Política de Privacidade do Anotey

1. Quem somos

O Anotey é uma ferramenta de produtividade para registro, organização e consulta de informações pessoais e profissionais, utilizada por meio do WhatsApp, fornecida por SPEED SERVIÇOS E LOCAÇÕES LTDA, inscrita no CNPJ sob o nº 32.041.756/0001-75, com sede na Rua Matilde Salles Guim Andrade, nº 122, Bairro Santa Mônica, Uberlândia/MG, CEP 38.408-284 (doravante "Anotey", "nós").

Para os fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), somos o controlador dos dados pessoais de quem contrata e utiliza o Anotey, e atuamos como operador em relação aos dados de terceiros contidos nas conversas do usuário, nos termos detalhados no item 10.

Esta Política explica quais dados tratamos, por que os tratamos, com quem os compartilhamos, por quanto tempo os guardamos e como você exerce seus direitos.

2. A quem esta Política se aplica

Esta Política se aplica a você que utiliza o Anotey, conectando sua conta do WhatsApp Business ao serviço e enviando mensagens a ele.

Ela também descreve, e é importante que você a leia com atenção por esse motivo, como tratamos os dados pessoais de terceiros que aparecem nas conversas do usuário — seus clientes, fornecedores, colegas e demais interlocutores. Se você chegou a este documento porque conversou por WhatsApp com alguém que utiliza o Anotey, o item 10 e o item 11 explicam qual é o seu papel e como exercer seus direitos.

3. Como o Anotey se conecta ao seu WhatsApp

O Anotey funciona conectado à sua conta do WhatsApp Business por meio da plataforma oficial da Meta (WhatsApp Business Platform), no modo conhecido como coexistência, que permite que você continue usando normalmente o aplicativo WhatsApp Business no seu celular enquanto o Anotey recebe cópias das mensagens.

Essa conexão só acontece mediante autorização expressa dada por você, dentro do próprio aplicativo WhatsApp Business, em uma tela da Meta na qual você aprova o compartilhamento. Sem essa aprovação, nenhuma conversa é transmitida ao Anotey.

Uma vez autorizada a conexão, dois fluxos de dados passam a existir, e é importante que você saiba exatamente o que cada um traz.

Antes deles, um esclarecimento sobre o que não acontece. A plataforma da Meta oferece a possibilidade de transmitir ao Anotey o histórico das conversas individuais dos 180 (cento e oitenta) dias anteriores à ativação. Nós optamos por não receber esse histórico. Ainda que você autorize o compartilhamento na tela da Meta, o Anotey não executa a sincronização: nenhuma conversa anterior à contratação é transmitida, lida ou armazenada. O serviço trabalha da data da ativação em diante. Fizemos essa escolha porque as pessoas que conversaram com você antes de o Anotey existir não tinham como contar com ele.

O primeiro é o envio contínuo de cópias das mensagens novas trocadas por você a partir daquele momento, tanto as que você envia quanto as que você recebe, aí sim incluindo áudios, imagens e documentos. Conversas em grupo não são transmitidas em nenhuma hipótese, porque a plataforma não as disponibiliza.

O segundo é a sincronização da sua lista de contatos do WhatsApp Business — nome e número das pessoas que você tem salvas no aplicativo —, mantida atualizada pela plataforma conforme você adiciona ou altera contatos. Ela existe por uma razão específica e única: permitir que você restrinja o escopo do serviço aos seus contatos salvos, conforme o item 5. O tratamento que damos a essa lista está detalhado no item 4.

Você pode encerrar essa conexão a qualquer tempo, pelo próprio WhatsApp ou solicitando a nós, hipótese em que o envio de novas mensagens cessa imediatamente.

4. Quais dados pessoais tratamos

Dados de identificação e contato do usuário. Seu número de telefone, o nome de exibição do seu perfil, e, caso você opte por informá-los, seu nome completo e endereço de e-mail.

Conteúdo das conversas. O texto, os áudios, as imagens, os documentos e demais arquivos trocados nas conversas abrangidas pelo escopo que você autorizou. Quando há áudio, geramos e armazenamos também a transcrição correspondente.

Identificação dos seus interlocutores. O número de telefone e o nome de exibição das pessoas com quem você conversa.

