Política de Privacidade da Iara, da iaia Brasil

Em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD"). Versão de 7 de outubro de 2026 (revisão da noite: seção 7-I). Esta versão substitui a de 6 de outubro de 2026.

Atualização de 13 de outubro de 2026: a controladora passou a ser IAIA TECNOLOGIA (razão social WELLINGTON GOMES DA SILVA LTDA, CNPJ 69.584.399/0001-00), que sucede o MEI 51.418.743 WELLINGTON GOMES DA SILVA (CNPJ 51.418.743/0001-17, baixado em 9 de outubro de 2026). Mesmo titular, mesmo endereço e mesmos canais; nenhum outro compromisso desta política mudou.

1. Quem somos e como falar com a gente

• Controladora: IAIA TECNOLOGIA (razão social WELLINGTON GOMES DA SILVA LTDA, CNPJ 69.584.399/0001-00), que atua com o nome iaia Brasil. Endereço: Rua Paulo Vidigal Vicente de Azevedo, 222, Vila Siqueira, São Paulo – SP, CEP 02722-090.
• Encarregado pelo tratamento de dados pessoais: Wellington Gomes da Silva, pelo canal privacidade@iaiabrasil.com.
• Suporte a clientes: pelo Suporte, dentro do painel da Iara, ou pelo WhatsApp da iaia Brasil. Outros assuntos: contato@iaiabrasil.com.
• Falhas de segurança: se você encontrar uma vulnerabilidade no site, no painel ou na assistente, escreva para privacidade@iaiabrasil.com com o assunto "Segurança". Respondemos e não tomamos medida contra quem relata de boa-fé.

2. Para quem é esta política

Esta política fala com três públicos. Cada um encontra aqui a sua parte:

• Você, cliente, ou seja, quem contrata a Iara: seções 3, 4, 5, 7 a 7-I e 9 a 19.
• Você, que recebeu um recado da assistente de alguém ou conversou com ela pelo WhatsApp: a seção 6 é para você. As seções 14 e 15 explicam como pedir uma cópia ou a exclusão.
• Você, que visitou o nosso site, respondeu o questionário de interesse, recebeu um convite da iaia Brasil para testar a Iara, fez o teste gratuito ou escreveu para a própria iaia Brasil: seção 8.

3. Nossos papéis

Se você recebeu um recado: quem responde pelos seus dados é a pessoa ou a empresa que mandou o recado. Você pode fazer os seus pedidos a ela ou diretamente a nós. Seguimos as regras que o cliente aceitou no contrato com a iaia Brasil (Anexo I dos Termos de Uso). Nessas regras, ele já nos deu a instrução de atender pedidos de exclusão como o seu.

4. Dados que tratamos de você, cliente

• Cadastro e conta: nome, e-mail, o número de WhatsApp de onde você fala com a assistente, e os dados da empresa ou atividade que você informar.
• Pagamento: na assinatura e na recarga de créditos, você paga no ambiente da Stripe (seção 10), com cartão, boleto ou outra forma que ela oferecer na tela de pagamento. No boleto, a Stripe pede também CPF ou CNPJ, nome e endereço. Se você escolher pagar a recarga de créditos por Pix, o pagamento acontece no ambiente da InfinitePay (seção 10), que recebe o seu nome, o seu e-mail, o valor e o número do pedido. Nós recebemos só o necessário para saber o que foi pago: valor, data, situação, plano e créditos.
• Suas conversas com a Iara pelo WhatsApp: o que você escreve, o que ela responde e os seus áudios, transcritos para texto. O que fica guardado é o texto. As conversas ficam na sua conta para a assistente lembrar do contexto, pelo prazo da seção 12.
• Arquivos e fotos que você manda: vão para a sua base de documentos, com o texto lido deles, e ficam lá até você apagar. Para ler uma foto ou um documento (inclusive um PDF digitalizado, que é lido como imagem), a assistente envia o conteúdo ao provedor de inteligência artificial (seção 10). Contratos que você pede para analisar: ver a seção 7-E.
• O que você pede para a assistente guardar, conforme o plano: compromissos, contatos e anotações, lembretes, listas, cadernos de anotações (seção 7-D), rotina, lançamentos financeiros, pesquisas que ela faz para você, e reservas de restaurante (seção 7-B).
• Bom-dia com notícias e ideias de fim de semana (opcionais; ficam desligados até você ligar, no painel ou pedindo à Iara): os temas de notícias que você escolher e, para as ideias de fim de semana, a sua cidade, guardada cifrada, e os seus gostos. As notícias vêm de fontes públicas, iguais para todos os clientes: nada seu é enviado a essas fontes. As ideias de fim de semana são tipos de programa tirados de uma lista nossa, sem busca na internet. A sua cidade é cifrada no cadastro dos extras, mas também aparece, em texto, na sua conversa com a Iara e no registro do pedido que você confirmou (seção 12).
• Tarefas longas em etapas (comparar opções, planejar uma viagem, organizar o mês, relatórios): o pedido, o que cada etapa recebe e produz e o resumo ficam guardados cifrados por 90 dias, com expurgo automático. Nenhum fornecedor novo entra: o texto vai ao Gemini e, quando a tarefa precisa, à busca na web e à Google Places (seções 7-B e 10). Mudança na sua rotina só acontece depois do seu ok por escrito.
• Páginas com link: quando a assistente monta uma página com uma pesquisa, um planejamento, uma lista ou uma análise de contrato, qualquer pessoa com o link consegue abri-la, sem login. O link vale 30 dias e você pode revogá-lo antes. A página não mostra o seu telefone nem o seu e-mail, só o seu primeiro nome. Ela fica na sua conta até você apagar. Quando a página tem mapa, o navegador de quem a abre carrega o Google Maps diretamente do Google, que recebe o endereço IP dessa pessoa; o link da página não é enviado ao Google (só o nosso domínio). Endereços residenciais e de contatos nunca aparecem no mapa.
• Recados: o texto que você pede para ela mandar, o contato escolhido e as respostas que voltam (seção 6).
• Reservas de restaurante: ver a seção 7-B.
• Conexão com o Google (opcional): ver a seção 7.
• Conexão com a Microsoft (Outlook ou Microsoft 365, opcional): ver a seção 7-A.
• Chamados de suporte: o que você escreve no Suporte do painel, com o seu nome, o seu e-mail, as imagens que você anexar e dados técnicos do momento do chamado (endereço IP, tela do painel, navegador e versão). Os chamados ficam na nossa central de atendimento, no nosso servidor.
• Dados técnicos e de uso: registros de acesso ao painel (endereço IP, data e hora), consumo de créditos, tempos de resposta e erros, sem o conteúdo das conversas.

5. Quem lê as suas conversas: ninguém, salvo o modo de depuração

No uso normal, ninguém da nossa equipe lê as suas conversas. Se você relatar um problema, ou se detectarmos um, podemos ligar um modo de depuração na sua conta, por prazo limitado, só para achar e corrigir o defeito. Nesse caso:

• você é avisado no WhatsApp quando o modo liga e quando desliga, e o painel mostra um aviso durante todo o período;
• as mensagens do período ficam registradas e são apagadas até 24 horas depois do fim do período;
• dados do Google e da Microsoft não entram nesse registro: a resposta que usou esses dados fica registrada só como uma marca sem conteúdo, como "resumi um e-mail";
• todo acesso pela tela de depuração fica registrado: quem abriu, quando e quantas mensagens, sem copiar o conteúdo.

Fora da tela de depuração, o servidor e o banco de dados só são acessados para manutenção, pelo responsável técnico da iaia Brasil. Esse acesso não é usado para ler conversas.

Nessa manutenção, o responsável técnico também usa ferramentas de inteligência artificial, que executam comandos no servidor sob o comando dele. Hoje, essas ferramentas consultam apenas contagens, metadados e configurações sem senhas nem chaves, e não têm acesso ao conteúdo de conversas, recados, documentos, e-mails ou compromissos.

