LEGAL

Política de Privacidade

Última atualização: 16 de agosto de 2026

1. Quem somos

Esta Política explica como o César (usecesar.com, chat.usecesar.com e o aplicativo César para iOS — o "Serviço") trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"). O controlador dos dados é o César; o encarregado (DPO) pode ser contatado em [email protected].

Ela complementa os Termos de Uso.

2. Quais dados tratamos

  • Conta — nome, e-mail, foto de perfil (quando vinda do Google), idioma, fuso horário, senha (guardada apenas como hash) e os identificadores da sua conta Google ou Apple quando você entra por elas. Com Sign in with Apple você pode ocultar seu e-mail; recebemos apenas o endereço de retransmissão da Apple.
  • Conversas — as mensagens que você envia, as respostas do César, anexos e áudios que você enviar (áudios são transcritos para texto), e as ações executadas em seu nome.
  • Integrações que você conecta — ao conectar sua Conta Google, o César acessa, dentro das permissões que você concede, dados de Gmail, Google Agenda, Google Contatos, Google Drive e Google Tarefas somente para atender aos pedidos que você faz. Guardamos os tokens de acesso (cifrados) e o mínimo necessário para operar (por exemplo, identificadores e metadados de itens que você pediu). O conteúdo desses serviços não é copiado em massa nem usado para outro fim.
  • Dados que você registra no César — anotações, tarefas, contatos, eventos, transações e orçamentos financeiros que você pedir para o César guardar.
  • Localização — se você autorizar, sua localização atual (do navegador ou do aparelho) ou uma estimativa a partir do endereço IP, usada para responder perguntas que dependem de onde você está. Guardamos um histórico curto de capturas.
  • Pagamentos — ao comprar créditos pelo site, o pagamento é processado pelo Mercado Pago; recebemos apenas a confirmação, o valor e um identificador da transação — nunca os dados do seu cartão. No aplicativo iOS, a compra é processada pela Apple.
  • Aparelho e notificações — no aplicativo iOS, o token de notificações push, a versão do app e o idioma do aparelho, para enviar avisos (por exemplo, quando uma automação sua disparar).
  • Uso e cobrança — quanto processamento cada pedido consumiu, para debitar créditos e mostrar seu consumo.
  • Dados técnicos — endereço IP, navegador/aparelho, páginas visitadas e registros de erro, para segurança e operação. No site usamos o Microsoft Clarity (gravação de sessão e mapas de calor) para entender o uso do produto.

3. Para que usamos

  • Prestar o Serviço: interpretar seus pedidos, executar ações nos serviços conectados, guardar seu histórico e responder (execução de contrato).
  • Automações proativas que você configurar: verificar periodicamente as condições que você definiu e agir ou avisar (execução de contrato).
  • Cobrar créditos, processar compras e prevenir fraude (execução de contrato e legítimo interesse).
  • Segurança, prevenção de abuso e cumprimento de obrigações legais.
  • Melhorar o produto com métricas de uso agregadas (legítimo interesse). Não usamos suas conversas nem os dados das suas integrações para treinar modelos de inteligência artificial.

4. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com operadores necessários para o Serviço, sob contrato e só para a finalidade indicada:

  • Provedores de modelos de linguagem e transcrição (DeepSeek e OpenAI) — recebem o texto do seu pedido e o contexto necessário para respondê-lo, e o áudio para transcrição. Usamos as APIs desses provedores, que, pelos termos das APIs, não usam os dados enviados para treinar seus modelos.
  • Google — quando você conecta sua Conta Google, o César chama as APIs do Google em seu nome.
  • Busca e informação (Tavily, SearchApi, Google Maps, Travelpayouts, Banco Central do Brasil) — recebem só a consulta necessária (por exemplo, o termo pesquisado ou o local), sem sua identidade.
  • Pagamentos — Mercado Pago (site) e Apple (aplicativo iOS).
  • Infraestrutura — DigitalOcean (servidores), Supabase (banco de dados) e Cloudflare (rede e proteção). Nossos servidores e banco ficam nos Estados Unidos: seus dados são transferidos internacionalmente com as salvaguardas previstas na LGPD.
  • Notificações — Apple Push Notification service, para o aplicativo iOS.
  • Análise de uso — Microsoft Clarity, no site.

Também podemos compartilhar dados quando exigido por lei ou ordem de autoridade competente.

Dados do Google. O uso e a transferência, pelo César, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: esses dados são usados apenas para fornecer os recursos que você solicitar, não são usados para publicidade e não são transferidos a terceiros exceto para prestar o recurso, por segurança ou por exigência legal.

5. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, seus dados pessoais são anonimizados imediatamente (nome, e-mail, senha, foto, identificadores Google/Apple e localização), os tokens das integrações são descartados, os aparelhos são desregistrados e o acesso é encerrado. Registros de cobrança e de segurança podem ser mantidos pelo prazo legal, de forma anonimizada ou com acesso restrito. Backups são sobrescritos no ciclo normal.

6. Seus direitos

Nos termos do art. 18 da LGPD, você pode confirmar a existência de tratamento, acessar, corrigir, portar, anonimizar ou eliminar seus dados, revogar consentimentos e se opor a tratamentos. No perfil você edita seus dados, desconecta integrações e exclui a conta. Para os demais pedidos, escreva para [email protected] a partir do e-mail cadastrado. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos criptografia em trânsito (HTTPS), tokens de integração cifrados em repouso, senhas com hash forte, controle de acesso por conta e confirmação explícita antes de ações sensíveis. Nenhum sistema é infalível; se identificarmos um incidente que afete seus dados, comunicaremos você e as autoridades conforme a lei.

8. Cookies

Usamos cookies estritamente necessários para manter você conectado (chat) e lembrar sua preferência de idioma e tema. No site institucional, o Microsoft Clarity usa cookies de análise; você pode bloqueá-los no navegador sem prejuízo ao Serviço.

9. Crianças

O Serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças. Se você acredita que isso ocorreu, escreva para nós e removeremos os dados.

10. Alterações e contato

Esta Política pode ser atualizada; alterações significativas serão comunicadas no Serviço ou por e-mail. Dúvidas e solicitações: [email protected].