Sua lista de contatos do WhatsApp Business. Recebemos da plataforma da Meta os contatos que você tem salvos no aplicativo WhatsApp Business. Não temos acesso à agenda geral do seu aparelho, apenas à lista mantida dentro daquele aplicativo. Como essa lista contém dados de pessoas que podem nunca ter conversado com você, aplicamos a ela uma regra de minimização mais restritiva que a das demais informações: armazenamos apenas os números de telefone, em forma reduzida, para operar o filtro de escopo do item 5. O nome de um contato só é armazenado quando existir efetivamente uma conversa dentro do escopo que você autorizou — ou seja, quando aquela pessoa deixa de ser um mero registro da sua agenda e passa a fazer parte da sua rotina organizada pelo serviço. Contatos salvos que nunca conversam com você permanecem, para nós, apenas um número em uma lista de comparação, sem nome e sem qualquer outro dado associado.

Dados derivados do conteúdo. Informações que extraímos, organizamos ou resumimos a partir das conversas para que o serviço funcione — compromissos, prazos, pendências, valores, pedidos, lembretes e demais registros estruturados a partir do que foi conversado.

Metadados de comunicação. Identificador da mensagem, data e hora de envio e recebimento e status de entrega, fornecidos pela plataforma do WhatsApp.

Registros de acesso e dados técnicos. Endereço IP, data e hora das requisições, tipo de navegador e sistema operacional e registros de erro, coletados quando você acessa nossas páginas na internet ou quando o sistema processa mensagens.

Dados de cadastro e cobrança. Caso o serviço seja contratado de forma onerosa, os dados necessários à emissão de documentos fiscais e à execução do contrato.

Não coletamos intencionalmente dados pessoais sensíveis, assim definidos no art. 5º, II, da LGPD. Como o serviço processa conversas reais, é possível que informações dessa natureza apareçam espontaneamente. Elas serão tratadas com a mesma finalidade e com as medidas de segurança descritas no item 12, e podem ser eliminadas a pedido.

5. O escopo que você escolhe, e o que fazemos com o que ficou fora dele

No momento da ativação, você escolhe a abrangência do que o Anotey vai organizar para você. São três opções: todas as suas conversas; apenas as conversas com os contatos que você tem salvos no seu WhatsApp Business; ou apenas as conversas com uma lista de números que você nos indica. Você pode alterar essa escolha a qualquer momento, e a alteração passa a valer para as mensagens seguintes.

É preciso ser transparente sobre uma limitação técnica da plataforma da Meta: a autorização de compartilhamento é concedida para o número inteiro, e não por contato. Isso significa que, mesmo quando você restringe o escopo a alguns números, as mensagens das demais conversas ainda são transmitidas pela Meta aos nossos servidores.

O que fazemos com elas é o seguinte, e é um compromisso técnico verificável: mensagens fora do escopo que você escolheu são descartadas em memória, no momento da recepção, antes de qualquer gravação. Elas não são armazenadas, não são indexadas, não são transcritas, não são enviadas ao provedor de inteligência artificial e não ficam acessíveis a nenhuma pessoa da nossa equipe.

6. De onde vêm esses dados

Os dados vêm diretamente de você, quando você escreve para o Anotey, configura sua conta ou preenche algum formulário nosso, e da Meta Platforms, por meio da WhatsApp Business Platform, que nos transmite as cópias das mensagens e a sua lista de contatos conforme a autorização descrita no item 3.

O tratamento das suas informações pela própria Meta, dentro do aplicativo WhatsApp, é regido pela política de privacidade dela, não por esta.

7. Para que usamos os dados e com que base legal

Tratamos seus dados para prestar o serviço — interpretar as conversas abrangidas pelo escopo autorizado, extrair e organizar compromissos, pendências e informações, manter seu histórico e devolver esse conteúdo quando você o solicita. A base legal é a execução de contrato ou de procedimentos preliminares a ele, nos termos do art. 7º, V, da LGPD.

Tratamos seus dados para garantir a segurança do serviço, prevenir fraudes e abusos, diagnosticar falhas e manter registros técnicos. A base legal é o legítimo interesse, nos termos do art. 7º, IX, da LGPD, tratamento necessário, proporcional e alinhado à sua expectativa de que o serviço funcione de modo confiável.

Tratamos seus dados para cumprir obrigações legais e regulatórias, incluindo a guarda de registros de acesso a aplicações de internet exigida pelo art. 15 da Lei nº 12.965/2014 (Marco Civil da Internet) e obrigações fiscais e contábeis. A base legal é o art. 7º, II, da LGPD.

Tratamos seus dados para comunicar novidades, melhorias e ofertas do Anotey, quando você autorizar. A base legal é o consentimento, art. 7º, I, da LGPD, revogável a qualquer momento sem prejuízo à prestação do serviço.

