Política de Privacidade

Política de Privacidade

Versão 2026-10-17 · Vigente desde 17/10/2026

Em resumo. Não vendemos os seus dados, não fazemos publicidade com eles e áudios e imagens que você envia são descartados em até 24 horas. Para entender mensagens e fotos, enviamos o conteúdo necessário a um provedor de inteligência artificial. A nossa equipe de suporte pode entrar na sua conta, com motivo registrado, e você vê cada entrada em “Acessos à sua conta”. Você pode pedir acesso, correção ou exclusão a qualquer momento pelo e-mail desta Política.

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados pelo OMeuMentor é JLR SISTEMAS E TECNOLOGIA LTDA (SaaSForge Soluções Digitais), CNPJ 67.730.551/0001-81, com sede na Avenida Marquês de São Vicente, 405, conj. 1804, Várzea da Barra Funda, São Paulo/SP, CEP 01.139-001 (“SaaSForge”). É ela quem define por que e como os dados são usados na prestação do serviço (LGPD, art. 5º, VI).

Encarregado pelo tratamento de dados (art. 41 da LGPD): Encarregado de Dados. Para exercer seus direitos ou tirar dúvidas, escreva para privacidade@omeumentor.com.br, com o assunto “Privacidade”. Esta Política complementa os nossos Termos de Uso e o Contrato de Assinatura.

Se você usa OMeuMentor para o seu MEI e cadastra dados de terceiros (como clientes e fornecedores), você é responsável por ter base legal para esses dados e por informar essas pessoas.

2. Dados que tratamos e para quê

Conforme os recursos usados, podemos tratar:

cadastro e conta: nome, e-mail, senha protegida, preferências e identificadores;

lista de espera do WhatsApp: e-mail, telefone opcional, origem da visita e campanha, quando você pedir o aviso de disponibilidade;

organização financeira: contas, cartões, lançamentos, categorias, orçamentos, metas, investimentos e dados importados;

conversas e arquivos: mensagens, comandos, áudios, imagens de comprovantes e dados extraídos deles;

uso e segurança: endereço IP, data e hora, navegador, dispositivo, eventos de acesso, falhas e registros técnicos;

plano e atendimento: plano escolhido, situação da assinatura, referências de pagamento e mensagens de suporte, quando aplicável;

acessos da equipe de suporte: data, hora, motivo informado, duração e a área da conta alterada (sem o conteúdo alterado), conforme o item 2.3;

Google Agenda (opcional): se você ligar a integração, os dados de agenda necessários para criar e lembrar compromissos, autorizados por você na tela do Google.

OMeuMentor não pede dados pessoais sensíveis (LGPD, art. 11), mas descrições de lançamentos e mensagens são texto livre: evite escrever ali informação de saúde ou outra sensível, sua ou de terceiros. O serviço também não se dirige a menores de 18 anos.

Usamos esses dados para:

criar e proteger a conta, autenticar o acesso e vincular canais;

interpretar solicitações e registrar, organizar e apresentar as informações financeiras;

processar importações e enviar confirmações, resumos e alertas. O resumo e os alertas proativos vêm ligados por padrão e você pode desligá-los a qualquer momento (opt-out), sem perder o restante do serviço;

prestar suporte, corrigir falhas e medir desempenho;

prevenir abuso e fraude, proteger usuários e cumprir obrigações legais;

administrar planos e pagamentos, quando a cobrança estiver ativa.

2.1. Lista de espera do WhatsApp

A inscrição é opcional e usa seu consentimento para uma finalidade específica: avisar quando o WhatsApp oficial do OMeuMentor estiver disponível. Esse aceite não autoriza newsletter, publicidade ou outras comunicações. Guardamos a versão e a data do consentimento, além da origem da campanha quando ela existir.

Apagamos o e-mail, o telefone e a origem da campanha depois de enviado o aviso de disponibilidade ou em 12 meses após a inscrição, o que ocorrer primeiro. O prazo de 12 meses é aplicado quando a lista é processada ou consultada pela administração. Você pode cancelar pelo código recebido na inscrição ou pelo contato de privacidade; no cancelamento, o contato também é removido. Depois disso, permanece apenas a prova do consentimento — a data, a versão do texto aceito e se houve cancelamento —, sem e-mail nem telefone, por 5 anos (Código Civil, art. 206, §5º; LGPD, art. 8º, §2º).

2.2. Cookie de origem do cadastro

Para medir de onde vêm os cadastros, usamos um cookie próprio, chamado mm_origem, que dura 30 dias. Ele só é usado se você aceitar no aviso de cookies do site: sem o seu aceite, o cookie não é gravado. Você pode recusar, e o uso do serviço continua o mesmo. Ele guarda apenas os parâmetros da campanha do endereço que você abriu (utm_source, utm_medium e utm_campaign) e o domínio do site de onde você veio, sem o caminho nem a busca. A primeira origem é a que vale: as visitas seguintes não a trocam.

