Política de Privacidade
Última atualização: 16 de abril de 2026
Esta Política de Privacidade descreve como o Charles Lurch ("nós", "serviço"), assistente digital operado pela Itacitrus, coleta, usa e protege as informações que você compartilha ao utilizar o serviço via WhatsApp integrado ao Google Calendar.
1. Informações que coletamos
- Número de telefone do WhatsApp — necessário para identificar você e receber suas mensagens.
- Nome — para personalizar a interação.
- E-mail da conta Google — identifica qual calendário você autorizou.
- Refresh token do Google — credencial emitida pelo Google após sua autorização explícita, usada para acessar seu Calendar em seu nome.
- Histórico de mensagens — armazenado para manter contexto da conversa.
- Transcrições de áudio — geradas quando você envia mensagens de voz.
- Preferências — horário de resumos, fuso horário, intervalo de lembretes.
2. Dados do Google que acessamos
Com sua autorização explícita via tela de consentimento do Google, utilizamos somente o escopo:
https://www.googleapis.com/auth/calendar.events— permite ler, criar, editar e excluir eventos do seu Google Calendar a pedido seu.
Não acessamos: Gmail, Drive, Contatos, Fotos, Maps, histórico de localização, ou qualquer outra API do Google fora do escopo acima.
3. Limited Use — Google API Services User Data Policy
O uso e a transferência pelo Charles Lurch de informações recebidas das APIs do Google a qualquer outro aplicativo aderem à Política de Dados do Usuário de Serviços de API do Google, incluindo os requisitos de Limited Use.
Concretamente, isso significa que:
- Dados do Google Calendar são usados exclusivamente para as funcionalidades descritas nesta política.
- Não usamos dados do Google para exibir anúncios.
- Não vendemos dados do Google a terceiros.
- Nenhum ser humano lê seus dados do Google, exceto (i) com sua permissão específica, (ii) para fins de segurança, (iii) para cumprir obrigações legais, ou (iv) de forma agregada e anonimizada para operação interna.
- Não usamos dados do Google Calendar para treinar modelos de inteligência artificial.
4. Como usamos suas informações
- Processar suas solicitações (criar, consultar, editar ou excluir eventos) a pedido seu.
- Gerar resumos diários e semanais da sua agenda.
- Enviar lembretes antes de compromissos e alertas de conflito.
- Confirmar ações sensíveis (ex.: exclusão de evento) antes de executar.
- Manter o histórico de conversa para dar contexto às respostas.
5. Compartilhamento com terceiros
Alguns serviços técnicos processam seus dados para viabilizar o funcionamento do assistente:
- Anthropic (Claude API) — processa o texto das suas mensagens para gerar respostas. A Anthropic, segundo sua política, não retém conteúdo de API para treinamento.
- AssemblyAI — transcreve mensagens de áudio. Dados são processados e descartados após a transcrição.
- Google — provedor da API do Calendar.
- Amazon Web Services — hospedagem dos servidores (região São Paulo, Brasil).
Nunca vendemos ou compartilhamos seus dados para fins de marketing.
6. Armazenamento e segurança
- Servidores localizados na AWS, região
sa-east-1(São Paulo, Brasil). - Refresh tokens do Google armazenados com criptografia
AES-256-GCM. - Conexões com WhatsApp e Google sempre via HTTPS/TLS.
- Backups automáticos do banco de dados a cada 6 horas, retidos por 30 dias em bucket S3 com acesso restrito.
- Acesso administrativo por operadores autenticados (chave SSH + AWS SSM).
7. Retenção de dados
Seus dados são mantidos enquanto você estiver usando o serviço. Quando você solicita a exclusão (ver seção 8), todos os dados — incluindo refresh token, histórico de conversas, transcrições e preferências — são apagados dos nossos servidores em até 7 dias. Backups históricos contendo seus dados expiram conforme o ciclo de retenção de 30 dias.
8. Como excluir seus dados
Você pode solicitar a exclusão total dos seus dados a qualquer momento:
- Envie um e-mail para desenvolvimento@itacitrus.com.br com o assunto "Excluir dados".
- Opcionalmente, revogue a autorização do Google diretamente em myaccount.google.com/permissions — isso invalida o refresh token imediatamente, mas não apaga os outros dados armazenados no serviço.
9. Seus direitos (LGPD)
Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você tem direito a:
- Acesso aos seus dados pessoais
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Revogação do consentimento a qualquer momento
- Informações sobre o compartilhamento dos seus dados
Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.
10. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Mudanças materiais serão comunicadas via WhatsApp aos usuários ativos, e a data no topo desta página sempre refletirá a última atualização.
11. Contato
Dúvidas, solicitações ou exercício de direitos: