Política de privacidade

• Identificação: nome, email, telefone (opcional, pra WhatsApp).
• Conta: senha (hash bcrypt), tokens de sessão, fusos horários, preferências.
• Operação: projetos criados, membros, blocos, voos, confirmações, mensagens trocadas com o assistente.
• Conexões: integração com Telegram (chatId) e WhatsApp (telefone), Google Calendar (token quando você autoriza).
• Localização: latitude/longitude do dispositivo no contexto de blocos ao vivo, só quando o user autoriza explicitamente.
• Pagamento: histórico de assinatura via Mercado Pago (não armazenamos dados de cartão).

Pra operar o serviço (criar projetos, mandar lembretes, gerar replays), atender obrigações legais (notas fiscais, retenção fiscal), melhorar o produto (análise agregada e anônima de padrões de uso) e responder pedidos seus de exportação ou exclusão.

Não vendemos dados. Compartilhamos com prestadores que executam parte do serviço:

• Mercado Pago (pagamento).
• Z-API ou WhatsApp Business Cloud (envio de mensagens).
• Mapbox (renderização de mapas).
• Anthropic Claude (processamento de linguagem natural — mensagens com o assistente).
• Provedor de email transacional (Resend/SMTP).
• Servidor cloud (Vultr).

Todos sob contrato com cláusulas de confidencialidade e tratamento conforme LGPD.

• Acessar seus dados.
• Corrigir informações incorretas.
• Solicitar exportação em formato legível (JSON).
• Solicitar exclusão da conta e dados associados.
• Revogar consentimento de tratamentos opcionais.

Exercício: contato@tomos.art, ou via comando "quais dados você tem sobre mim" / "apagar meus dados" no assistente. Prazo: até 15 dias úteis.

Mantemos os dados enquanto a conta estiver ativa. Após pedido de exclusão, dados pessoais são removidos em até 30 dias, exceto quando lei exige retenção (notas fiscais: 5 anos). Logs operacionais técnicos (anonimizados) são preservados pra auditoria de segurança.

Usamos cookies estritamente necessários pra autenticação (sessão NextAuth) e preferências de UI (tema, modo do replay). Sem cookies de marketing, sem rastreamento de terceiros (Google Analytics, Facebook Pixel).

O TomOS OD não é destinado a menores de 18 anos. Se identificarmos cadastro de menor sem consentimento responsável, a conta é encerrada.

Encarregado pelo tratamento de dados: Renan Guaceroni (Pala Studio). Contato: contato@tomos.art.