Política de Privacidade

Política de Privacidade

Versão 2026-10-22.1 · Vigente desde 22/10/2026

Em resumo. Não vendemos os seus dados e não os usamos para publicidade de terceiros; novidades e ofertas do próprio OMeuMentor só chegam se você aceitar, canal por canal (item 2.8); áudios e imagens que você envia são lidos e descartados em até 24 horas, salvo no cofre de arquivos, recurso opcional que só guarda com o seu consentimento (item 5.1). Para entender mensagens e fotos, enviamos o conteúdo necessário a provedores de inteligência artificial nos Estados Unidos (itens 4 e 7), e o dono da conta pode desligar o envio de nomes (“IA livre”) em “Acesso e privacidade”. A leitura dos seus e-mails (Gmail) é opcional e só de leitura (item 2.7), e os dados do Google seguem o Uso Limitado (item 2.9). Quem faz parte da sua conta, quem pede horário na agenda de um cliente e quem recebe lembretes de tarefa tem os seus direitos descritos nos itens 2.4 a 2.6. A nossa equipe de suporte pode entrar na sua conta, com motivo registrado, e você vê cada entrada em “Acessos à sua conta”. Você pode pedir acesso, correção ou exclusão a qualquer momento pelo e-mail desta Política.

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados pelo OMeuMentor é JLR SISTEMAS E TECNOLOGIA LTDA (SaaSForge Soluções Digitais), CNPJ 67.730.551/0001-81, com sede na Avenida Marquês de São Vicente, 405, conj. 1804, Várzea da Barra Funda, São Paulo/SP, CEP 01.139-001 (“SaaSForge”). É ela quem define por que e como os dados são usados na prestação do serviço (LGPD, art. 5º, VI).

Encarregado pelo tratamento de dados (art. 41 da LGPD): Jessé Seminio. Para exercer seus direitos ou tirar dúvidas, escreva para privacidade@omeumentor.com.br, com o assunto “Privacidade”. Esta Política complementa os nossos Termos de Uso e o Contrato de Assinatura.

Se você usa OMeuMentor para o seu MEI e cadastra dados de terceiros (como clientes e fornecedores), você é responsável por ter base legal para esses dados e por informar essas pessoas.

Papéis. Nos dados de terceiros que o cliente insere ou recebe pelo serviço (por exemplo, quem pede horário na agenda do cliente, ou a pessoa que recebeu um Pix dele), o cliente é o controlador e a SaaSForge é operadora (LGPD, art. 5º, VI e VII), tratando esses dados só para prestar o serviço e conforme as instruções dele. Nos dados de cadastro, de login, de canal, de cobrança e de segurança, inclusive os das pessoas convidadas para a conta, a SaaSForge é a controladora.

2. Dados que tratamos e para quê

Conforme os recursos usados, podemos tratar:

cadastro e conta: nome, e-mail, senha protegida, preferências e identificadores;

lista de espera do WhatsApp: e-mail, telefone opcional, origem da visita e campanha, quando você pedir o aviso de disponibilidade;

organização financeira: contas, cartões, lançamentos, categorias, orçamentos, metas, investimentos e dados importados;

conversas e arquivos: mensagens, comandos, áudios, imagens de comprovantes e dados extraídos deles;

pessoas da conta: nome, e-mail, papel, canais vinculados, data da declaração de maioridade, aceites, tarefas, lembretes recebidos e respostas (“feito”, “mais tempo”, “pare”), conforme os itens 2.4 e 2.5;

quem pede horário sem ser cliente: nome, contato e mensagens da conversa, conforme o item 2.6;

uso e segurança: endereço IP, data e hora, navegador, dispositivo, eventos de acesso, falhas e registros técnicos;

plano e atendimento: plano escolhido, situação da assinatura, referências de pagamento e mensagens de suporte, quando aplicável;

acessos da equipe de suporte: data, hora, motivo informado, duração e a área da conta alterada (sem o conteúdo alterado), conforme o item 2.3;

Google Agenda (opcional): se você ligar a integração, os dados de agenda necessários para criar e lembrar compromissos, autorizados por você na tela do Google;

leitura de e-mails, Gmail (opcional): se você ligar uma caixa, as contas a pagar achadas nas mensagens de cobrança, conforme o item 2.7;

novidades e ofertas (opcional): o seu aceite por canal (e-mail e WhatsApp), com data, versão do texto e IP, e o histórico de saída, conforme o item 2.8.

