Política de privacidade

1.Quem é o controlador dos seus dados

Mooblab, inscrita no CNPJ 33.736.180/0001-23, é a controladora dos dados pessoais tratados no zilda.app, nos termos da Lei 13.709/2018 (LGPD).

Para qualquer assunto de privacidade, inclusive exercício de direitos, escreva para contato@mooblab.com. Respondemos em até 15 dias.

2.Que dados coletamos

Coletamos apenas o necessário para a Zilda funcionar:

• •Cadastro: nome, e-mail e foto da sua conta Google, e o número de WhatsApp que você confirma.
• •Agenda: os compromissos do calendário que você conectar — título, horário, local e participantes.
• •Conversas: o conteúdo das mensagens que você troca com a Zilda, incluindo a transcrição dos áudios.
• •Memória: contatos, endereços e preferências que você pedir para ela guardar.
• •Preferências: fuso horário, horário de silêncio, antecedência de lembretes e, se você informar, dia e mês do seu aniversário.
• •Uso: quantidade de interações e consumo de tokens, para controle de plano e de custo.

3.Para que usamos e com que base legal

Tratamos seus dados para executar o contrato que você celebra ao criar a conta (art. 7º, V da LGPD): entender seus pedidos, gerenciar sua agenda e enviar lembretes. O acesso ao calendário depende do seu consentimento explícito (art. 7º, I), dado na tela do Google e revogável a qualquer momento.

Dados de uso são tratados por legítimo interesse (art. 7º, IX) para operar, medir custo e evitar abuso. Não fazemos publicidade nem perfilamento comercial.

4.Com quem compartilhamos

Não vendemos nem cedemos seus dados. Para funcionar, a Zilda envia parte do conteúdo a operadores, que tratam os dados apenas sob nossa instrução:

• •Anthropic (EUA) — interpreta suas mensagens e gera as respostas.
• •Groq (EUA) — transcreve os áudios que você envia.
• •Voyage AI (EUA) — gera os vetores da memória de contatos e locais.
• •Google (EUA) — autenticação e leitura/escrita no Google Calendar.
• •Provedor de WhatsApp — entrega e recebimento das mensagens.
• •Mercado Pago (Brasil) — processamento de pagamentos, quando houver plano pago.

5.Transferência internacional

Seus dados ficam armazenados em servidor próprio na Finlândia, União Europeia, e alguns operadores acima também estão fora do Brasil. A transferência é necessária para a execução do contrato (art. 33, II, 'd' da LGPD) e ocorre com provedores que adotam cláusulas contratuais e padrões de segurança reconhecidos.

6.Como protegemos

Os tokens de acesso ao seu calendário são cifrados em repouso com AES-256-GCM e nunca são enviados ao navegador. O tráfego é todo em HTTPS. O acesso ao banco é restrito à aplicação.

Seu número de WhatsApp é verificado por código antes de a Zilda conversar com você — número não verificado nunca alcança o assistente.

7.Por quanto tempo guardamos

Cada tipo de dado tem prazo próprio:

• •Arquivos de áudio: apagados após 30 dias. A transcrição permanece enquanto a conta existir.
• •Mensagens e memória: enquanto a conta existir, porque é o que dá contexto às conversas seguintes.
• •Registros de uso e cobrança: até 5 anos, por obrigação fiscal e contábil.
• •Tudo o mais: apagado na exclusão da conta.

8.Seus direitos

A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento.

Você exerce boa parte deles sozinho: desconectar o calendário e excluir a conta nas configurações. A exclusão apaga seus dados aqui e revoga o acesso do lado do Google. Para os demais, escreva para contato@mooblab.com.

9.Menores de idade

O serviço não se destina a menores de 18 anos. Se soubermos que criamos conta para um menor sem autorização do responsável, apagaremos os dados.

10.Mudanças nesta política

Se mudarmos algo relevante, avisaremos pelo WhatsApp ou por e-mail antes de a mudança valer. A data no topo indica a versão vigente.