Beta fechado
Política de Privacidade
Versão beta-2026-09-28 — vigente a partir da publicação no portal.
Esta Política descreve o tratamento de dados no beta fechado e gratuito.
1. Controlador e contato
O controlador é Alan Claudio Pereira Defendi, CPF 028.714.301-52, com endereço na Rua Pedro de Toledo, 905, Bairro Piratininga, Campo Grande - MS, CEP 79081-030.
Solicitações de privacidade, revogação e segurança devem ser enviadas ao WhatsApp oficial +55 67 99937-6607. Depois de ativados e divulgados no portal, também poderão ser enviados para suporte@familiasemgolpes.com.br ou privacidade@familiasemgolpes.com.br. No beta, o próprio controlador responde pelo canal.
2. Dados e finalidades
| Dados | Finalidade |
|---|---|
| Conta, família, convites e WhatsApp vinculado | Autenticar, organizar a família, controlar permissões e responder na conversa vinculada ou temporariamente autorizada. |
| CPF cifrado e identificador HMAC | Validar o cadastro, impedir contas duplicadas e localizar a conta para entrada com CPF e senha. |
| Número alternativo e link temporário | Vincular temporariamente a conversa ao pedido após entrada com e-mail ou CPF e senha no portal, sem substituir o número habitual. |
| Sessões, tentativas, auditoria e segurança | Proteger contas, prevenir abuso, investigar falhas e comprovar operações. |
| Conteúdos encaminhados e contexto mínimo | Identificar sinais de fraude e apresentar orientação. |
| Resultados da análise | Exibir histórico, permitir revisão e proteger o serviço. |
| Base própria de casos | Registrar os casos enviados após o aceite, contextualizar análises da conta e família, avaliar regras e modelos e preparar cópias anonimizadas para o futuro desenvolvimento da IA própria. |
| Pedidos familiares de emergência | Encaminhar pedidos confirmados por senha e controlar validade, uso único e tentativas. |
| Plano, benefício, cupom e cobrança | Administrar acesso e eventual contratação. |
| Solicitações de suporte | Resolver problemas e atender direitos. |
Mensagens podem conter dados de terceiros. Compartilhe somente o necessário. Não precisamos de senha bancária, código de cartão ou credencial de autenticação para analisar conteúdo.
3. Bases legais
Conforme a finalidade, o tratamento pode ocorrer para executar contrato ou solicitação, cumprir obrigação legal, exercer direitos e atender interesses legítimos de segurança e prevenção de abuso, com necessidade e proporcionalidade. Consentimento, quando necessário, será específico, informado, destacado e revogável.
No pedido familiar, a senha é digitada somente na página oficial, nunca na conversa do WhatsApp. O acesso por outro número usa link temporário e admite e-mail ou CPF com senha; a confirmação de cada pedido usa e-mail e senha. O número habitual permanece vinculado; o destinatário é avisado quando o pedido começou em número alternativo. Este fluxo não usa biometria nem código de seis dígitos. Os registros técnicos do link guardam o número cifrado e identificadores criptográficos, nunca a senha.
4. Crianças e adolescentes
Contas são exclusivas para adultos. Menores participam somente como dependentes ou beneficiários sob responsabilidade legal, sem conta independente. O tratamento deve observar o melhor interesse; dados de criança coletados de forma direcionada exigirão consentimento específico e destacado do responsável, salvo hipótese legal.
Podemos tratar nome de exibição e conteúdo estritamente necessário encaminhado pelo responsável. Direitos podem ser exercidos pelo canal oficial.
5. Análise automatizada
O FraudEngine combina regras próprias com OpenAI para análise e transcrição. Conteúdos são dados a examinar e não podem alterar conta, permissões, identidade ou pagamento. Aplicamos minimização quando possível, mas arquivos podem conter dados que não sejam ocultados automaticamente.
O aceite único dos Termos e desta Política permite registrar os casos enviados depois dele, de forma privada e cifrada, para prestar o serviço, contextualizar futuras análises da conta e família, avaliar regras e comparar modelos. Também informa o futuro desenvolvimento da IA própria com cópias efetivamente anonimizadas. Não exigimos uma autorização adicional por caso. Quem não aceita os documentos não usa o serviço; aceites de versões anteriores não autorizam retroativamente o novo uso.
Resultados de Luna e Terra ficam separados; concordância entre modelos não confirma a verdade. Treinamento próprio não está ativo. Os casos podem ser registrados no acervo, mas somente cópias selecionadas e verificadas quanto à anonimização serão elegíveis para conjuntos de desenvolvimento; os controles poderão ser automatizados. Não guardamos raciocínio interno privado dos modelos, nem incluímos credenciais, códigos de recuperação, biometria ou materiais identificáveis em treinamento.