OMeuMentor não pede dados pessoais sensíveis (LGPD, art. 11), mas descrições de lançamentos e mensagens são texto livre: evite escrever ali informação de saúde ou outra sensível, sua ou de terceiros.

Menores de idade. OMeuMentor não é destinado a menores de 18 anos, e para entrar na conta é preciso declarar a maioridade. Se você é responsável por um menor que foi cadastrado, escreva ao Encarregado (item 1) e eliminaremos os dados.

Usamos esses dados para:

criar e proteger a conta, autenticar o acesso e vincular canais;

interpretar solicitações e registrar, organizar e apresentar as informações financeiras;

processar importações e enviar confirmações, resumos e alertas. O resumo e os alertas proativos vêm ligados por padrão e você pode desligá-los a qualquer momento (opt-out), sem perder o restante do serviço;

prestar suporte, corrigir falhas e medir desempenho;

prevenir abuso e fraude, proteger usuários e cumprir obrigações legais;

administrar planos e pagamentos, quando a cobrança estiver ativa.

2.1. Lista de espera do WhatsApp

A inscrição é opcional e usa seu consentimento para uma finalidade específica: avisar quando o WhatsApp oficial do OMeuMentor estiver disponível. Esse aceite não autoriza newsletter, publicidade ou outras comunicações. Guardamos a versão e a data do consentimento, além da origem da campanha quando ela existir.

Apagamos o e-mail, o telefone e a origem da campanha depois de enviado o aviso de disponibilidade ou em 12 meses após a inscrição, o que ocorrer primeiro. O prazo de 12 meses é aplicado quando a lista é processada ou consultada pela administração. Você pode cancelar pelo código recebido na inscrição ou pelo contato de privacidade; no cancelamento, o contato também é removido. Depois disso, permanece apenas a prova do consentimento — a data, a versão do texto aceito e se houve cancelamento —, sem e-mail nem telefone, pelo tempo necessário para comprovar o consentimento (LGPD, art. 8º, §2º).

2.2. Cookies e armazenamento no navegador

Usamos só cookies próprios; nenhum é de publicidade nem de terceiros. Os necessários para o site funcionar não dependem de aceite; só o mm_origem depende de você aceitar no aviso de cookies.

Cookies e armazenamento usados pelo site

NomePara quêDuraçãoPrecisa de aceite?

meumentor_sessaomanter você conectado depois de entrar12 horas, ou até você sairNão: necessário

meumentor_sessao_mastersó para a nossa equipe: guardar a sessão do administrador enquanto ele atende uma conta com autorização (item 2.3)até o fim do atendimentoNão: necessário

mm_cookieslembrar a sua escolha no aviso de cookies (aceito ou recusado)12 mesesNão: necessário

mm_origemsaber de qual campanha ou site você veio até o cadastro30 diasSim

meumentor_previasó para a nossa equipe: ver a prévia de uma interface nova antes de ela ser liberadaaté 8 horasNão: necessário

theme e omm-menu-recolhido (armazenamento local)lembrar, no seu navegador, o tema claro ou escuro e se o menu lateral está recolhido; ficam só no seu aparelho e não vão para os nossos servidoresaté ser apagado no navegadorNão: preferência que você escolhe

mm-admin-menu-recolhido (armazenamento local)só na área da nossa equipe: lembrar se o menu lateral está recolhidoaté ser apagado no navegadorNão: necessário

O mm_origem só é usado se você aceitar: sem o seu aceite, o cookie não é gravado, e o uso do serviço continua o mesmo. Ele guarda apenas os parâmetros da campanha do endereço que você abriu (utm_source, utm_medium e utm_campaign) e o domínio do site de onde você veio, sem o caminho nem a busca. A primeira origem é a que vale: as visitas seguintes não a trocam. Ao criar a conta, esses dados ficam ligados ao seu cadastro, só para estatística de aquisição, e não são usados para publicidade nem repassados a terceiros. A base legal é o seu consentimento (LGPD, art. 7º, I).

Sem cookie, mesmo sem aceite: no cadastro, registramos qual botão do site levou você até ele (por exemplo, “topo” ou “planos”); na lista de espera do WhatsApp, registramos com a inscrição os parâmetros da campanha (utm_*) do endereço que você abriu. Isso vai no próprio formulário que você envia, serve só para saber quais anúncios e botões trazem pessoas, e segue a base legal do item 3 (legítimo interesse no cadastro; o seu consentimento na lista de espera).

