Política de Privacidade

1. Quais dados do Google Agenda acessamos

Ao conectar sua conta Google, você autoriza três permissões de agenda e, para identificar a conta, o e-mail. Não pedimos nenhuma outra permissão relacionada à agenda.

• Ver a lista das suas agendas (calendar.calendarlist.readonly): lemos nome e identificador das agendas em que você está inscrito, para você escolher qual o agente usa.
• Ver disponibilidade (calendar.events.freebusy): consultamos se você está livre ou ocupado em horários específicos, para oferecer horários ao cliente. Essa consulta não traz o título nem o conteúdo dos eventos.
• Ver e editar eventos (calendar.events): criamos, remarcamos e cancelamos o agendamento que o cliente pede pelo WhatsApp, na agenda que você escolheu.
• E-mail e identificador da conta Google (openid e userinfo.email): usados só para mostrar qual conta Google está conectada.

2. Para que usamos esses dados

Somente para executar o agendamento que você configurou: verificar horários livres e criar, remarcar ou cancelar eventos na agenda escolhida.

Tratamos esses dados com base na execução do serviço contratado e no seu consentimento, dado quando você conecta a conta Google (LGPD, art. 7º, incisos I e V).

Ao criar um agendamento, o evento leva o nome do cliente, o telefone dele e as observações do pedido, para você ver quem marcou o horário.

Não vendemos esses dados, não os usamos para publicidade e não usamos o conteúdo das suas agendas para treinar modelos de IA.

3. Conversas do WhatsApp atendidas pelo agente

Para atender o cliente, guardamos as mensagens da conversa, a transcrição dos áudios (não o arquivo de áudio), os nomes e os telefones dos contatos e os agendamentos. Esses dados são usados para responder o cliente e registrar o atendimento.

A base de conhecimento do agente (documentos que você envia) é processada por um provedor de IA para gerar embeddings, que permitem ao agente consultar o conteúdo.

4. Onde os dados ficam

Banco de dados: PostgreSQL no Neon, região São Paulo (Brasil). Nele ficam as conversas, os contatos, os agendamentos e os tokens do Google.

Tokens do Google: são criptografados antes de serem gravados. A chave de criptografia é gerenciada pelo próprio serviço da aplicação.

Arquivos de apoio do agente (por exemplo, fotos de produtos ou folhetos que você envia para o agente repassar): Cloudflare R2, em um bucket privado.

API e conexão com o WhatsApp: Railway, região Virginia (Estados Unidos). Por isso, parte do tratamento dos dados acontece fora do Brasil.

Modelos de IA e transcrição de áudio: OpenRouter, que recebe o contexto da conversa e o áudio do cliente para responder e transcrever. O OpenRouter pode processar os dados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu e do Reino Unido.

Usamos apenas modelos sem retenção (Zero Data Retention, ZDR): nem o OpenRouter nem o provedor do modelo guardam prompts e respostas depois do processamento.

O OpenRouter declara que não usa entradas e saídas para treinar os próprios modelos. Conteúdo que a triagem de conteúdo ilegal sinalizar pode ser retido para revisão humana, quando a lei exigir.

5. Por quanto tempo guardamos

Tokens do Google: são apagados do banco quando você desconecta a agenda, e o acesso é revogado no Google.

Conversas, mensagens e contatos: são apagados 12 meses após a última mensagem da conversa, ou antes, se você excluir a conversa ou o contato.

Agendamentos: são apagados 12 meses após o fim do evento.

Arquivos de apoio que você envia ao agente: ficam guardados até você excluí-los.

Ao excluir uma conversa, apagamos também os agendamentos dela no sistema. O evento que já foi criado na sua agenda do Google não é apagado por nós: remova-o no próprio Google Agenda, se quiser.

6. Com quem compartilhamos

Não compartilhamos seus dados do Google com terceiros, exceto os provedores que operam o serviço:

• Neon: banco de dados (São Paulo, Brasil).
• Railway: hospedagem da API e da conexão com o WhatsApp (Virginia, Estados Unidos).
• Cloudflare: hospedagem do site e armazenamento de arquivos (R2).
• OpenRouter: IA, embeddings e transcrição de áudio.
• Esses provedores têm obrigações de confidencialidade e segurança compatíveis com esta política.

7. Como revogar o acesso ao Google Agenda

Você pode revogar o acesso a qualquer momento, de uma destas formas:

• Dentro da Desirafy Agents: abra o agente, vá na etapa Ferramentas, no bloco Google Agenda, e clique em Desconectar.
• Na sua Conta Google: https://myaccount.google.com/permissions, depois Desirafy Agents e Remover acesso.

8. Como pedir a exclusão dos dados

Você pode excluir conversas, contatos e arquivos diretamente no app. Para pedir a exclusão de todos os dados da sua conta, envie um e-mail para desirafy.oficial@gmail.com com o assunto "Exclusão de dados", a partir do e-mail da conta Google conectada. Respondemos em até 15 dias corridos e apagamos tokens, conversas, agendamentos e arquivos, exceto o que a lei exigir que mantenhamos.

9. Segurança

O site e a API usam HTTPS. A conexão com o banco usa SSL. Os tokens do Google são criptografados antes de serem gravados. Os dados de cada conta são isolados dos dados das demais contas.

10. Como a IA usa os dados

Para responder o cliente, enviamos ao modelo de IA, por meio do OpenRouter, o contexto da conversa atual: as mensagens recentes, o nome do contato e os horários livres ou os agendamentos do próprio cliente. Enviamos somente o necessário para responder aquela conversa.

Os áudios enviados pelo cliente são enviados para transcrição, e o texto da transcrição volta para a conversa. Os documentos da base de conhecimento do agente são enviados para gerar representações numéricas (embeddings), que permitem ao agente consultar o conteúdo.

11. Auditoria e notificações

Registramos ações importantes da conta com data e usuário responsável: conectar ou desconectar o Google Agenda, e excluir uma conversa.

Quando o agente passa uma conversa para a equipe, ele pode avisar o responsável da conta por WhatsApp, no número que você cadastrou nas configurações do agente.

12. Uso das informações do Google Agenda

Usamos as informações do Google Agenda somente para oferecer o agendamento descrito nesta política. Não vendemos esses dados e não os usamos para publicidade.

Nenhuma pessoa lê esses dados, exceto quando necessário para segurança, para cumprir a lei ou com o seu consentimento. O agendamento é feito pela IA.

Ao criar um agendamento, o evento recebe o nome, o telefone e as observações do cliente. Ao verificar disponibilidade, lemos apenas se o horário está ocupado, sem o título nem o conteúdo dos eventos.

13. Seus direitos

Conforme a Lei Geral de Proteção de Dados (LGPD), você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigir dados incompletos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários; pedir a portabilidade; revogar o consentimento, desconectando o Google Agenda; e saber com quais provedores compartilhamos seus dados. Para exercer esses direitos, use o contato da seção 11.

14. Controlador e contato

O controlador dos dados é a Desirafy, de Curitiba (PR), Brasil. Contato para dúvidas, pedidos de exclusão e exercício de direitos: desirafy.oficial@gmail.com.

15. Alterações

Se mudarmos esta política de forma relevante, avisamos no app ou por e-mail antes de a mudança valer.

Google API

Uso de informações recebidas das APIs do Google: o uso dessas informações pela Desirafy Agents adere à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Contato

desirafy.oficial@gmail.com