robôs da Cloudflare analisa o navegador para barrar acessos automáticos.
O site do Clauditor (clauditor.app) usa o Google Analytics e o pixel da Meta (ID 1826242458713818, cookie _fbp) para contar visitas e cliques no cadastro e medir os nossos anúncios; a Meta pode relacionar a visita à conta que você tem nela. A medição carrega ao abrir o site e para assim que você clica em "Recusar" no aviso de cookies ou quando o seu navegador envia o sinal Global Privacy Control. Você muda a escolha a qualquer momento em "Preferências de cookies", no rodapé do site. O aplicativo, depois do login, não usa o Google Analytics nem o pixel da Meta.
12. Mudanças nesta política
Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes são avisadas por e-mail ou dentro do produto antes de valerem.