A OrganizeGo valoriza a sua privacidade. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos seus dados pessoais ao utilizar nossa plataforma. Este documento é parte integrante dos Termos de Uso e Contratação.
1. Quem Somos
A OrganizeGo é uma plataforma digital de organização pessoal e empresarial (SaaS), operada pela empresa Leazu Tecnologia Ltda, inscrita no CNPJ 22.828.754/0001-77, disponível via navegador web (organizego.com.br) e aplicativo Android (OrganizeGO).
A plataforma oferece módulos de gestão de tarefas (Kanban), notas pessoais, agendamento online, calendário integrado, gestão financeira, assistente por WhatsApp com inteligência artificial e resumo diário automatizado.
Controlador dos dados (LGPD): Leazu Tecnologia Ltda
Contato do encarregado (DPO): [email protected]
2. Dados Pessoais que Coletamos
Coletamos diferentes categorias de dados dependendo das funcionalidades que você utiliza:
2.1. Dados de Cadastro e Identificação
- Nome completo e e-mail (obrigatórios para criar a conta).
- Número de celular/WhatsApp (opcional, necessário para integração com WhatsApp).
- Senha (armazenada exclusivamente em formato hash criptográfico irreversível — bcrypt). A OrganizeGo nunca armazena senhas em texto legível.
- Dados de perfil Google (nome e e-mail), se o usuário optar pelo login com Google OAuth2.
2.2. Dados de Contato Comercial
- Nome, e-mail profissional, empresa e tamanho da equipe, quando você solicitar contato sobre o plano Empresarial.
- Mensagem enviada ao time comercial, caso você opte por descrever as necessidades da sua operação.
2.3. Dados de Cobrança e Pagamento
- Nome completo, CPF/CNPJ, endereço e CEP — coletados exclusivamente para emissão de cobranças via gateway de pagamento Leazu (ws.leazu.com.br).
- Dados de cartão de crédito — processados diretamente pelo gateway Leazu. A OrganizeGo não armazena número do cartão, CVV ou data de validade em seus servidores.
2.4. Conteúdo Criado pelo Usuário
- Tarefas, cards, checklists e fluxos de trabalho (Kanban).
- Notas pessoais e arquivos anexados.
- Agendas, regras de disponibilidade e agendamentos recebidos.
- Transações financeiras (receitas, despesas), contas bancárias, cartões de crédito, investimentos e categorias.
- Mensagens enviadas e recebidas via WhatsApp (texto, áudio, imagens e PDFs).
2.5. Dados Técnicos e de Navegação
- Endereço IP, tipo de navegador, sistema operacional, resolução de tela.
- Cookies de sessão (necessários para manter o login ativo).
- Horários de acesso e interações com a plataforma.
2.6. Dados do Aplicativo Android
- Modelo do aparelho, versão do sistema operacional, identificadores de instalação.
- Token FCM (Firebase Cloud Messaging) para entrega de notificações push, quando habilitadas pelo usuário.
- Eventos técnicos e relatórios de falhas (crash reports), coletados de forma agregada/anonimizada para diagnóstico.
O aplicativo não solicita acesso à lista de contatos, SMS, chamadas telefônicas ou localização precisa. Caso alguma funcionalidade futura exija essas permissões, isso será solicitado de forma transparente e com consentimento específico.
3. Finalidade e Base Legal para o Tratamento
| Finalidade | Dados Utilizados | Base Legal (LGPD) |
|---|---|---|
| Criar e gerenciar sua conta | Nome, e-mail, senha, celular | Execução de contrato (Art. 7º, V) |
| Responder solicitações sobre o plano Empresarial | Nome, e-mail profissional, empresa, tamanho da equipe e mensagem | Procedimentos preliminares relacionados a contrato (Art. 7º, V) |
| Processar pagamentos e emitir cobranças | Nome, CPF/CNPJ, endereço, dados de pagamento | Execução de contrato (Art. 7º, V) |
| Armazenar e processar conteúdo do usuário (tarefas, notas, finanças, agendamentos) | Todos os dados inseridos pelo usuário na plataforma | Execução de contrato (Art. 7º, V) |
| Processar mensagens via WhatsApp (IA) | Texto, áudios transcritos, imagens/PDFs analisados | Consentimento (Art. 7º, I) — ativado pelo usuário |
| Gerar resumo diário com IA (texto e áudio) | Agenda e finanças do dia | Consentimento (Art. 7º, I) — configurado pelo usuário |
| Sincronizar com Google Calendar | Tokens OAuth2, IDs de eventos | Consentimento (Art. 7º, I) — autorização explícita |
| Enviar e-mails transacionais (confirmação, recuperação de senha) | Nome, e-mail | Execução de contrato (Art. 7º, V) |
| Enviar notificações push (app mobile) | Token FCM | Consentimento (Art. 7º, I) |
| Diagnosticar falhas e melhorar a plataforma | Logs técnicos, dados de navegação (anonimizados) | Legítimo interesse (Art. 7º, IX) |
| Cumprir obrigações fiscais e regulatórias | Dados de cobrança, registros de transação | Obrigação legal (Art. 7º, II) |
4. Integração com Google (Login e Calendar)
4.1. Login com Google
Ao optar pelo login com Google, acessamos exclusivamente seu nome e e-mail do perfil público da conta Google. Não acessamos contatos, e-mails do Gmail, arquivos do Drive ou qualquer outro dado da conta Google.
