Política de Privacidade

Última atualização: 15 de julho de 2026

O Still Human é um assistente pessoal operado pelo WhatsApp. Esta política descreve o sistema que existe de verdade: quais dados entram, por que entram, quem os processa, por quanto tempo ficam e o que o comando de exclusão efetivamente remove.

Controlador e contato

O Still Human é o controlador dos dados pessoais tratados para prestar o serviço, nos termos da Lei 13.709/2018 (LGPD). Para acesso, correção, oposição, portabilidade, revogação de consentimento ou qualquer dúvida, escreva para luis@h4ndslab.com.

O que coletamos e para quê

Pedido de convite

No pedido de convite, coletamos seu WhatsApp e e-mail. Também registramos a origem, o estado do pedido e um identificador pseudonimizado do acesso para prevenir abuso. Usamos esses dados para cuidar do pedido, liberar o acesso e conduzir o onboarding.

Conta, canal e pagamento

Identificador interno da conta, número de WhatsApp, estado do plano, identificadores mínimos de cliente/assinatura/evento da Stripe e registros técnicos necessários para impedir cobranças, webhooks ou respostas duplicadas. O Still Human nunca recebe nem armazena o número completo do cartão.

Memória e conversas do assistente

Mensagens enviadas diretamente ao número do Still Human, transcrições de áudios enviados nessa conversa, pessoas que você salva, datas, preferências, presentes, lembretes, resultados de ferramentas e histórico das respostas do assistente. Usamos isso para lembrar o que você pediu e responder com continuidade.

O Still Human não lê todas as suas conversas do WhatsApp. Ele recebe somente o que chega ao próprio número/instância do serviço e os dados de integrações que você autorizar. Também não envia mensagens para seus contatos em seu nome; links de contato/reserva exigem sua ação.

Calendário e serviços de busca

Quando você conecta Google Calendar ou Microsoft Outlook, guardamos o provedor, e-mail da agenda, escopos e um token de atualização protegido em cofre. Eventos são consultados ou criados apenas para executar um pedido do serviço. Consultas de lugares e produtos podem ser enviadas aos serviços de busca do Google; evite incluir dados pessoais desnecessários nessas consultas.

Enriquecimento de contatos

Se o recurso Datastone for habilitado e você pedir para completar um contato já salvo, o número desse contato pode ser consultado para obter campos cadastrais disponíveis. Registramos fonte, data, campos retornados e uma trilha de auditoria. Uma oposição bloqueia novas consultas para aquele contato. Não fazemos varredura da sua agenda inteira.

Segurança e diagnóstico

Identificadores de mensagens, estados de processamento, códigos de erro reduzidos, contadores de limite e resumos de chamadas de ferramenta. IPs usados contra abuso são transformados por HMAC com segredo do servidor; o IP bruto não é gravado nessas tabelas.

Como a IA recebe contexto

Para cada resposta, o backend resolve sua conta pelo remetente do WhatsApp e envia ao modelo o histórico recente daquela conta e um índice automático e limitado da sua memória: até 20 nomes e relações do seu círculo, as 3 próximas datas importantes e a quantidade de lembretes pendentes. Quando a resposta depende de detalhes de uma pessoa, uma ferramenta autorizada pode buscar as memórias daquela mesma conta. O modelo não recebe chaves de API, tokens OAuth, dados de cartão, dados de outro membro nem acesso direto ao banco.

Resultados de calendário, busca e memória podem conter instruções maliciosas escritas por terceiros. Por isso, o modelo só pode usar um conjunto limitado de ferramentas; toda execução é novamente vinculada no servidor ao seu identificador, e nenhuma ferramenta aceita umuser_id escolhido pelo modelo.

Operadores e plataformas

Não vendemos dados pessoais. Os fornecedores usados ou preparados no produto são:

• Supabase — banco, autenticação, Edge Functions e cofre de tokens.
• Vercel — hospedagem do site e das rotas web.
• WhatsApp/Meta e uazapi — transporte e integração técnica das mensagens, números e mídias enviados ao Still Human.
• Anthropic — processamento das mensagens e do contexto selecionado para gerar respostas e chamadas de ferramenta.
• OpenAI — transcrição de mensagens de voz (Whisper): somente o áudio enviado ao número do Still Human é transmitido para transcrição, sem seu nome ou telefone anexados; o texto resultante segue as mesmas regras de memória desta política.
• Stripe — checkout, assinatura, cobrança e documentos de pagamento.
• Resend — e-mails transacionais e avisos internos do funil.
• Google — login/onboarding, Calendar e Places, conforme o recurso usado.
• DataForSEO — busca de páginas de produto na web quando você pede sugestões de compra; recebe apenas o termo de busca, nunca sua identidade.
• Microsoft — Outlook/Calendar, somente quando você conecta essa integração.
• Datastone — enriquecimento pontual de contato, somente quando o recurso estiver habilitado e for solicitado.