As conversas da assistente com outras pessoas (seção 6) não entram no modo de depuração. O que a assistente disser a você sobre elas, na sua própria conversa com ela, entra no registro como qualquer outra mensagem sua. Se um defeito exigir olhar uma dessas conversas, só fazemos isso com o seu pedido expresso pelo Suporte, e o pedido fica registrado no chamado.

6. Se você recebeu um recado da assistente de alguém

6.1 O que aconteceu

Algumas pessoas e empresas usam a Iara como assistente. A pedido delas, ela pode falar com você pelo WhatsApp em nome delas, sobre um assunto definido (por exemplo, confirmar um horário ou combinar uma entrega). Isso acontece de dois jeitos:

• Por convite: o próprio cliente manda um link para você. A conversa só começa quando você toca nele e envia a primeira mensagem, que é a sua autorização.
• Recado direto (quando o recurso estiver ligado na assistente do cliente): você está na lista de contatos do cliente, e ele pede à assistente que escreva para você. Ela só envia depois que ele confirma o texto exato, um recado por vez. A mensagem sai do número da assistente, não do número pessoal dele.

Na primeira mensagem, a assistente diz quem é, em nome de quem fala e como parar.

Depois disso, por 24 horas, você pode responder e ela conversa com você só sobre o assunto daquele recado, em mensagens curtas. Ela não fecha nada sozinha: horário, valor ou qualquer acerto, ela diz que vai confirmar com o cliente. Tudo o que você responde é repassado a ele. Se você estiver na lista de contatos do cliente e escrever para o número da assistente fora dessas 24 horas, a sua mensagem é guardada e repassada ao cliente, e a assistente não responde.

Antes da Iara, usávamos outra plataforma de agentes de conversa. Ela foi desligada em 28 de setembro de 2026. Os dados remanescentes dela (conversas e perfis de interessados) são apagados em até 30 dias.

6.2 Quem é o responsável

É a pessoa ou empresa que mandou o recado: ela é a controladora dos seus dados. A iaia Brasil é a operadora, ou seja, a empresa de tecnologia que faz a assistente funcionar por ordem dela (seção 3).

6.3 Quais dados seus são tratados

• o seu número de WhatsApp e o nome com que o cliente cadastrou você. Se você entrou pelo convite e não estava na lista de contatos do cliente, passa a estar, com o nome que ele usou no convite;
• o texto das mensagens trocadas;
• as fotos, os áudios, os vídeos e os arquivos que você mandar: ficam guardados, cifrados, pelos 90 dias da seção 6.6, para o cliente ver e ouvir no painel. Os áudios também são transcritos para texto pelo provedor de inteligência artificial (seção 10), para a assistente entender;
• só se você entrou pelo convite: o registro da sua autorização, ou seja, o texto que você enviou, com a data.

A assistente não pede dados pessoais. Ela não sabe nada do cliente além do assunto do recado e não conta nada sobre ele (agenda, telefone, endereço, finanças, outros contatos). Não buscamos dados seus em outras fontes nem cruzamos o que você escreve com outras informações.

6.4 Para que usamos

Só para:

• entregar o recado e responder você dentro do assunto dele;
• repassar ao cliente, pelo WhatsApp dele, o que você respondeu. Esse aviso fica no aparelho do cliente, fora do nosso alcance;
• deixar o cliente conferir, no painel, os recados enviados e as respostas que você mandou.

Da nossa parte, guardamos só o mínimo, sem o conteúdo, descrito na seção 3.

Não usamos a sua conversa para publicidade, para montar perfil sobre você, para treinar inteligência artificial nem para qualquer outra finalidade nossa. Também não a vendemos nem a compartilhamos com outras empresas além dos fornecedores da seção 10.

6.5 O que a assistente nunca faz

• Ela nunca pede número de cartão, dados bancários, documento ou senha. O recado é pedido pelo cliente e fala em nome dele, que responde pelo conteúdo (Termos de Uso, seção 5-A).
• Ela não fecha compromisso, preço nem horário: quem confirma é o cliente.
• Fora do assunto do recado, ela diz que está tratando só daquilo e sugere que você fale direto com o cliente.
• Ela não obedece a instruções que venham dentro das suas mensagens: o que você escreve é tratado como resposta, não como ordem.

6.6 Por quanto tempo a conversa fica guardada

Hoje, os recados ficam guardados até você pedir a exclusão (seção 15). O cliente já pode apagar no painel um recado ou o seu contato, inclusive o convite ligado a ele, mas isso não alcança todas as cópias: a conversa da assistente com você e o aviso no histórico do cliente continuam guardados, e essa conversa ainda não é cifrada. As fotos, os áudios, os vídeos e os arquivos que você manda já ficam guardados cifrados por 90 dias, com expurgo automático. A seu pedido, apagamos todas as cópias (seção 15). Estamos implantando a exclusão automática em 90 dias e a cifra do texto das conversas.

O que apagar alcança. Apagamos a cópia que a iaia Brasil guarda. A conversa continua no seu WhatsApp. O aviso já entregue no WhatsApp do cliente fica no aparelho dele. O provedor de inteligência artificial guarda o trecho recebido só pelo prazo curto de segurança dos termos dele (seção 10). O conteúdo apagado sai das nossas cópias de segurança em até 30 dias, exceto um pequeno grupo de cópias manuais antigas (de julho e agosto de 2026), feitas fora da rotina normal de backup, que ainda não passaram por essa limpeza.

6.7 Como fazer a assistente parar

Escreva "pare" (ou "parar", "sair", "não quero", "stop", "não me mande"). A assistente encerra aquela conversa na hora, sem passar por inteligência artificial (um áudio é transcrito antes, como na seção 6.3), e avisa o cliente. Um novo convite só recomeça algo se você mesmo tocar nele.

6.8 Como pedir uma cópia ou a exclusão dos seus dados

Veja as seções 14 e 15. Você não precisa ser nosso cliente nem ter conta em lugar nenhum.

6.9 Se você escreveu para o número de uma assistente sem ter recebido recado

O número de uma assistente atende só o cliente dela. Se você escrever para ele sem estar num recado, a assistente responde com uma orientação curta, no máximo uma vez a cada 24 horas, ou não responde, e não guarda a sua mensagem, salvo se você estiver na lista de contatos do cliente: nesse caso, ela é guardada e repassada a ele (seção 6.1). Guardamos o seu número, como registro técnico, para não repetir a orientação, por 6 meses (seção 12). Se a sua mensagem for um áudio, ele é transcrito pelo provedor de inteligência artificial antes dessa verificação, e a transcrição é descartada, salvo no caso da lista de contatos acima.

7. Dados do Google (Agenda, Drive e Gmail)

A Iara, nossa assistente pessoal no WhatsApp, pode acessar dados da sua conta Google com a sua autorização explícita. Você concede cada permissão separadamente e pode revogá-la a qualquer momento, no painel da Iara ou em myaccount.google.com/permissions.

Pedimos apenas o mínimo necessário para cada função:

• Google Agenda (ver e editar eventos): consultar os compromissos da sua agenda principal e criar, remarcar ou apagar os que você pedir, na conversa ou diretamente no painel. Na conversa, criar e remarcar acontecem na hora, e a assistente conta o que fez; apagar um compromisso, ou criar um com convidados, só acontece depois do seu "sim".
• Google Drive (ainda não disponível para clientes; seção 7.1): somente leitura, restrita à pasta que você escolher e às subpastas dela. Nunca o Drive inteiro: para você escolher a pasta, o painel mostra só os nomes das suas pastas.
• Gmail (ainda não disponível para clientes; seção 7.1): somente leitura, para resumir, buscar e mostrar mensagens quando você solicitar, na conversa ou no painel. A Iara nunca envia, apaga ou marca e-mails.