Você muda a escolha quando quiser em “Preferências de cookies”, no rodapé das páginas públicas do site, ou apagando os cookies nas configurações do navegador, sem prejuízo para o uso do serviço.

2.3. Acesso da equipe de suporte à sua conta

Para prestar o suporte, corrigir falhas e proteger a conta, a equipe da SaaSForge pode entrar na sua conta, ver os seus dados financeiros e, quando necessário para resolver o problema, alterá-los. Isso é tratamento de dados pessoais, e é assim que ele funciona:

motivo registrado: toda entrada exige um motivo, escrito por quem entra, e fica gravada com data, hora e duração (no máximo 1 hora por sessão);

sem aviso ativo: não enviamos e-mail a cada entrada. Você consulta todas em “Acessos à sua conta”, no painel, onde a equipe aparece como “Equipe de suporte”;

trilha das alterações: guardamos a área alterada (por exemplo, lançamentos), nunca o conteúdo; o lançamento em si não recebe marca de que foi feito pelo suporte;

áreas que o suporte nunca altera: senha, e-mail, assinatura e cobrança, canais vinculados (WhatsApp e Telegram), Google Agenda, aceites e a tela de acessos; também não exporta nem exclui a conta.

A base legal é a execução do contrato (LGPD, art. 7º, V), pois o suporte faz parte do serviço, e a segurança e a prevenção a fraude (art. 6º, VII e art. 7º, IX). Você não pode recusar a entrada do suporte, mas tem o direito de se opor ao tratamento (art. 18, §2º): escreva para o e-mail desta Política. Atendemos o pedido nos termos da lei, e a oposição pode limitar o suporte que conseguimos prestar, porque algumas soluções só se resolvem dentro da conta. Os registros desses acessos são guardados pelo tempo necessário à segurança da conta e à defesa de direitos.

2.4. Pessoas da conta

O dono da conta pode convidar outras pessoas (papéis Dono, Participante e Só leitura). Tratamos o nome, o e-mail, o papel, os canais que a pessoa conecta, a declaração de maioridade e os aceites dela, e o que ela registra na conta. O dono vê os lançamentos, as tarefas e os compromissos registrados por todos, exceto o que for marcado como privado (contas, cartões e tarefas “só minhas”). As conversas de cada pessoa com o assistente valem só para ela e o dono não as lê. Quando o cofre de arquivos estiver ativado (item 5.1), os arquivos de cada pessoa seguirão as regras descritas ali.

Quem é removido da conta perde o acesso e os canais na hora; o que registrou continua na conta, com o nome da pessoa, e a pessoa pode pedir ao Encarregado a cópia, a correção ou a eliminação dos dados dela, mesmo depois de sair (item 10). A base legal é a execução do contrato de uso (LGPD, art. 7º, V) e o legítimo interesse do dono e da casa (art. 7º, IX).

2.5. Tarefas e lembretes

Quando uma pessoa da conta recebe uma tarefa com lembrete, enviamos até 3 avisos por tarefa e até 3 por dia ao WhatsApp ou Telegram que ela conectou, respeitando o horário de silêncio dela (padrão: das 21h às 8h). Só enviamos a quem declarou ter 18 anos ou mais. A pessoa responde “feito”, “mais tempo” ou “não é comigo”, ou responde “pare” para encerrar todos os lembretes na hora. Quando ela pede para parar, o dono da conta é avisado, e quem deu a tarefa recebe o aviso de que ela foi concluída, adiada, devolvida ou ficou sem resposta. Essa leitura é feita por regra, sem inteligência artificial. A base legal é a execução do contrato de uso (LGPD, art. 7º, V) e o legítimo interesse do dono (art. 7º, IX).

2.6. Quem fala com o assistente sem ser cliente

Se você pediu um horário na agenda de alguém que usa OMeuMentor, o nome e o contato que você informou servem só para responder ao seu pedido. Quem usa OMeuMentor (o dono da agenda) é o responsável pelos seus dados neste uso; a SaaSForge opera a ferramenta em nome dele. A base legal é o seu pedido (LGPD, art. 7º, V). Apagamos o seu nome e o seu contato depois da resposta, no prazo que o dono da agenda escolheu, de 1 a 365 dias (padrão de 30). Você pode parar a qualquer momento digitando “pare” na conversa, o que apaga o seu contato da conversa na hora, ou escrevendo ao Encarregado (item 1). O dono da agenda recebe o seu nome e o seu contato no WhatsApp ou no Telegram dele, e essa cópia segue as regras desses serviços e do aparelho dele. Esta conversa não usa inteligência artificial.

