Sua privacidade é nossa prioridade
Saiba como coletamos, usamos e protegemos seus dados pessoais em conformidade com a LGPD.
Proteção de Dados
Criptografia e segurança de ponta
Seus Direitos (LGPD)
Acesse, exporte ou exclua seus dados
Sem Rastreamento
Não vendemos nem compartilhamos seus dados
Política de Privacidade — Chrona Life
1. Controladora de dados
A CHRONAFY DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 62.582.918/0001-43, com sede em Florianópolis, SC, é a Controladora de dados pessoais nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018).
Encarregado de Dados (DPO): [email protected]
Solicitações de direitos de titulares: [email protected]
2. Dados coletados e finalidade
Nos planos Free e Premium, a Chronafy coleta apenas os dados estritamente necessários para a prestação dos serviços pessoais de agendamento e produtividade:
| Dado coletado | Finalidade |
|---|---|
| E-mail, senha (hash), username, telefone | Autenticação e identificação da conta |
| IP e user-agent (login) | Segurança e auditoria de acesso |
| Google ID e token OAuth | Login com Google e sync de calendário |
| Títulos de eventos, datas, locais | Prestação do serviço de calendário |
| Títulos de tarefas, prioridades, prazos | Prestação do serviço de tarefas |
| Arquivos enviados pelo usuário | Armazenamento pessoal de arquivos |
| Plano contratado e ciclo de cobrança | Gestão da assinatura |
| Token de push notification | Envio de notificações e lembretes |
| Títulos de eventos e tarefas (Copilot) | Funcionamento do assistente de IA |
| Histórico de conversa com o Copilot | Contextualizar respostas do assistente |
| Microsoft ID e token OAuth | Login com Microsoft e sincronização do Outlook |
| Credenciais do Apple ID (CalDAV) | Sincronização com o Apple Calendar |
| Número de telefone e código OTP (WhatsApp) | Vinculação e autenticação do canal WhatsApp |
| Conteúdo das mensagens enviadas ao assistente no WhatsApp (texto, áudio e imagem) | Interpretação do pedido e criação de eventos e tarefas |
| Áudio enviado e respectiva transcrição | Criação de evento por voz |
| Imagem enviada e dados extraídos por OCR | Criação de evento por imagem |
| Participantes, descrição, recorrência, cor e anexos dos eventos | Prestação do serviço de calendário |
| Padrões e preferências aprendidos pelo Copilot (memória persistente: horários, locais, contatos e categorias habituais) | Personalização de sugestões e preenchimento automático |
3. Compartilhamento de dados com terceiros
A Chronafy não vende dados pessoais. O compartilhamento ocorre apenas nas situações abaixo, estritamente necessárias:
| Empresa | Dados compartilhados | Papel |
|---|---|---|
| Token OAuth, eventos do Google Calendar | Processador — sync de calendário | |
| Microsoft Corp. | Token OAuth, eventos do Outlook | Processador — sync de calendário |
| Stripe, Inc. | Dados de pagamento (processados diretamente pelo Stripe) | Processador — pagamentos |
| Google Cloud (Vertex AI) | Mensagens enviadas ao assistente (texto, imagens e PDFs anexados), histórico da conversa e títulos, datas e participantes de eventos, tarefas e contatos necessários para atender ao pedido | Processador — modelo de IA do Copilot |
| OpenAI (API Whisper) | Áudios enviados pelo usuário ao assistente, somente para transcrição de voz em texto | Processador — transcrição de áudio |
| Meta | Número de telefone (OTP) e conteúdo das mensagens trocadas no WhatsApp | Processador — comunicação |
| Apple Inc. | Credenciais do Apple ID e eventos do iCalendar | Sincronização de calendário (CalDAV) |
| Provedor de armazenamento | Arquivos enviados ao Chronafy Cloud | Processador — armazenamento |
4. Segurança dos dados
A Chronafy adota as melhores práticas de mercado sobre criptografia e segurança de dados. Em caso de incidente de segurança, a Chronafy notificará os titulares e a ANPD em até 72 horas após a ciência do incidente.