4.2. Google Calendar
A integração com o Google Calendar é opcional e só é ativada mediante autorização explícita do usuário. Ao autorizar:
- Acesso: solicitamos permissão para criar, editar e visualizar eventos relacionados exclusivamente aos agendamentos feitos dentro da OrganizeGo. Não lemos outros eventos da sua agenda pessoal.
- Armazenamento: armazenamos apenas os tokens de acesso (criptografados) necessários para manter a conexão ativa e os IDs dos eventos criados pela plataforma. Não armazenamos o conteúdo completo da sua agenda externa.
- Compartilhamento: os dados obtidos através das APIs do Google não são compartilhados com terceiros, ferramentas de IA externas ou anunciantes.
- Revogação: você pode desconectar o Google Calendar a qualquer momento nas configurações da plataforma. Os tokens serão imediatamente invalidados.
O uso e a transferência de informações recebidas das APIs do Google para qualquer outro aplicativo aderem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
5. Integração com WhatsApp e Uso de Inteligência Artificial
A OrganizeGo oferece integração com WhatsApp nos planos Basic e Plus (e Empresarial). No plano Basic, o WhatsApp permite envio de comandos em texto simples (sem processamento por inteligência artificial). No plano Plus e Empresarial, o WhatsApp é integrado com IA para análise de intenção, transcrição de áudios e leitura de documentos. Esta seção detalha como seus dados são tratados nessas funcionalidades.
5.1. Dados Coletados via WhatsApp
- Número de celular: utilizado para identificar o usuário e vincular à conta OrganizeGo.
- Mensagens de texto: processadas para identificar a intenção (criar anotação, registrar transação financeira ou agendar compromisso).
- Áudios: transcritos automaticamente para texto via serviço de transcrição (OpenAI Whisper) e então processados como texto.
- Imagens e PDFs: analisados por IA com visão computacional (OpenAI GPT-4o Vision) para extrair informações financeiras (valores, descrições, datas) de comprovantes e documentos.
5.2. Como os Dados são Processados pela IA
| Funcionalidade | Provedor de IA | O que é enviado | O que acontece depois |
|---|---|---|---|
| Análise de intenção (texto) | OpenAI (GPT-4o) | Texto da mensagem (sem identificação pessoal) | Resposta retornada, dados não retidos pela OpenAI |
| Transcrição de áudio | OpenAI (Whisper) | Arquivo de áudio temporário | Texto retornado, áudio deletado do servidor imediatamente |
| OCR de documentos/fotos | OpenAI (GPT-4o Vision) | Imagem em base64 (temporária) | Dados financeiros extraídos, imagem deletada imediatamente |
| Resumo diário (texto) | Maritaca AI (Sabiá-3) com fallback para OpenAI (GPT-4o-mini) | Dados resumidos de agenda e finanças do dia (sem CPF, sem dados bancários) | Texto gerado, dados não retidos pelo provedor |
| Resumo diário (áudio) | OpenAI (TTS) | Texto do resumo para conversão em áudio | Arquivo MP3 gerado, armazenado temporariamente para envio |
5.3. Armazenamento de Dados do WhatsApp
- Mensagens de texto e anotações: armazenadas no banco de dados da OrganizeGo como parte do histórico do usuário, acessíveis na plataforma.
- Áudios recebidos: arquivos temporários são deletados do servidor imediatamente após a transcrição. Apenas o texto transcrito é armazenado.