2.7. Leitura de e-mails (Gmail)

Se você ligar uma caixa do Gmail em Painel > E-mails, o OMeuMentor recebe do Google permissão só de leitura e lê apenas as mensagens que combinam com a busca de cobranças (boleto, fatura, vencimento, Pix), dos últimos 30 dias na primeira leitura e, depois, as que chegam, para encontrar contas a pagar e avisar você antes do vencimento. Não envia, não apaga e não altera e-mails. Do que acha, guardamos só quem cobra, o valor, o vencimento, o domínio de quem enviou e o código para pagar (cifrado). Não guardamos o texto, o assunto nem o endereço de quem enviou. O PDF do boleto só é guardado, cifrado, em Arquivos, se você deixar. Quando não conseguimos ler uma conta, um trecho do e-mail sem links, endereços de e-mail e números longos pode ser enviado a um provedor de inteligência artificial (item 4), se você deixar; ele só devolve os dados da conta.

Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial. Eles são só de quem ligou a caixa: nem o dono da conta, nem as outras pessoas veem a caixa ou as contas achadas nela, e a nossa equipe de suporte não tem acesso a essa tela. O uso que o OMeuMentor faz das informações recebidas das APIs do Google segue a Política de Dados de Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

Prazos. A conta achada é apagada em 90 dias; o código para pagar, 30 dias depois do vencimento ou assim que você responde “já paguei” ou “ignorar”; o registro de quais mensagens já foram lidas (um código que não revela a mensagem), em 120 dias. Ao desligar a caixa, ao sair da conta ou ao excluir a conta, o acesso é devolvido ao Google e os dados da caixa são apagados.

Como revogar. Em Painel > E-mails, “Desligar esta caixa”, ou na sua conta Google, em myaccount.google.com/permissions. A base legal é o seu consentimento (LGPD, art. 7º, I, e art. 8º), dado em tela própria; desligar não muda nada no resto do serviço.

2.8. Novidades e ofertas (opcional)

Só enviamos novidades e ofertas do OMeuMentor por e-mail ou WhatsApp a quem aceitou, em tela própria no painel (Privacidade), separada dos Termos de Uso e nunca pré-marcada, canal por canal. Usamos o e-mail e o número de WhatsApp que já estão no seu cadastro; as mensagens de WhatsApp saem por modelos aprovados pela Meta. Não repassamos o seu contato a anunciantes nem a outras empresas. Guardamos a data, a versão do texto aceito, o canal e o IP do aparelho como prova do aceite. A base legal é o seu consentimento (LGPD, art. 7º, I, e art. 8º). Recusar, ou mudar de ideia depois, não muda nada no uso do serviço, e os avisos do próprio serviço (recuperar senha, vencimentos, alertas, assinatura e cobrança) continuam chegando, porque não são promoção.

Como sair. Quando quiser, e vale na hora (art. 8º, §5º): em Painel > Privacidade; pelo link “Cancelar a inscrição” de cada e-mail, que também é o botão de cancelar inscrição do seu app de e-mail; ou respondendo “Parar promoções” no WhatsApp. Depois de sair, deixamos de enviar; mantemos apenas a prova do aceite e da saída, para demonstrar que o envio foi autorizado enquanto durou.

2.9. Dados do Google que acessamos (Agenda e Gmail)

Só acessamos dados do Google se você ligar a integração, na tela de autorização do Google, e você pode retirar o acesso quando quiser em myaccount.google.com/permissions ou no próprio painel. Os dados e a finalidade são:

Google Agenda: lemos a lista das suas agendas e os eventos delas (somente leitura), para mostrar esses eventos na sua Agenda do OMeuMentor, sem guardá-los; e criamos e atualizamos eventos apenas numa agenda secundária do OMeuMentor, criada por nós, sem mexer nos eventos das suas outras agendas. Também lemos o seu endereço de e-mail do Google, para identificar a conta ligada;

Gmail: leitura de e-mails, somente leitura, só das mensagens de cobrança, para achar contas a pagar e boletos e avisar você antes do vencimento (item 2.7). Esse recurso vem desligado e só funciona depois que você o liga e autoriza.