Ao criar a conta, esses dados ficam ligados ao seu cadastro, só para estatística de aquisição, e não são usados para publicidade nem repassados a terceiros. O cookie não identifica você por si. A base legal é o seu consentimento (LGPD, art. 7º, I), que você pode retirar a qualquer momento, apagando o cookie nas configurações do navegador, sem prejuízo para o uso do serviço.

2.3. Acesso da equipe de suporte à sua conta

Para prestar o suporte, corrigir falhas e proteger a conta, a equipe da SaaSForge pode entrar na sua conta, ver os seus dados financeiros e, quando necessário para resolver o problema, alterá-los. Isso é tratamento de dados pessoais, e é assim que ele funciona:

motivo registrado: toda entrada exige um motivo, escrito por quem entra, e fica gravada com data, hora e duração (no máximo 1 hora por sessão);

sem aviso ativo: não enviamos e-mail a cada entrada. Você consulta todas em “Acessos à sua conta”, no painel, onde a equipe aparece como “Equipe de suporte”;

trilha das alterações: guardamos a área alterada (por exemplo, lançamentos), nunca o conteúdo; o lançamento em si não recebe marca de que foi feito pelo suporte;

áreas que o suporte nunca altera: senha, e-mail, assinatura e cobrança, canais vinculados (WhatsApp e Telegram), Google Agenda, aceites e a tela de acessos; também não exporta nem exclui a conta.

A base legal é a execução do contrato (LGPD, art. 7º, V), pois o suporte faz parte do serviço, e a segurança e a prevenção a fraude (art. 6º, VII e art. 7º, IX). Você não pode recusar a entrada do suporte, mas tem o direito de se opor ao tratamento (art. 18, §2º): escreva para o e-mail desta Política. Atendemos o pedido nos termos da lei, e a oposição pode limitar o suporte que conseguimos prestar, porque algumas soluções só se resolvem dentro da conta. Os registros desses acessos são guardados pelo tempo necessário à segurança da conta e à defesa de direitos.

3. Bases legais

O tratamento ocorre conforme a Lei Geral de Proteção de Dados (LGPD). Dependendo da finalidade, usamos a execução do contrato ou de medidas solicitadas antes dele, o cumprimento de obrigações legais ou regulatórias, o exercício regular de direitos, a proteção da vida ou da segurança, o legítimo interesse avaliado com respeito aos seus direitos e, quando necessário, o seu consentimento.

Se uma finalidade depender de consentimento, explicaremos a escolha e permitiremos sua revogação. A revogação não invalida tratamentos já realizados de forma legítima e pode impedir apenas a função que dependia daquele consentimento.

4. Inteligência artificial e canais de conversa

Para entender uma mensagem ou extrair dados de uma imagem, OMeuMentor encaminha o conteúdo necessário aos provedores de inteligência artificial indicados no item 6. A transcrição de áudio é feita no ambiente do próprio OMeuMentor, sem enviar o áudio a um provedor de IA. Limitamos o envio ao que é necessário para executar a função solicitada. Dados reais de clientes não são enviados a DeepSeek nem a Moonshot, que podem ser usados apenas em testes, sem dado real. Os resultados automatizados podem conter erros; por isso, o produto apresenta confirmações e meios de corrigir ou desfazer registros.

As suas conversas não são usadas para melhorar a inteligência artificial. Para evoluir o produto, usamos apenas dados anonimizados e agregados, que não identificam ninguém (LGPD, art. 12). A leitura de conteúdo por uma pessoa da equipe só acontece no suporte, com motivo registrado (item 2.3).

Mensagens enviadas por plataformas externas também passam pela infraestrutura do respectivo canal antes de chegar ao OMeuMentor. Esse tratamento próprio é regido pelos termos e políticas da plataforma. Se preferir não enviar determinado conteúdo por um canal de terceiros, use o painel web ou outro meio disponibilizado pelo serviço.

5. Áudios e imagens são descartados em até 24 horas

O arquivo original de áudio ou imagem enviado para interpretação é mantido apenas pelo tempo necessário ao processamento e descartado em até 24 horas após o recebimento. Esse prazo curto permite concluir o processamento e tratar falhas técnicas sem transformar OMeuMentor em um repositório de mídia.

A transcrição, os dados estruturados extraídos e o lançamento que você confirmar podem permanecer na conta, porque passam a compor seu histórico financeiro. Cópias temporárias sob controle técnico de um canal ou subprocessador seguem também os ciclos de exclusão desse fornecedor, nos limites contratuais e legais aplicáveis.