5. Retenção e exclusão de dados
| Categoria de dado | Prazo de retenção | Critério |
|---|---|---|
| Dados de conta (e-mail, username) | Enquanto a conta estiver ativa + 2 anos | Resolução de disputas |
| Dados financeiros informados no momento da compra (CPF, nome, identificadores de cliente, faturas e pagamentos) | 5 anos após a operação, mantidos mesmo depois da exclusão da conta | Obrigação fiscal |
| Arquivos pessoais | Enquanto a conta estiver ativa | Prestação do serviço |
| Histórico de conversa com o Copilot | 2 anos após a última mensagem | Resolução de disputas |
| Logs de auditoria de acesso | 1 ano | Segurança |
| Dados após exclusão de conta | Deletados ou anonimizados em até 30 dias, exceto as âncoras de identidade e os dados fiscais descritos nesta seção | Direito ao esquecimento (LGPD Art. 18) |
| Âncoras de identidade após a exclusão da conta (hashes irreversíveis do telefone verificado, dos identificadores das contas Google, Microsoft e Apple, do CPF do perfil profissional e do vínculo da compra na App Store) | 24 meses após a exclusão | Interesse legítimo (Art. 7º, IX): impedir que a exclusão da conta e um novo cadastro reiniciem as cotas do plano gratuito e o período de teste |
| Consumo do plano gratuito associado à âncora (verba de IA já gasta, lembretes já usados e período de teste já consumido), em números e sem identificação | 24 meses após a exclusão | Interesse legítimo (Art. 7º, IX) |
| Mensagens trocadas no WhatsApp | 2 anos após a última mensagem | Resolução de disputas |
| Memória persistente do Copilot (perfil de hábitos) | Enquanto a conta estiver ativa; eliminada a pedido | Consentimento |
| Áudio e imagem enviados ao assistente | Não são retidos; usados somente para criar o evento e descartados em seguida, salvo quando anexados a um evento. | Minimização de dados |
Âncoras de identidade — o que guardamos. Ao excluir a conta, a Chronafy mantém por 24 meses um código irreversível (HMAC-SHA256) calculado a partir do telefone verificado, dos identificadores das contas Google, Microsoft e Apple (o identificador que o provedor nos entrega, nunca o e-mail), do CPF do perfil profissional e do vínculo da compra na App Store, junto dos números de consumo do plano gratuito. Nada além disso é guardado: não há e-mail, não há nome e não há qualquer ligação com a conta excluída.
O que isso muda para você. Se você excluir a conta e criar outra com o mesmo telefone, a mesma conta Google, Microsoft ou Apple, ou o mesmo CPF, devolvemos à conta nova os limites, as cotas e o consumo que você já tinha feito — inclusive a verba de IA já gasta, os lembretes já usados e o período de teste já consumido. Criar uma conta nova não zera o que já foi usado.
Que tipo de dado é esse. As âncoras são hashes irreversíveis: não é possível voltar delas ao seu telefone, ao seu CPF ou à sua conta, e sozinhas elas não identificam ninguém. São calculadas com uma chave própria, diferente da usada nos dados das contas ativas, justamente para que as duas bases não possam ser cruzadas. Não são usadas para marketing, publicidade, perfil comportamental, enriquecimento de base, nem para reconstruir a conta excluída.
Base legal e seus direitos. Esse tratamento se apoia no interesse legítimo (Art. 7º, IX) de prevenir o abuso do plano gratuito e funciona como medida de segurança: por isso as âncoras não podem ser desativadas a pedido, já que desligá-las anularia a própria finalidade. O direito de eliminação (Art. 18, VI) alcança os dados tratados com base em consentimento, e a prevenção a abuso não se apoia em consentimento — é por isso que essa retenção continua depois da exclusão da conta. Você pode pedir informações sobre esse tratamento e, se considerar que uma cota reatribuída ou um bloqueio foi indevido, pedir que uma pessoa, e não um sistema automático, revise a decisão (Art. 20), escrevendo para [email protected].
6. Direitos do titular
| Direito | Descrição | Como exercer |
|---|---|---|
| Acesso e Confirmação | Confirmar a existência e acessar seus dados | Configurações → Exportar meus dados |
| Portabilidade | Exportar dados em formato estruturado (JSON/CSV) | Configurações → Exportar |
| Correção | Corrigir dados incompletos ou desatualizados | Configurações → Perfil → Editar |
| Eliminação | Solicitar exclusão de dados tratados com consentimento | Configurações → Excluir conta |
| Revogação de consentimento | Retirar o consentimento para Copilot ou plugins | Configurações → Privacidade → Consentimentos |
| Informação sobre compartilhamento | Saber com quais terceiros seus dados foram compartilhados | [email protected] |
| Oposição | Opor-se a tratamento baseado em interesse legítimo (IP e user-agent) | [email protected] |
| Revisão humana | Pedir que uma pessoa revise um bloqueio ou uma reatribuição de cotas decorrente de uma âncora de identidade (LGPD Art. 20) | [email protected] |
| Revisão de decisão automatizada | Solicitar revisão e informações sobre o perfil construído pelo Copilot | [email protected] |
7. Cookies e tecnologias
A Chronafy utiliza cookies essenciais para funcionamento da sessão autenticada e cookies de preferências (tema, idioma, layout). Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados de navegação com redes de anúncio.
8. Menores de idade
A Chronafy é uma plataforma de agendamento e produtividade sem conteúdo impróprio, violento ou adulto. O plano Free não pode ser utilizado por pessoas com menos de 12 anos. Adolescentes (12 a 18 anos) podem usar o plano Free de forma autônoma. A contratação do plano Premium, por envolver pagamento, exige que o titular tenha 18 anos ou mais; menores de 18 só contratam o Premium mediante representação ou assistência dos pais ou responsável legal. Os pais ou responsáveis podem solicitar acesso às informações da conta de um menor ou requerer o encerramento da conta, mediante comprovação da relação de responsabilidade, em[email protected].
9. Alterações e contato
Alterações relevantes nesta Política serão comunicadas por e-mail em um prazo mínimo de 30 dias.
Encarregado de Dados (DPO): [email protected]
Solicitações de titulares: [email protected]
Suporte geral: [email protected]