Política de Privacidade

Elus — controlador: Pedro Alvarenga, no Brasil. Contato do encarregado (DPO): alva.ai2026@gmail.com

O QUE GUARDAMOS: — E-mail e senha (autenticação; a senha nunca fica em texto puro) — Seu(s) nome(s) no WhatsApp (você informa) — As mensagens mais recentes de cada conversa que você importa — até 200 por conversa, suas e da outra pessoa. É esse histórico que dá contexto para sugerir mensagens no seu jeito e lembrar compromissos. — Scores de presença, tópicos, datas e compromissos (detectados pela IA ou cadastrados por você) — Suas preferências de perfil (Sobre você, estilo de conexão) O QUE NÃO GUARDAMOS: — O arquivo exportado do WhatsApp (é lido na importação e descartado) — Fotos, vídeos, áudios e documentos das conversas — Sua conta, sua sessão ou sua senha do WhatsApp. Os servidores do Elus nunca se conectam ao WhatsApp; só veem o que você decide importar. A extensão opcional para Chrome roda no seu navegador e só exporta as conversas que você marcar — Sua agenda do celular. Se você enviar um arquivo de contatos (.vcf), ele é lido no seu aparelho, e só o telefone de quem já está no seu Elus é guardado REGISTRO DE ACEITE: guardamos a versão dos Termos e desta Política que você aceitou, com data, hora, IP e navegador. Esse registro é mantido por até 5 anos, mesmo depois de excluída a conta, só para comprovar o que foi combinado (art. 7º, VI, e art. 16, I, da LGPD)

— Calcular a presença em cada relação e mostrar quem merece sua atenção — Sugerir mensagens no seu estilo, com o contexto real da conversa — Lembrar datas e compromissos — Montar sua missão do dia, sua sequência e suas conquistas (registramos apenas QUE você cuidou de um vínculo e quando — nunca o conteúdo) BUSCAR NA WEB (só contatos profissionais, só quando você clica): o Elus pesquisa informação PROFISSIONAL pública sobre a pessoa — cargo, empresa, trajetória, livros, palestras, notícias de negócios — e mostra a você com a fonte. Nada é salvo até você confirmar que é a pessoa certa, e você pode remover quando quiser. O Elus não busca endereço, família, saúde, processos, política, religião, redes pessoais, documentos nem telefone. Para a busca, enviamos à IA apenas o nome, a empresa e a área que você informou. SEGUNDO CÉREBRO: você pode contar, falar, fotografar ou anexar qualquer coisa (relato, print de conversa, e-mail, anotação, áudio). A IA lê o material só para entender o que ele diz sobre cada pessoa, mostra um cartão de conferência, e nada é salvo antes de você confirmar. Áudio é transcrito e descartado em seguida — guardamos o que foi entendido, nunca a gravação. Fotos e arquivos enviados também não são guardados, só o que você confirmou. Se você gravar outras pessoas, avisá-las é responsabilidade sua. PUXAR ASSUNTO: uma vez por dia, para achar novidades sobre os assuntos da sua rede, enviamos à busca apenas a lista de assuntos (ex.: "tênis", "inteligência artificial") — nunca nomes nem mensagens. Suas conversas não são produto: nunca vendemos nem compartilhamos dados para publicidade. Nunca.

TRANSFERÊNCIA INTERNACIONAL: o banco de dados fica no Brasil (São Paulo), mas a inteligência artificial que lê as conversas e a transcrição de áudio são serviços nos Estados Unidos. Ou seja, o texto das suas mensagens sai do país para ser processado. Isso é feito sob cláusulas contratuais com cada fornecedor, conforme o Art. 33 da LGPD, e nenhum deles pode usar esse conteúdo para treinar modelos. — Supabase (banco de dados e login) — servidores em São Paulo — supabase.com/privacy — Anthropic, Claude API (inteligência artificial) — recebe o texto das mensagens só para gerar a análise ou a sugestão; pelos termos comerciais da Anthropic, esse conteúdo não é usado para treinar modelos — anthropic.com/privacy — OpenAI, serviço de transcrição (só quando você envia ÁUDIO no Memória) — recebe o áudio para transcrever e, pelos termos da API, não o usa para treinar modelos — openai.com/policies — Vercel (hospedagem do site) — vercel.com/legal/privacy-policy — Upstash (cache temporário de listas e contadores) — upstash.com/trust/privacy.pdf — Inngest (fila de tarefas; recebe identificadores, não o conteúdo das conversas) — inngest.com/privacy — Resend (envio de e-mails da conta) — resend.com/legal/privacy-policy — Stripe (pagamentos, quando houver) — não vemos o número do seu cartão — stripe.com/privacy

