Política de Privacidade

1. Quem somos

A Íris é uma assistente pessoal via WhatsApp operada pela Verta AI, inscrita no CNPJ nº 58.011.656/0001-90, com sede no Norte de Minas Gerais, Brasil, na qualidade de controladora dos seus dados pessoais. Esta política descreve como tratamos os dados pessoais dos nossos usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – LGPD).

2. Dados que coletamos

• Número de WhatsApp e nome de exibição.
• Mensagens enviadas à Íris (texto, áudio, foto e PDF).
• Dados extraídos dessas mensagens para operar o serviço: gastos, agenda de visitas, tarefas, lembretes, anotações de clientes.
• Dados de uso e logs técnicos necessários para suporte e segurança.

3. Finalidades e base legal

Tratamos cada dado com uma finalidade e uma base legal específica da LGPD (art. 7):

• Número de WhatsApp e nome de exibição — para identificar você e operar sua conta — base: execução de contrato (art. 7, V).
• Conteúdo das mensagens (gastos, contas a pagar e a receber, agenda, tarefas, lembretes, anotações e dados de clientes) — para registrar e organizar exatamente o que você pede — base: execução de contrato (art. 7, V).
• Processamento por inteligência artificial das suas mensagens — para entender seu pedido e responder — base: execução de contrato (art. 7, V).
• E-mail — para emitir a cobrança e vincular o pagamento à sua conta — base: execução de contrato (art. 7, V).
• CPF e dados de pagamento (cartão, Pix ou boleto) — para processar o pagamento da assinatura — base: execução de contrato (art. 7, V) e cumprimento de obrigação legal/fiscal (art. 7, II). Esses dados são coletados e tratados diretamente pelo provedor de pagamento; a Íris não armazena número de cartão.
• Aceite desta política — para comprovar sua concordância — base: consentimento (art. 7, I) e cumprimento de obrigação legal (art. 7, II).
• Logs técnicos e de segurança — para segurança, prevenção a fraude e suporte — base: legítimo interesse (art. 7, IX).

Não vendemos seus dados nem os usamos para publicidade de terceiros.

4. Subprocessadores

Para operar o serviço, contamos com os seguintes operadores (subprocessadores), cada um acessando estritamente o mínimo necessário e sujeito a deveres de confidencialidade e segurança:

• OpenAI — processamento das suas mensagens por inteligência artificial (entender e responder).
• Meta Platforms / WhatsApp — envio e recebimento das mensagens no WhatsApp.
• Supabase — banco de dados e infraestrutura em nuvem onde seus dados ficam armazenados.
• Asaas e/ou Mercado Pago — processamento das cobranças (cartão, Pix e boleto) e dos dados de pagamento (incluindo CPF).
• Lovable — hospedagem deste site (vertairis.com.br), onde você aceita esta política e inicia a assinatura.
• Google LLC — quando você conecta sua Google Agenda, para espelhar seus compromissos no Google Calendar (apenas eventos).
• Infraestrutura própria da Verta AI — automação e memória temporária da conversa.

5. Dados do Google (Google Agenda)

A conexão com o Google é totalmente opcional e só acontece se você pedir. Ao conectar sua conta do Google à Íris, solicitamos acesso apenas aos eventos da sua Google Agenda (escopo restrito ao calendário), com uma única finalidade: espelhar na sua Google Agenda os compromissos que você registra com a Íris, criando, atualizando e cancelando esses eventos conforme você fala com ela.

• Acessamos somente eventos de calendário. Não lemos seus e-mails, contatos, arquivos ou qualquer outro dado da sua conta Google.
• Guardamos, de forma segura, apenas os tokens necessários para manter a conexão ativa e o identificador dos eventos que criamos. Você pode desconectar quando quiser, e ao desconectar esses tokens são removidos.
• Não vendemos, não compartilhamos e não usamos esses dados para publicidade. Também não usamos os dados da sua Google Agenda para treinar modelos de inteligência artificial.
• Usamos os dados obtidos do Google exclusivamente para operar o recurso de espelhamento de agenda que você ativou.

O uso e a transferência, pela Íris (Verta AI), das informações recebidas das APIs do Google obedecem à Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

6. Isolamento por conta

Cada usuário tem seus dados isolados dos demais. Outros usuários da Íris não acessam seus gastos, sua agenda ou suas conversas.

7. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo controle de acesso, segregação por conta, monitoramento e uso de provedores reconhecidos no mercado. Nenhum sistema é 100% imune, e nos comprometemos a comunicar incidentes relevantes nos prazos legais.

8. Retenção e exclusão

Enquanto sua conta estiver ativa, mantemos seus dados para prestar o serviço.

Ao cancelar ou solicitar exclusão, apagamos ou anonimizamos os dados operacionais (mensagens, gastos, agenda, memórias, anotações e dados de clientes) em até 7 (sete) dias.

Contudo, alguns dados possuem obrigação legal de guarda e são mantidos após o cancelamento pelo prazo exigido em lei, sendo eliminados somente ao fim desse prazo:

• Registros de pagamento e fiscais (comprovantes, valores e datas) — retidos pelo prazo da legislação fiscal/tributária (em regra, 5 anos), para cumprimento de obrigação legal e defesa em eventual disputa.
• Registro do aceite desta política e logs mínimos — retidos pelo tempo necessário à comprovação.

Você pode solicitar a exclusão a qualquer momento pelo suporte; atenderemos, ressalvados apenas os dados sob obrigação legal de guarda.

9. Seus direitos como titular

Nos termos da LGPD, você pode solicitar: confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação do consentimento. Para exercer qualquer direito, escreva para vertaai.oficial@gmail.com.

10. Contato

Dúvidas sobre privacidade: vertaai.oficial@gmail.com.