Política de Privacidade
Última atualização: 16 de agosto de 2026
Esta política explica quais dados a Isa coleta, por que coleta, como usa e por quanto tempo guarda. Ela vale para o atendimento pelo WhatsApp e para o painel web em assistente.studiomamute.com.br.
1. Quem é o controlador
O serviço Isa é operado por Studio Mamute, que atua como controladora dos dados pessoais tratados aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Contato para assuntos de privacidade: contato@studiomamute.com.br.
2. Dados que coletamos
| Categoria | O que inclui | Origem |
|---|---|---|
| Identificação | Nome de exibição, número de telefone no WhatsApp, e-mail (quando informado) e fuso horário. | Você, no cadastro ou na conversa |
| Conteúdo das conversas | Mensagens de texto que você envia e as respostas da assistente. | |
| Áudio | Mensagens de voz enviadas por você e a transcrição em texto delas. | |
| Imagens e documentos | Fotos de comprovantes, notas fiscais e PDFs de extrato que você enviar, além da leitura extraída deles. | |
| Registros que você cria | Lançamentos financeiros, compromissos, lembretes e anotações pessoais. | Gerados a partir dos seus pedidos |
| Dados do Google Agenda | Endereço de e-mail da conta autorizada e eventos do seu calendário. | Google, mediante sua autorização |
| Dados técnicos | Data e hora de acesso, registros de auditoria das ações realizadas e identificadores de sessão. | Gerados pelo sistema |
Não pedimos e não queremos receber dados sensíveis como informações de saúde, biometria, convicções religiosas ou opiniões políticas. Também não pedimos senhas, códigos de banco ou números completos de cartão. Se você enviar esse tipo de informação espontaneamente numa mensagem, ela ficará guardada como parte da conversa; você pode pedir a exclusão a qualquer momento.
3. Para que usamos
- Executar o que você pede: registrar um gasto, marcar um compromisso, criar um lembrete, responder uma consulta.
- Enviar avisos no WhatsApp no horário que você definiu.
- Manter o contexto da conversa, para que respostas curtas como “sim” e “às 18h” façam sentido.
- Mostrar seus dados organizados no painel web.
- Autenticar seu acesso ao painel, enviando um código de uso único ao seu WhatsApp verificado.
- Manter registro de auditoria das ações, por segurança e para permitir correções.
- Diagnosticar falhas e melhorar a qualidade do serviço.
4. Base legal
Tratamos seus dados para executar o contrato de prestação do serviço que você contratou (art. 7º, V da LGPD), para cumprir obrigações legais quando aplicável (art. 7º, II) e, em casos pontuais, com base no legítimo interesse de manter a segurança do sistema (art. 7º, IX). A conexão com o Google Agenda depende do seu consentimento explícito (art. 7º, I), que você pode revogar quando quiser.
5. Dados do Google e Uso Limitado
Quando você autoriza a conexão com o Google Agenda, solicitamos os seguintes escopos:
- openid e email — para identificar qual conta Google foi conectada e exibir isso para você.
- https://www.googleapis.com/auth/calendar.events — para criar, ler, atualizar e remover os eventos que a Isa gerencia a seu pedido.
Política de Uso Limitado. O uso e a transferência, pela Isa, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Em termos práticos: não vendemos esses dados, não os usamos para publicidade, não os usamos para treinar modelos de inteligência artificial e não permitimos que pessoas os leiam, salvo com sua autorização expressa, por exigência legal, ou quando estritamente necessário para segurança e suporte técnico.
Os tokens de acesso e de atualização fornecidos pelo Google ficam criptografados em nosso banco de dados e são usados somente para as operações acima. Você pode desconectar a agenda a qualquer momento pelo painel, o que apaga esses tokens do nosso lado. Também é possível revogar o acesso diretamente em myaccount.google.com/permissions.
6. Com quem compartilhamos
Não vendemos seus dados e não os cedemos para publicidade. Compartilhamos apenas com os provedores necessários para o serviço funcionar:
| Provedor | Para quê | Dados envolvidos |
|---|---|---|
| Supabase | Banco de dados gerenciado | Todos os dados do serviço, armazenados na região de São Paulo |
| OpenAI | Interpretar mensagens, transcrever áudio e ler imagens | Texto da mensagem, áudio e imagem enviados naquele momento |
| Sincronizar sua agenda | Somente os eventos e o e-mail da conta autorizada | |
| Meta / WhatsApp | Entrega das mensagens | Conteúdo das mensagens trocadas |
| Hostinger | Servidor onde a aplicação roda | Dados em trânsito e arquivos enviados |
Alguns desses provedores processam dados fora do Brasil. Nesses casos, a transferência internacional se apoia nas cláusulas contratuais e nas garantias oferecidas por cada provedor.
7. Inteligência artificial
A Isa usa modelos de linguagem da OpenAI para entender o que você escreve, transcrever áudios e interpretar imagens. O conteúdo é enviado no momento do processamento e não é usado para treinar modelos, conforme a política de uso de API da OpenAI para clientes corporativos. As decisões tomadas pela assistente são sempre reversíveis: você pode corrigir, editar ou apagar qualquer registro.
8. Por quanto tempo guardamos
- Registros que você criou (lançamentos, compromissos, lembretes, anotações): enquanto sua conta existir.
- Conversas e transcrições: enquanto sua conta existir, por servirem de contexto para as respostas.
- Códigos de acesso ao painel: 10 minutos, e são de uso único.
- Sessões do painel: até 30 dias, ou até você encerrá-las.
- Registros de auditoria: mantidos por segurança mesmo após a exclusão do registro correspondente, sem o conteúdo sensível.
Encerrada a conta, os dados são eliminados em até 30 dias, salvo o que a lei exigir manter.
9. Como protegemos
- Todo tráfego é cifrado em trânsito (HTTPS).
- Credenciais de integração e tokens do Google ficam cifrados no banco.
- O acesso ao painel exige um código enviado ao seu WhatsApp verificado; e-mail e telefone sozinhos não abrem a conta.
- Cada conta tem uma fronteira de dados própria, aplicada no próprio banco de dados.
- As ações ficam registradas em trilha de auditoria.
Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.
10. Seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- solicitar a portabilidade dos seus dados;
- revogar o consentimento da conexão com o Google Agenda;
- encerrar sua conta e pedir a exclusão dos dados.
Para exercer qualquer um desses direitos, escreva para contato@studiomamute.com.br. Respondemos em até 15 dias.
11. Menores de idade
O serviço é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Se identificarmos uma conta de menor de idade sem autorização dos responsáveis, ela será encerrada e os dados eliminados.
12. Mudanças nesta política
Se alterarmos esta política de forma relevante, avisaremos pelo WhatsApp ou pelo painel antes de a mudança valer. A data no topo indica a versão vigente.