Não armazenamos o conteúdo desses dados, salvo nas exceções descritas logo abaixo e na seção 7.1 (registros das ações na agenda, lembretes, tarefas longas e as páginas delas, o que você pedir para a Iara guardar e contas a pagar lidas de um e-mail). As informações do Google são lidas quando você pede, no bom-dia e nas tarefas longas que você pede, usadas para atender você naquele momento e descartadas em seguida. Não mantemos cópia de e-mails nem de arquivos em nossos servidores, não os usamos para treinar modelos de inteligência artificial e não os vendemos, cedemos ou compartilhamos com terceiros para publicidade.

Registros, lembretes e confirmações. Toda alteração que a assistente faz na sua agenda pela conversa deixa um registro com o título e o horário do compromisso. Quando ela pede a sua confirmação (para apagar um compromisso ou criar um com convidados), o registro guarda também o pedido e a sua resposta, tenha você confirmado ou não. Quando você pede para a assistente marcar ou alterar um compromisso com lembrete, guardamos o título, o início, o fim e o lembrete dele, só para avisar você na hora certa. Tudo pelo prazo da seção 12. Além disso, guardamos as credenciais de acesso, cifradas, o e-mail da conta conectada, a pasta do Drive que você escolheu (identificador e nome) e o registro de quais permissões você concedeu.

A resposta que a assistente deu a você, por exemplo o resumo de um e-mail, fica no histórico da sua conversa com ela por até 24 horas, para você poder continuar o assunto. Depois disso, ela é trocada por uma marca sem conteúdo, como "resumi um e-mail".

Quando for indispensável para atender ao seu pedido, o trecho lido pode ser processado pelo provedor de modelo de linguagem descrito na seção 7.1 (hoje, só a API Gemini, do Google, em uso pago), que atua como operador, sob obrigação contratual de confidencialidade e sem usar o conteúdo para treinar modelos.

O uso e a transferência, pela iaia Brasil, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

A guarda de 90 dias da seção 6 (conversas com terceiros) não se aplica aos dados do Google; os prazos próprios deles estão na seção 7.1.

7.1 Dados do Google e inteligência artificial

Esta seção reúne, num só lugar, o que acontece com os dados da sua conta Google, inclusive quando a Iara usa inteligência artificial (IA).

Gmail e Google Drive ainda não estão disponíveis para clientes. Enquanto a verificação do Google não termina, a conexão desses dois serviços com a sua conta Google não é oferecida no painel (aparece "Em breve"); só contas de teste internas da iaia Brasil podem usá-los. O que esta seção diz sobre eles vale para essas contas de teste e passará a valer para todos quando forem liberados. O e-mail do Outlook (seção 7-A) não depende do Google e continua disponível.

O app beta de teste do Google. Enquanto a verificação não termina, o app da Iara que pede acesso ao Gmail e ao Google Drive funciona como beta de teste, limitado a contas de teste internas da iaia Brasil. Nesse beta, o acesso é somente leitura (gmail.readonly e drive.readonly): a Iara não envia, apaga, move nem marca e-mails, e não altera arquivos do Drive. Os dados lidos seguem os compromissos de Uso Limitado descritos nesta seção e na 7.1: uso somente para executar o que você pediu, sem venda, sem anúncios, sem treinar modelos de IA e sem transferência além do descrito aqui. Você desconecta a qualquer momento, no painel da Iara ou em myaccount.google.com/permissions.

O que acessamos e para quê.

Conexões da Agenda feitas antes desta versão da política receberam a permissão mais ampla do Google ("ver, editar, compartilhar e apagar todas as agendas"). A Iara usa delas só o mesmo acesso aos eventos da sua agenda principal, e a permissão passa a ser a mais restrita quando você reconecta.

Quando a Iara lê. Quando você pede, na conversa ou no painel; todo dia, no bom-dia, que vem ligado e você pode desligar em Configurações; e nas tarefas longas que você pede.

Qual IA recebe os dados. Quando o recurso que você usa precisa, o trecho lido (por exemplo, os compromissos da semana) vai ao modelo de linguagem, que monta a resposta. O único provedor de IA que recebe dados do Google é o próprio Google LLC, pela API Gemini (Gemini Developer API), chamada diretamente a partir de um projeto do Google Cloud com faturamento ativo, o que os termos do Google chamam de uso pago. Ela atende:

• a conversa no WhatsApp e as tarefas longas (modelos de texto Gemini);
• a resposta em áudio, quando você a recebe falada (a reescrita para a fala e a geração da voz, também pelo Gemini);
• a ligação de voz, recurso em teste que só funciona nas contas em que a iaia Brasil o liga (Gemini Live);
• as pesquisas na web que você pede, feitas pela Busca Google por meio do Gemini. A consulta é escrita pelo modelo e pode levar termos do seu pedido ou dos compromissos lidos para atender você.

Não usamos agregadores, roteadores, gateways nem centrais de modelos: não há intermediário entre a Iara e o Google. Nenhum outro provedor de IA recebe dados do Google. As telas Agenda, E-mail e Drive do painel e o bom-dia não passam por IA. As ferramentas de IA usadas na manutenção (seção 5) não têm acesso a dados do Google.

Nada de treino. Os dados recebidos das APIs do Google Workspace, brutos ou derivados (inclusive agregados, anonimizados ou desidentificados), não são usados para desenvolver, melhorar ou treinar modelos de IA ou de aprendizado de máquina generalizados ou fundacionais, nem por nós nem por terceiros, inclusive o provedor de IA. Também não os usamos para treinar ou ajustar nenhum outro modelo, nem um modelo personalizado só seu: eles servem apenas para oferecer os recursos da Iara que você usa.

As regras do provedor que impedem o treino.

• Pelos Termos Adicionais da API Gemini, no uso pago o Google não usa os pedidos nem as respostas para melhorar os produtos dele.
• O Google guarda pedidos e respostas por até 55 dias, só para detectar e prevenir violações da Política de Uso Proibido dele; nessa fiscalização, funcionários autorizados do Google podem examiná-los. Esse registro não é usado para treinar modelos, salvo os que servem só a essa fiscalização. Pela orientação do Google sobre retenção zero na API Gemini, essa guarda continua, e quem precisa de retenção zero garantida é encaminhado à Vertex AI. Não pedimos retenção zero.
• Usamos só chave de uso pago, sem chave do nível gratuito como reserva. O registro de chamadas (logs) do Google AI Studio fica desligado no nosso projeto, e não compartilhamos conjuntos de dados com o Google.
• Nas pesquisas na web pelo Gemini, o Google guarda o pedido, o contexto e o resultado por 30 dias, para montar os resultados da busca.
• Na ligação de voz, o Google guarda o estado da conversa por até 24 horas, para retomar a ligação se ela cair.

Não vendemos nem repassamos. Não vendemos dados do Google e não os usamos para publicidade, para avaliar crédito nem para nada fora do serviço que você usa. Só os transferimos: para oferecer os recursos que você usa (o processamento pela API Gemini, acima; a entrega das respostas pelo WhatsApp, da Meta; a hospedagem dos nossos servidores; e, quando uma página traz um lugar, a busca do endereço no Google Maps); a seu pedido, para as pessoas que você escolher (por exemplo, um recado com o horário de um compromisso); para cumprir a lei; por segurança; ou numa fusão, aquisição ou venda da empresa, e, neste último caso, só com o seu consentimento prévio.

Ninguém lê. Ninguém da nossa equipe lê os seus dados do Google, salvo: com a sua autorização expressa para um conteúdo específico; quando for preciso por segurança, por exemplo para investigar abuso; para cumprir a lei; ou, na operação interna, com dados agregados e anonimizados (contagens, sem conteúdo). O modo de depuração (seção 5) não grava dados do Google: a resposta que usou esses dados entra no registro só como uma marca sem conteúdo, como "resumi um e-mail".

Por quanto tempo fica guardado.

