Política de Privacidade — SÓSIA

O SÓSIA é um assistente pessoal operado pelo WhatsApp (e complementarmente pelo Telegram) que ajuda você a organizar finanças e agenda, receber lembretes e economizar dinheiro. Esta Política explica como coletamos, usamos, compartilhamos e protegemos seus dados pessoais, e quais são os seus direitos.

O SÓSIA é operado por um grupo com presença em três jurisdições. Dependendo da sua localização, o controlador dos seus dados pessoais é:

Contato do Encarregado pela Proteção de Dados (DPO): support@sosia.tech.

Esta política aplica-se a titulares no Brasil (Lei nº 13.709/2018 — LGPD), no Espaço Econômico Europeu e Reino Unido (Regulamento (UE) 2016/679 — GDPR / UK GDPR) e na Califórnia, EUA (CCPA, conforme alterada pela CPRA). Cada seção de direitos indica o regime aplicável.

Coletamos apenas o necessário para prestar o serviço (minimização):

• Cadastro: número de telefone (E.164), nome, idioma, país, moeda e fuso horário.
• Conteúdo que você envia: mensagens de texto, áudios, imagens, fotos de recibos/comprovantes/boletos, PDFs e documentos, localização e vídeos.
• Dados financeiros: lançamentos de receitas e despesas, categorias, orçamentos e metas que você registra ou que extraímos dos documentos enviados.
• Dados de saúde (categoria especial/sensível): informações que você opte por enviar (ex.: foto de uma consulta, documento médico). Tratados somente com seu consentimento específico e com minimização.
• Agenda e lembretes: compromissos, datas, locais e preferências de lembrete.
• Dados técnicos e de uso: identificadores de mensagem do WhatsApp, registros (logs), metadados de entrega, consumo do plano e informações de dispositivo/navegador ao usar o painel web.
• Dados de conexão de e-mail (opcional): se você conectar sua conta do Gmail ou do Outlook, o endereço de e-mail conectado e os tokens de autorização OAuth (acesso e atualização). Ver seção 7.
• Dados de pagamento: processados diretamente pelo Stripe e/ou Mercado Pago, conforme sua região e forma de pagamento. Não armazenamos números de cartão em nossos sistemas.

Não coletamos dados de fontes externas sem base legal, nem realizamos enriquecimento de perfil com terceiros.

• Criar sua conta e prestar o serviço — execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)).
• Interpretar suas mensagens por IA e organizar seus dados — execução de contrato / legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(b)/(f)).
• Enviar e-mail em seu nome quando você conecta o Gmail/Outlook e confirma cada envio — execução de contrato / consentimento (ver seção 7).
• Processar dados de saúde que você enviar — consentimento específico (LGPD art. 11, I; GDPR art. 9(2)(a)).
• Enviar lembretes e insights proativos — consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)).
• Cobrança e gestão de assinatura — execução de contrato.
• Segurança, prevenção a fraude e abuso — legítimo interesse / obrigação legal (GDPR art. 6(1)(f)/(c)).
• Cumprir obrigações legais e regulatórias — obrigação legal (LGPD art. 7º, II; GDPR art. 6(1)(c)).

Você pode revogar o consentimento a qualquer momento (por exemplo, desativando lembretes, o processamento de dados de saúde ou a conexão de e-mail), sem prejuízo do serviço nas partes que não dependem daquele consentimento.

O SÓSIA usa modelos de IA de múltiplos provedores para entender suas mensagens, extrair informações (como valores e datas) e sugerir organização. A IA propõe; você decide. Nenhum lançamento, alteração, exclusão ou ação externa (como enviar um e-mail ou uma mensagem a terceiros) é efetivado sem a sua confirmação explícita.

Por isso, não tomamos decisões unicamente automatizadas que produzam efeitos jurídicos ou impactem você de forma significativa (LGPD art. 20; GDPR art. 22). Você pode solicitar revisão humana e explicações sobre como uma informação foi tratada.

Documentos de saúde e informações financeiras recebem tratamento reforçado: consentimento específico para saúde, minimização, isolamento por usuário, criptografia, acesso restrito e políticas de retenção próprias. Nossa equipe de suporte não acessa seus documentos financeiros ou de saúde por padrão; qualquer acesso excepcional exige justificativa, autorização e fica registrado em auditoria.

