Política de privacidade

O responsável pelos dados (controlador, na LGPD) está identificado no início desta página. Até a nomeação de outra pessoa, ele também é o encarregado pelo tratamento de dados pessoais (DPO) e atende pelo contato desta página.

• Conta: nome, e-mail, número de WhatsApp, a versão aceita destes textos e a data do aceite.
• Grupos ativados: as mensagens de texto do grupo (inclusive as que não chamam o Tuim), quem mandou e quando, as transcrições de áudio e as leituras de foto pedidas ao Tuim, as respostas dele e as memórias anotadas.
• Conversa no privado (Plus e Pro): as mensagens e o que o Tuim lembra delas, visíveis só para você.
• Fontes e finanças: lançamentos, contas, saldos, orçamento, extratos importados, notas, FAQ, dados lidos do YNAB e da Planilha Google.
• Uso e cobrança: quantidade de perguntas, análises, imagens e áudios; plano, faturas e o cliente na Stripe (o número do cartão fica só com a Stripe).
• Dados técnicos: endereço IP, data e hora de acesso, tipo e código de erros e o cookie de medição, se você aceitar (seção 12).

• Criar e manter a conta, verificar o WhatsApp e mandar os e-mails do serviço: execução de contrato (LGPD, art. 7º, V).
• Responder no grupo e no privado, guardar mensagens, memórias e fontes: execução de contrato para quem tem conta; legítimo interesse (art. 7º, IX, e art. 10) para as pessoas do grupo que não têm conta, com aviso no grupo e direito de oposição (seção 4).
• Finanças (livro, extratos, YNAB, Planilha): execução de contrato.
• Cobrança: execução de contrato; guarda das faturas por obrigação legal e fiscal (art. 7º, II).
• Impedir um segundo teste grátis e abusos (números verificados e registro de quem já testou): legítimo interesse, para prevenção a fraude.
• Medir visitas à página inicial (cookie tuim_aid): consentimento (art. 7º, I).
• Contar as etapas do cadastro no servidor: legítimo interesse.
• Registrar erros e manter a segurança: legítimo interesse.
• Guardar registros de acesso: obrigação legal (Marco Civil da Internet, art. 15).

Não vendemos dados e não usamos o conteúdo das conversas para publicidade.

Num grupo ativado, o Tuim também guarda as mensagens de quem não tem conta no Tuim. Ao ser ativado, ele avisa o grupo que lê e guarda as mensagens e indica esta política. Essas pessoas têm os mesmos direitos da seção 11, incluindo se opor ao tratamento e pedir a exclusão das próprias mensagens e memórias, pelo contato desta página. O dono do Espaço também pode tirar o Tuim do grupo e apagar os dados do grupo no painel.

A conta é só para maiores de 18 anos. Em conversas de família, podem aparecer dados de crianças e adolescentes e dados sensíveis, como saúde ou religião. O Tuim não pede esses dados. Quando eles aparecem, são tratados só para responder à própria família, no melhor interesse das crianças e adolescentes, com base no consentimento de quem colocou o Tuim no grupo e nas demais hipóteses do art. 11 da LGPD. Qualquer pessoa do grupo pode pedir a exclusão desses dados, e o dono do Espaço pode apagar memórias e dados do grupo no painel.

O Tuim usa modelos de IA de terceiros para entender as perguntas, responder, transcrever áudios, ler fotos e extratos e anotar memórias. As memórias são anotadas em lotes: a cada cerca de 30 mensagens novas, o texto do grupo vai ao modelo, mesmo sem ninguém chamar o @Tuim. Os provedores recebem os dados pela API comercial e, pelos termos dessas APIs, não os usam para treinar modelos.

Fotos e áudios são processados para gerar a leitura ou a transcrição e não ficam guardados; guardamos só o texto resultante. Para buscar o arquivo no WhatsApp quando alguém pede, guardamos por no máximo 24 horas, criptografado, o código de acesso que o próprio WhatsApp envia com a mensagem; depois disso ele é apagado.

As respostas do Tuim não são decisões com efeito jurídico. Mesmo assim, você pode pedir revisão humana de qualquer tratamento automatizado pelo contato desta página.

Só com os fornecedores que operam o serviço (operadores), cada um limitado ao necessário:

• OpenAI (EUA): mensagens e contexto das perguntas, extração de memórias, áudios para transcrição, fotos e extratos em PDF.
• Anthropic (EUA): mensagens e contexto das perguntas e das análises.
• Google (EUA): modelos Gemini, quando configurados para alguma tarefa (mesmos dados acima); Google Planilhas e Drive, quando o dono do Espaço conecta uma planilha (seção 13).
• YNAB (EUA): quando o Espaço conecta o YNAB, o token de acesso e os dados financeiros lidos.
• Stripe (EUA e Irlanda): nome, e-mail, dados do cartão e faturas.
• Resend (EUA): endereço e conteúdo dos e-mails do serviço (confirmação, código, exportação, avisos).
• Railway (EUA ou Europa, conforme a região dos servidores): hospedagem do aplicativo, do banco de dados, da fila e da conexão com o WhatsApp; recebe todos os dados acima.
• Cloudflare R2 (rede global): cópias de segurança criptografadas do banco de dados.
• Sentry (EUA ou União Europeia): tipo e código de erros, sem o conteúdo de mensagens, nomes ou números.
• PostHog (EUA): identificador pseudônimo e as etapas do cadastro, sem nome, e-mail, número ou conversas.
• WhatsApp, da Meta (EUA): o canal por onde as mensagens passam. O tratamento feito pelo próprio WhatsApp segue a política dele.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Como esses fornecedores ficam fora do Brasil, os dados são transferidos para outros países. As transferências se apoiam no art. 33 da LGPD: cláusulas contratuais com os fornecedores, incluindo as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024) quando aplicáveis, e a execução do contrato com você (art. 33, IX).

• Mensagens de texto dos grupos: enquanto o grupo está ativo, sem prazo. A busca e as memórias usam por padrão os últimos 90 dias, mas o Tuim pode buscar mensagens mais antigas quando a pergunta pede.
• Grupo removido do Espaço: as mensagens ficam até o dono apagar os dados do grupo no painel ou excluir o Espaço.
• Memórias e fontes: até serem apagadas no painel.
• Transcrições e leituras de foto: junto com a mensagem.
• Código de acesso a fotos e áudios do WhatsApp: no máximo 24 horas.
• Prévias de extrato importado: no máximo 24 horas.
• Link de exportação: 24 horas, até 3 downloads.
• Espaço excluído: fica fechado por 7 dias (dá para desfazer) e depois os dados dele são apagados.
• Conta excluída: é apagada na hora. As mensagens que você mandou em grupos de Espaços de outras pessoas continuam nesses grupos.
• Depois da exclusão, continuam guardados: as faturas e o cliente na Stripe, pelo prazo da obrigação fiscal (5 anos); os eventos pseudônimos do cadastro no PostHog; os registros de acesso exigidos pelo Marco Civil da Internet, por 6 meses; e, sem ligação com a conta e sem prazo de exclusão automática, os números de WhatsApp já verificados e o registro de quem já usou o teste grátis (número e e-mail), só para impedir um segundo teste.
• Cópias de segurança do banco: diárias por 14 dias e semanais por 8 semanas. Um dado apagado pode continuar numa cópia até ela ser substituída.

O que pertence a um Espaço nunca aparece em outro. Dentro de um Espaço, as memórias de um grupo ficam nele, e cada fonte só vale nos grupos em que foi ligada. As finanças são do Espaço: todos os membros do Espaço as veem no painel.

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade (a exportação em Conta › Seus dados);
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos os dados (seção 7);
• informação sobre a possibilidade de não consentir e as consequências;
• revogação do consentimento;
• oposição a um tratamento baseado em legítimo interesse;
• revisão de decisões tomadas só com base em tratamento automatizado.

Veja como pedir na página Seus dados (LGPD). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Só com a sua permissão no aviso de privacidade (recusado por padrão) guardamos o cookie tuim_aid, com um código aleatório, por até 1 ano, para contar visitas à página inicial. Esse código é um dado pessoal pseudônimo: se você se cadastrar no mesmo navegador, a visita é ligada à sua conta para sabermos quantas pessoas chegam ao cadastro. As etapas do cadastro (verificação do WhatsApp, criação do Espaço, primeira pergunta, assinatura) são contadas pelo nosso servidor, sem o conteúdo das conversas, e enviadas ao PostHog, nos EUA. Você pode mudar a escolha em Preferências de privacidade, no rodapé; recusar apaga o cookie. O painel usa só os cookies necessários para manter você conectado.

Se o dono do Espaço conectar uma conta Google, o Tuim pede só a permissão drive.file: ele enxerga apenas as planilhas que você escolhe no seletor do Google e a Planilha do Tuim que ele mesmo cria, nunca o resto do seu Drive. Das planilhas escolhidas, o Tuim lê as linhas da aba ligada (data, descrição, valor, categoria, observação) para lançar nas Finanças do Espaço. Na Planilha do Tuim, ele escreve os lançamentos, o orçamento e os saldos do Espaço. Esses dados servem só para as Finanças do seu Espaço: não são usados para publicidade, não são vendidos e não treinam modelos de IA, conforme a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os tokens de acesso ficam criptografados. Ao desconectar, excluir o Espaço ou excluir a conta de quem conectou, o Tuim revoga o acesso no Google e apaga os tokens.

O acesso ao painel exige e-mail confirmado e senha. Os dados trafegam com criptografia (HTTPS), e tokens de acesso, chaves e códigos de mídia ficam criptografados no banco. Se houver um incidente de segurança com risco relevante, avisamos você e a ANPD, como manda a lei.

Cada versão tem número e data de vigência no topo desta página. Mudanças relevantes são avisadas por e-mail ou no painel antes de valerem, e pedimos um novo aceite no próximo acesso ao painel.