Política de Privacidade

1. Dados tratados

Site institucional

O site não possui cadastro, formulário, publicidade comportamental ou ferramenta própria de análise. A infraestrutura que entrega e protege o site pode tratar dados técnicos de conexão, como endereço IP, data, horário, navegador, dispositivo e página solicitada.

Conversas pelo WhatsApp

Quando o piloto do WhatsApp estiver habilitado, o Cumpre poderá tratar:

• identificador do número no WhatsApp e vínculo desse identificador com o usuário interno;
• identificadores de mensagens, tipo da mensagem e horários informados pela Meta;
• texto enviado pelo participante e respostas produzidas pelo Cumpre;
• estado de envio, entrega ou falha e códigos técnicos informados pela Meta.

Conteúdo de mídia não suportado é ignorado. O sistema registra apenas os metadados mínimos necessários para reconhecer e deduplicar o evento, sem guardar o arquivo de mídia ou o nome de perfil recebido da Meta.

Ativação, lembretes e acompanhamento

Para prestar o serviço, o Cumpre guarda:

• identificador interno do usuário e fuso horário;
• hash, validade, estado e horários da credencial de ativação, sem guardar a credencial em texto aberto;
• histórico recente da conversa necessário para interpretar o contexto;
• título, descrição, pessoa, contexto, datas, horários, fuso, estado e eventos dos lembretes;
• agendamentos, respostas e estado das tentativas de acompanhamento.

Cobrança e assinatura

Quando houver atividade de pagamento ou assinatura, a Stripe processa os dados de pagamento e envia ao Cumpre eventos técnicos de cobrança e assinatura. O Cumpre guarda o email de cobrança, identificadores do cliente, assinatura, sessão e fatura, estado da assinatura, períodos cobertos e um resumo técnico dos eventos financeiros. Esse tratamento pode continuar para reconciliar uma assinatura existente mesmo quando novos checkouts não estiverem disponíveis. O checkout, quando oferecido, é hospedado pela Stripe. O Cumpre não recebe nem guarda o número completo do cartão ou o código de segurança.

Segurança e operação

Registros operacionais podem conter método HTTP, rota sem parâmetros de consulta, host, endereço de rede e identificador técnico da requisição. Métricas do worker são agregadas. O projeto foi desenhado para não registrar tokens de acesso, credenciais de ativação, corpos brutos dos webhooks ou conteúdo das mensagens nos logs operacionais.

2. Para que os dados são usados

• ativar e vincular o participante correto ao número autorizado;
• interpretar mensagens e criar, consultar, reagendar, concluir ou cancelar lembretes;
• programar respostas e acompanhamentos;
• verificar se a assinatura concede acesso ao serviço;
• evitar duplicidade, ordenar eventos, recuperar falhas e reconciliar entregas;
• proteger o serviço, limitar abuso e investigar falhas técnicas;
• avaliar o piloto privado e melhorar o funcionamento do produto.

3. Provedores envolvidos

Os dados são tratados somente pelos serviços necessários ao recurso utilizado:

• Meta/WhatsApp: transporte das mensagens, identificação do remetente e eventos de entrega;
• Stripe: processamento de pagamentos e envio de eventos técnicos de cobrança e assinatura quando houver essa atividade; a disponibilidade de novos checkouts é separada da reconciliação de assinaturas existentes;
• Fly.io: execução da aplicação de staging usada no piloto;
• Supabase: banco de dados PostgreSQL do ambiente de staging;
• Cloudflare: entrega e proteção do site e armazenamento privado de backups cifrados;
• GitHub: execução automatizada da rotina cifrada de backup.

A integração com a OpenAI permanece desabilitada no ambiente atual e não recebe conversas do piloto. Qualquer habilitação futura que altere esse tratamento exige revisão desta política antes do uso. Alguns provedores podem tratar dados fora do Brasil conforme suas próprias estruturas e políticas.

4. Retenção

O Cumpre ainda não possui uma regra automática e uniforme de expiração para conversas, lembretes, eventos de entrega e registros financeiros. Esses dados permanecem no banco ativo enquanto forem necessários para operar e auditar o piloto, resolver falhas, preservar a consistência do histórico ou atender a uma solicitação de exclusão analisada manualmente.

Backups cifrados do banco seguem atualmente uma rotação de até 35 dias. Por isso, informações removidas do banco ativo podem permanecer protegidas em backups até o fim desse ciclo. Cópias mantidas pelos provedores seguem também as políticas aplicáveis a cada serviço.

Após uma exclusão concluída, podem permanecer evidências técnicas mínimas do pedido, incluindo identificadores protegidos por hash, para impedir reprocessamento dos dados excluídos. Antes da retomada do serviço com um banco restaurado, é necessário reconciliar as exclusões concluídas e remover as cópias restauradas dos dados abrangidos pelos pedidos. Isso não reescreve nem apaga imediatamente os backups históricos.

Essas evidências técnicas não possuem expiração automática uniforme nesta fase e são mantidas enquanto forem necessárias para impedir a reintrodução ou o reprocessamento dos dados excluídos.

5. Exclusão e correção

O piloto não oferece painel nem exclusão automática. Pedidos de acesso, correção ou exclusão são tratados manualmente. As instruções estão na página de exclusão de dados.

6. Segurança

O Cumpre usa HTTPS, valida assinaturas dos webhooks, restringe números autorizados no piloto, guarda credenciais de ativação como hash e limita o acesso aos ambientes e segredos. Backups são cifrados antes do armazenamento externo. Nenhum sistema é imune a falhas; incidentes confirmados serão avaliados de acordo com o impacto e os dados envolvidos.

7. Contato

Para questões de privacidade, escreva para contato@usecumpre.com.br. Não envie credenciais de ativação, senhas, códigos de verificação ou dados de cartão.