Uso limitado. O uso e a transferência para qualquer outro aplicativo das informações recebidas das APIs do Google pelo OMeuMentor seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado.

O que nunca fazemos com os dados do Google: não os usamos para publicidade, inclusive segmentada; não os vendemos; não os usamos para treinar modelos de inteligência artificial generalista; e não os transferimos a terceiros, salvo para prestar ou melhorar a função que você ligou (por exemplo, o provedor de IA do item 2.7, só se você deixar), para cumprir a lei ou em reorganização societária, com aviso. Pessoas da nossa equipe só leem esses dados a pedido seu, no suporte, com motivo registrado (item 2.3), por segurança ou por exigência legal; a caixa do Gmail e as contas achadas nela ficam fora do alcance do suporte.

3. Bases legais

O tratamento ocorre conforme a Lei Geral de Proteção de Dados (LGPD). Dependendo da finalidade, usamos a execução do contrato ou de medidas solicitadas antes dele, o cumprimento de obrigações legais ou regulatórias, o exercício regular de direitos, a proteção da vida ou da segurança, o legítimo interesse avaliado com respeito aos seus direitos e, quando necessário, o seu consentimento.

Por finalidade, a base que usamos é:

conta, login, registro e organização das suas finanças, e suporte: execução do contrato (LGPD, art. 7º, V);

pessoas da conta, tarefas e lembretes: execução do contrato de uso e legítimo interesse (art. 7º, V e IX);

quem pede horário sem ser cliente: procedimento preliminar a pedido da própria pessoa (art. 7º, V), com legítimo interesse do dono da agenda como reserva (art. 7º, IX);

cobrança, registros fiscais e registros de acesso: obrigação legal (art. 7º, II);

botão do site que levou ao cadastro (item 2.2): legítimo interesse em saber quais páginas trazem pessoas (art. 7º, IX);

segurança, prevenção a fraude e defesa de direitos: legítimo interesse e exercício regular de direitos (art. 7º, IX e VI);

leitura de e-mails (Gmail, item 2.7) e novidades e ofertas por e-mail e WhatsApp (item 2.8): consentimento (art. 7º, I, e art. 8º), em tela própria, nunca pré-marcado e revogável a qualquer momento;

lista de espera, cookie de origem, e, quando ativados, cofre de arquivos e Open Finance: consentimento (art. 7º, I, e, para dado sensível, art. 11, I), em tela própria e revogável.

Se uma finalidade depender de consentimento, explicaremos a escolha e permitiremos sua revogação. A revogação não invalida tratamentos já realizados de forma legítima e pode impedir apenas a função que dependia daquele consentimento.

4. Inteligência artificial e canais de conversa

Para entender uma mensagem ou extrair dados de uma imagem, OMeuMentor encaminha o conteúdo necessário aos provedores de inteligência artificial indicados no item 6, que atuam em nosso nome como operadores. A transcrição de áudio é feita no ambiente do próprio OMeuMentor, sem enviar o áudio a um provedor de IA. Limitamos o envio ao que é necessário para executar a função solicitada. Vão ao provedor de inteligência artificial (OpenAI e Anthropic, nos Estados Unidos, conforme a tarefa): no chat, o texto que você digita e a imagem do comprovante, para entender o pedido; e, na importação de extrato, com a “IA livre” ligada, o nome do estabelecimento e, em Pix, TED e DOC, o meio e o nome da outra pessoa, para sugerir a categoria. Nunca vão CPF ou CNPJ (nem parcial), chave Pix, telefone, e-mail, endereço, número de conta, de agência ou de cartão, valor, data nem o texto original do extrato. Para isso, descartamos toda palavra que traga número, arroba ou máscara, cortamos o nome onde começaria um endereço ou um dado bancário e, na dúvida, não enviamos nada (por isso um nome como “3 Irmãos” vai sem o “3”). Pix entre contas suas não vai. O que você mesmo escrever no chat vai como foi escrito; por isso, evite digitar número de documento, de conta ou de cartão. A busca nos seus registros envia só o que você digitou. O trecho de e-mail descrito no item 2.7 só vai se você deixar. As conversas de quem pede horário (item 2.6) e os lembretes de tarefa (item 2.5) não usam inteligência artificial. Esse envio ao exterior é uma transferência internacional de dados (item 7).

