Política de Privacidade

Última atualização: 27 de Fevereiro de 2026

1. Introdução e Nosso Compromisso

A privacidade dos seus dados corporativos e pessoais é a fundação técnica do InsightEsfera. Esta Política descreve minuciosamente o ciclo de vida da informação quando você utiliza nossa Inteligência Artificial pelo WhatsApp, Dashboard e Google Workspace. Garantimos o pleno cumprimento da Lei Geral de Proteção de Dados (LGPD) e das restritivas políticas de uso de APIs do Google.

2. Integração com Google Workspace (OAuth)

O InsightEsfera solicita escopos restritos da sua conta Google, especificamente gmail.readonly e calendar.events.

  • Nunca lemos seus dados em repouso: O conteúdo dos seus e-mails e agenda não é armazenado em nosso banco de dados. Eles trafegam em memória exclusivamente durante o momento da solicitação de leitura para compor uma resposta instantânea.
  • Zero Treinamento de IA: O conteúdo originário do seu Gmail/Google Calendar nunca é utilizado, sob nenhuma circunstância, para treinar, aprimorar ou retroalimentar modelos de Linguagem ou algoritmos massivos.
  • Revogação Descentralizada: O acesso ocorre via Tokens temporários criptografados (Oauth2). Você pode revogá-lo a qualquer momento, e perderemos a capacidade integral de acesso sob demanda.

3. Logs e Conversas do WhatsApp

Para que a IA mantenha uma conversação inteligente ("memória de contexto"), armazenamos de forma restrita e ativada:

  • As mensagens recentes enviadas exclusivamente do seu número para a Inteligência Artificial. (Conversações emitidas a contatos de terceiros são ignoradas pelo mecanismo e descartadas ativamente).
  • A persistência utiliza instâncias da Google Cloud / Firebase Firestore protegidas pelas regras rígidas de segurança nativas do banco de dados (SSO Firebase Authentication).

4. Processamento de Pagamentos

Pagamentos processados (Cartão de Crédito ou Pix) são efetuados exclusivamente nas instâncias da Stripe inc. O InsightEsfera não hospeda, tráfega, loga ou possui acesso aos números de cartão de crédito. Armazenamos apenas um "ID de Inscrição" codificado para checar adimplência ou inadimplência de conta.

5. Retenção e Direito de Exclusão (Right to be Forgotten)

O usuário detém autonomia irrestrita sobre todos os rastros. Caso requisite em suporte ou aplique "Deletar Conta", a rotina em cascata apaga: Tokens de Google Connect, Memória LLM no banco de Grafos e Registros de Autenticação Firebase do inquilino (Tenant).