Vigente desde 12 de outubro de 2026 · English version

Política de Privacidade

Esta Política explica como Assistentes Super Inteligentes ("nós") coleta, usa, guarda, compartilha e protege dados pessoais nos apps Estúdio, Clean Local, Agente Hermes e Stafy e nos sites assistentes.si, estudio.assistentes.si, clean.assistentes.si e stafy.app. Ela segue a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e a Política de Dados do Usuário dos Serviços de API do Google.

1. Quem é o responsável

O controlador dos dados é Paulo Ricardo Braga, responsável por Assistentes Super Inteligentes. Contato para qualquer assunto de privacidade: bragarpaulo@gmail.com.

2. Dados que coletamos

Conta: nome e e-mail, usados para o login (por código enviado ao seu e-mail ou pelo "Entrar com o Google").
Conteúdo que você cria ou envia: gravações, áudios, transcrições, resumos, documentos e demais arquivos que você decide guardar nos nossos serviços.
Licença e dispositivo: o número de licença e um identificador do computador gerado por hash (não é o número de série do aparelho).
Dados técnicos mínimos: data do último acesso, registros de erro e contadores contra abuso.
Dados de serviços que você conecta: Conta Google (seção 3), provedores de IA, WhatsApp e Meta Ads (no Stafy) — sempre por iniciativa sua.

Não coletamos dados sensíveis de propósito e não usamos cookies de publicidade nem rastreadores de terceiros. Os cookies que usamos servem só para manter você conectado.

3. Dados de usuário do Google

Alguns apps permitem conectar a sua Conta Google. Pedimos apenas as permissões abaixo, cada uma só quando você usa o recurso correspondente, e você vê todas na tela de consentimento do Google antes de autorizar.

Estúdio

Permissão (escopo)	Para que usamos
`youtube.upload`	Enviar ao seu canal do YouTube, como não listados, os vídeos que você escolher publicar.
`youtube.readonly`	Mostrar o nome do canal conectado, para você confirmar (ou trocar) onde os vídeos serão publicados. Não lemos nem guardamos outros dados do seu canal.
`drive.file`	Criar a pasta que você escolher e salvar nela, no seu Google Drive, os arquivos gerados pelo app (vídeos, transcrições). Não dá acesso aos seus outros arquivos.
`openid · email`	Mostrar qual Conta Google está conectada.

Os tokens de acesso ficam guardados somente no seu Mac. Nossos servidores não recebem nem armazenam dados das suas contas Google.

Agente Hermes

Permissão (escopo)	Para que usamos
`gmail.readonly · gmail.modify · gmail.send`	Ler, organizar (marcadores, arquivar) e enviar e-mails quando você pede ao agente — por exemplo, "resuma os e-mails de hoje" ou "responda a este cliente".
`drive · documents · spreadsheets`	Encontrar, ler, criar e editar arquivos, documentos e planilhas que você pede ao agente, e guardar no seu Drive o arquivo das conversas do WhatsApp que você escolher.
`contacts.readonly`	Encontrar o contato certo quando você pede para escrever ou responder a alguém.

Os tokens ficam no computador ou servidor onde o seu agente roda, sob o seu controle. O conteúdo só é lido para cumprir o pedido que você fez.

Stafy

Permissão (escopo)	Para que usamos
`openid · email · profile`	Entrar com o Google: criar e acessar a sua conta com o seu nome, e-mail e foto de perfil.

Guardamos o nome, o e-mail e a foto no cadastro da sua conta enquanto ela existir.

Clean Local

Não acessa nenhum dado de contas Google.