O dono da conta pode desligar a “IA livre” para a empresa, em “Acesso e privacidade”: há um interruptor por empresa. Desligado, a importação volta a enviar só palavras de tipo de comércio de um vocabulário fixo (por exemplo, “restaurante” ou “oficina”), sem nome de estabelecimento nem de pessoa. Esse interruptor não desliga o entendimento das mensagens e fotos do chat, que usa inteligência artificial; se preferir não enviar certo conteúdo, use o painel para lançar à mão. Podemos também desligar a “IA livre” para todos os clientes.

Dados reais de clientes não são enviados a DeepSeek nem a Moonshot, que podem ser usados apenas em testes, sem dado real. Os resultados automatizados podem conter erros; por isso, o produto apresenta confirmações e meios de corrigir ou desfazer registros.

As suas conversas não são usadas para melhorar a inteligência artificial. Para evoluir o produto, usamos apenas dados anonimizados e agregados, que não identificam ninguém (LGPD, art. 12). A leitura de conteúdo por uma pessoa da equipe só acontece no suporte, com motivo registrado (item 2.3).

Mensagens enviadas por plataformas externas também passam pela infraestrutura do respectivo canal antes de chegar ao OMeuMentor. Esse tratamento próprio é regido pelos termos e políticas da plataforma. Se preferir não enviar determinado conteúdo por um canal de terceiros, use o painel web ou outro meio disponibilizado pelo serviço.

5. Áudios e imagens são descartados em até 24 horas

Isto vale para quem não ativou o cofre de arquivos (item 5.1), que é opcional e depende do seu consentimento. O que você mandar guardar no cofre segue o item 5.1.

O arquivo original de áudio ou imagem enviado para interpretação é mantido apenas pelo tempo necessário ao processamento e descartado em até 24 horas após o recebimento. Esse prazo curto permite concluir o processamento e tratar falhas técnicas sem transformar OMeuMentor em um repositório de mídia.

A transcrição, os dados estruturados extraídos e o lançamento que você confirmar podem permanecer na conta, porque passam a compor seu histórico financeiro. Cópias temporárias sob controle técnico de um canal ou subprocessador seguem também os ciclos de exclusão desse fornecedor, nos limites contratuais e legais aplicáveis.

5.1. Cofre de arquivos (quando ativado)

O cofre de arquivos ainda não está ativado e hoje não guardamos os seus arquivos (item 5). Quando ele for ativado, guardaremos as fotos, notas, comprovantes, PDFs e áudios que você enviar pelo WhatsApp, pelo Telegram e pelo painel no banco de dados do próprio OMeuMentor, cifrados e separados por empresa, para você consultar e pedir de volta (“me manda a nota da geladeira”). Esses arquivos podem conter dados sensíveis (por exemplo, de saúde). Só guardaremos com o seu consentimento, dado em tela própria, que você poderá desligar a qualquer momento em “Arquivos”; ao desligar, deixaremos de guardar novos arquivos, e você poderá apagar os que já estão lá, um a um ou todos, com a prova de exclusão. Quem faz parte da sua conta só verá os arquivos que tiver permissão de ver, conforme os papéis (item 2.4). A nossa equipe de suporte não vê nem baixa arquivos. Depois do cancelamento, manteremos os arquivos pelo prazo do item 8 para você baixá-los e depois os apagaremos, avisando antes por e-mail. Como ficam no banco de dados, os arquivos também acompanham as cópias de segurança (item 8).

6. Compartilhamentos e subprocessadores

Não vendemos seus dados pessoais. Podemos compartilhá-los, no limite necessário, com fornecedores que operam em nosso nome. Por categoria, e com os nomes que usamos hoje:

canais de mensagens: Meta (WhatsApp Cloud API) e Telegram, por onde passam as mensagens que você envia e recebe;

inteligência artificial (lista atualizada em 17/10/2026): OpenAI e Anthropic (Estados Unidos), conforme a tarefa, que recebem o texto, a imagem e, na importação com a “IA livre” ligada, os nomes de estabelecimento e de contraparte descritos no item 4, que o dono da conta pode desligar. O áudio é transcrito no ambiente do OMeuMentor. Quanto ao treinamento de modelos, prometemos apenas o que o contrato com o provedor garante: contratamos a opção “sem treino” onde ela existe e pedimos que o conteúdo não seja usado para treinar modelos, nos limites desse contrato. Outros provedores só entram nesta lista quando forem ligados em produção;

