Política de Privacidade

1. Introdução e controlador dos dados

Esta Política de Privacidade explica quais dados o Mordomo Tec coleta, para que servem, com quem podem ser compartilhados e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). O controlador dos dados pessoais tratados no Mordomo Tec é PERDIGÃO & CARNEIRO TECNOLOGIAS LTDA, nome fantasia P&C TEC, CNPJ nº 68.508.547/0001-36, com sede na Rua São Sebastião, 662, Apto. 201, Nossa Senhora de Fátima, Itabuna/BA, CEP 45.604-138.

2. Dados que coletamos

• Identificação do titular: nome completo, CPF, data de nascimento, e-mail e número de WhatsApp — coletados no cadastro para confirmar identidade, prevenir fraude e cumprir obrigações legais/contratuais.
• Membros da família: número de WhatsApp de cada membro convidado pelo titular (sem CPF/e-mail, exceto se o próprio membro também criar login no Painel).
• Conteúdo enviado ao Mordomo: mensagens de texto, áudios (transcritos) e imagens enviadas via WhatsApp, usadas para que a IA entenda e execute o que foi pedido (agenda, compras, finanças, contatos, lembretes etc.).
• Localização: quando você autoriza e usa recursos de localização (ex: recomendação de lugares próximos, geofences de segurança), coletamos coordenadas aproximadas/pontuais conforme a funcionalidade usada.
• Integrações opcionais: se você conectar sua conta Google Calendar, armazenamos tokens de acesso (sempre criptografados) para sincronizar compromissos — nunca lemos outros dados da sua conta Google além da agenda.
• Dados técnicos: endereço IP, identificadores de sessão e registros de uso, para segurança (prevenção de fraude, rate limiting) e diagnóstico de falhas.

3. Para que usamos esses dados

• Prestar o serviço contratado (assistente de IA via WhatsApp e Painel Web);
• Confirmar identidade e prevenir fraude, contas falsas e abuso do período de teste gratuito;
• Cobrar a assinatura e cumprir obrigações fiscais/contratuais;
• Dar suporte técnico e investigar problemas relatados pelo usuário;
• Cumprir obrigações legais e requisições de autoridades competentes.

Não usamos seus dados para treinar modelos de IA de terceiros, nem vendemos seus dados pessoais.

4. Base legal (LGPD)

Tratamos seus dados com base na execução de contrato (para prestar o serviço que você contratou), no consentimento (para integrações opcionais, como Google Calendar, e para localização) e no legítimo interesse (para prevenção de fraude e segurança da plataforma), sempre de forma proporcional à finalidade.

5. Proteção de dados sensíveis (CPF)

Seu CPF nunca é armazenado em texto puro: é criptografado (AES-256) antes de ser salvo no banco de dados, e só pode ser decifrado pelo próprio sistema quando estritamente necessário (ex: checagem de duplicidade). No Painel administrativo, o CPF é exibido sempre mascarado (ex: 123.***.**9-00), mesmo para nossa equipe.

6. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço (subcontratados) para operar o Mordomo Tec:

• Supabase — banco de dados e autenticação;
• Vercel — hospedagem da aplicação web;
• Z-API — integração com o WhatsApp;
• OpenAI — processamento de linguagem natural (IA);
• Resend — envio de e-mails transacionais;
• Tavily — busca na web usada pela IA quando necessário;
• Upstash — cache/rate limiting técnico;
• Google — apenas se você conectar Google Calendar ou usar recursos de mapas/lugares próximos.

Não compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

7. Transferência internacional de dados

Alguns dos prestadores de serviço listados acima (ex: OpenAI, Google, Vercel, Tavily) processam dados em servidores localizados fora do Brasil. Nesses casos, exigimos contratualmente e/ou verificamos que o prestador adote salvaguardas adequadas de proteção de dados (como cláusulas contratuais padrão ou certificações equivalentes), em conformidade com o art. 33 da LGPD, garantindo nível de proteção compatível com a legislação brasileira.

8. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta estiver ativa, e por um período adicional após o cancelamento apenas quando necessário para cumprir obrigações legais (ex: fiscais). Você pode solicitar a exclusão definitiva antes disso, conforme a seção 9 abaixo.

9. Seus direitos

Como titular dos dados, você pode, a qualquer momento:

• Confirmar quais dados seus tratamos e solicitar acesso a eles;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão definitiva de todos os seus dados ("direito ao esquecimento") — disponível diretamente pelo Painel Web ou solicitando ao suporte;
• Revogar o consentimento de integrações opcionais (ex: desconectar o Google Calendar);
• Solicitar a portabilidade dos seus dados a outro fornecedor.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de dados sensíveis em repouso (CPF, tokens de integração, senhas de segurança residencial), controle de acesso por autenticação, e isolamento de dados entre casas/famílias diferentes.

11. Alterações desta política

Podemos atualizar esta Política de Privacidade periodicamente. Mudanças relevantes serão comunicadas pelo Painel ou pelo WhatsApp do serviço, com antecedência razoável quando exigido por lei.

12. Contato / Encarregado de Dados (DPO)

Para exercer seus direitos, tirar dúvidas sobre este documento ou falar com nosso Encarregado de Dados (DPO), entre em contato: contatomordomotec@generaltecnologia.com. Para suporte técnico geral: suportemordomotec@generaltecnologia.com.