Política de privacidade

1. Quem é o controlador dos seus dados

Contato do controlador do projeto Ricardão para assuntos de privacidade e proteção de dados: ricardao.site@gmail.com.

2. Escopo desta política

Esta política aplica-se tanto ao site do Ricardão (páginas e recursos acessados pelo navegador) quanto ao assistente virtual Ricardão disponibilizado por meio do WhatsApp. A camada de transporte das mensagens — o funcionamento do próprio aplicativo WhatsApp, contas, criptografia de ponta a ponta no trânsito e infraestrutura de mensageria — é regida pelas políticas da Meta, de forma independente desta página. Já o conteúdo tratado pelo Ricardão dentro dessa conversa (o que você nos conta, as fotos e documentos que envia, os lembretes que cria) é de nossa responsabilidade como controladores, conforme descrito abaixo.

3. Quais dados podemos tratar

Dependendo de como você utiliza o site, podemos tratar, entre outros, os seguintes tipos de dados:

• Dados de navegação e dispositivo, como endereço IP, tipo de navegador, sistema operacional, idioma, páginas visitadas, horários de acesso e identificadores técnicos gerados por ferramentas de medição de audiência, quando utilizadas.
• Dados que você nos enviar voluntariamente pelo site, por exemplo, se no futuro houver formulários de contato ou campos semelhantes.
• Dados fornecidos ao assistente Ricardão no WhatsApp, como o nome informado no início da conversa, o conteúdo das mensagens trocadas, os lembretes que você pede para criar e os dados da sua assinatura (processados pelo nosso processador de pagamentos).
• Fotos e documentos que você envia voluntariamente, como contas, boletos, receitas médicas ou outros documentos que você decide compartilhar para que o Ricardão leia e explique o conteúdo. Quando esse conteúdo revela dado de saúde (por exemplo, uma receita médica), tratamos essa informação como dado sensível, com o cuidado adicional descrito na seção 5.

4. Cookies e tecnologias semelhantes

Este site pode utilizar cookies ou tecnologias análogas necessárias ao funcionamento da página, à segurança ou à medição de uso. Em particular, utilizamos o Vercel Analytics para entender de forma agregada como o site é acessado. Recomendamos a leitura da documentação de privacidade da Vercel em relação ao produto de analytics: vercel.com/docs/analytics/privacy-policy.

5. Finalidades e bases legais (LGPD)

Tratamos dados pessoais para as finalidades abaixo, com fundamento nas bases legais previstas nos arts. 7º e 11º da Lei nº 13.709/2018 (LGPD), conforme o caso:

• Operar e melhorar o site (exibir conteúdo, garantir segurança, corrigir erros, compatibilidade com dispositivos) — execução de contrato ou legítimo interesse, conforme a situação.
• Medir audiência e desempenho (estatísticas agregadas de visitas) — em geral legítimo interesse, com adoção de medidas que respeitem sua privacidade e expectativa; quando exigido, poderemos solicitar consentimento.
• Atender pedidos que você iniciar (por exemplo, contato comercial ou dúvidas quando houver meio próprio no site) — execução de procedimentos preliminares ou de contrato ou legítimo interesse.
• Cumprir obrigações legais e responder a solicitações de autoridades competentes, quando aplicável — cumprimento de obrigação legal.
• Ler e explicar fotos e documentos que você envia ao Ricardão (contas, boletos, receitas, remédios) com apoio de inteligência artificial — execução de contrato, já que essa leitura é a funcionalidade que você nos pede ao enviar a foto.
• Tratar dado sensível de saúde (por exemplo, quando você envia uma receita médica) — consentimento específico e destacado (art. 11, I, LGPD). Antes de processar esse tipo de conteúdo, o Ricardão avisa no próprio WhatsApp que a leitura é feita com apoio de IA e indica esta política; seguir enviando o documento após esse aviso caracteriza seu consentimento. Você pode revogar esse consentimento e pedir a exclusão dos dados a qualquer momento pelo e-mail indicado na seção 1, sem prejuízo do tratamento já realizado.

