Política de Privacidade

1. Quem somos e qual é o nosso papel

A Da Uma Dica é uma plataforma de agentes de inteligência artificial para negócios locais brasileiros. Operamos dois produtos: o Agente Dedicado — um agente de IA no WhatsApp exclusivo de cada empresa cadastrada — e o Assistente da Cidade (Íris) — um agente compartilhado que atende consumidores e recomenda negócios locais.

Nos termos da LGPD (art. 5º, VI e VII, e art. 39), o nosso papel muda conforme o produto:

• Somos controlador dos dados das empresas e dos usuários cadastrados na plataforma.
• Somos controlador de tudo o que acontece no Assistente da Cidade (Íris): os contatos que você decide enviar às empresas e as estatísticas de uso.
• Nos Agentes Dedicados, somos operador: tratamos os dados em nome da empresa contratante, que é a controladora. Pedidos sobre esses dados podem ser feitos diretamente à empresa ou a nós — nesse caso, encaminhamos o pedido à empresa.
• Quando você envia o seu contato a uma empresa pela Íris, a empresa que recebe esse contato passa a ser controlador independente dele e responde pelo uso que fizer.

2. Dados que coletamos

3. Assistente da Cidade (Íris): o envio do seu contato e a sua localização

A Íris funciona no chat do site. Quando ela recomenda empresas, pode mostrar um cartão de contato: você marca as empresas que podem te chamar no WhatsApp, informa o seu nome e o seu WhatsApp e toca em "Enviar contato", junto da frase "Autorizo o Da Uma Dica a enviar meu nome e WhatsApp para as empresas marcadas."

• Cada empresa recebe o seu nome e o seu WhatsApp somente se você marcou essa empresa. As outras empresas da conversa não recebem nada.
• Nenhuma empresa vem marcada. Tocar em "Agora não" fecha o cartão e nada é enviado.
• Um telefone digitado na conversa não é tratado como autorização: o envio só acontece pelo cartão.
• Guardamos o texto da autorização, a data e as empresas marcadas, como registro do seu consentimento.

Para retirar a autorização ou pedir a eliminação do envio, escreva para o canal de privacidade (joao.pinheiro@topmidiatecnologia.com). A empresa que já recebeu o contato responde pelo uso que fizer dele (seção 1).

4. Estatísticas de uso da Íris

Para melhorar as recomendações e identificar onde faltam negócios, registramos estatísticas de uso das conversas com a Íris, com base no nosso legítimo interesse (art. 7º, IX). Esses registros são pseudonimizados e não guardam o texto das mensagens:

• um pseudônimo: um código gerado com chave secreta a partir da sessão do chat do site;
• a cidade, o estado e a região aproximada (cerca de 1 km), quando você compartilha a localização;
• os termos buscados, as categorias e um tema curto gerado automaticamente;
• as recomendações que foram mostradas.

Em buscas relacionadas à saúde, guardamos apenas a contagem da categoria, sem os termos buscados e sem ligação com o seu registro de visitante. Você pode se opor a esse tratamento pelo canal de privacidade (joao.pinheiro@topmidiatecnologia.com).

5. Finalidade e base legal

Não usamos suas mensagens para treinar modelos de IA.

6. Com quem compartilhamos seus dados

Não vendemos dados pessoais. Compartilhamos dados com os negócios recomendados pela Íris somente quando você envia o seu contato a eles (seção 3) e com os fornecedores necessários para operar o serviço:

• Clerk — autenticação e gerenciamento de contas das empresas cadastradas
• Stripe — pagamentos por cartão e gestão de assinaturas (não armazenamos o número do cartão)
• Woovi — pagamentos via Pix (Brasil)
• Meta (WhatsApp Cloud API) — envio e recebimento das mensagens de WhatsApp
• Meta (Pixel e API de Conversões) — medição dos anúncios do Da Uma Dica no Facebook e no Instagram
• OpenAI — modelos de linguagem e embeddings (por meio do Vercel AI Gateway) e transcrição de áudios
• Vercel — hospedagem do site, roteamento das requisições aos modelos de IA (AI Gateway) e estatísticas agregadas de acesso
• Railway — hospedagem da API e do banco de dados
• Sentry — monitoramento de erros
• Resend — envio dos e-mails do Da Uma Dica aos responsáveis pelas contas
• UploadThing — armazenamento de arquivos (imagens, áudios e documentos)
• Google Places e OpenCage — dados públicos de estabelecimentos e geocodificação de endereços
• Google Agenda (Google Calendar API) — quando a empresa conecta a sua conta Google: consulta de horários ocupados e gravação dos agendamentos na agenda dela, e convites com link de reunião enviados pelo Google ao cliente

Alguns desses fornecedores processam dados fora do Brasil. As transferências se apoiam nas garantias contratuais de cada fornecedor (art. 33 da LGPD).

