Esta Política de Privacidade descreve como o Future Assistant (operado por Pedro Corulla, doravante "nós", "nosso" ou "Controlador") coleta, utiliza, armazena e compartilha informações pessoais de seus usuários ("você" ou "Titular"). Nosso compromisso é com a transparência e com o cumprimento da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e, quando aplicável, do Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
Ao criar uma conta ou utilizar o Future Assistant, você declara ter lido, compreendido e concordado com esta Política.
1. Quem somos
Controlador dos dados: Pedro Corulla
Aplicação: Future Assistant — plataforma de gestão com IA
Site institucional: futureassistantapp.com
Aplicativo web: app.futureassistantapp.com
Contato para assuntos de privacidade (Encarregado/DPO): pcorulla@hotmail.com
2. Quais dados coletamos
2.1. Dados de cadastro
- Nome completo
- Endereço de e-mail
- Senha (armazenada de forma criptografada, nunca em texto puro)
- Preferências de idioma, tema e fuso horário
2.2. Dados gerados pelo uso
- Tarefas, projetos, reuniões, transcrições, fichas técnicas e demais conteúdos criados por você
- Lançamentos financeiros, clientes e fornecedores cadastrados
- Configurações personalizadas (widgets do dashboard, filtros, presets)
- Histórico de interações com o assistente de IA
2.3. Dados técnicos
- Endereço IP e informações básicas do navegador (para segurança e prevenção a fraudes)
- Logs de acesso e eventos de autenticação
- Identificadores de sessão
2.4. Dados de integrações opcionais
Quando você conecta voluntariamente integrações de terceiros, coletamos apenas os dados estritamente necessários para o funcionamento de cada uma:
- Google Calendar: tokens de acesso e refresh, e endereço de e-mail da conta Google conectada. Eventos criados pelo Future Assistant ficam em um calendário dedicado (escopo calendar.app.created), sem acesso aos seus outros eventos.
- WhatsApp (via Evolution API): número de telefone, mensagens enviadas e recebidas no contexto da sua instância.
- Stripe: e-mail, dados de cobrança e histórico de assinaturas. O Future Assistant não armazena dados de cartão de crédito — estes são processados diretamente pela Stripe.
- Instagram e Facebook (Meta): token de acesso, identificador e nome de usuário da conta profissional do Instagram e da Página do Facebook ligada a ela, usados apenas para publicar as mídias que você agenda no módulo Marketing. Não lemos mensagens nem dados de seguidores.
3. Bases legais para o tratamento (LGPD Art. 7º)
Tratamos seus dados com base em:
- Execução de contrato — para fornecer o serviço contratado
- Consentimento — para integrações opcionais (Google, WhatsApp) e comunicações de marketing
- Obrigação legal — para atendimento a requisições de autoridades e manutenção de registros fiscais
- Legítimo interesse — para segurança, prevenção a fraudes e melhoria contínua do produto
4. Com quem compartilhamos seus dados
Seus dados são compartilhados exclusivamente com processadores essenciais ao funcionamento do serviço, todos sob acordos contratuais de confidencialidade e proteção de dados:
| Processador | Finalidade | Localização |
|---|
| Supabase | Banco de dados, autenticação e armazenamento | São Paulo (Brasil) |
| Cloudflare Workers | Backend serverless e APIs | Edge global |
| Netlify | Hospedagem do aplicativo web | Edge global |
| Anthropic (Claude) | Processamento de IA (texto) | Estados Unidos |
| OpenAI | Processamento de IA (imagens, quando aplicável) | Estados Unidos |
| Google (Calendar API) | Criação de eventos no seu calendário, se conectado | Estados Unidos |
| Stripe | Processamento de pagamentos e assinaturas | Estados Unidos / Irlanda |
| Resend | Envio de e-mails transacionais e resumos | Estados Unidos |
| Evolution API | Integração com WhatsApp (quando habilitada) | Infraestrutura própria |
Não vendemos, alugamos ou cedemos seus dados pessoais a terceiros para fins comerciais. Não utilizamos seus dados para treinar modelos de IA próprios.