- Imagens e PDFs: arquivos temporários são deletados do servidor imediatamente após o processamento pela IA. Apenas os dados extraídos (valor, descrição, data) são armazenados como transação financeira.
- Resumos diários: o texto do resumo é salvo no histórico. Arquivos de áudio dinâmicos podem ser armazenados temporariamente para entrega via WhatsApp.
5.4. Provedores de IA — Compromisso com Privacidade
Os provedores de IA utilizados pela OrganizeGo operam sob contratos que garantem:
- Dados enviados via API não são utilizados para treinamento de modelos de inteligência artificial.
- Dados são processados em tempo real e não são retidos após o processamento, conforme as políticas de uso de API de cada provedor.
- A comunicação com os provedores é feita via HTTPS/TLS (criptografia em trânsito).
6. Compartilhamento de Dados
A OrganizeGo pode compartilhar dados pessoais exclusivamente nas seguintes hipóteses:
| Destinatário | Finalidade | Dados Compartilhados |
|---|---|---|
| Leazu (gateway de pagamento) | Processamento de cobranças por cartão de crédito | Nome, CPF/CNPJ, e-mail, endereço, dados de pagamento |
| Netk (WhatsApp) | Envio e recebimento de mensagens WhatsApp | Número de celular e conteúdo das mensagens |
| OpenAI | Processamento de IA (intenção, transcrição, OCR, TTS) | Texto de mensagens, áudios, imagens (sem dados identificadores) |
| Maritaca AI | Geração de texto do resumo diário | Dados resumidos de agenda e finanças do dia |
| Login OAuth2 e sincronização Google Calendar | Tokens de acesso, IDs de eventos | |
| SMTP (e-mail transacional) | Envio de e-mails de confirmação e recuperação | Nome e e-mail do destinatário |
| Armazenamento local do servidor | Armazenamento de arquivos anexados | Arquivos do usuário (criptografados em trânsito) |
| Autoridades legais | Cumprimento de determinação judicial ou legal | Conforme exigido pela ordem |
7. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia em trânsito: todas as comunicações utilizam HTTPS/TLS.
- Senhas: armazenadas exclusivamente em formato hash irreversível (bcrypt). Nenhum funcionário ou sistema tem acesso à sua senha em texto legível.
- Tokens de integração: tokens do Google Calendar e de APIs são armazenados de forma criptografada.
- Dados de pagamento: processados diretamente pelo gateway Leazu. Dados de cartão de crédito nunca são armazenados nos servidores da OrganizeGo.
- Backups: realizados a cada 12 horas, com acesso restrito e retenção de cada cópia por até 72 horas.
- Arquivos temporários: áudios, imagens e PDFs recebidos via WhatsApp são processados e deletados imediatamente após o processamento pela IA.
- Rate limiting: proteção contra tentativas automatizadas de acesso (brute force) nas rotas de autenticação.
- Logs de segurança: registros de acesso para auditoria e detecção de atividades suspeitas.
8. Cookies e Tecnologias de Rastreamento
A OrganizeGo utiliza cookies de forma limitada:
- Cookies de sessão (essenciais): necessários para manter o login ativo e garantir o funcionamento da plataforma. Sem esses cookies, não é possível acessar sua conta. São deletados ao fechar o navegador ou após expiração da sessão.
- Cookies de preferência: armazenam configurações visuais do usuário (como cor de fundo do dashboard). Não contêm dados pessoais sensíveis.
A OrganizeGo não utiliza cookies de rastreamento de terceiros para fins publicitários. Caso ferramentas de analytics venham a ser implementadas, serão configuradas de forma anonimizada e transparente.
9. Retenção e Exclusão de Dados
9.1. Período de Retenção
- Conteúdo de conta ativa: dados necessários à prestação do serviço são mantidos enquanto a conta estiver ativa, ressalvados os dados técnicos sujeitos ao prazo abaixo.
- Dados técnicos: caches, históricos operacionais, auditorias, payloads de notificação, mensagens técnicas do WhatsApp, filas e resumos de IA são conservados por até 90 (noventa) dias.
- Conta Free inativa: após 300 dias sem acesso, enviamos um primeiro aviso informando que a exclusão ocorrerá em 60 dias. Após 330 dias, enviamos novo aviso com prazo de 30 dias. No 359º dia, enviamos o último aviso. Um novo acesso cancela automaticamente o processo. Sem acesso, a exclusão ocorre ao completar 360 dias, na próxima janela da rotina executada a cada 12 horas.