6. Fornecedores e compartilhamento
- Supabase: banco de dados e autenticação.
- Railway: hospedagem da API, portal e painel.
- OpenAI: análise e transcrição do conteúdo mínimo necessário.
- Z-API e subprocessadores: conexão temporária com WhatsApp durante o beta; não é a API oficial da Meta.
- WhatsApp/Meta: transporte da conversa no aplicativo.
- Cloudflare: CAPTCHA e segurança de acesso.
- Asaas: checkout e cobrança quando aplicável; não processa pagamentos entre familiares.
- Prestadores autorizados e autoridades: suporte limitado ou cumprimento de obrigação válida.
Mensagens e arquivos podem permanecer no WhatsApp, em aparelhos ou na infraestrutura transitória do canal, fora do controle direto da aplicação.
7. Transferências internacionais
Fornecedores e subprocessadores podem tratar dados fora do Brasil conforme infraestrutura e contratos. As transferências são limitadas ao necessário e devem utilizar mecanismo admitido pela LGPD e pela ANPD. Fluxos sem salvaguardas proporcionais deverão ser suspensos ou substituídos.
8. Conservação e eliminação
| Categoria | Prazo do beta |
|---|---|
| Cópias temporárias de processamento | Removidas após o processamento; órfãos técnicos com mais de dois minutos são limpos. |
| Caso cifrado usado somente na operação | Até 30 dias, salvo suporte, segurança, obrigação legal ou exercício de direitos. |
| Caso abrangido pelo novo aceite para contexto e avaliação | Revisão anual; permanece enquanto conta e finalidade estiverem ativas. Após revogação aplicável ou encerramento, eliminação ou anonimização em até 90 dias, ressalvadas retenções legais. |
| Cópia efetivamente anonimizada | Enquanto a finalidade documentada permanecer válida, com verificações periódicas e controle de origem. |
| Fila cifrada do WhatsApp | Até conclusão ou falha; trabalhos ativos expiram em até 15 minutos. |
| Deduplicação do WhatsApp | Até 7 dias. |
| Link de número alternativo | Validade de 10 minutos; após uso, acesso temporário à conversa por até 30 minutos. Registro cifrado ou pseudonimizado removido na limpeza após o fim da validade, com margem técnica de até um dia. |
| Resultado da análise | Até 90 dias, ressalvadas obrigações e exercício de direitos. |
| Cadastro, família e vínculo | Durante a conta; após encerramento, revisão para eliminação ou anonimização em até 90 dias. |
| Aceites, auditoria, suporte, segurança e cobrança | Pelo tempo necessário, normalmente até 5 anos após a relação correspondente. |
| CPF | Durante a conta; após encerramento, revisão para eliminação ou anonimização em até 90 dias, ressalvadas obrigações e prevenção comprovada de abuso. |
Arquivos da base própria ficam privados e cifrados pela aplicação. Credenciais, códigos de recuperação e material biométrico não são elegíveis para a base permanente. Antes do uso no desenvolvimento da IA, a cópia precisa passar por verificação de anonimização e qualidade, que poderá evoluir de revisão interna em lotes para controles automatizados.
Backups seguem o ciclo técnico do provedor, com acesso restrito. A OpenAI informa que dados de API não são usados para treinamento por padrão; registros de monitoramento de abuso podem seguir retenção própria, geralmente até 30 dias.
9. Segurança e incidentes
Usamos controles por família e função, autenticação, MFA administrativo, RLS, criptografia de conexões, proteção de credenciais, pseudonimização, filas cifradas, limites e auditoria. Nenhum sistema oferece risco zero. Incidentes comunicáveis serão informados aos titulares e à autoridade competente.
10. Direitos do titular
É possível solicitar confirmação, acesso, correção, informações de compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, oposição, revogação e revisão de decisão automatizada pelo suporte ou pelo e-mail oficial após sua ativação. A revogação aplicável impede novos usos dos dados pessoais e inicia a retirada dos materiais identificáveis ainda elegíveis, preservadas retenções justificadas. Uma cópia já efetivamente anonimizada não pode ser vinculada à conta para retirada individual; eventual impossibilidade de desfazer treinamento já realizado será informada antes de qualquer treinamento real. O atendimento é gratuito e pode exigir comprovação proporcional de identidade.
11. Cookies e atualizações
O portal usa cookies e recursos necessários à autenticação e proteção da sessão. Ferramentas opcionais de publicidade não estão autorizadas. Mudanças relevantes terão nova versão, data e comunicação adequada.