Mensagens: apagadas automaticamente 12 meses depois de importadas. Reimportar a conversa renova o prazo. Leituras das conversas, índices de presença, datas e compromissos ficam enquanto sua conta existir. Esquecer uma conversa: em cada vínculo, "Esquecer esta conversa" apaga as mensagens guardadas daquela pessoa na hora. Excluir a conta: em Configurações → Conta → "Excluir minha conta". Apaga tudo imediatamente e não dá para desfazer. Cópias de segurança do banco são mantidas por 7 dias e depois descartadas.

Você tem direito a: acessar, corrigir, deletar, portar e revogar consentimento sobre seus dados. No próprio app: "Baixar meus dados" e "Excluir minha conta" ficam em Configurações → Conta. Outras solicitações: alva.ai2026@gmail.com Prazo de resposta: 15 dias úteis.

— Dados em trânsito: TLS 1.3 — Dados em repouso: criptografia AES-256 (Supabase) — Row Level Security: cada usuário acessa apenas seus próprios dados — Acesso interno: existe uma chave administrativa do banco, restrita ao responsável, usada para manutenção. Ela é tecnicamente capaz de ler tudo — por isso o compromisso é de uso: ela não é usada para ler conversas, e manutenção e suporte trabalham com contagens, datas e identificadores. Preferimos te contar isso a prometer uma impossibilidade técnica. — Em caso de vazamento: notificamos usuários afetados e a ANPD em até 72 horas conforme Art. 48 da LGPD.

Antes de guardar qualquer conversa importada, o arquivo passa por uma verificação automática que procura indício de material de abuso sexual infantil (CSAM). É a única varredura de conteúdo que o Elus faz, e ela existe porque detectar e reportar esse material é dever legal de quem opera um serviço. Como funciona: a verificação é automática, roda uma vez na importação e não guarda o conteúdo — apenas o registro de que um arquivo foi sinalizado, com a data e um código do arquivo. Nenhuma outra categoria é sinalizada, registrada ou reportada. O Elus não analisa suas conversas em busca de crime, não pontua usuários e não compartilha nada com autoridade fora do dever legal acima.

O Elus não é destinado a menores de 18 anos. Não coletamos dados de menores conscientemente. Se identificarmos isso, deletamos imediatamente.

Esta seção é para você, que não é usuário e pode estar nos nossos dados mesmo assim. POR QUE VOCÊ PODE ESTAR AQUI: alguém que conversa com você usa o Elus e importou a conversa de vocês. O Elus guarda as mensagens recentes dessa conversa e o que entendeu delas — como é o vínculo de vocês, sobre o que falam, o que ficou combinado. Nós nunca te procuramos, nunca compramos seu dado e nunca cruzamos você com outras bases. COM QUE BASE: legítimo interesse (Art. 7º, IX da LGPD), a mesma base que sustenta uma agenda de contatos ou um cliente de e-mail. A finalidade é ajudar a pessoa que conhece você a manter esse vínculo — não construir perfil seu para mais nada. Mantemos por escrito o teste que justifica esse uso e podemos mostrá-lo se você pedir. O QUE VOCÊ PODE PEDIR: saber o que temos sobre você, corrigir o que estiver errado, ou pedir para ser apagado por completo — as mensagens e também o que a IA concluiu. Escreva para alva.ai2026@gmail.com. Respondemos em até 15 dias e não pedimos que você crie conta para isso.