Sobre os prompts enviados à IA: as conversas e comandos que você envia ao assistente são processados pela Anthropic conforme a
Política de Privacidade da Anthropic. A Anthropic não utiliza inputs da API para treinar seus modelos.
5. Transferência internacional
Alguns dos processadores listados acima estão localizados fora do Brasil. Nessas situações, a transferência internacional ocorre com base em cláusulas contratuais padrão de proteção de dados, conforme permitido pelos artigos 33 a 36 da LGPD.
6. Por quanto tempo retemos seus dados
- Enquanto sua conta estiver ativa: retemos todos os dados necessários para o funcionamento do serviço.
- Após solicitação de exclusão: os dados pessoais são removidos em até 30 dias, exceto quando houver obrigação legal de retenção (por exemplo, registros fiscais mantidos por até 5 anos).
- Backups: podem reter dados por até 90 dias após a exclusão, sendo em seguida sobrescritos no ciclo regular de backup.
7. Seus direitos como titular (LGPD Art. 18)
Você pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento de dados seus
- Acesso aos dados que mantemos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
- Portabilidade dos dados para outro fornecedor de serviço
- Eliminação dos dados tratados com base no seu consentimento
- Revogação do consentimento a qualquer momento
- Oposição a tratamento realizado com base em legítimo interesse
Para exercer qualquer desses direitos, envie um e-mail para pcorulla@hotmail.com. Responderemos em até 15 dias corridos.
7.1. Como excluir seus dados
Você pode pedir a exclusão completa dos seus dados de duas formas:
- Pelo aplicativo: em Configurações › Perfil, use a opção de excluir a conta. Para desligar só uma integração (Instagram, Google Calendar, WhatsApp), desconecte-a na tela de configuração do módulo correspondente; o token de acesso é apagado na hora.
- Por e-mail: escreva para pcorulla@hotmail.com a partir do e-mail cadastrado, com o assunto "Exclusão de dados". Confirmamos o recebimento em até 15 dias e concluímos a exclusão em até 30 dias, salvo retenção exigida por lei (seção 6).
Dados recebidos da Meta (Instagram e Facebook) são apagados junto com a conta ou ao desconectar a integração, e também quando a Meta nos envia um pedido de exclusão feito por você nas configurações do Facebook.
8. Segurança
Aplicamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição indevida, incluindo:
- Criptografia em trânsito (TLS 1.2+) e em repouso
- Autenticação via JWT com expiração e rotação
- Controle de acesso por linhas (Row-Level Security) no banco de dados
- Hashing de senhas via bcrypt/argon2
- Monitoramento de eventos de segurança e logs de auditoria
Apesar de todos os esforços, nenhum sistema é absolutamente invulnerável. Em caso de incidente de segurança que afete seus dados, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.
9. Cookies e armazenamento local
O Future Assistant utiliza localStorage do navegador e cookies estritamente necessários para:
- Manter sua sessão autenticada
- Guardar suas preferências de interface (tema, layout, filtros)
- Armazenar drafts temporários antes do envio ao servidor
Não utilizamos cookies de rastreamento publicitário ou de terceiros para perfilamento.
10. Menores de idade
O Future Assistant não é destinado a menores de 18 anos. Não coletamos conscientemente dados de menores. Caso tome conhecimento de cadastro por menor, solicitamos o contato imediato para providenciarmos a exclusão.
11. Alterações a esta Política
Podemos atualizar esta Política de tempos em tempos. Em caso de alteração material, notificaremos você por e-mail ou por aviso no aplicativo com pelo menos 15 dias de antecedência. A continuidade de uso após a vigência da nova versão constitui aceite.
12. Contato
Dúvidas, reclamações ou solicitações relacionadas a esta Política ou ao tratamento de seus dados pessoais:
Encarregado de Proteção de Dados (DPO): Pedro Corulla
E-mail: pcorulla@hotmail.com