Esta política explica, em linguagem direta, quais dados a Pindoba trata, para quê, com quem compartilha e quais são os seus direitos. Ela foi escrita para atender à Lei Geral de Proteção de Dados do Brasil (LGPD, Lei nº 13.709/2018) e ao Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR, Regulamento (UE) 2016/679).
1. Quem responde pelos seus dados
O responsável pelo tratamento (controlador) é a Pindoba IA. Para qualquer assunto de privacidade, incluindo falar com o encarregado de dados, escreva para viewway.oficial@gmail.com.
- Empresa: ViewWay
- Razão Social: 68.441.585 JADSON BARBOSA ROCHA
- CNPJ: 68.441.585/0001-19
- Endereço: Belo Horizonte - MG
- Contato: viewway.oficial@gmail.com
2. Quais dados tratamos
- Cadastro: nome, e-mail e senha (guardada de forma criptografada; nós não vemos a sua senha). Se você entrar com o Google, recebemos do Google o seu nome, e-mail e foto de perfil.
- Preferências: o idioma das respostas, como você prefere ser chamado e a sua área principal.
- Conversas: as mensagens que você escreve e as respostas da Pindoba, incluindo o raciocínio do modo Pensar, ficam guardadas no seu histórico.
- Anexos: o texto dos PDFs é extraído no seu aparelho e enviado junto com a mensagem; do PDF, fica no histórico só o nome do arquivo. As imagens que você envia são lidas para responder e ficam guardadas no seu histórico, num armazenamento privado a que só a sua conta tem acesso, para continuarem aparecendo na conversa. Elas são apagadas quando você exclui a conversa.
- Personalização: o que você escreve em “Inteligência personalizada” (memória e instruções) fica guardado no seu perfil e é enviado junto com as suas mensagens, para ajustar as respostas. Você apaga isso nas Configurações quando quiser.
- Localização (automática): sempre que o app abre, e de tempos em tempos enquanto ele está aberto, a Pindoba descobre a sua cidade em segundo plano, sem mostrar aviso: pela sua conexão de internet (endereço IP) ou, se você já tiver dado a este site a permissão de localização no navegador, pela posição do aparelho. O nome da cidade fica no seu perfil e é enviado junto com as suas mensagens, para mapas, rotas e respostas do seu lugar. Na sua conta fica também um registro de segurança com a cidade, a data do último uso e, quando vem do aparelho, a posição aproximada (arredondada, com precisão de cerca de 1 km); esse registro acompanha as cobranças PIX enviadas ao Mercado Pago e pode ser usado para conferir acessos e pagamentos contestados. Só o último registro é guardado. Não há chave para desligar isso dentro do app; você pode pedir a exclusão da conta e dos dados a qualquer momento.
- Voz: quando você usa o microfone, o áudio é enviado para virar texto e não fica guardado pela Pindoba.
- Assinatura: se você contratar um plano pago, guardamos qual é o plano, o identificador da assinatura ou do pagamento no Mercado Pago, o estado dela e até quando vale. No cartão, o pagamento é feito na página do Mercado Pago: não recebemos nem guardamos os dados do cartão. No PIX, pedimos o nome completo e o CPF de quem paga, porque o Mercado Pago exige; eles ficam guardados cifrados, só para gerar as cobranças de renovação.
- API para desenvolvedores: se você criar chaves da API da Pindoba, guardamos o nome de cada chave, o começo dela e um resumo criptográfico (nunca a chave inteira), além de quantos pedidos e tokens cada chave usou por dia. O conteúdo dos pedidos feitos pela API não fica guardado no seu histórico. Se você enviar a sua própria chave da DeepSeek no pedido, ela é usada só naquele pedido e não fica guardada.
- Dados técnicos: endereço IP, data e hora de acesso e registros de erro, para segurança e para limitar abusos.
- No seu aparelho: guardamos no navegador a sua sessão de login e preferências de tela (barra lateral, voz). Não usamos cookies de publicidade nem ferramentas de rastreamento.
Evite colocar nas conversas dados sensíveis seus ou de outras pessoas (saúde, documentos, senhas, dados bancários). Se precisar, retire o que identifica a pessoa.
3. Para que usamos e com que base legal
- Fazer a Pindoba funcionar (responder, guardar o histórico, manter a sua conta): execução do contrato com você (LGPD art. 7º, V; GDPR art. 6(1)(b)).
- Segurança e prevenção de abuso: legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)).
- Cumprir obrigações legais, como guardar registros de acesso pelo prazo do Marco Civil da Internet (LGPD art. 7º, II; GDPR art. 6(1)(c)).
- Microfone e envio de arquivos: só acontecem quando você aciona; é o seu consentimento para aquele uso.
Não vendemos os seus dados e não os usamos para publicidade.