Não vendemos seus dados. Compartilhamos dados apenas com fornecedores que nos ajudam a operar o serviço, sob contrato e limitados às finalidades desta política:

• Meta Platforms (WhatsApp Cloud API) — canal de mensagens.
• Provedores de IA (Google Gemini, OpenAI, Anthropic Claude, DeepSeek, Moonshot Kimi, Alibaba Cloud Model Studio/Qwen) — processamento de linguagem e mídia.
• Google LLC (Gmail API) — envio de e-mail em seu nome, apenas quando você conecta o Gmail e confirma o envio (ver seção 7).
• Microsoft Corporation (Microsoft Graph API) — envio de e-mail em seu nome, apenas quando você conecta o Outlook e confirma o envio (ver seção 7).
• Resend — envio de e-mails transacionais e relatórios a partir do endereço institucional do SÓSIA, quando você não conecta uma conta pessoal.
• Stripe — pagamentos e assinaturas internacionais.
• Mercado Pago — pagamentos e assinaturas no Brasil (Pix e cartão nacional).
• Supabase — banco de dados e autenticação.
• n8n (instância isolada do SÓSIA) — automação de cadência de relatórios, e-mails e lembretes periféricos.

A lista definitiva de subprocessadores, com nomes e locais, é mantida atualizada e disponível mediante solicitação ao Encarregado.

Também podemos compartilhar dados para cumprir a lei, ordem judicial ou proteger direitos, sempre no limite estritamente necessário.

Conectar uma conta do Gmail (Google) ou do Outlook/Hotmail (Microsoft) é opcional e serve a uma única finalidade: permitir que o SÓSIA envie e-mails em seu nome, a partir do seu endereço, quando você pede e confirma cada envio. Se você não conectar nenhuma conta, o SÓSIA envia a partir do endereço institucional (via Resend) e nunca finge ser a sua caixa pessoal.

Escopos solicitados e o que eles permitem

• Google: openid, email e https://www.googleapis.com/auth/gmail.send. Isso permite APENAS enviar mensagens em seu nome e ler o seu endereço de e-mail. NÃO permite ler, pesquisar ou apagar mensagens da sua caixa de entrada, acessar contatos, Google Drive, Agenda ou qualquer outro dado da sua Conta Google.
• Microsoft: openid, profile, email, offline_access, Mail.Send e User.Read. Permite enviar e-mail em seu nome e ler o seu perfil básico (nome e endereço). NÃO permite ler a sua caixa de entrada.

Quais dados do Google guardamos e como

Guardamos o endereço de e-mail conectado e os tokens OAuth de acesso e de atualização. Os tokens são cifrados em repouso com AES-256-GCM, isolados por usuário no banco de dados, e usados exclusivamente para executar os envios de e-mail que você confirma. Não copiamos, indexamos nem armazenamos o conteúdo da sua caixa de entrada — não temos acesso a ela.

Uso Limitado (Google API Services User Data Policy)

O uso e a transferência, pelo SÓSIA, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em particular: não usamos os dados obtidos do Gmail para publicidade; não vendemos esses dados; não os transferimos nem os usamos para fins diferentes de fornecer ou melhorar a funcionalidade de envio de e-mail que você solicitou, salvo para segurança, conformidade com a lei ou com o seu consentimento explícito; e nenhum ser humano lê esses dados, exceto com o seu consentimento para fins específicos, para segurança, para conformidade legal ou quando os dados foram agregados e anonimizados.

Como revogar a conexão

• No painel web do SÓSIA: Perfil → Integrações de e-mail → “Desconectar”. Isso apaga os tokens armazenados.
• Na sua Conta Google: Segurança → “Acesso de terceiros” → remover o SÓSIA (https://myaccount.google.com/permissions).
• Na sua conta Microsoft: Privacidade → “Aplicativos e serviços com acesso aos seus dados”.

Após a revogação, o SÓSIA volta a usar o envio institucional (Resend) e não consegue mais enviar a partir da sua conta.

Conectar a sua conta Zoom é opcional e feito exclusivamente por OAuth. Serve para o SÓSIA criar, atualizar e cancelar reuniões Zoom para os compromissos que você agenda pedindo Zoom, e incluir o link nos convites. Não existe cadastro de link manual do Zoom; se preferir um link fixo de sala (de qualquer plataforma), você pode informar um “Link externo de videoconferência”, que é uma opção separada e não uma integração conectada.

Escopos solicitados e o que eles permitem

• meeting:read:meeting, meeting:write:meeting, meeting:update:meeting e meeting:delete:meeting — criar, ler, atualizar e cancelar as reuniões que você pede pelo SÓSIA. Não permitem acessar reuniões que o SÓSIA não criou, nem gravações, chats ou contatos.
• user:read:user — identificar a conta Zoom conectada (ID da conta e e-mail). Não permite ler gravações, chats, contatos ou qualquer outro conteúdo da sua conta Zoom.