• O conteúdo lido é usado na resposta e descartado. A resposta baseada nele fica até 24 horas no histórico da conversa e depois vira uma marca sem conteúdo. Isso vale também para o bom-dia e para o resumo escrito da ligação de voz.
• Ações na agenda: toda alteração que a assistente faz na sua agenda deixa um registro com o título e o horário do compromisso; quando ela pede a sua confirmação, o registro guarda também a sua resposta. Nos compromissos com lembrete, guardamos o título, o início, o fim e o lembrete. Tudo pelo prazo da seção 12.
• Tarefas longas que consultam a agenda: a lista lida (título, início, fim e local de até 25 compromissos) fica cifrada com a tarefa por 90 dias e então é apagada.
• Páginas com link: toda tarefa longa pronta gera uma página com o resultado, que pode trazer compromissos da sua agenda. O link vale 30 dias, e a página é apagada junto com a tarefa, em 90 dias, ou antes, se você apagar.
• O que você pedir para a Iara guardar (uma anotação, um item de lista, um documento, um fato na sua ficha, um lançamento) fica até você apagar, mesmo que a informação tenha vindo da sua agenda (seção 12).
• Conta a pagar lida de um e-mail (só contas de teste, por enquanto): o nome de quem recebe, o documento, o código e os alertas são apagados em 24 horas; o valor e o vencimento ficam 90 dias (seção 7-C).
• No Google, como provedor de IA: até 55 dias para detectar abuso, 30 dias nas pesquisas na web e até 24 horas do estado da ligação de voz (acima).

Como revogar e apagar. No painel da Iara, em Módulos, toque em Desconectar: a Iara para de usar a permissão na hora. Ao desconectar o último serviço Google ligado, ela também pede ao Google que revogue o acesso e apaga as credenciais guardadas; com outro serviço Google ainda ligado, a conexão continua para ele, porque o Google só permite revogar a conexão inteira. Você também pode revogar todo o acesso em myaccount.google.com/permissions. Para apagar o que ficou guardado (registros, lembretes, tarefas e páginas), apague no painel ou peça por privacidade@iaiabrasil.com, e concluímos em até 15 dias (seção 14).

Declaração de Uso Limitado. O uso e a transferência, pela iaia Brasil, de informações recebidas das APIs do Google para qualquer outro aplicativo obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. O uso de dados brutos ou derivados recebidos das APIs do Google Workspace obedece à Política de Dados do Usuário do Google, incluindo os requisitos de Uso Limitado. A versão em inglês desta declaração está logo abaixo.

AI/ML Model Training Privacy Policy Disclosure for Workspace APIs

7-A. Dados da Microsoft (Outlook e Microsoft 365)

A Iara também pode acessar a agenda e o e-mail da sua conta Microsoft (contas pessoais do Outlook.com e contas de trabalho ou escola do Microsoft 365) com a sua autorização explícita. Você conecta a agenda e o e-mail separadamente, cada um com o seu próprio consentimento na tela da Microsoft.

Pedimos apenas o mínimo necessário para cada função:

• Agenda do Outlook: consultar os seus compromissos e criar, remarcar ou apagar os que você pedir, na conversa ou diretamente no painel. Na conversa, criar e remarcar acontecem na hora, e a assistente conta o que fez; apagar um compromisso, ou criar um com convidados, só acontece depois do seu "sim". A Iara não envia convites pelo Outlook; se você citar convidados, eles ficam anotados na descrição do compromisso.
• E-mail do Outlook: somente leitura, para resumir, buscar e mostrar mensagens quando você solicitar. A Iara nunca envia, apaga, move ou marca e-mails, e não abre anexos: vê apenas o nome deles.
• Em toda conexão: identificar qual conta foi conectada (o endereço de e-mail dela) e manter o acesso ativo sem pedir que você entre de novo a cada uso.

Não pedimos acesso ao OneDrive, aos contatos nem a outros dados da sua conta Microsoft. No bom-dia (o resumo matinal da Iara) entram os compromissos do dia da agenda do Outlook e a quantidade de e-mails das últimas 24 horas marcados no próprio Outlook como importantes ou sinalizados: só a contagem, sem remetente, assunto ou texto.

Não guardamos cópia da sua caixa de entrada nem da sua agenda do Outlook. E-mails e compromissos são lidos direto da Microsoft no momento do pedido, na conversa ou nas telas do painel, e não são gravados em nossos servidores; anexos nunca são baixados. Não usamos esses dados para treinar modelos de inteligência artificial e não os vendemos, cedemos ou compartilhamos com terceiros para publicidade. Ficam guardados conosco apenas:

• as credenciais de acesso, cifradas, o endereço da conta Microsoft conectada, as permissões que você concedeu, a data da conexão e a do último uso, enquanto a conexão existir;
• a resposta que a Iara dá a você no WhatsApp com base nesses dados, por exemplo o resumo de um e-mail ou os compromissos do dia no bom-dia: ela fica no histórico da conversa por até 24 horas, para você poder continuar o assunto, e depois é trocada por uma marca sem conteúdo, como "resumi um e-mail";
• nos compromissos que você cria, altera ou apaga pela Iara: o registro de cada alteração feita pela assistente, com o título e o horário do compromisso; quando ela pede a sua confirmação (para apagar um compromisso ou criar um com convidados), também o pedido e a sua resposta na conversa, confirmado ou não (por exemplo, apagar o compromisso com tal título, em tal dia e horário); e, sempre que houver lembrete (na conversa ele vem ligado por padrão, a não ser que você peça sem), o título, o horário e o identificador do compromisso, para que a Iara possa avisar você pelo WhatsApp.

Esses registros seguem as regras de segurança e de prazo das seções 12 e 13.

Quando for indispensável para atender ao seu pedido na conversa, o trecho lido do Outlook é processado pelo provedor de modelo de linguagem descrito na seção 10 (hoje, o Gemini, do Google), nas mesmas condições descritas na seção 7. As telas do painel mostram seus e-mails e compromissos sem passar por esse provedor.

Você pode desconectar a agenda ou o e-mail a qualquer momento, no painel da Iara, em Módulos. Ao desconectar um deles, a Iara deixa de usar aquela permissão na mesma hora; ao desconectar o último, apagamos as credenciais que guardávamos e a Iara perde o acesso à sua conta Microsoft. A Microsoft não oferece ao aplicativo um meio de retirar a autorização em seu nome: para removê-la também do lado da Microsoft, acesse account.live.com/consent/Manage (contas pessoais) ou myaccount.microsoft.com (contas de trabalho ou escola). Se você retirar a autorização por lá, ou se o acesso deixar de valer (por exemplo, após uma troca de senha ou por falta de uso), a Iara deixa de acessar a conta e avisa você uma única vez pelo WhatsApp, para reconectar se quiser.

A Microsoft não é nossa fornecedora: a sua conta Microsoft segue as regras dela (seção 10.2). A guarda de 90 dias da seção 6 não se aplica aos dados da Microsoft.

7-B. Reservas de restaurante (Google Places)

A Iara pode buscar restaurantes para você reservar mesa. Esta função usa a Google Places API e é diferente das seções 7 e 7-A: aqui não conectamos a sua conta Google, e a busca não sabe quem você é.

O que vai à Google Places. Só o tipo de comida, o bairro ou a cidade que você informar (por exemplo, "comida japonesa" e "Vila Siqueira, São Paulo"). Nunca o seu nome, o seu telefone ou qualquer outro dado seu. A chave de acesso à Places viaja no cabeçalho da chamada, nunca na URL, e não entra em nenhum registro.

O que a assistente devolve. De 2 a 4 opções de restaurante, com o que a Places tiver de público: nome, endereço, telefone, site, página no Google, se aceita reserva, nota e horário de funcionamento. A Iara não vê horário livre nenhum — quem confirma a mesa é sempre o restaurante, por um destes caminhos:

• o site ou a página do Google do restaurante, se ela tiver o botão de reservar;
• um link de WhatsApp com o pedido já pronto, para você mesmo tocar e enviar do seu WhatsApp;
• o telefone do restaurante.