cobrança: Asaas, que recebe os dados de identificação necessários para a fatura e devolve a situação do pagamento. Não recebemos dados de cartão;

agenda e e-mails (se você ligar): Google (Google Agenda e Gmail API, somente leitura no Gmail), via autorização OAuth que você concede e pode retirar (itens 2.7 e 7);

hospedagem e infraestrutura: servidor e banco de dados contratados pela SaaSForge junto a fornecedor de infraestrutura, que também guarda as cópias de segurança;

e-mail e monitoramento técnico: envio de mensagens operacionais (como redefinição de senha e aviso antes da eliminação da conta) e registros de falhas;

quando ativados: o intermediário de Open Finance, que ainda não foi contratado e será nomeado aqui antes de ser ligado. O cofre de arquivos usa o banco de dados já descrito acima, sem fornecedor de armazenamento à parte. Esses recursos só entram em uso, com aviso prévio, quando forem ligados.

A lista pode mudar; a versão atual está sempre nesta página, e a lista completa pode ser pedida ao Encarregado. Quando entrar um fornecedor novo que receba dado pessoal, atualizamos esta Política e avisamos você por e-mail com 30 dias de antecedência.

Esses fornecedores recebem instruções e obrigações compatíveis com sua função. Também podemos compartilhar dados para cumprir ordem válida de autoridade, obrigação legal, defender direitos ou apurar fraude e incidentes. Em uma reorganização societária, adotaremos medidas para preservar esta Política e informar mudanças relevantes.

6.1. Open Finance (hoje, só banco simulado)

A conexão automática com bancos ainda não está disponível com bancos reais. Hoje existe apenas um banco simulado, de demonstração, que não lê dado nenhum de banco de verdade. Antes de liberar a conexão real, atualizaremos esta Política, nomearemos o intermediário e pediremos o seu consentimento em tela própria.

7. Transferências internacionais

Alguns fornecedores de nuvem, inteligência artificial ou mensagens podem processar dados fora do Brasil. Os provedores de inteligência artificial (OpenAI e Anthropic, nos Estados Unidos, conforme a tarefa) recebem o texto da mensagem, a imagem e os nomes de estabelecimento e de contraparte descritos no item 4, e Meta e Google também podem tratar dados fora do Brasil. Essas transferências internacionais seguem o art. 33 da LGPD e a regulamentação da ANPD (Res. CD/ANPD nº 19/2024), pela hipótese que couber a cada fornecedor: garantias contratuais, como as cláusulas-padrão aprovadas pela ANPD, ou, quando necessário para executar o serviço que você contratou, o art. 33, IX, combinado com o art. 7º, V. Ainda estamos conferindo, com cada provedor, qual garantia consta do contrato; não afirmamos aqui que ela já esteja assinada. Buscamos contratar fornecedores com medidas de segurança adequadas (LGPD, arts. 33 a 36). O dono da conta pode desligar o envio de nomes (“IA livre”) em “Acesso e privacidade” (item 4).

8. Por quanto tempo guardamos os dados

Em regra, mantemos os dados da conta enquanto ela estiver ativa e pelo tempo necessário para prestar as funções solicitadas. Após o cancelamento, a conta fica em modo somente leitura para você exportar seus dados, e eliminamos ou anonimizamos os dados, de forma irreversível, em até 90 dias do cancelamento, apagando também os arquivos do cofre, se ele estiver ativado. Quinze dias antes, avisamos por e-mail os donos da conta, com a data da eliminação e o link para baixar a cópia dos dados. Você pode pedir a exclusão a qualquer momento, pelo encarregado (item 1): atendemos em até 15 dias do pedido, mantendo apenas o que a lei manda guardar. Em qualquer caso, podemos manter dados quando a retenção for necessária para cumprir obrigação legal ou regulatória, prevenir fraude, resolver disputas ou exercer direitos. Falta de pagamento leva à leitura apenas, nunca à exclusão (Contrato de Assinatura, itens 6 e 8).

Guardamos por 6 meses os registros de acesso (Lei 12.965/2014, art. 15) e, pelo tempo necessário para comprovar o aceite, o comprovante dos documentos legais: quem aceitou, o documento e a versão, o texto exato que estava na tela (guardado com um identificador SHA-256) e a data e a hora do aceite, além do endereço de rede (IP) de onde veio, quando o aceite é feito pelo site. Você consulta os seus aceites no painel, em Assinatura, “Documentos que você aceitou”. Registros fiscais e de cobrança seguem os prazos da lei.

O prazo concreto considera a finalidade, a natureza e o volume dos dados, o risco envolvido e os prazos legais. Registros de segurança e cópias de segurança (backups) permanecem até a substituição segura, em ciclo técnico limitado, sem exclusão seletiva; se uma cópia antiga for restaurada, repetimos a eliminação do que já havia sido apagado. O prazo específico da mídia original, para quem não ativou o cofre, está descrito na seção anterior: descarte em até 24 horas.

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, proteção de credenciais, isolamento lógico de dados, registros de segurança, cópias de contingência e comunicação protegida. Também restringimos o acesso de pessoas e fornecedores ao necessário para suas funções.

Cada cliente só enxerga os próprios dados, e isso é verificado no servidor. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um evento com risco ou dano relevante, adotaremos medidas de contenção e comunicaremos a ANPD e os titulares afetados em prazo razoável, na forma do art. 48 da LGPD e da regulamentação da ANPD (Res. CD/ANPD nº 15/2024), nos prazos que ela fixar. Você também ajuda usando uma senha exclusiva e protegendo os dispositivos e canais vinculados.

10. Seus direitos (art. 18 da LGPD)

Nos termos do art. 18 da LGPD, você pode solicitar, conforme aplicável:

confirmação da existência de tratamento e acesso aos dados;

correção de informações incompletas, inexatas ou desatualizadas;

anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;

informações sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento;

eliminação dos dados tratados com consentimento, quando cabível;

revogação do consentimento a qualquer momento, de forma gratuita e facilitada (art. 8º, §5º), inclusive das novidades e ofertas e do Gmail;

oposição a tratamento irregular e revisão de decisões tomadas unicamente por meios automatizados.

Cópia dos seus dados. Cada pessoa da conta baixa os próprios dados em “Pessoas da conta”, “Baixar meus dados”, em arquivo aberto (JSON). A cópia traz o que é seu e o que é da casa; não traz contas, cartões e tarefas privadas de outra pessoa, nem a conversa, os canais, o Google e os bancos conectados dela. O arquivo informa o que ficou de fora. O direito de pedir a cópia e a exclusão não acaba quando você sai da conta: peça por e-mail.

Revisão por uma pessoa (LGPD, art. 20). As respostas do assistente nos canais são geradas por sistema automatizado, com apoio de inteligência artificial, e nenhum lançamento vale sem a sua confirmação (item 4 dos Termos de Uso). Algumas decisões sobre a conta também são tomadas pelo sistema, como a passagem para somente leitura por falta de pagamento e o limite temporário de tentativas de acesso. Se você discordar de uma decisão assim, peça ao Encarregado (item 1) que uma pessoa a reveja; explicamos o resultado e o motivo no prazo de até 15 dias do pedido.

Quem não é cliente (por exemplo, quem pediu horário na agenda de um cliente, ou recebeu um Pix dele) tem os mesmos direitos e pode escrever ao Encarregado; nesses casos, o cliente é o controlador (item 1), e nós ajudamos a atender o pedido.

Envie o pedido para privacidade@omeumentor.com.br. Para proteger sua conta, poderemos pedir informações razoáveis para confirmar sua identidade. O atendimento é gratuito, e responderemos nos prazos do art. 19 da LGPD: a confirmação de que tratamos os seus dados e o acesso em formato simplificado, na hora (a cópia em “Baixar meus dados”, ou em resposta ao seu e-mail); a declaração completa, com a origem dos dados, os critérios e as finalidades, em até 15 dias do pedido. Se não pudermos atender, total ou parcialmente, explicamos o motivo. Se não se sentir atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e, como consumidor, ao Procon da sua cidade ou pelo consumidor.gov.br.

11. Mudanças nesta Política

Podemos atualizar esta Política para acompanhar mudanças no produto, nos fornecedores ou na legislação. A versão e a data de vigência ficarão no início da página. Alterações relevantes serão comunicadas com antecedência razoável pelo produto, e-mail ou canal vinculado. Se uma nova finalidade exigir consentimento, ele será solicitado antes do tratamento correspondente.

O que mudou na versão 2026-10-22.1. Detalhamos o que guardamos do seu aceite (item 8) e acrescentamos o pedido de revisão por uma pessoa de decisões automatizadas (item 10).