4. Com quem compartilhamos
Para funcionar, a Pindoba usa serviços de outras empresas, que tratam os dados em nosso nome (operadores):
| Empresa | Para quê | O que recebe |
|---|---|---|
| DeepSeek | Motor principal de texto | O texto das suas mensagens, o histórico recente da conversa, o texto extraído dos PDFs que você anexa e o resultado das pesquisas na web. A DeepSeek tem sede na China, e os dados podem ser processados lá. |
| Google Gemini | Segundo motor de texto | Quando é ele que responde (ele assume quando o outro motor falha ou demora): o texto das suas mensagens, o histórico recente da conversa e o texto dos PDFs que você anexa. |
| Tavily | Pesquisa na web | Só quando a pesquisa na web é usada: o termo pesquisado, montado a partir da sua pergunta. A Tavily não recebe o seu nome nem o seu e-mail. |
| ElevenLabs | Voz das respostas | Só quando você pede para ouvir uma resposta: o texto dela, para virar áudio. |
| Groq | Leitura de imagens e transcrição de voz | As imagens que você anexa (junto com a conversa em que foram enviadas) e o áudio que você grava no microfone, para virar texto. |
| Supabase | Banco de dados e login | Seu cadastro (nome, e-mail, senha protegida por criptografia), suas preferências, o histórico das suas conversas e as imagens que você envia no chat. |
| Mercado Pago | Pagamento das assinaturas | Só de quem assina um plano pago: os dados de pagamento que você informa na página do Mercado Pago e, no PIX, o e-mail da sua conta, o nome completo e o CPF de quem paga (para gerar a cobrança). A Pindoba não recebe os dados do cartão; guarda apenas o plano, o identificador da assinatura ou do pagamento e a validade. |
| Brevo | Envio de e-mails de renovação | Só de quem paga por PIX, e só quando o envio por e-mail está ativo: o e-mail da conta e os dados da cobrança de renovação (plano, valor e código PIX). |
| BigDataCloud | Descobrir a cidade a partir da localização | Sempre que o app abre: o seu endereço de internet (ou a posição do aparelho, se este site já tiver essa permissão), para devolver o nome da cidade. |
| Google Maps | Mapas dos lugares citados nas respostas | Quando uma resposta mostra um cartão de lugar, o mapa é carregado direto do Google: ele recebe o termo procurado (por exemplo, “farmácia em Belo Horizonte, MG”) e o seu endereço de internet. Ao tocar em “Rota”, o Google Maps abre e pode pedir a posição do aparelho; isso acontece no Google, não na Pindoba. Dá para desligar os mapas no botão “+” da caixa de mensagem. |
| Railway | Hospedagem | O site e o servidor da Pindoba rodam na Railway: toda mensagem passa por lá a caminho dos outros provedores, e registros técnicos de acesso ficam lá. |
Cada empresa trata os dados conforme os próprios termos e a própria política de privacidade, nos links acima. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Transferência para outros países
Esses provedores operam fora do Brasil e fora da União Europeia, em países como os Estados Unidos e a China. Ao usar a Pindoba, os seus dados são enviados para esses países para que o serviço seja prestado. Essa transferência é necessária para executar o contrato com você (LGPD art. 33; GDPR art. 49(1)(b)).
6. Por quanto tempo guardamos
- Conversas: até você apagá-las no aplicativo ou encerrar a conta.
- Cadastro e preferências: enquanto a conta existir.
- Registros técnicos de acesso: pelo prazo que a lei exige.
Depois de um pedido de exclusão, os dados saem dos nossos sistemas em até 30 dias, salvo o que a lei mandar guardar.
7. Seus direitos
Pela LGPD e pelo GDPR, você pode:
- saber se tratamos dados seus e receber uma cópia;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a exclusão dos seus dados e da sua conta (ou apagar tudo você mesmo em Configurações → Conta → Apagar todos os meus dados);
- pedir a portabilidade (o aplicativo já exporta cada conversa em PDF e Markdown);
- opor-se a um tratamento ou pedir que ele seja limitado;
- retirar um consentimento que tenha dado;
- saber com quem os seus dados foram compartilhados.
Para exercer qualquer um deles, escreva para viewway.oficial@gmail.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), no Brasil, ou à autoridade de proteção de dados do seu país, na União Europeia.
8. Segurança
A conexão com a Pindoba é criptografada, as senhas são guardadas de forma protegida e cada pessoa só acessa as próprias conversas. Nenhum sistema é totalmente seguro: se houver um incidente que possa trazer risco a você, avisaremos você e a autoridade competente.
Os dados ficam criptografados no caminho (HTTPS) e guardados criptografados nos servidores. Os arquivos, documentos, clientes, dados financeiros e a agenda do Escritório ficam em áreas privadas: só a sua conta acessa.
Treinamento de inteligência artificial
A Pindoba não tem modelos próprios de inteligência artificial e não treina modelos com as suas conversas, arquivos e dados do Escritório. Para responder, enviamos o que é necessário a provedores de IA (hoje, o Google Gemini e, quando ele não responde, a DeepSeek). Esses provedores tratam os dados conforme as próprias políticas, nos links da seção 4, e, dependendo da modalidade de serviço, podem usá-los para melhorar os próprios produtos. Não envie a eles dados que você não queira compartilhar.
9. Menores de idade
A Pindoba é para maiores de 18 anos. Menores só podem usar com autorização e acompanhamento do responsável legal. Se soubermos de uma conta de criança criada sem essa autorização, ela será encerrada.
10. Mudanças nesta política
Esta política pode ser atualizada. A data no topo mostra a última alteração, e mudanças importantes serão avisadas no aplicativo.