Política de privacidade

O Me Ensina AI Solutions é operado pela FB Sports and Marketing Inc. Para fins de LGPD/GDPR, a Me Ensina AI atua como operadora dos dados que você, controlador, decide processar via plataforma.

Sobre você (operador):

• Email, nome e foto, quando você cria conta.
• Logs mínimos de acesso (timestamp, IP) por segurança.
• Configurações e preferências (agentes ativos, idioma, cadências).

Sobre seus leads: nome, telefone, email, mensagens, tags, estágio no pipeline. Esses dados são seus. Ficam no seu Supabase, não no nosso.

Tratamos dados com base em: execução de contrato (operar o serviço), legítimo interesse (segurança, prevenção à fraude) e consentimento (marketing, quando aplicável). Você pode revogar consentimento a qualquer momento.

Aplicamos uma política de retenção automática: dados de leads inativos são redacted (PII removida) após 30 dias e deletados em definitivo após 180 dias. Você pode alterar a janela em Settings > Security > Retenção.

Não vendemos dados. Compartilhamos apenas com sub-operadores técnicos estritamente necessários:

• Supabase (hospedagem do banco, no seu projeto).
• Anthropic (modelo do agente. Mensagens passam pra inferência, sem treinamento por padrão).
• Provedores de canal (Z-API, WhatsApp Cloud API, Twilio, Resend), apenas o necessário pra entregar a mensagem.
• Vercel (hospedagem do frontend).

Quando você conecta a sua conta do Google, o Me Ensina AI Solutions solicita acesso ao seu Google Calendar (escopos calendar.readonly e calendar.events) além do seu nome e e-mail (openid, email, profile). Usamos esse acesso apenas para criar, ler, atualizar e sincronizar os compromissos ligados aos seus leads dentro da plataforma.

O uso e a transferência das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em resumo:

• Uso restrito: os dados do Google Calendar são usados só para oferecer e melhorar as funções de agenda que você mesmo ativou.
• Não vende: nunca vendemos os dados do Google a ninguém.
• Sem publicidade: não usamos os dados do Google para publicidade, remarketing ou perfis de anúncio.
• Não compartilha: não repassamos os dados do Google a terceiros, exceto o estritamente necessário para operar o serviço a seu pedido, por exigência legal, ou para segurança.
• Não treina modelos: não usamos os dados do Google para treinar modelos de inteligência artificial, humana ou generalizada.

Retenção: guardamos os tokens de acesso enquanto a conexão estiver ativa. Revogação: você pode desconectar a qualquer momento em Configurações > Integrações, ou revogar o acesso direto na sua Conta Google (Segurança, acesso de terceiros). Ao revogar, apagamos os tokens guardados.

Você tem direito de acesso, retificação, exclusão, portabilidade, revogação de consentimento e oposição ao tratamento. Pra exercer, escreva pra privacy@meensina.ai ou use Settings > Security > Exportar / Apagar.

Usamos cookies essenciais (sessão, CSRF) e analíticos (Vercel Analytics, sem cookies de terceiros). Sem cookies de tracking publicitário.

Tokens criptografados via Supabase Vault. Acesso por RLS. Auditoria de acessos sensíveis. Notificação em até 72h em caso de incidente que afete dados pessoais (LGPD art. 48, GDPR art. 33).

O serviço não se destina a menores de 18 anos. Se descobrirmos que temos dados de menores, apagamos.

DPO/Encarregado: privacy@meensina.ai