Dados do Google Agenda

Quando uma empresa conecta a sua conta Google, o Da Uma Dica acessa apenas: o e-mail da conta, a lista de agendas, os horários ocupados das agendas escolhidas e os eventos da agenda onde gravamos os agendamentos. Usamos esses dados só para não marcar horários em conflito, para criar, alterar e apagar os eventos dos agendamentos feitos pelo Da Uma Dica e para avisar a equipe quando um desses eventos é movido ou apagado no Google ou recusado pelo convidado. O título do evento leva o serviço e o nome do cliente. Em agendamentos presenciais, a descrição traz também o telefone e, se informado, o e-mail do cliente. Em reuniões online, a descrição traz só o serviço e o nome da empresa, e o cliente entra como convidado pelo e-mail que informou. Não vendemos esses dados, não os usamos para anúncios nem para treinar modelos de IA, e só pessoas autorizadas os acessam para suporte, segurança ou obrigação legal. Os tokens de acesso são guardados criptografados. A empresa pode desconectar a conta no painel ou em myaccount.google.com/permissions; ao desconectar, apagamos os tokens e os vínculos com os eventos.

Da Uma Dica's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

7. Retenção de dados

• Conversas dos Agentes Dedicados: mantidas enquanto a assinatura da empresa estiver ativa. Depois do cancelamento, e após 120 dias sem atividade na conversa, o conteúdo das mensagens, o telefone e o nome são anonimizados de forma irreversível.
• Conversas com a Íris: anonimizadas 90 dias após a última mensagem.
• Arquivos de áudio: excluídos após 30 dias; a transcrição permanece com a conversa.
• Informações que o agente registra sobre o cliente: expiram automaticamente.
• Estatísticas de uso da Íris: o registro do visitante (pseudônimo) é excluído 180 dias após o último contato; os registros de buscas, recomendações e temas, após 13 meses.
• Embeddings da base de conhecimento: excluídos ao remover o documento correspondente.
• Dados de cobrança: mantidos pelo prazo exigido pela legislação fiscal e contábil.
• Registros técnicos de erro e de acesso: mantidos pelos prazos definidos por cada provedor de hospedagem e monitoramento.

8. Seus direitos (LGPD, art. 18)

Se você é titular de dados tratados pelo Da Uma Dica, você pode a qualquer momento:

• Confirmar a existência de tratamento de seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD
• Solicitar a portabilidade dos dados a outro fornecedor de serviço
• Saber com quem compartilhamos seus dados e revogar o consentimento, quando o tratamento se basear nele
• Opor-se a tratamento baseado em legítimo interesse
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados)

Para exercer seus direitos, escreva para o canal de privacidade (joao.pinheiro@topmidiatecnologia.com). Para pedir a eliminação, informe o número de WhatsApp usado nas conversas ou, no chat do site, a conversa em questão — a nossa equipe localiza e elimina os dados. Responderemos em até 15 dias.

9. Mensagens de marketing enviadas pelas empresas

As empresas que usam o Da Uma Dica podem enviar mensagens de marketing pelo WhatsApp. Para deixar de receber as mensagens de uma empresa, envie para ela "não quero receber mais mensagens de marketing" ou toque no botão "Não quero mais receber", quando a mensagem tiver esse botão.

10. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (TLS), tokens de acesso de curta duração, isolamento de dados por empresa na camada de aplicação e controle de taxa de requisições. Nenhum sistema é 100% seguro — notificaremos a ANPD e os titulares afetados em caso de incidente relevante, conforme a LGPD.

11. Cookies e armazenamento no navegador

• Cookies de sessão do Clerk, necessários para entrar no painel.
• Um cookie de indicação, válido por 30 dias, quando você chega pelo link de um parceiro.
• Um cookie do painel, válido por 30 dias, que lembra o aviso de saúde do WhatsApp que você dispensou, para ele não voltar a cada acesso.
• Armazenamento local do navegador (localStorage e sessionStorage) para o identificador pseudônimo do chat, as suas buscas recentes e a localização "perto de mim", quando você autoriza (por 30 minutos, usada pelo Explorar e pela Íris).
• Vercel Analytics, para estatísticas agregadas de acesso, sem cookies.
• O Sentry pode gravar uma amostra das sessões para diagnosticar erros, com textos e campos de formulário mascarados.

Medição de anúncios. Quando o Da Uma Dica anuncia no Facebook e no Instagram, usamos o Pixel da Meta, que grava os cookies _fbp e _fbc (até 90 dias), e um cookie nosso, válido por 30 dias, com a campanha de onde você veio (os parâmetros utm_* do link). Com isso enviamos à Meta as visitas, as buscas no Explorar e, quando uma empresa se cadastra ou assina, esse evento pela API de Conversões, com o e-mail e o telefone transformados em hash (SHA-256), nunca em texto aberto. Serve só para saber quais anúncios funcionam. Você pode bloquear esses cookies no navegador ou ajustar as suas preferências de anúncios na sua conta da Meta, sem prejuízo ao uso do site.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações substanciais serão comunicadas por e-mail aos usuários cadastrados com pelo menos 30 dias de antecedência. A data da última atualização está indicada no topo desta página.

13. Canal de privacidade (Encarregado)

Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), atendemos dúvidas, solicitações e reclamações sobre dados pessoais por este canal:

Top Mídia Tecnologia LTDA
CNPJ 03.221.428/0001-52
Rua Dr. Renato Paes de Barros, nº 618, Conj. 1, Sala 2, Itaim Bibi, São Paulo/SP, CEP 04530-000
E-mail: joao.pinheiro@topmidiatecnologia.com