Se o seu plano incluir "pedir por você" (módulo de recados): em vez de você mandar a mensagem, você pode pedir para a Iara mandar o pedido de reserva ao restaurante em seu nome, pelo mesmo caminho dos recados da seção 6, com um rascunho mostrando o restaurante, o número e o texto exato, com "Enviar" e "Cancelar" — só sai depois do seu "enviar" **escrito** (um áudio não confirma), e até um limite de pedidos por dia. O restaurante passa a ser um contato seu, e o número usado vem sempre da própria busca gravada no servidor, nunca de um número dito na conversa. A resposta do restaurante volta a você como aviso, do mesmo jeito que os recados da seção 6.

O que fica guardado, e por quanto tempo. Cada busca feita grava, associados à sua conta: um código (hash) da consulta (o tipo de comida, a cozinha e o local, nunca em texto puro) e os dados públicos dos restaurantes que a Places devolveu. Isso serve para não cobrar de novo a mesma busca feita há poucos minutos e para localizar o telefone do restaurante quando você pede para a Iara reservar por você. Toda vez que uma nova busca é feita, as buscas mais antigas de qualquer cliente são apagadas.

Custo. Cada busca nova que vai à Places tem um custo, informado a você antes, e debitado dos seus créditos. A mesma busca repetida em poucos minutos não é cobrada de novo, porque sai do que já ficou guardado.

O que a Iara nunca faz aqui. Ela nunca entra em site ou aplicativo de reserva, nunca usa uma conta sua em outra plataforma, e nunca pede, guarda ou repassa número de cartão, CPF ou senha — se o restaurante exigir cartão para garantir a mesa, isso é feito por você, direto com o restaurante.

7-C. Contas a pagar e chaves Pix

A Iara pode ajudar você a pagar contas sem nunca mexer no seu dinheiro: ela lê a conta que você mandar (texto, foto, PDF ou um e-mail que você pediu para ela ler), confere o código e entrega a linha digitável, o Pix copia-e-cola ou o link oficial para você mesmo pagar no seu banco. Ela também pode lembrar do vencimento e, quando você disser "já paguei", lançar a despesa no seu financeiro.

O que fica guardado, e por quanto tempo. De cada conta: o beneficiário, o CNPJ ou CPF de quem recebe, o código de pagamento e os alertas, cifrados; o valor e o vencimento; e um código (hash) do beneficiário e do recebedor, para avisar se quem recebe mudou em relação ao mês anterior. Isso fica 90 dias. Quando a conta veio de um e-mail, o nome, o documento, o código e os alertas são apagados em 24 horas. Só você vê.

Chaves Pix de pessoas. Se você cadastrar a chave Pix de alguém (por exemplo, a diarista), guardamos o nome e a chave, cifrados, até você apagar. A Iara só prepara Pix para pessoas cuja chave você cadastrou — nunca para uma chave que chegou em mensagem, e-mail ou PDF de outra pessoa.

Lembrete e "já paguei". O lembrete de vencimento chega pelo WhatsApp (seção 10) com o beneficiário e a data; se a conta veio de e-mail, sem o nome. O "já paguei" vira uma despesa no seu financeiro, com a descrição cifrada, pelo prazo do financeiro.

Na conversa. O código de pagamento aparece na resposta da Iara e fica no histórico da conversa como qualquer mensagem (seção 5); quando a conta veio de e-mail, por 24 horas.

O que a Iara nunca faz aqui. Ela nunca paga nada por você, nunca pede, guarda ou digita número de cartão, código de segurança (CVV) ou senha — se você mandar um desses, a mensagem é apagada antes de qualquer processamento e não é guardada. Se a conta tiver sinais de golpe (pedido vindo de terceiro, recebedor diferente do mês anterior, valor escrito diferente do código), ela trava e avisa, sem entregar o código.

Fornecedores. Nenhum fornecedor novo: o texto passa pelos mesmos serviços da seção 10 que já processam as suas conversas.

7-D. Cadernos de anotações

Você pode pedir para a assistente anotar o que quiser em cadernos por assunto (por exemplo, "anota no caderno Pressão: 12x8 hoje às 9h"), ver as anotações, corrigir e montar uma página com link para mandar a quem você escolher.

• Cadernos de anotações: o que você anota fica guardado na sua conta até você apagar; você pode apagar uma anotação ou o caderno inteiro a qualquer momento; se anotar informação de saúde, ela é tratada como dado sensível e usada só para te atender.

7-J. Pasta do Imposto de Renda

Você pode mandar pelo WhatsApp recibos, comprovantes e informes para a assistente organizar numa pasta do Imposto de Renda, por ano e por ficha da declaração, e pedir um PDF no fim.

• Dados sensíveis: Os comprovantes que você enviar para a pasta do Imposto de Renda, como recibos médicos, informes de rendimentos e comprovantes de despesas, podem conter dados de saúde e dados financeiros, que tratamos como dados sensíveis e usamos só para organizar a sua declaração.
• O que a assistente não faz: não dá orientação tributária e não entrega nada a contador ou à Receita; confirme tudo com um contador. O que você enviar fica na sua conta, em caderno, até você apagar.

7-E. Análise de contratos

Você pode mandar um contrato (PDF, Word ou foto) e pedir para a assistente explicar o que ele diz: prazo, vencimentos, reajuste, multa se você sair antes, aviso prévio, acerto da entrega das chaves, ou conferir a conta que alguém cobrou de você com base nele.

• O que lemos e para quê: só o documento que você mandou ou apontou, e só para responder a sua pergunta. A leitura é feita pelo provedor de inteligência artificial da seção 10, e as contas (prazos, multa proporcional, aviso, reajuste) são feitas pelo nosso próprio programa, passo a passo, com base no que está no contrato e no que você informou.
• Dados de outras pessoas: contratos têm dados de outras pessoas (o locador, o fiador, a imobiliária: nome, CPF, endereço, conta bancária). Usamos esses dados só para responder a você: não montamos perfil dessas pessoas, não entramos em contato com elas e não os usamos para nenhuma outra finalidade. Na página da análise e na resposta pelo WhatsApp, elas aparecem pelo papel (locador, fiador): o nosso próprio programa — e não só a instrução que damos à inteligência artificial — troca por [dado pessoal] os nomes e endereços das partes, os documentos (CPF, CNPJ, RG), e-mails, telefones, CEPs e dados bancários, e a cláusula que qualifica as partes não é citada. Nenhuma máscara automática é perfeita: confira a página antes de mandar o link para alguém. Sobre esses dados, quem decide o uso é você, e nós tratamos por sua conta (somos a operadora, como na seção 3). Uma pessoa citada num contrato pode fazer os pedidos dela pelo privacidade@iaiabrasil.com.
• Quem pode abrir a página da análise: como as outras páginas com link (seção 3), ela abre para qualquer pessoa que tenha o link, sem login — inclusive quem recebeu a sua mensagem encaminhada. Ela traz as cláusulas citadas, os valores e as contas. Depois de usar, recomendamos revogar o link em "Minhas páginas", no painel.
• Por quanto tempo: o contrato que você manda como arquivo fica na sua base de documentos, até você apagar. A análise fica na sua conversa com a assistente e na página com link (que vale 30 dias, renováveis, e pode ser revogada antes); se você apagar o contrato, a página da análise some junto. Se você colou o contrato como texto na conversa, ele não vai para a base de documentos: fica no histórico da conversa, e a página da análise sai quando você a apaga em "Minhas páginas" ou pede para a assistente.
• Sem treinamento e sem fornecedor novo: a leitura usa o mesmo Gemini, em uso pago, da seção 10, que não usa o conteúdo para treinar modelos. Nenhum fornecedor novo entra.
• O que isso não é: uma leitura para te ajudar a entender o contrato. Não é parecer jurídico e não substitui um advogado.

7-F. Minha chave Pix e envio do seu Pix a outra pessoa

Você pode cadastrar a sua chave Pix — a que você usa para receber — no painel ("Contas" > "Minha chave Pix") ou digitando na conversa com a assistente. Quando você pedir (por exemplo, "manda meu Pix pro João, 11 98765-4321, R$ 150"), a assistente monta o seu Pix copia-e-cola e o QR Code e manda para a pessoa que você indicou, pelo WhatsApp.

