Política de Privacidade

Esta política explica quais dados o Colmeia coleta, como e por que os utilizamos, com quem os compartilhamos e quais são os seus direitos. O Colmeia é um serviço de produtividade pessoal com um assistente de inteligência artificial (a Colmeia), destinado a maiores de 18 anos.

1. Dados que coletamos

• Cadastro e conta: nome, e-mail, senha (armazenada apenas como hash), fuso horário, foto de perfil e o identificador da sua conta Google e/ou Apple quando você usa login social.
• Conteúdo que você cria: tarefas, hábitos, metas, listas, projetos, sessões de foco e eventos de agenda.
• Dados financeiros: lançamentos, valores, descrições e os documentos (extratos, comprovantes em PDF ou imagem) que você envia para importação.
• Dados de treino: planos, rotinas e sessões de exercícios que você registra.
• Conversas com a IA: mensagens de texto, áudios de voz e imagens enviados ao assistente, além de memórias de longo prazo que o assistente guarda sobre suas preferências.
• Canais de mensagem: quando você conecta o WhatsApp ou o Telegram, tratamos o número/identificador e as mensagens trocadas nesses canais.
• Dados técnicos: endereço IP e informações do dispositivo, usados para segurança, prevenção a abuso e envio de notificações. O registro dos seus aparelhos também ajuda a estimar se a sua conta começou no app ou no site (veja "Origem do cadastro").
• Origem do cadastro:como você chegou ao Colmeia — o link de parceiro ou de campanha que você usou (se houver), o site de onde veio (só o endereço principal, como "google.com"), a primeira página que abriu, onde criou a conta (app para iPhone, app para Android ou site) e a forma de entrada (e-mail, Google ou Apple). Se você quiser responder, guardamos também a resposta a "Como você conheceu o Colmeia?" e o texto opcional que escrever. Antes do cadastro, essa origem fica só no seu navegador (armazenamento local, sem cookie e sem ferramenta de terceiros), vale por até 90 dias e só é aproveitada quando você cria a conta. Onde você criou a conta é deduzido da identificação que o navegador ou o app manda naquele momento; essa identificação não é guardada.
• Visíveis a outros usuários: seu nome e foto de perfil aparecem no ranking de foco (se você participar) e, quando você compartilha um treino por e-mail, o destinatário vê seu nome e a mensagem que você escreveu. Nada além disso é exposto a outras pessoas.

2. Como usamos os dados

Usamos seus dados para operar e melhorar a plataforma: autenticar seu acesso, guardar e organizar o que você cria, executar as ações que você pede ao assistente, enviar lembretes e notificações, processar sua assinatura e manter o serviço seguro. A base legal é a execução do contrato com você, o seu consentimento (quando aplicável) e o legítimo interesse em manter o serviço funcional e seguro.

Origem do cadastro:usamos esses dados para entender quais canais trazem pessoas ao Colmeia (um parceiro, uma rede social, a loja de apps, uma indicação) e decidir onde investir. A base legal é o nosso legítimo interesse. O uso é só interno: apenas a equipe do Colmeia vê a origem de cada conta. Não vendemos nem repassamos esses dados a parceiros ou anunciantes; a um parceiro, no máximo, contamos quantas pessoas vieram pelo link dele, sem identificar ninguém. Responder "Como você conheceu o Colmeia?" é opcional. Se contar quem indicou, prefira só o primeiro nome. Você pode pedir para ver ou apagar esses dados a qualquer momento (seção 7).

3. Inteligência artificial (OpenAI)

O assistente do Colmeia funciona com modelos da OpenAI. Para gerar respostas, transcrever voz, ler documentos e classificar suas mensagens, os conteúdos que você envia ao assistente — textos, áudios de voz e imagens/extratos financeiros — são transmitidos e processados pela OpenAI, que atua como operadora. Esse processamento ocorre em servidores nos Estados Unidos, configurando transferência internacional de dados. O uso das funções de IA depende do seu consentimento, coletado no aplicativo antes do primeiro uso.

4. Google Agenda (conexão opcional)

A conexão com o Google Agenda é opcional e só acontece quando você autoriza expressamente na tela do Google. Nós pedimos apenas dois escopos: calendar.events (ver e editar eventos) e userinfo.email (saber qual conta foi vinculada). Não pedimos acesso a Gmail, Drive, contatos, fotos ou qualquer outro dado.