6. Compartilhamento e operadores

Para hospedar e disponibilizar o site, podemos utilizar prestadores de serviço em nuvem e de infraestrutura (como a Vercel), que atuam como operadores, conforme contratos que impõem deveres de confidencialidade e segurança. Esses prestadores podem processar dados em servidores localizados fora do Brasil. Nesses casos, adotamos as salvaguardas cabíveis à luz da LGPD, incluindo cláusulas contratuais e verificação de garantias de proteção de dados reconhecidas pela legislação brasileira.

Para o assistente Ricardão no WhatsApp, também utilizamos como operador um provedor de modelos de inteligência artificial (roteado via OpenRouter, que pode encaminhar a solicitação a provedores como a OpenAI ou Google) para gerar respostas de texto, ler e interpretar as fotos e documentos que você envia, transcrever os áudios que você manda e gerar ou editar imagens a seu pedido. Esse processamento pode ocorrer em servidores fora do Brasil, e adotamos as mesmas salvaguardas mencionadas acima.

Para processar o pagamento da sua assinatura (geração e confirmação do código Pix), utilizamos como operador a AbacatePay, que trata os dados da transação necessários para confirmar seu pagamento.

Utilizamos também a Sentry (Functional Software Inc.) como operador para monitoramento de erros técnicos do sistema. Configuramos essa ferramenta para não coletar dados pessoais por padrão (endereço IP, cookies ou corpo de requisição); ela recebe apenas as informações técnicas mínimas para diagnosticar a falha.

Não vendemos seus dados pessoais. Podemos divulgar informações quando exigido por lei, ordem judicial ou autoridade competente, ou para proteger direitos, segurança e integridade nossos ou de terceiros, dentro dos limites legais.

7. Prazo de conservação

Mantemos dados apenas pelo tempo necessário para cumprir as finalidades descritas, respeitar prazos legais, resolver disputas e exercer direitos. Logs e métricas agregadas podem ser conservados por períodos definidos pelos próprios prestadores de infraestrutura e analytics, em conformidade com suas políticas e com a lei.

As fotos e documentos enviados ao Ricardão no WhatsApp são mantidos por até 30 dias e descartados automaticamente depois desse prazo. O texto da conversa é mantido pelo tempo necessário à prestação do serviço, podendo ser excluído a seu pedido a qualquer momento pelo e-mail indicado na seção 1.

Registros técnicos internos de operação e de erros do sistema (que podem incluir seu telefone e trechos de mensagem, usados apenas para depurar falhas) são mantidos por até 90 dias e apagados automaticamente depois desse prazo.

8. Seus direitos (art. 18 da LGPD)

Você pode solicitar, a qualquer momento, conforme a LGPD:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• portabilidade dos dados a outro fornecedor de serviço ou produto, observados os segredos comercial e industrial;
• eliminação dos dados pessoais tratados com seu consentimento, quando aplicável;
• informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento, quando o tratamento tiver essa base, sem prejudicar o tratamento anterior realizado com fundamento legal adequado.

Para exercer esses direitos, envie solicitação para o e-mail indicado na seção 1. Poderemos solicitar informações razoáveis para confirmar sua identidade. Você também tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD) e demais órgãos aplicáveis.

9. Segurança

Adotamos medidas técnicas e organizacionais proporcionais ao risco, visando proteger dados contra acessos não autorizados, perda ou alteração indevida. Nenhum sistema é totalmente isento de risco; caso identifiquemos incidente relevante que possa afetar você, trataremos o tema conforme exigido pela lei.

10. Crianças e adolescentes

Este site não se dirige a menores de 16 anos de forma específica. O tratamento de dados de crianças e adolescentes observará as regras adicionais da LGPD, incluindo a necessidade de consentimento específico e em destaque pelo responsável legal, quando aplicável.

11. Alterações desta política

Podemos atualizar esta política para refletir mudanças no site, na legislação ou em nossas práticas. A data no topo desta página indica a última revisão relevante. Recomendamos consultar este documento periodicamente.