• O que fica guardado: a sua chave Pix, o nome de quem recebe e a cidade que vão no QR Code, cifrados, até você apagar no painel ou pedir na conversa. Uma chave por conta: cadastrar de novo troca a anterior.
• Só a seu pedido e com a sua confirmação: a assistente nunca manda o seu Pix por conta própria. Antes de enviar, ela mostra para quem vai, o número, a chave (com parte escondida), o valor e o texto da mensagem, e só envia depois do seu "enviar" escrito. Vai para uma pessoa por vez, para um contato da sua lista ou para um número que você digitou, com limite de envios por dia e por pessoa.
• O que a outra pessoa recebe: uma mensagem aprovada pelo WhatsApp, do número da sua assistente, com o nome dela, o nome de quem recebe o Pix, o valor (se você informou), o Pix copia-e-cola e a imagem do QR Code. Nada move dinheiro: quem paga confere o nome no app do banco e decide.
• Dados da pessoa que recebe a mensagem: usamos o nome e o número que você informou só para fazer esse envio, por sua conta (somos a operadora, como na seção 3). Do envio, guardamos só um código (hash) do número e a data, para contar os limites do dia. Se ela responder, vale o que está na seção 6.9. Ela pode fazer os pedidos dela pelo privacidade@iaiabrasil.com.
• Custo e fornecedores: cada envio conta como uma mensagem do seu plano. A mensagem sai pela Meta (WhatsApp), o mesmo fornecedor da seção 10; nenhum fornecedor novo entra.

7-G. Compras de mercado

Você pode mandar a sua lista de compras (por texto ou áudio) e pedir para a assistente montar o carrinho nos supermercados com loja on-line que atendem o seu CEP. Ela compara os preços, mostra o que encontrou e o que precisou trocar, e manda um link que abre o carrinho já montado no site da loja. Quem confere e paga é você, no site da loja.

• O que fica guardado: o seu CEP de entrega (perguntado uma vez, para não perguntar de novo), as marcas e tamanhos que você escolheu para cada item (o "de sempre", para sugerir na próxima vez) e a última comparação feita (os produtos, preços e links das lojas), que é trocada a cada nova lista. Ficam até você pedir para a assistente esquecer, ou até você apagar a conta. Não guardamos o seu endereço.
• O que vai aos supermercados: o nosso servidor consulta os sites públicos das lojas (hoje Mambo, Oba Hortifruti e Atacadão) com os nomes dos produtos da lista e o CEP, para saber o preço, o estoque e o frete na sua região. Nunca mandamos o seu nome, telefone, e-mail ou qualquer outro dado seu. Ao abrir o link, você passa a estar no site da loja, sob as regras e a política de privacidade dela (seção 10.2).
• O que a assistente nunca faz: ela não paga, não fecha pedido, não entra na sua conta de nenhuma loja, não cria conta em seu nome e nunca pede, guarda ou usa senha ou cartão. Preço e estoque mudam: o valor que vale é o do site da loja na hora de pagar.
• Fornecedores: a lista passa pelos mesmos serviços da seção 10 que já processam as suas conversas; os supermercados recebem só a consulta descrita acima.

7-H. Integrações sob consulta (sistemas da sua empresa)

Se você contratar uma integração sob consulta, a assistente passa a consultar um sistema da sua própria empresa (por exemplo, o painel comercial ou o CRM) para responder perguntas que você fizer, como "como está o funil?" ou "quem está parado há uma semana?".

• Só leitura e só o combinado: o acesso é de leitura, a um conjunto de informações definido no contrato da integração. A assistente não altera nada no seu sistema e não manda mensagem aos seus clientes por ele.
• Dado mínimo: ela lê só o necessário para responder (por exemplo, nome, etapa e valor de um negócio). Não lê o conteúdo das conversas dos seus clientes, mostra o telefone só com os últimos dígitos e respeita os registros que o seu sistema anonimizou.
• Resumo agendado, só se você pedir: você pode pedir ("me manda o resumo do funil todo dia útil às 20h") e a assistente passa a mandar, nos dias e na hora escolhidos, um resumo curto com números (negócios novos, em aberto, propostas, parados) e no máximo três nomes abreviados, sem telefone. Guardamos só os dias, a hora e a data do último envio. Para parar, basta pedir ("para o resumo"); se você tiver um horário de silêncio do trabalho (seção 7-I), o resumo espera o fim dele.
• Quanto tempo fica: não copiamos o seu sistema. A resposta que a assistente dá com base nele fica no máximo 24 horas no histórico da conversa e depois é trocada por uma marca sem conteúdo, como na seção 7.
• Papéis: dos dados dos seus clientes que estão no seu sistema, quem decide é você (o controlador); nós os tratamos por ordem sua (somos a operadora, seção 3). O acesso técnico fica guardado no nosso cofre, nunca no banco de dados, e é revogado quando a integração é desligada.

7-I. Pessoal e trabalho, e o horário de silêncio do trabalho

A assistente separa, a cada mensagem sua, o que é da sua vida pessoal (casa, família, saúde, mercado) do que é do seu trabalho (clientes, reuniões, propostas). A separação serve para ela usar só o que combina com o assunto e para guardar cada coisa no lado certo. Ela vale para todos os clientes e você pode desligá-la a qualquer momento.

• Como ela decide: por regras sobre as palavras da mensagem, pelo assunto da conversa dos últimos minutos e pelo que você já corrigiu. Quando as regras não bastam, a mensagem é classificada pelo mesmo provedor de inteligência artificial que já processa as suas conversas (seção 10), num pedido curto que devolve só "pessoal", "trabalho" ou "misto". Nenhum fornecedor novo entra.
• O que fica guardado: o lado de cada lista, caderno e compromisso que a assistente criar (os que já existiam ficam visíveis dos dois lados); o lado que você fixou ("modo pessoal", "modo trabalho"); a sua última mensagem, cifrada, para que "isso é pessoal" possa refazer a resposta (ela é trocada a cada mensagem nova); e as frases que você corrigiu, cifradas, no máximo 50, para ela acertar da próxima vez. Tudo isso fica até você apagar a conta ou pedir a exclusão (seção 15).
• Quando os dois lados vêm juntos na mesma mensagem, ela pede o seu "sim" antes de gravar qualquer coisa.
• Horário de silêncio do trabalho: se você pedir ("não me manda nada do trabalho depois das 21h" ou no painel, em Configurações), guardamos a janela que você escolheu. Nela, a assistente não manda nada do trabalho por iniciativa própria e guarda para o fim da janela. As respostas às suas mensagens e o lado pessoal não param.
• Como desligar: em Configurações, no painel, ou dizendo "desliga o modo pessoal e trabalho". Desligada, a assistente volta a tratar tudo junto, como antes.

8. Se você visitou o site, respondeu o questionário, recebeu um convite, fez o teste ou escreveu para a iaia Brasil

Se você só visitou o site: não pedimos cadastro e não usamos cookies de publicidade nem ferramentas de análise ou de anúncios além da medição de audiência descrita na seção 11. As páginas carregam fontes do Google Fonts: ao abri-las, o seu navegador informa o seu endereço IP ao Google, pelas regras dele. O servidor do site registra os acessos (endereço IP, data, hora e página) por segurança, pelo prazo da seção 12.

Se você respondeu o questionário de interesse: guardamos o que você preencheu: nome, WhatsApp, e-mail (se informado), cidade, área de atuação, as respostas sobre rotina, preço e expectativas, e se você marcou a caixa de novidades. Guardamos também o texto do consentimento que você aceitou, com a data e a versão. A equipe recebe um aviso por e-mail com o resumo das suas respostas (seção 10). Com base no seu consentimento, usamos esses dados para falar com você sobre a Iara e para entender o que as pessoas esperam dela.