• O que acessamos: os eventos da sua agenda principal — título, descrição, data e hora, e se o evento é de dia inteiro. Lemos também a lista de convidados de cada evento, e apenas para uma finalidade: identificar a sua própria resposta ao convite e não importar eventos que você recusou. Não lemos nenhuma outra agenda, e não usamos os dados dos demais convidados para nada.
• O que guardamos: uma cópia desses eventos como itens do seu Colmeia (para você vê-los junto das suas tarefas), o identificador do evento no Google (necessário para manter os dois lados em sincronia), o e-mail da conta vinculada e os tokens de acesso do Google, criptografados no nosso banco.
• O que escrevemos: tarefas e compromissos que você cria no Colmeia com data e hora podem virar eventos na sua agenda principal, e alterações feitas aqui atualizam o evento correspondente. A sincronização é bidirecional e só age nos itens vinculados.
• Onde ficam e por quanto tempo: em bancos e servidores dos nossos operadores de infraestrutura (Supabase e Railway), fora do Brasil. Os tokens de acesso são apagados assim que você desvincula. Os demais dados são apagados em até 30 dias após você excluir a sua conta.
• Quem lê: nenhuma pessoa da nossa equipe lê o conteúdo dos seus compromissos. O acesso humano só ocorreria em investigação pontual de abuso ou falha, por exigência legal, ou se você mesmo nos enviar o conteúdo pedindo suporte.

4.1. Para onde esses dados podem ir

Depois de importados, os compromissos passam a ser itens do seu Colmeia e seguem as mesmas regras dos demais itens. Na prática, isso significa três destinos possíveis — todos a serviço de funcionalidades que você usa, nenhum para publicidade:

• Assistente de IA (OpenAI): ao conversar com o assistente, enviamos como contexto os itens relevantes do seu dia — incluindo título, data e hora, tipo e situação dos compromissos importados. Segundo os termos da API da OpenAI, os dados enviados por API não são usados para treinar ou melhorar os modelos dela (isso exigiria adesão explícita, que não fazemos), e o conteúdo é retido por até 30 dias apenas para monitoramento de abuso.
• WhatsApp e Telegram: se você conectar esses canais, as respostas do assistente são entregues por eles — e uma resposta sobre a sua agenda contém data e título dos compromissos. Isso vale tanto para o que você pergunta quanto para o resumo diário automático, que enviamos no horário que você configurar, sem você precisar pedir naquele momento. Você pode desligar o resumo e desconectar os canais a qualquer tempo.
• Ninguém mais. Não vendemos esses dados, não os usamos para publicidade, não os transferimos para outros terceiros além dos operadores listados na seção 5 e não os usamos para criar, treinar ou melhorar modelos de inteligência artificial.

4.2. Como desconectar e apagar

• Ao desvincular (Configurações → Google Agenda), revogamos a autorização junto ao Google e apagamos os tokens e os vínculos entre os itens. A partir daí não acessamos mais nada da sua conta Google.
• Importante: as cópias dos compromissos que já tinham sido importados permanecem no seu Colmeia como itens seus, para você não perder o histórico. Você pode apagá-los individualmente, ou de uma vez ao excluir a sua conta.
• Você também pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

4.3. Uso Limitado (Limited Use)

O uso e a transferência que o Colmeia faz das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google e a Política de Dados do Usuário e do Desenvolvedor das APIs do Google Workspace, incluindo os respectivos requisitos de Uso Limitado (Limited Use).

Colmeia's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy and the Google Workspace API User Data and Developer Policy, including the Limited Use requirements.

5. Compartilhamento e operadores

Nós não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, na medida necessária:

• OpenAI — inteligência artificial (chat, voz, leitura de documentos).
• Stripe — processamento de pagamentos e assinatura no site (os dados do cartão são tratados diretamente pela Stripe).
• Apple (App Store), Google Play e RevenueCat — assinatura comprada dentro dos apps: a loja processa o pagamento e a RevenueCat recebe o identificador da sua conta e o histórico da assinatura para liberar o acesso.
• Expo — entrega de notificações push nos apps e atualização do aplicativo.
• Supabase — banco de dados e armazenamento.
• Railway e Vercel — hospedagem da aplicação.
• Google e Apple — login social e, se você conectar, sua agenda (detalhes na seção 4).
• Meta (WhatsApp) e Telegram — canais de mensagem, quando conectados.
• Firebase Cloud Messaging (Google) — envio de notificações push.
• Resend — envio de e-mails transacionais.

Alguns desses operadores estão fora do Brasil; nesses casos, a transferência é feita para viabilizar o serviço que você solicitou.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir a conta a qualquer momento pelo aplicativo (Perfil → Excluir conta) — o passo a passo, inclusive para quem perdeu o acesso, está em colmeiaia.com.br/excluir-conta: a conta é desativada imediatamente e os dados são apagados de forma definitiva em até 30 dias. Algumas informações podem ser retidas por prazo maior quando houver obrigação legal, exercício de direitos em processo ou prevenção a fraude.

7. Seus direitos (LGPD)

Você pode solicitar acesso, correção, portabilidade, informação sobre compartilhamentos, revogação de consentimento e exclusão dos seus dados. A exclusão pode ser feita no próprio aplicativo ou pelo e-mail contato@colmeiaia.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados — entre elas, transmissão sempre por conexão criptografada (HTTPS), senhas guardadas apenas como hash e criptografia de credenciais sensíveis. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los.

9. Menores de idade

O Colmeia é destinado a pessoas com 18 anos ou mais e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores de idade.

10. Alterações e contato

Em caso de alteração relevante nesta política, publicaremos a versão atualizada nesta página. Dúvidas ou solicitações sobre privacidade: contato@colmeiaia.com.br.