Transcrição de voz: mensagens de áudio enviadas ao número do Still Human são transcritas pela OpenAI (API Whisper), nos termos comerciais da API — que não usa o conteúdo para treinar modelos. Enviamos somente o arquivo de áudio, sem seu nome ou número; há limite diário de uso e o recurso pode ser desativado a qualquer momento. Se preferir não usar voz, mande texto: nada muda no serviço.

Alguns operadores processam dados fora do Brasil. Nessas situações, adotamos o mecanismo contratual aplicável à transferência internacional, limitamos os campos enviados e revisamos finalidade, segurança e retenção antes da ativação.

Bases legais

• Execução do contrato e procedimentos preliminares — candidatura, onboarding, memória, mensagens, lembretes, calendário solicitado e assinatura.
• Consentimento/autorização — conexão voluntária de Google ou Microsoft e permissões que podem ser revogadas.
• Legítimo interesse — segurança, prevenção de abuso, confiabilidade e, quando habilitado, enriquecimento pontual com avaliação e direito de oposição.
• Obrigação legal/regulatória — documentos fiscais, contábeis e registros que a lei exigir conservar.

Retenção operacional

• Candidaturas e onboarding abandonado: candidaturas pendentes/rejeitadas e fluxos aprovados ou resgatados que não iniciaram Google nem criaram identidade externa são excluídos após 90 dias, em lotes limitados.
• Credenciais de convite inativas: até 90 dias. Links mágicos e códigos legados nunca são armazenados em texto puro; guardamos somente material aleatório, digest criptográfico para links fortes e HMAC para códigos antigos.
• Estado OAuth de onboarding: o nonce expira em minutos e é removido após uma tolerância operacional de 1 dia. Em fluxo incompleto que iniciou Google, mantemos um marcador temporal mínimo para impedir reuso inseguro até revisão, resolução ou exclusão.
• Auditorias pseudônimas de candidatura/resgate: 30 dias.
• Payloads concluídos do webhook: 30 dias; a conversa útil do membro permanece separadamente enquanto a conta existir.
• Memórias, conversas, calendários, lembretes e tokens: enquanto a conta existir ou até você apagar/desconectar.
• Eventos operacionais de cobrança: após 90 dias removemos o vínculo com o usuário, identificadores de cliente/assinatura e detalhes de erro, mantendo somente um identificador pseudônimo mínimo para rejeitar redelivery.
• Documentos fiscais/contábeis: permanecem na Stripe e/ou sistema contábil pelo prazo legal aplicável, mesmo após exclusão, com acesso restrito.

Exclusão e seus efeitos

Direito de arrependimento (CDC, art. 49): em compras feitas pela internet, você pode desistir da assinatura em até 7 dias corridos após o pagamento, com reembolso integral do valor pago. Basta pedir pelo próprio WhatsApp do Still Human ou pelo e-mail de contato desta página; o estorno é feito pelo mesmo meio de pagamento.

Membros podem mandar “apagar meus dados” no WhatsApp do Still Human e, depois do aviso, confirmar exatamente com “APAGAR TUDO”. A confirmação:

• impede a renovação futura da assinatura;
• revoga a conexão Google quando o provedor aceitar e elimina todas as cópias locais de tokens Google/Microsoft;
• apaga candidatura vinculada, convites, estados OAuth, fila/cache do telefone e segredos do cofre;
• apaga conta, pessoas, datas, preferências, presentes, mensagens, lembretes, registros proativos, auditorias vinculadas e detalhes operacionais de cobrança ainda identificáveis;
• não recria uma mensagem de histórico depois da exclusão.

A exclusão não remove documentos que devam ser conservados por obrigação legal, nem apaga dados mantidos por terceiros como controladores independentes. Nesses casos, restringimos o uso e mantemos apenas o mínimo necessário. Se uma etapa automática falhar, a conta não é silenciosamente tratada como apagada: você recebe aviso e o caso segue para tratamento manual.

Candidatos sem conta podem pedir exclusão pelo e-mail de privacidade. Também atendemos pedidos de acesso, correção, anonimização, oposição, portabilidade e informação sobre compartilhamentos nos prazos aplicáveis.

Segurança

Aplicamos criptografia em trânsito e os controles de armazenamento dos provedores, isolamento por usuário no banco, tokens OAuth em cofre, segredos fora do código, funções administrativas protegidas, limites de abuso, filas idempotentes, trilhas de auditoria e testes de exclusão com usuários descartáveis. Nenhum sistema é invulnerável; incidentes são investigados, contidos e comunicados conforme a lei.

Decisões automatizadas e treinamento

A IA organiza contexto, sugere ações e redige respostas; ela não toma decisão jurídica, de crédito, emprego ou outra decisão de efeito relevante sobre você. O Still Human não vende conversas e não usa os dados dos membros para treinar um modelo próprio. O processamento por fornecedores segue as configurações e contratos da API utilizada.

Reclamações e mudanças

Se a resposta não resolver, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD). Mudanças relevantes nesta política atualizam a data no topo e, quando necessário, serão comunicadas antes de ampliar uma finalidade ou ativar um novo operador.