Se você não virar cliente, o questionário não é apagado por prazo. Ele fica guardado, inativo, só para as finalidades do consentimento que você deu ao responder: entender, junto com as outras respostas, o que as pessoas esperam da Iara e quanto pagariam por ela; falar com você sobre a Iara, retomando de onde parou, se você nos procurar de novo; e, só se você marcou a caixa de novidades, mandar as novidades descritas abaixo. Você pode pedir a exclusão a qualquer momento, pelo privacidade@iaiabrasil.com, e apagamos em até 15 dias.

Campanhas da iaia Brasil. Mandamos novidades, lançamentos e ofertas da iaia Brasil, por e-mail ou WhatsApp, só para quem marcou, no questionário, a caixa "Quero receber novidades da iaia Brasil por e-mail ou WhatsApp". Guardamos o texto dessa caixa, a versão e a data em que você a marcou, e a data em que você deixou de receber. Todo envio traz o jeito de parar de receber, e você pode desmarcar quando quiser, pelo próprio envio ou pelo privacidade@iaiabrasil.com. Quem não marcou a caixa fica só como contato inativo e não recebe campanha.

Se você recebeu um convite da iaia Brasil para testar a Iara: quem convidou cadastrou o seu nome e, se quis, o seu WhatsApp, o plano, os dias de teste e uma mensagem pessoal, que vai no texto que ele mesmo manda para você. O convite reserva um número de assistente para você e vale até a data que aparece nele. Quando você manda a mensagem do convite, o teste começa, e você aceita os Termos de Uso e esta política: guardamos o texto do aviso que você recebeu, a versão e a data. Daí em diante, vale o que está escrito aqui para o teste e para o cliente (seções 4 e 12). Se você não usar o convite, ele vence e o número volta a ficar livre. Não mandamos campanhas para você. Apagamos o registro do convite 30 dias depois de ele vencer, e você pode pedir a exclusão antes, a qualquer momento.

Se você fez o teste gratuito (de 5 dias, depois do questionário, ou pelo número de dias do convite): guardamos o que foi feito no teste por 30 dias depois do fim, para você continuar de onde parou se virar cliente. Depois disso, apagamos manualmente.

Se você escreveu para o WhatsApp ou o e-mail da própria iaia Brasil: a responsável é a iaia Brasil. Usamos a conversa só para responder e atender o seu pedido.

9. Para que usamos os dados e com qual base legal

Recados (seção 6). Quem define a base legal é o cliente, que é o controlador. Em regra:

Como operadora, seguimos a base legal e as instruções do cliente. Quando usamos o legítimo interesse, tratamos só o estritamente necessário. Você pode se opor a esse uso pelo canal da seção 1.

10. Com quem compartilhamos

Não vendemos dados pessoais e não os compartilhamos para publicidade. Compartilhamos só nas três situações abaixo.

10.1 Fornecedores que tratam dados por nossa conta

Recebem só o necessário para o serviço funcionar e só podem usar os dados para nos atender, nos termos do contrato de cada um.

Sobre a inteligência artificial. No uso pago da API Gemini, pelos termos do Google, o Google não usa o que enviamos nem as respostas para melhorar os produtos dele e guarda esse conteúdo só por um período limitado (hoje, 55 dias), para detectar abuso. As regras específicas para os dados do Google, inclusive a de nunca usá-los para treinar IA, estão na seção 7.1.

As conversas com outras pessoas nunca vão para a busca na web. A busca na web só é usada nas pesquisas que você, cliente, pede: as consultas, montadas a partir do seu pedido, vão à Busca Google por meio do Gemini, e, pelos termos do Google, o pedido, o contexto e o resultado ficam guardados pelo Google por 30 dias.

10.2 Plataformas que também tratam dados pelas próprias políticas

Cada uma responde, como controladora, pelo que faz sob a própria política:

O Pix da recarga fica no Brasil: a InfinitePay é brasileira, por isso ela não aparece na tabela de transferência internacional da seção 11.

10.3 Autoridades

Só quando a lei exigir, por ordem ou requisição válida. Entregamos só o mínimo exigido e, quando a lei permitir, avisamos o cliente.

Fornecedor novo. Se incluirmos ou trocarmos um fornecedor que trate conversas, atualizamos esta seção e avisamos os clientes com 15 dias de antecedência (Anexo I dos Termos). A exceção é a troca urgente, quando um fornecedor sai do ar ou passa a representar risco de segurança: nesse caso, fazemos a troca, avisamos assim que possível e explicamos o motivo.

11. Transferência internacional de dados

Alguns fornecedores e plataformas das seções 10.1 e 10.2 ficam fora do Brasil, principalmente nos Estados Unidos. A transferência se apoia, para cada um, no mecanismo abaixo (art. 33 da LGPD):

As suas contas Google e Microsoft (seções 7 e 7-A) não estão na tabela porque não são fornecedores nossos: os dados vão e voltam da sua própria conta, a seu pedido, para executar o serviço que você contratou (art. 33, IX, da LGPD).

Esta seção é o nosso documento público sobre essas transferências: o que vai (os dados da seção 10.1), para quê (operar o serviço), para onde (os países da tabela), por quanto tempo (os prazos da seção 12 e os prazos de segurança de cada fornecedor) e com qual proteção (a da seção 13). Seus direitos estão na seção 14.

Se você pedir, enviamos em até 15 dias a íntegra das cláusulas aplicáveis.

12. Por quanto tempo guardamos

13. Como protegemos os dados

• Conexões sempre cifradas (HTTPS).
• Cifragem em repouso, no nosso banco de dados: das credenciais do Google e da Microsoft, do texto dos recados e do convite, da cidade informada para as ideias de fim de semana no cadastro dos extras e das fotos, dos áudios, dos vídeos e dos arquivos que as pessoas dos recados mandarem. Ainda não são cifrados: a conversa da assistente com outras pessoas, os avisos no histórico do cliente e a cidade quando aparece na sua conversa com a Iara ou no registro do pedido que você confirmou. Estamos ampliando a cifra para esses casos.
• Isolamento entre clientes: o que chega para a assistente de um cliente só vai para ela. Nada de um cliente alcança outro, e quem recebe um recado não tem acesso a nada do cliente (agenda, e-mail, arquivos, finanças, contatos).
• Acesso restrito: só o responsável técnico acessa o servidor, e as cópias do banco e o código não podem ser lidos nem alterados por outros usuários do servidor. As ferramentas de inteligência artificial usadas na manutenção seguem a regra da seção 5: hoje, só contagens, metadados e configurações sem senhas nem chaves, nunca conteúdo. Ninguém da equipe abre conversas fora do modo de depuração avisado (seção 5), e todo acesso pela tela de depuração fica registrado.
• Cópias de segurança diárias do banco de dados, guardadas no nosso servidor e numa segunda cópia fora dele, num computador da iaia Brasil, os dois no Brasil, com acesso só do responsável técnico, por até 30 dias (seção 12).

Uma ressalva honesta: a cifragem protege os dados guardados. Para gerar uma resposta, o trecho da conversa é decifrado e enviado ao provedor de inteligência artificial (seção 10). Não se trata de criptografia "de ponta a ponta".

14. Seus direitos e como exercê-los

Pela LGPD, você pode pedir, sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados errados;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos;
• revogação do consentimento;
• oposição a um tratamento feito com base em legítimo interesse.

Se você é cliente: peça pelo Suporte do painel ou por privacidade@iaiabrasil.com. Os recados você mesmo vê e apaga no painel, na tela de contatos (o que isso alcança está na seção 6.6). Uma cópia do seu histórico pode ser pedida pelo Suporte, inclusive antes de encerrar a conta: preparamos e enviamos em até 15 dias.

Se você recebeu um recado: você pode pedir ao próprio cliente que mandou o recado ou a nós, por privacidade@iaiabrasil.com, informando o número de WhatsApp em que recebeu o recado e o nome de quem mandou.

