Política de Privacidade

Wealthuman — CNPJ 31.554.401/0001-17 — é a controladora dos seus dados pessoais nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

• Dados do Google: nome, e-mail e foto de perfil no login e, quando você conecta sua conta Google, os dados dos serviços descritos na seção 3.
• Dados de uso: logs de acesso, endereços IP, tipo de navegador, páginas visitadas.
• Dados inseridos por você: informações de clientes, households e patrimônios cadastrados na plataforma.

Quando você conecta sua conta Google, o Wealthuman pede acesso só ao que cada recurso usa. Cada permissão aparece na tela de consentimento do Google.

• Login (nome, e-mail e foto): identificar sua conta. Guardamos nome, e-mail, identificador da conta Google e o endereço da foto de perfil.
• Google Agenda: ler os eventos da sua agenda para registrar reuniões com clientes cadastrados (título, horário, participantes e links do evento e do Meet) e, só quando você pede, criar, atualizar ou excluir eventos, inclusive com Google Meet. Não guardamos a descrição nem o local dos eventos.
• Gmail: a seu pedido, o assistente de IA busca e lê e-mails da sua caixa e cria rascunhos no seu Gmail. O assistente nunca envia esses rascunhos: você revisa e envia pelo próprio Gmail. Sua caixa de entrada não é sincronizada. O conteúdo das consultas e dos rascunhos do Gmail fica no histórico da conversa e é apagado quando você a arquiva. Seus pedidos, as respostas do assistente e as ações que ele executa continuam guardados e podem citar esses e-mails. Também enviamos os e-mails que você escreve para seus clientes, com a sua assinatura, lida das configurações de envio da sua conta. Enquanto você escreve, guardamos o rascunho (assunto, texto e cópias) para não perder o que foi digitado. Depois do envio confirmado, apagamos a versão enviada; uma versão mais nova, editada em outro dispositivo, ou um rascunho cuja exclusão falhou continua salvo até você descartá-lo ou pedir a exclusão (seção 8). Do envio, guardamos um registro de auditoria sem o conteúdo da mensagem.
• Google Drive: criar uma pasta por cliente, enviar para ela os arquivos que você escolhe e vincular ao cliente arquivos que já estão no seu Drive. Guardamos identificador, nome, tipo e link de cada arquivo vinculado, não o conteúdo. Desvincular um arquivo não o apaga do Drive.
• Google Planilhas: criar no seu Drive a planilha com a exportação que você pede. Não lemos suas planilhas.
• Google Meet: em reuniões vinculadas a um evento, ler os registros da conferência, a nota do Gemini, a transcrição e os dados das gravações (identificador, status e link, sem baixar o vídeo) para mostrá-los na reunião do cliente. Guardamos o texto da nota do Gemini. A transcrição é exibida sem ser armazenada.

Uso limitado. O uso e a transferência, pelo Wealthuman, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

• Usamos os dados do Google só para oferecer e melhorar os recursos que você usa.
• Não vendemos esses dados nem os usamos para publicidade.
• Não usamos dados das APIs do Google Workspace para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina.
• Pessoas da equipe só leem esses dados com o seu consentimento, para investigar um problema de segurança ou quando a lei exigir.
• Assistente de IA: para responder aos seus pedidos, o assistente de IA do Wealthuman recebe seu nome (ou, sem ele, seu e-mail) e pode processar dados das suas reuniões, inclusive das registradas a partir da Agenda: título, horários, links e identificadores do Google Agenda e do Meet, além de notas, resumos e transcrições salvos na plataforma, e os e-mails que você pede para ler. O processamento passa por provedores de inferência sob retenção zero de dados: eles não guardam os dados nem os usam para treinamento. Guardamos o histórico das conversas com o assistente sem prazo definido, para qualidade, depuração e segurança. Ele segue as regras acima: não treina modelos e só é lido por pessoas da equipe nas condições descritas.

Segurança e revogação. Os tokens de acesso ficam criptografados (AES-256-GCM). Você pode desconectar o Google em Configurações: apagamos os tokens e solicitamos ao Google a revogação do acesso. Para confirmar ou revogar direto, use myaccount.google.com/permissions. Reuniões, notas e vínculos já registrados continuam na plataforma até você pedir a exclusão (seção 8).

• Autenticar e manter sua sessão.
• Fornecer e melhorar o serviço.
• Segurança e prevenção contra fraudes.
• Cumprir obrigações legais e regulatórias.

• Consentimento (Art. 7º, I): ao fazer login com Google e ao conectar serviços Google.
• Execução de contrato (Art. 7º, V): para prestar o serviço contratado.
• Interesse legítimo (Art. 7º, IX): segurança e melhoria do produto.

Seus dados podem ser acessados por:

• Google: autenticação e os serviços Google que você conecta.
• Vercel: hospedagem da aplicação.
• Cloudflare: hospedagem da API e armazenamento de anexos.
• Neon: banco de dados PostgreSQL.
• OpenRouter: assistente de IA, restrito a provedores de inferência sob retenção zero de dados.
• Auth0: login do portal do cliente.
• Resend: e-mails transacionais do sistema.
• PostHog: métricas de uso do produto e monitoramento de erros. Recebe o identificador, o nome e o e-mail da sua conta para associar métricas e erros a ela.
• Sentry: monitoramento de erros da API.

Integrações que você escolhe conectar recebem ou enviam só os dados do próprio recurso: Meta (WhatsApp), Slack (notificações), Granola (notas de reunião) e Gorila (carteiras de investimento).

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir obrigações legais. Você pode solicitar a exclusão a qualquer momento. O histórico das conversas com o assistente de IA não tem prazo definido, exceto o conteúdo do Gmail, apagado quando você arquiva a conversa (seção 3).

Conforme o Art. 18 da LGPD, você pode:

• Confirmar a existência de tratamento.
• Acessar, corrigir ou atualizar seus dados.
• Solicitar anonimização, bloqueio ou eliminação.
• Solicitar portabilidade a outro fornecedor.
• Revogar o consentimento a qualquer momento.

Para exercer seus direitos, envie e-mail para contato@wealthuman.com.br.

Utilizamos cookies essenciais de sessão para manter seu login ativo. Para métricas de uso e monitoramento de erros, o PostHog guarda no navegador um identificador técnico. Não usamos cookies de publicidade nem de rastreamento entre sites.

Para dúvidas sobre privacidade ou proteção de dados, entre em contato com nosso Encarregado (DPO): contato@wealthuman.com.br.