Privacidade
Rascunho técnico. Exige revisão de profissional de direito antes de uso.
Rascunho em revisão: versão final antes da abertura para usuários reais.
Quem responde pelos seus dados
O AnjoZap é um projeto de dois sócios, ainda sem empresa aberta. Controlador: [A DEFINIR: nome de quem responde como controlador nesta fase; razão social e CNPJ só quando a empresa existir].
O que fazemos com o que você manda
Mensagens, prints, links, códigos Pix e boletos enviados para verificação são analisados e descartados depois da resposta. Guardamos o resultado (cor, motivos e dados técnicos de custo e tempo), sem o conteúdo. O link, a chave Pix ou o telefone que apareceram na mensagem ficam mascarados por 72 horas, só para o botão Denunciar funcionar.
Parte da análise usa inteligência artificial. Textos vão para ela com nomes, documentos, telefones e contas mascarados. Prints e fotos vão sem máscara, porque a inteligência artificial precisa ler a imagem. Ela só devolve códigos: o que você lê no WhatsApp vem de textos fixos escritos por nós.
Áudios e telas de banco
Estes dois recursos ainda podem estar desligados. Quando estão ligados, funcionam assim:
Áudios são ouvidos no nosso próprio servidor. O áudio não vai para nenhuma outra empresa, não é gravado, e o que foi dito não fica guardado. Um áudio encaminhado vira texto para a verificação, e esse texto vai para a inteligência artificial com as mesmas máscaras. No áudio de quem é acompanhado pela família, o Anjo procura só pedido de socorro, para poder avisar os contatos.
Um print da tela do banco é lido no nosso próprio servidor. Saldo, valores, conta, CPF e nomes são escondidos antes de qualquer envio à inteligência artificial, e a imagem não sai dali. Se não conseguirmos ler a tela, pedimos que você escreva o que aparece nela.
O mesmo vale para extrato ou comprovante em PDF: o texto é lido aqui, e só a versão com esses dados escondidos segue para a inteligência artificial.
Plano família
O apelido e o horário dos remédios são dados de saúde: só os guardamos com o consentimento específico da própria pessoa idosa, dado por ela mesma no WhatsApp, e ela pode revogar a qualquer momento (PARAR ou APAGAR MEUS DADOS). Guardamos o apelido que ela escolher, nunca a dose. A família recebe avisos sem o conteúdo das mensagens.
Onde os dados ficam
O sistema roda em duas máquinas nossas, uma na residência de cada sócio, no Brasil, com disco cifrado e acesso só dos sócios. Cópias de segurança cifradas ficam na Cloudflare R2, na União Europeia.
Com quem compartilhamos
- Meta (WhatsApp): todas as mensagens passam por ela. O armazenamento é configurado para o Brasil, mas durante o processamento o conteúdo pode passar por centros da Meta em outros países por até 60 minutos.
- Provedor de inteligência artificial: [A DEFINIR: Amazon Web Services (Bedrock) na União Europeia, se passar no teste técnico, ou Anthropic nos Estados Unidos].
- Google Web Risk: recebe os links para consulta, sem os parâmetros do endereço.
- Cloudflare: rede, túnel, site, e-mail de entrada e guarda das cópias de segurança cifradas.
- Google (Gmail): recebe os e-mails enviados ao nosso endereço de atendimento.
- Sentry (União Europeia): registro de erros técnicos, sem conteúdo nem telefone.
- healthchecks.io: sinais técnicos de que o sistema está no ar, sem dados de usuários.
- GitHub: código e imagens do sistema, sem dados de usuários.
- Provedor de e-mail: [A DEFINIR: nome do provedor de e-mail transacional]. Recebe o e-mail do responsável para avisos quando o WhatsApp falhar.
Alguns desses serviços ficam fora do Brasil. O nível de proteção da União Europeia é reconhecido pela ANPD; para os demais destinos, [A DEFINIR: mecanismo de transferência internacional de cada operador].
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conteúdo da mensagem recebida | apagado ao processar |
| Chave técnica que evita processar a mesma mensagem duas vezes | pelo menos 8 dias |
| Texto das mensagens que o Anjo envia | 7 dias depois da entrega ou da falha final |
| Dados mascarados para o botão Denunciar | 72 horas |
| Convites | 7 dias |
| Registros de check-in, remédio e ajuda | 90 dias |
| Conversa com o atendimento | 30 dias |
| Registro de acesso | 6 meses |
| Consentimentos e incidentes | 5 anos |
| Dados fiscais | 5 anos |
| Cópias de segurança cifradas | 30 dias |
Um dado apagado pode continuar numa cópia de segurança cifrada até ela vencer. Se uma cópia for restaurada, reaplicamos os pedidos de apagamento antes de voltar a enviar mensagens.
A Meta e o provedor de inteligência artificial têm prazos próprios. Prazo do provedor de inteligência artificial: [A DEFINIR: depende da escolha do provedor]. Prazo das demais informações do cadastro: [A DEFINIR: prazo depois do fim do serviço].
Seus direitos
No WhatsApp: MEUS DADOS mostra seus consentimentos e deixa revogar cada um; APAGAR MEUS DADOS pede o apagamento; PARAR interrompe as mensagens; ATENDENTE chama uma pessoa. Respondemos pedidos sobre seus dados em até 15 dias. Se discordar de um resultado, toque em "O Anjo errou?" ou peça revisão por uma pessoa.
Fale com o encarregado
Encarregado: [A DEFINIR: nome completo do encarregado].