Quais dados do Zoom guardamos e como

Podemos armazenar: o ID da sua conta Zoom, o e-mail da conta conectada, os IDs e os links de participação das reuniões criadas, e os tokens OAuth de acesso e de atualização. Os tokens são cifrados em repouso com AES-256-GCM, isolados por usuário no banco de dados, e usados exclusivamente para criar, atualizar e cancelar as reuniões que você solicita. Todo o tráfego é por HTTPS. Não usamos dados do Zoom para publicidade e não os vendemos.

Como revogar a conexão

• No painel web do SÓSIA: Integrações → cartão do Zoom → “Desconectar”. Isso apaga os tokens armazenados.
• Na sua conta Zoom: App Marketplace → Manage → Installed Apps → remover o SÓSIA.

Ao desconectar por qualquer um dos caminhos, os tokens OAuth são excluídos. O Zoom também nos envia uma notificação quando você remove o aplicativo; ao recebê-la, apagamos os tokens correspondentes e confirmamos a exclusão ao Zoom.

Direitos do titular (acesso, correção, exclusão, portabilidade, oposição) sobre os dados do Zoom podem ser exercidos pelo e-mail support@sosia.tech, conforme a seção “Como exercer seus direitos”.

Seus dados podem ser processados fora do seu país (por exemplo, nos EUA). Nesses casos, adotamos salvaguardas adequadas: cláusulas contratuais padrão (SCCs da UE / IDTA do Reino Unido), avaliação de transferência e, no Brasil, os mecanismos previstos na LGPD (arts. 33–36) conforme regulamentação da ANPD. Detalhes disponíveis mediante solicitação ao Encarregado.

Retemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário às finalidades desta política ou a obrigações legais. Você controla parte da retenção:

• Documentos originais podem ser apagados após a extração, conforme seu plano e preferência.
• Ao encerrar a assinatura, o histórico da conta é mantido; avisamos antes de qualquer exclusão.
• Tokens de conexão de e-mail são apagados assim que você desconecta a conta.
• Ao excluir a conta, removemos ou anonimizamos seus dados pessoais, ressalvado o que a lei exigir manter (ex.: registros fiscais/financeiros).

Adotamos medidas técnicas e organizacionais: criptografia em trânsito e em repouso (incluindo os tokens OAuth, cifrados com AES-256-GCM), isolamento de dados por usuário (com controle de acesso a nível de linha), segregação de funções administrativas, registros de auditoria, mascaramento de telefone e documentos, limitação de acesso e backups. Nenhum sistema é 100% infalível; em caso de incidente de segurança relevante, notificaremos você e as autoridades competentes conforme a lei.

11.1 Brasil — LGPD (art. 18): confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; e revogação do consentimento.

11.2 Europa e Reino Unido — GDPR: acesso, retificação, apagamento (“direito ao esquecimento”), limitação do tratamento, portabilidade, oposição ao tratamento baseado em legítimo interesse, e retirada do consentimento a qualquer momento. Você também pode apresentar reclamação à autoridade de controle competente.

11.3 Califórnia — CCPA/CPRA: saber quais dados coletamos e como usamos; acessar e portar; corrigir; excluir; optar por não ter dados “vendidos” ou “compartilhados”; e limitar o uso e a divulgação de informações pessoais sensíveis (como dados financeiros e de saúde). Não vendemos suas informações pessoais e não as “compartilhamos” para publicidade comportamental entre contextos. Disponibilizamos os mecanismos “Do Not Sell or Share My Personal Information” e “Limit the Use of My Sensitive Personal Information”. Não discriminamos quem exerce seus direitos.

O SÓSIA não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será encerrada e os dados eliminados.

No site e no painel web, usamos cookies estritamente necessários (login e segurança) e, mediante consentimento, cookies de medição. Você pode gerenciar preferências no banner de cookies. O canal principal do SÓSIA é o WhatsApp e não utiliza cookies.

• Pelo WhatsApp, pedindo ao SÓSIA (ex.: “quero exportar meus dados”, “excluir minha conta”).
• Pelo painel web, nas seções de Privacidade e Exportação.
• Por e-mail ao Encarregado: support@sosia.tech.

Responderemos nos prazos legais (LGPD: em regra até 15 dias para confirmação/acesso; GDPR: até 1 mês, prorrogável; CCPA: em regra 45 dias). Podemos precisar confirmar sua identidade antes de atender.

• Brasil: Autoridade Nacional de Proteção de Dados (ANPD).
• Europa/Reino Unido: a autoridade de controle do seu país (ex.: CNIL, AEPD, ICO).
• Califórnia: California Privacy Protection Agency (CPPA) e/ou o Procurador-Geral da Califórnia.

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelo WhatsApp e/ou pelo painel, com nova data de vigência. O uso continuado após a atualização indica ciência das mudanças, sem prejuízo de novo consentimento quando exigido.

Dúvidas sobre privacidade e dados: support@sosia.tech