- Dados fiscais: dados relacionados a cobranças e pagamentos podem ser retidos por até 5 (cinco) anos após a última transação, conforme obrigações fiscais e contábeis brasileiras.
- Registros de acesso e autenticação: mantidos sob sigilo e em ambiente controlado por 6 (seis) meses, conforme o Art. 15 do Marco Civil da Internet, sem prejuízo de preservação específica determinada na forma da lei.
- Contatos comerciais: mantidos durante o atendimento e eventual negociação, pelo período necessário à finalidade ou até solicitação de eliminação, ressalvadas obrigações legais.
9.2. Exclusão de Conta
- O usuário pode solicitar a exclusão permanente de sua conta a qualquer momento pelo menu Configurações > Segurança na plataforma.
- Após a solicitação, há um prazo de 24 (vinte e quatro) horas para cancelamento da exclusão. Esse prazo existe para proteger o usuário contra exclusões acidentais ou não autorizadas.
- Decorrido o prazo, tarefas, notas, finanças, agendamentos, anexos, arquivos do storage, mensagens do WhatsApp e históricos são eliminados do ambiente operacional na próxima rotina de ciclo de contas, executada a cada 12 horas.
- Cópias residuais podem permanecer exclusivamente nos backups de recuperação de desastre por até 72 horas após a exclusão operacional. Durante esse período não ficam disponíveis para uso comum e desaparecem pela rotação automática das cópias.
- Dados fiscais de pagamentos já realizados podem ser retidos conforme Seção 9.1.
9.3. Backup de Dados (Portabilidade)
Antes de solicitar a exclusão, o usuário pode realizar o download de seus dados em formato JSON pelo menu Configurações > Privacidade. O backup inclui: dados da conta, transações financeiras, tarefas (Kanban) e notas.
10. Direitos do Titular (LGPD)
Nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem os seguintes direitos sobre seus dados pessoais:
- Confirmação e acesso: confirmar a existência de tratamento e acessar seus dados.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação: solicitar o tratamento de dados desnecessários, excessivos ou em desconformidade com a LGPD.
- Portabilidade: solicitar a transferência de seus dados a outro fornecedor de serviço (disponível via download JSON na plataforma).
- Eliminação: solicitar a exclusão dos dados tratados com base no consentimento.
- Informação sobre compartilhamento: saber com quais entidades seus dados foram compartilhados (detalhado na Seção 6).
- Revogação do consentimento: revogar o consentimento a qualquer momento, sem comprometer a licitude do tratamento realizado anteriormente.
Para exercer qualquer desses direitos, envie um e-mail para [email protected] com o assunto "Direitos LGPD" informando seu nome e e-mail cadastrado. Responderemos no prazo de até 15 (quinze) dias, conforme previsto na legislação.
11. Dados de Menores de Idade
A OrganizeGo não é direcionada a menores de 16 (dezesseis) anos. Não coletamos intencionalmente dados de menores. Caso tenhamos conhecimento de que dados de um menor foram coletados sem consentimento do responsável legal, tomaremos medidas para eliminá-los.
12. Transferência Internacional de Dados
Alguns dados podem ser processados em servidores localizados fora do Brasil, especialmente nas seguintes situações:
- Provedores de IA (OpenAI, Maritaca AI): servidores nos Estados Unidos e/ou outros países.
- Infraestrutura de nuvem (servidores e CDN): podem estar localizados em diferentes regiões geográficas.
- Google (OAuth2 e Calendar API): servidores globais do Google.
Em todos os casos, a transferência é realizada com base no Art. 33 da LGPD, utilizando provedores que adotam padrões adequados de proteção de dados e garantias contratuais equivalentes à legislação brasileira.
13. Alterações nesta Política
Esta política pode ser atualizada periodicamente para refletir mudanças nas funcionalidades, nos provedores de serviço ou na legislação aplicável. Alterações substanciais (especialmente as que afetem o tratamento de dados pessoais sensíveis ou o compartilhamento com novos terceiros) serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 (quinze) dias. O uso contínuo da plataforma após as alterações constitui aceitação da nova política.
14. Contato
Em caso de dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais:
📧 E-mail: [email protected]
🏢 Empresa: Leazu Tecnologia Ltda — CNPJ 22.828.754/0001-77
Caso considere que o tratamento de seus dados viola a LGPD, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) — www.gov.br/anpd.