O que não fazemos. Não vendemos dados pessoais. Não compartilhamos o conteúdo das conversas com terceiros para fins publicitários. Não utilizamos o conteúdo das suas conversas para oferecer produtos ou serviços de terceiros. E não autorizamos os provedores de inteligência artificial que utilizamos a empregar esse conteúdo para treinar ou aperfeiçoar modelos próprios — contratamos esses serviços em modalidade que veda esse uso.

8. Uso de inteligência artificial

O Anotey utiliza modelos de linguagem de terceiros para interpretar as mensagens abrangidas pelo escopo autorizado, extrair as informações relevantes para a sua rotina e devolver confirmações e consultas ao seu próprio histórico. Na prática, o conteúdo é transmitido, de forma criptografada, ao provedor de IA contratado, que o processa e devolve um resultado. Esse processamento é automatizado e efêmero: o provedor atua exclusivamente como operador, sob contrato, e não retém o conteúdo para finalidades próprias.

O Anotey pode interagir com você para esclarecer e confirmar o que você pediu, sempre que a mensagem admitir mais de uma interpretação. Fora disso, ele não é um assistente de propósito geral: não responde a perguntas de conhecimento geral, não gera conteúdo sobre assuntos alheios à sua rotina e não presta aconselhamento profissional de qualquer natureza. Sua função se limita a registrar, organizar e devolver informações originadas das suas próprias conversas.

Decisões tomadas de forma automatizada pelo Anotey se limitam à organização e à apresentação das suas informações. Não realizamos tratamento automatizado destinado a definir perfil pessoal, profissional, de consumo ou de crédito com efeitos jurídicos sobre você ou sobre seus interlocutores. Nos termos do art. 20 da LGPD, você pode solicitar revisão de decisão automatizada que lhe afete, pelo canal do item 11.

9. Com quem compartilhamos

Compartilhamos dados com prestadores de serviço que atuam como operadores, exclusivamente para viabilizar o funcionamento do Anotey e sob obrigação contratual de confidencialidade e segurança. São eles, na data desta versão:

Podemos ainda compartilhar dados com autoridades públicas, quando houver requisição legal, ordem judicial ou necessidade de defesa de direitos, e com terceiros envolvidos em eventual reorganização societária, hipótese em que esta Política será observada pelo sucessor e você será comunicado.

A lista de operadores pode mudar. Manteremos esta seção atualizada e sinalizaremos alterações relevantes na forma do item 17.

10. Dados de terceiros contidos nas conversas

Este é o item central desta Política e merece leitura atenta.

As conversas processadas pelo Anotey envolvem, por definição, outras pessoas além de você. O mesmo vale para a sua lista de contatos, que identifica pessoas independentemente de haver conversa com elas. Em relação aos dados pessoais desses terceiros, você é o controlador e o Anotey atua como operador, tratando-os apenas conforme suas instruções e para lhe devolver o serviço contratado. Nós não utilizamos esses dados para nenhuma finalidade própria.

Disso decorrem responsabilidades suas, que você assume ao ativar o serviço. Cabe a você possuir base legal adequada para tratar as conversas com seus interlocutores e para transmiti-las a um operador. Cabe a você informar aos seus interlocutores, de forma clara e acessível, que suas conversas são processadas por uma ferramenta de organização contratada por você — recomendamos fazê-lo na mensagem de saudação automática do seu WhatsApp Business, e disponibilizamos um texto pronto para isso. E cabe a você atender às solicitações que esses titulares lhe dirigirem, contando com o nosso auxílio no que for tecnicamente necessário.

Chamamos sua atenção para o fato de que o uso do Anotey em conversas de natureza estritamente pessoal, sem finalidade profissional ou econômica, não se enquadra na exceção do art. 4º, II, da LGPD, uma vez que o tratamento passa a envolver uma pessoa jurídica. O serviço é destinado ao uso profissional.

Se você é um interlocutor de alguém que utiliza o Anotey e deseja exercer direitos sobre seus dados, o caminho mais direto é procurar a pessoa ou empresa com quem você conversou, que é a controladora desses dados. Você também pode nos escrever pelo canal do item 11, e nós encaminharemos sua solicitação ao controlador e prestaremos o apoio técnico necessário ao atendimento.

11. Seus direitos e como exercê-los

Nos termos do art. 18 da LGPD, você tem direito a obter de nós, a qualquer momento, a confirmação da existência de tratamento e o acesso aos seus dados; a correção de dados incompletos, inexatos ou desatualizados; a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; a portabilidade a outro fornecedor; a eliminação dos dados tratados com base no seu consentimento; a informação sobre as entidades com as quais compartilhamos seus dados; a informação sobre a possibilidade de não fornecer consentimento e as consequências disso; e a revogação do consentimento.