6. Compartilhamentos e subprocessadores

Não vendemos seus dados pessoais. Podemos compartilhá-los, no limite necessário, com fornecedores que operam em nosso nome. Por categoria, e com os nomes que usamos hoje:

canais de mensagens: Meta (WhatsApp Cloud API) e Telegram, por onde passam as mensagens que você envia e recebe;

inteligência artificial (lista atualizada em 17/10/2026): OpenAI (em uso) e Anthropic (reserva, só se ativada), ambas sediadas nos Estados Unidos, que recebem o texto e a imagem necessários para interpretar o pedido. O áudio é transcrito no ambiente do OMeuMentor. Quanto ao treinamento de modelos, prometemos apenas o que o contrato com o provedor garante: contratamos a opção “sem treino” onde ela existe e pedimos que o conteúdo não seja usado para treinar modelos, nos limites desse contrato. Outros provedores só entram nesta lista quando forem ligados em produção;

cobrança: Asaas, que recebe os dados de identificação necessários para a fatura e devolve a situação do pagamento. Não recebemos dados de cartão;

agenda (se você ligar): Google, via autorização OAuth que você concede e pode retirar;

hospedagem e infraestrutura: servidor e banco de dados contratados pela SaaSForge junto a fornecedor de infraestrutura, que também guarda as cópias de segurança;

e-mail e monitoramento técnico: envio de mensagens operacionais (como redefinição de senha) e registros de falhas.

A lista pode mudar; a versão atual está sempre nesta página, e a lista completa pode ser pedida ao Encarregado. Quando entrar um fornecedor novo que receba dado pessoal, atualizamos esta Política e avisamos você por e-mail com 30 dias de antecedência.

Esses fornecedores recebem instruções e obrigações compatíveis com sua função. Também podemos compartilhar dados para cumprir ordem válida de autoridade, obrigação legal, defender direitos ou apurar fraude e incidentes. Em uma reorganização societária, adotaremos medidas para preservar esta Política e informar mudanças relevantes.

7. Transferências internacionais

Alguns fornecedores de nuvem, inteligência artificial ou mensagens podem processar dados fora do Brasil. Nesses casos, buscamos contratar fornecedores com medidas de segurança adequadas e usar mecanismos de transferência internacional admitidos pela LGPD (arts. 33 a 36) e pela regulamentação aplicável. Meta, Google e os provedores de inteligência artificial citados acima (Estados Unidos) podem tratar dados fora do Brasil.

8. Por quanto tempo guardamos os dados

Em regra, mantemos os dados da conta enquanto ela estiver ativa e pelo tempo necessário para prestar as funções solicitadas. Após o cancelamento, a conta fica em modo somente leitura e, passados 90 dias (tempo para você exportar seus dados), eliminamos ou anonimizamos os dados. Se você pedir a exclusão antes, atendemos em até 15 dias do pedido, mantendo apenas o que a lei manda guardar. Em qualquer caso, podemos manter dados quando a retenção for necessária para cumprir obrigação legal ou regulatória, prevenir fraude, resolver disputas ou exercer direitos. Falta de pagamento leva à leitura apenas, nunca à exclusão (Contrato de Assinatura, itens 6 e 8).

Guardamos por 6 meses os registros de acesso (Lei 12.965/2014, art. 15) e, por 5 anos, o comprovante de aceite dos documentos legais (versão, data, hora e origem). Registros fiscais e de cobrança seguem os prazos da lei.

O prazo concreto considera a finalidade, a natureza e o volume dos dados, o risco envolvido e os prazos legais. Registros de segurança e cópias de segurança (backups) permanecem por ciclo técnico limitado, até a substituição segura, sem exclusão seletiva. O prazo específico da mídia original está descrito na seção anterior: descarte em até 24 horas.

9. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, proteção de credenciais, isolamento lógico de dados, registros de segurança, cópias de contingência e comunicação protegida. Também restringimos o acesso de pessoas e fornecedores ao necessário para suas funções.

Cada cliente só enxerga os próprios dados, e isso é verificado no servidor. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um evento com risco ou dano relevante, adotaremos medidas de contenção e comunicaremos a ANPD e os titulares afetados em prazo razoável, na forma do art. 48 da LGPD e da regulamentação da ANPD. Você também ajuda usando uma senha exclusiva e protegendo os dispositivos e canais vinculados.

10. Seus direitos

Nos termos da LGPD, você pode solicitar, conforme aplicável:

confirmação da existência de tratamento e acesso aos dados;

correção de informações incompletas, inexatas ou desatualizadas;

anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;

portabilidade, observadas a regulamentação e a proteção de segredos comercial e industrial;

informações sobre compartilhamentos e sobre a possibilidade de negar ou revogar consentimento;

eliminação dos dados tratados com consentimento, quando cabível;

oposição a tratamento irregular e revisão de decisões tomadas unicamente por meios automatizados.

Envie o pedido para privacidade@omeumentor.com.br. Para proteger sua conta, poderemos pedir informações razoáveis para confirmar sua identidade. O atendimento é gratuito, e responderemos nos prazos legais (LGPD, art. 19), explicando eventual impossibilidade de atender total ou parcialmente ao pedido. Se não se sentir atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

11. Mudanças nesta Política

Podemos atualizar esta Política para acompanhar mudanças no produto, nos fornecedores ou na legislação. A versão e a data de vigência ficarão no início da página. Alterações relevantes serão comunicadas com antecedência razoável pelo produto, e-mail ou canal vinculado. Se uma nova finalidade exigir consentimento, ele será solicitado antes do tratamento correspondente.