Prazo: respondemos de imediato, confirmando que recebemos, e concluímos em até 15 dias. Quando atendemos a seu pedido sobre um recado, avisamos o cliente que o mandou.

Para ter certeza de que é você: podemos pedir uma confirmação simples. Nunca pedimos documento nem senha.

Se não conseguirmos atender, explicamos o motivo. Se o pedido for para outra empresa, dizemos para qual. Você também pode reclamar à Agência Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

15. Exclusão de dados: resumo

• Quem recebeu um recado: mande um e-mail para privacidade@iaiabrasil.com (seção 14). Apagamos, em até 15 dias, as mensagens e as cópias delas, o convite com o registro da autorização, o seu cadastro na lista de contatos da assistente, com as anotações ligadas a ele, e o seu nome no extrato de créditos do cliente, e avisamos o cliente. Fica só o registro mínimo da seção 12, sem o seu nome e sem conteúdo, por 12 meses, para provar que atendemos e para a assistente não voltar a mandar recado para o seu número.
• Quem respondeu o questionário ou recebeu um convite da iaia Brasil: mande um e-mail para privacidade@iaiabrasil.com. Apagamos em até 15 dias as respostas, o convite e a sua caixa de novidades. Fica só o registro do consentimento e do descadastro, pelo prazo da seção 12.
• Cliente que quer apagar recados: use a tela de contatos do painel (um recado, ou todos os de um contato, apagando o contato). O que isso alcança está na seção 6.6.
• Cliente que quer apagar o histórico da conversa com a Iara: pelo Suporte.
• Cliente que quer apagar a conta inteira: peça pelo Suporte ou por privacidade@iaiabrasil.com (prazo na seção 12, "Conta encerrada").

16. Crianças e adolescentes

A Iara só pode ser contratada por maiores de 18 anos (Termos de Uso, seção 2). Pode acontecer de um adolescente receber um recado. A assistente não sabe a idade de quem recebe o recado, então trata todo mundo com as mesmas travas (seção 6): não pede dados pessoais, fica no assunto do recado e fala em linguagem simples. O pai, a mãe ou o responsável pode pedir a exclusão pelo caminho da seção 14, informando o número, sem precisar mandar documento.

17. Dados sensíveis e área da saúde

A assistente não pede dados sobre saúde, religião, opinião política, vida sexual, origem racial ou étnica, biometria ou outros dados sensíveis. Se alguém mandar um dado desses por conta própria, ele fica no texto da conversa pelo prazo da seção 12. Ele é usado só para repassar o assunto ao cliente, não serve para montar perfil nem para treinar inteligência artificial e pode ser apagado a qualquer momento.

Clientes da área da saúde. Um recado que revele dado de saúde é dado sensível (LGPD, art. 11, II, "f"): fica cifrado, some do painel de mídia em até 90 dias, só o cliente titular tem acesso e nunca entra em busca na web. Concluímos o Relatório de Impacto à Proteção de Dados (RIPD) desse uso em 28/09/2026.

17-A. Lembretes de prazos brasileiros (opcional)

Os lembretes de IPVA, rodízio, CNH, passaporte e feriados ficam desligados até você pedir. Só ligamos com a sua autorização (consentimento) dada na conversa, e a data fica registrada. Para isso guardamos o mínimo: a UF, a cidade, só o final da placa (nunca a placa inteira) e as datas de validade da CNH e do passaporte. Usamos esses dados apenas para agendar o lembrete, com aviso na véspera ou 60 e 30 dias antes, com o link do serviço oficial. Não consultamos órgãos oficiais em seu nome. Você desliga cada prazo, ou todos, dizendo à Iara, e pode pedir a exclusão desses dados pelo caminho da seção 14.

18. Incidentes de segurança

Se um incidente puder trazer risco ou dano relevante:

• nos dados em que somos controladores (seção 3), comunicamos à ANPD e às pessoas afetadas, nos prazos da regulamentação (Resolução CD/ANPD nº 15/2024);
• nos dados de outras pessoas em que o cliente é o controlador (seção 6), avisamos o cliente em até 48 horas depois de tomar conhecimento e o apoiamos. A comunicação à ANPD e às pessoas afetadas cabe a ele, como controlador.

19. Cookies e medição de audiência (Google Analytics 4)

Nos nossos sites públicos usamos o Google Analytics 4, do Google, para medir a audiência. Esta seção vale para:

• iaiabrasil.com, incluindo a página do Porandu (iaiabrasil.com/porandu/);
• iara.iaiabrasil.com;
• piracema.iaiabrasil.com: a página do Piracema e as vitrines hospedadas nele;
• contrateos.com.br.

Não usamos essa medição em painéis, áreas logadas nem em páginas de acesso restrito.

O que é coletado. Páginas vistas, origem da visita (por exemplo, uma busca, uma rede social ou um link), tipo de aparelho e de navegador, região aproximada e eventos de navegação, como rolagem da página, cliques em links para outros sites e início de preenchimento de formulário, sem o que você digita. O endereço IP chega ao Google no próprio acesso e é tratado por ele para estimar a região; ele não aparece nos nossos relatórios. Não enviamos ao Google nome, telefone, e-mail nem as respostas dos formulários.

Para quê. Entender a audiência (quantas pessoas visitam, de onde chegam e o que leem) e melhorar os sites. Não usamos esses dados para anúncios: os sinais de publicidade ficam sempre desligados e o Google Signals está desativado.

Base legal. São duas, conforme o momento. Os cookies de medição e a medição completa, depois de "Aceitar", dependem do seu consentimento (art. 7º, I, da LGPD). Os sinais de visita sem cookie enviados antes da sua escolha (descritos logo abaixo) se apoiam no nosso legítimo interesse em medir a audiência dos sites de forma mínima (art. 7º, IX, e art. 10 da LGPD), com avaliação de balanceamento registrada; você pode se opor a eles clicando em "Recusar", o que interrompe o envio naquele navegador. Na primeira visita, um aviso pergunta se você aceita os cookies de medição; "Recusar" e "Aceitar" têm o mesmo destaque.

Antes da sua escolha. Enquanto você não escolhe, a medição funciona no modo avançado do Consent Mode do Google: o Google recebe só sinais de visita sem cookie e sem identificador persistente (a página, o horário, o tipo de aparelho e o endereço IP da conexão). Nenhum cookie de medição é gravado no seu navegador.

Cookies, só depois de "Aceitar". Se você aceitar, o Google Analytics grava dois cookies no site: _ga e _ga_<ID>, que reconhecem visitas repetidas e duram até 13 meses. A sua escolha fica guardada no próprio navegador (armazenamento local, chave iaia_consent_v1) por até 12 meses, para o aviso não voltar a cada página; depois disso, perguntamos de novo. Cada site guarda a escolha separadamente: iaiabrasil.com e iara.iaiabrasil.com, por exemplo, perguntam cada um a sua.

Se você recusar. Nenhum cookie de medição é gravado e nada mais é enviado ao Google a partir daquele navegador, naquele site.

Como mudar de ideia. Use o link "Preferências de cookies", no rodapé de cada página, para aceitar ou recusar a qualquer momento. Recusar depois de ter aceitado apaga os cookies _ga e _ga_<ID> e interrompe a medição na hora, inclusive nas outras abas abertas do mesmo site. Você também pode apagar os cookies pelas configurações do seu navegador.

O Google como operador. O Google trata esses dados como operador, em nosso nome, nos termos de processamento de dados do Google Analytics. Os servidores do Google ficam também fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD), feita nos termos contratuais de proteção de dados do Google. Saiba mais em como o Google usa as informações de sites que usam os serviços dele.

Retenção. No Google Analytics, os dados de eventos ficam guardados pelo prazo de retenção configurado em cada propriedade: 2 meses, o menor prazo que a ferramenta oferece. Os relatórios agregados (totais, sem identificar ninguém) podem ser mantidos por mais tempo.

20. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos os clientes pelo painel, pelo WhatsApp ou por e-mail com 15 dias de antecedência. Mantemos a data da versão no topo desta página.