Para exercer qualquer desses direitos, escreva para privacidade@anotey.app. Responderemos em formato simplificado imediatamente ou, quando a solicitação exigir apuração, no prazo de até 15 (quinze) dias, conforme o art. 19, §3º, da LGPD. Poderemos solicitar informações adicionais para confirmar sua identidade, como medida de segurança.

Você também pode peticionar diretamente à Agência Nacional de Proteção de Dados (ANPD).

Encarregado pelo Tratamento de Dados Pessoais (DPO): Uelliton Evangelista Gomes, contato pelo e-mail privacidade@anotey.app.

12. Segurança da informação

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: tráfego criptografado em trânsito (TLS) em todas as comunicações; verificação criptográfica da autenticidade das requisições recebidas da Meta e da nossa própria fila de processamento, de modo que eventos forjados sejam rejeitados; descarte em memória, anterior a qualquer gravação, das mensagens fora do escopo autorizado, conforme o item 5; armazenamento reduzido da lista de contatos, sem nomes, conforme o item 4; controle de acesso restrito por credenciais, com segredos armazenados em cofre de variáveis de ambiente e nunca no código-fonte; e segregação entre ambientes de desenvolvimento e produção.

Nenhum sistema é absolutamente seguro. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD nos prazos e na forma da legislação aplicável.

13. Por quanto tempo guardamos

Guardamos o conteúdo das conversas abrangidas pelo escopo autorizado e os registros derivados enquanto sua conta estiver ativa. Encerrada a conta, ou mediante pedido de eliminação, excluímos esses dados em até 30 (trinta) dias, ressalvadas as hipóteses legais de conservação.

Mensagens fora do escopo autorizado não são guardadas em momento algum, conforme o item 5.

Os números da sua lista de contatos são guardados, na forma reduzida descrita no item 4, enquanto a conexão com o seu WhatsApp estiver ativa e enquanto forem necessários ao filtro de escopo. Encerrada a conexão ou alterado o escopo de modo a dispensá-los, são eliminados.

Guardamos os registros de acesso à aplicação por 6 (seis) meses, em cumprimento ao art. 15 da Lei nº 12.965/2014.

Guardamos dados cadastrais, contratuais e fiscais pelos prazos exigidos pela legislação civil, tributária e consumerista, e dados necessários ao exercício regular de direitos em processo judicial, administrativo ou arbitral, nos termos do art. 16 da LGPD.

Findos esses prazos, os dados cadastrais, contratuais, fiscais e os registros de acesso são eliminados ou anonimizados. O conteúdo das suas conversas e os registros dele derivados são sempre eliminados, e nunca retidos por nós em forma anonimizada ou agregada para qualquer finalidade própria do Anotey. As métricas agregadas de utilização do serviço a que se referem os Termos de Uso são construídas exclusivamente a partir de dados operacionais — volumes, tempos de resposta, falhas —, e nunca a partir de conteúdo de conversas.

14. Transferência internacional de dados

Os prestadores listados no item 9 podem processar e armazenar dados em servidores localizados fora do Brasil, notadamente nos Estados Unidos e na União Europeia. Nesses casos, a transferência ocorre com fundamento no art. 33 da LGPD e é acompanhada de garantias contratuais de proteção equivalente ao padrão brasileiro, incluindo cláusulas de proteção de dados nos contratos firmados com esses fornecedores.

15. Cookies

Nossas páginas na internet utilizam apenas cookies estritamente necessários ao seu funcionamento e à sua sessão autenticada. Não utilizamos cookies de publicidade nem de rastreamento comportamental de terceiros. Você pode configurar seu navegador para bloquear cookies, ciente de que isso pode impedir o acesso à área autenticada.

16. Crianças e adolescentes

O Anotey não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se tomarmos conhecimento de que isso ocorreu sem o consentimento específico e em destaque de ao menos um dos pais ou responsável legal, eliminaremos os dados.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço, na legislação ou nos nossos fornecedores. A data da última atualização e o número da versão constam no topo do documento. Alterações relevantes serão comunicadas a você por mensagem no WhatsApp ou por e-mail, com antecedência razoável, antes de produzirem efeitos.

18. Contato

Dúvidas, solicitações e reclamações sobre esta Política ou sobre o tratamento de dados pessoais: