Política de privacidade
atualizado em 1 de agosto de 2026
O assistente roda no seu computador. O que nós guardamos aqui é o mínimo para manter sua conta, sua licença e sua cobrança funcionando — e está tudo listado abaixo, tabela por tabela.
Quem trata seus dados
O JARVIS é operado por Estevam Souza, desenvolvedor individual, com contato em contato@estevamsouza.com.br. Esse é também o canal para exercer qualquer direito descrito nesta política.
A distinção que mais importa
O aplicativo do JARVIS é instalado na sua máquina e roda lá. Sua voz, seus arquivos, seus e-mails, sua agenda e seus comandos de terminal não passam pelos nossos servidores — nós não temos como vê-los.
Quando o aplicativo precisa de inteligência artificial ou de síntese de voz, ele fala direto com o provedor que você escolheu, usando a sua chave de API, gravada apenas no arquivo .env do seu computador. Nós nunca recebemos essa chave.
O que guardamos
| dado | para quê | de onde vem |
|---|---|---|
| Nome, e-mail e foto de perfil | identificar sua conta e falar com você | você, no cadastro ou no login com Google |
| Senha (em hash) | autenticação | você — guardada cifrada pelo Supabase Auth, nunca em texto |
| Plano, assinatura e histórico de pagamento | liberar o que você contratou e emitir faturas | você e a Stripe |
| Chave de licença e dispositivos ativados | garantir que a licença é pessoal e respeitar o limite de máquinas | o aplicativo, quando você o ativa |
| Identificador de máquina (hash) | reconhecer o mesmo computador entre reinstalações | gerado no seu computador a partir do identificador de hardware |
| Downloads e versão instalada | oferecer a atualização certa e dar suporte | o site e o aplicativo |
| Chamados de suporte | responder você | você |
| Registro de auditoria (ação, data, IP) | segurança da conta e investigação de acesso indevido | gerado a cada ação sensível |
O identificador de máquina é um hash: serve para dizer "é o mesmo computador de antes", e não permite reconstruir número de série, nome de usuário ou qualquer característica do equipamento.
O que não guardamos
- Suas chaves de API de IA e de voz — ficam só na sua máquina.
- O áudio da sua voz e as transcrições das suas conversas com o assistente.
- O conteúdo dos seus e-mails, notas, agenda, arquivos ou comandos de terminal.
- Dados de cartão. O pagamento acontece dentro da Stripe; nós recebemos apenas os quatro últimos dígitos e a bandeira, para você reconhecer o cartão na tela.
Com quem compartilhamos
Só com quem é necessário para o serviço existir. Cada um trata os dados sob contrato e para a finalidade abaixo:
| serviço | para quê | onde fica |
|---|---|---|
| Supabase | banco de dados, autenticação e armazenamento das fotos de perfil | Estados Unidos (região us-east-2) |
| Vercel | hospedagem do site e das APIs | infraestrutura global |
| Stripe | cobrança, assinaturas e emissão de faturas | Estados Unidos e União Europeia |
| Cloudflare Turnstile | distinguir pessoas de robôs nas telas de acesso | infraestrutura global |
| Chatwoot | atendimento pelo chat do site | servidor próprio, na União Europeia |
Como parte desses serviços fica fora do Brasil, há transferência internacional de dados. Ela acontece com base na execução do contrato entre você e nós, conforme o artigo 33 da LGPD.
Não vendemos seus dados e não os usamos para publicidade ou perfilamento.
Cookies
Usamos cookies estritamente necessários: os de sessão, que mantêm você conectado, e os do Cloudflare Turnstile, que verificam se o acesso vem de uma pessoa. Não usamos cookies de publicidade nem de rastreamento entre sites, e por isso não há banner pedindo consentimento para eles.
Por quanto tempo guardamos
- Enquanto a conta existir: perfil, licença, dispositivos e preferências.
- Cinco anos: registros de pagamento e faturas, prazo exigido pela legislação fiscal e pelo Código de Defesa do Consumidor.
- Seis meses: registros de auditoria e de acesso, conforme o artigo 15 do Marco Civil da Internet.
- Até 30 dias após o encerramento: o restante é apagado. Depois disso, a exclusão é definitiva e não há como recuperar.
Seus direitos
Pela LGPD, você pode a qualquer momento:
- Saber se tratamos seus dados e obter uma cópia deles.
- Corrigir dado incompleto ou desatualizado — nome e foto você mesmo altera em Perfil.
- Pedir a exclusão da conta e dos dados, respeitadas as retenções legais acima.
- Revogar o consentimento e pedir a portabilidade dos dados.
- Saber com quem compartilhamos seus dados — está na tabela desta página.
Escreva para contato@estevamsouza.com.br. Respondemos em até 15 dias. Excluir a conta pelo painel já dispara o processo, sem precisar de e-mail.
Segurança
Todo o tráfego usa HTTPS. O acesso ao banco é controlado linha a linha por políticas que restringem cada registro ao seu dono, senhas ficam cifradas, ações sensíveis são registradas e a licença é vinculada à sua conta. Nenhuma medida elimina o risco por completo: se identificarmos incidente que possa causar risco relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados.
Menores de idade
O JARVIS não se destina a menores de 18 anos e não coletamos dados de crianças e adolescentes intencionalmente. Se isso acontecer, apagaremos ao tomar conhecimento.
Mudanças nesta política
Se algo aqui mudar, a data no topo muda junto. Alterações relevantes são avisadas por e-mail antes de valer.