Como tratamos os dados do Google

Uso Limitado: o uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Usamos os dados do Google somente para oferecer e melhorar os recursos que você vê e usa no app — por exemplo, publicar o vídeo que você escolheu ou responder ao e-mail que você pediu.
Não vendemos dados do Google, não usamos para publicidade (nem personalizada, nem de retargeting) e não usamos para avaliar crédito ou para fins de empréstimo.
Não usamos dados de APIs do Google Workspace nem de outras APIs do Google para desenvolver, melhorar ou treinar modelos generalizados de inteligência artificial ou de aprendizado de máquina.
Recursos de IA: quando você pede a um recurso de IA para trabalhar com um conteúdo do Google (por exemplo, "resuma este e-mail"), esse conteúdo é enviado ao provedor de IA que você conectou (como OpenAI ou Anthropic) apenas para atender ao pedido, sob as regras de privacidade desse provedor.
Ninguém lê os seus dados, a não ser com o seu consentimento expresso para um caso específico (como suporte), quando for necessário por segurança (investigar abuso), para cumprir a lei, ou de forma agregada e anonimizada para a operação interna.
Não transferimos dados do Google a terceiros, exceto: para oferecer o recurso que você pediu (como o provedor de IA acima), por segurança, para cumprir a lei, ou numa fusão ou aquisição, com aviso prévio a você.
Você pode revogar o acesso a qualquer momento: no próprio app (Desconectar) ou em myaccount.google.com/permissions. Ao revogar, apagamos os tokens guardados.

Ao publicar no YouTube, você também concorda com os Termos de Serviço do YouTube e com a Política de Privacidade do Google.

4. Para que usamos os dados

Prestar o serviço: login, licença, guardar e mostrar o seu conteúdo, executar os recursos que você pede.
Segurança: evitar fraude, abuso e acessos indevidos.
Comunicação: enviar códigos de acesso, convites, avisos de serviço e respostas de suporte.
Cumprir obrigações legais.

Bases legais (LGPD): execução de contrato, consentimento (como ao conectar a Conta Google), legítimo interesse (segurança) e cumprimento de obrigação legal.

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos fornecedores que processam dados em nosso nome, só para operar os serviços: Cloudflare (hospedagem e armazenamento), Resend (envio de e-mails), Fly.io e Hostinger (servidores do Stafy) e os provedores de IA que você escolher conectar. Também compartilhamos quando a lei exigir.

6. Onde e por quanto tempo guardamos

Dados da conta e conteúdo: enquanto a sua conta existir. Itens apagados ficam 30 dias na lixeira e depois são excluídos de vez.
Tokens do Google: até você desconectar ou revogar o acesso.
Registros técnicos: pelo tempo necessário para segurança e obrigações legais.

Alguns fornecedores podem processar dados fora do Brasil, com salvaguardas contratuais adequadas.

7. Segurança

Conexões sempre por HTTPS, dados separados por conta, segredos e chaves cifrados (AES-GCM), acesso administrativo restrito e tokens do Google guardados no dispositivo sempre que possível.

8. Seus direitos

Você pode pedir a confirmação e o acesso aos seus dados, correção, portabilidade, exclusão e a revogação do consentimento. Peça por bragarpaulo@gmail.com — respondemos em até 15 dias. Veja também Exclusão de dados.

9. Crianças

Os serviços não são destinados a menores de 18 anos, e não coletamos dados de crianças de propósito.

10. Mudanças nesta Política

Se esta Política mudar, atualizaremos a data no topo e avisaremos nos apps ou por e-mail quando a mudança for relevante.

11. Contato

Paulo Ricardo Braga — Assistentes Super Inteligentes — bragarpaulo@gmail.com

Effective October 12, 2026

Privacy Policy

This Policy explains how Assistentes Super Inteligentes ("we") collects, uses, stores, shares and protects personal data in the Estúdio, Clean Local, Hermes Agent and Stafy apps and on the websites assistentes.si, estudio.assistentes.si, clean.assistentes.si and stafy.app. It follows Brazil's General Data Protection Law (LGPD) and the Google API Services User Data Policy.

1. Data controller

The data controller is Paulo Ricardo Braga, responsible for Assistentes Super Inteligentes. Privacy contact: bragarpaulo@gmail.com.

2. Data we collect

Account: name and email address, used for sign-in (a code sent to your email, or Sign in with Google).
Content you create or upload: recordings, audio, transcripts, summaries, documents and other files you choose to keep in our services.
License and device: your license number and a hashed device identifier (not the hardware serial number).
Minimal technical data: last access date, error logs and anti-abuse counters.
Data from services you connect: Google Account (section 3), AI providers, WhatsApp and Meta Ads (in Stafy) — always at your initiative.

We do not knowingly collect sensitive data and we do not use advertising cookies or third-party trackers. Cookies are used only to keep you signed in.

3. Google user data

Some apps let you connect your Google Account. We request only the permissions below, each one only when you use the corresponding feature, and you see all of them on Google's consent screen before authorizing.

Estúdio

Permission (scope)	What it is used for
`youtube.upload`	Upload to your YouTube channel, as unlisted, the videos you choose to publish.
`youtube.readonly`	Show the name of the connected channel so you can confirm (or switch) where videos will be published. We do not read or store any other data from your channel.
`drive.file`	Create the folder you choose and save in it, in your Google Drive, the files generated by the app (videos, transcripts). It does not grant access to your other files.
`openid · email`	Show which Google Account is connected.

Access tokens are stored only on your Mac. Our servers do not receive or store data from your Google accounts.

Agente Hermes

Permission (scope)	What it is used for
`gmail.readonly · gmail.modify · gmail.send`	Read, organize (labels, archive) and send emails when you ask the agent — for example, "summarize today's emails" or "reply to this customer".
`drive · documents · spreadsheets`	Find, read, create and edit the files, documents and spreadsheets you ask the agent to work with, and store in your Drive the WhatsApp conversation archive you choose.
`contacts.readonly`	Find the right contact when you ask the agent to write to or reply to someone.

Tokens are stored on the computer or server where your agent runs, under your control. Content is only read to fulfill the request you made.

Stafy

Permission (scope)	What it is used for
`openid · email · profile`	Sign in with Google: create and access your account with your name, email address and profile picture.

We store your name, email address and picture in your account record for as long as the account exists.

Clean Local

Does not access any Google user data.

How we handle Google user data

Limited Use: Assistentes Super Inteligentes' use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
We use Google user data only to provide and improve user-facing features that are prominent in the app — for example, publishing the video you chose or replying to the email you asked about.
We do not sell Google user data, do not use it for advertising (including personalized or retargeted ads) and do not use it to determine creditworthiness or for lending purposes.
We do not use data obtained through Google Workspace APIs or any other Google APIs to develop, improve, or train generalized artificial intelligence and/or machine learning models.
AI features: when you ask an AI feature to work with Google content (for example, "summarize this email"), that content is sent to the AI provider you connected (such as OpenAI or Anthropic) solely to fulfill your request, under that provider's privacy terms.
No human reads your data unless you give affirmative consent for specific messages (such as for support), it is necessary for security purposes (investigating abuse), to comply with applicable law, or the data is aggregated and anonymized for internal operations.
We do not transfer Google user data to third parties except to provide the feature you requested (such as the AI provider above), for security purposes, to comply with applicable law, or as part of a merger or acquisition with prior notice to you.
You can revoke access at any time, in the app (Disconnect) or at myaccount.google.com/permissions. When you revoke access, we delete the stored tokens.

When publishing to YouTube you also agree to the YouTube Terms of Service and the Google Privacy Policy.

4. How we use data

To provide the service: sign-in, licensing, storing and displaying your content, and running the features you request.
Security: preventing fraud, abuse and unauthorized access.
Communication: sign-in codes, invitations, service notices and support replies.
Legal compliance.

5. Sharing

We do not sell personal data. We use service providers that process data on our behalf only to operate the services: Cloudflare (hosting and storage), Resend (email delivery), Fly.io and Hostinger (Stafy servers) and the AI providers you choose to connect. We also share data when required by law.

6. Storage and retention

Account data and content: while your account exists. Deleted items stay in the trash for 30 days and are then permanently deleted.
Google tokens: until you disconnect or revoke access.
Technical logs: for as long as needed for security and legal obligations.

Some providers may process data outside Brazil, with appropriate contractual safeguards.

7. Security

HTTPS everywhere, per-account data isolation, encrypted secrets and keys (AES-GCM), restricted administrative access and Google tokens kept on the device whenever possible.

8. Your rights

You may request confirmation of and access to your data, correction, portability, deletion and withdrawal of consent by emailing bragarpaulo@gmail.com. We reply within 15 days. See also Data deletion.

9. Children

The services are not intended for anyone under 18, and we do not knowingly collect children's data.

10. Changes

If this Policy changes, we will update the date at the top and notify you in the apps or by email when the change is significant.

11. Contact

Paulo Ricardo Braga — Assistentes Super Inteligentes — bragarpaulo@gmail.com