G↗GeoAI

GeoAI · Informações legais

Política de privacidade

Última atualização: 27 de outubro de 2026

Esta política explica quais dados pessoais o GeoAI trata, para quê, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Ela complementa os Termos de uso.

1. Quem cuida dos seus dados

O controlador dos dados é 63.938.480 Geovanni Santos de Oliveira, CNPJ 63.938.480/0001-56, com sede em Belo Horizonte/MG.

Somos um agente de tratamento de pequeno porte e, por isso, não temos encarregado (DPO) nomeado. Os contatos do item 12 são o nosso canal de comunicação com você e com a Autoridade Nacional de Proteção de Dados (ANPD).

2. Dados que tratamos

  • Conta: nome, e-mail, foto (quando você entra com login social) e um identificador interno. A senha fica com o provedor de login, e nós não temos acesso a ela.
  • O que você registra: tarefas, agenda, hábitos, metas, notas, diário, sono, treinos, medidas e peso, alimentação, água, estudos, cards do quadro Foco e suas preferências, como fuso horário, tema e forma de tratamento.
  • Finanças: receitas, despesas, contas, cartões, parcelas e investimentos. A fatura em PDF é lida no seu aparelho. Só o texto extraído vai para a IA, e o arquivo não é enviado nem guardado.
  • Dados de saúde, que são dados sensíveis: exames de laboratório (o arquivo e os valores), protocolo e aplicações de testosterona, ciclo menstrual, anticoncepcional, registros íntimos, preventivos e acompanhamento de vícios e recaídas.
  • Agenda conectada: eventos da agenda principal do Google ou do Outlook, de 30 dias atrás a 90 dias à frente, só para leitura.
  • Telegram e WhatsApp: se você conectar, guardamos o identificador da conversa, o nome do perfil, as últimas mensagens trocadas com o assistente (para dar contexto às respostas) e as respostas aos lembretes. Áudios são transcritos e descartados: só o texto fica.
  • Assinatura e pagamentos: o fim do seu teste grátis e, se você assinar, o plano, a situação e as datas da assinatura e os identificadores da assinatura e do cliente na AbacatePay. Os dados que a AbacatePay pede para a cobrança (como nome, e-mail, CPF ou CNPJ e telefone) ficam com ela. Não recebemos dados completos de cartão.
  • Dados técnicos: endereço IP, navegador, data e hora de acesso e registros de erro, mantidos pela hospedagem e pelo provedor de login.

3. Para que usamos e com qual base legal

  • Prestar o serviço: guardar e mostrar seus registros, sincronizar entre aparelhos, enviar lembretes e responder pelo assistente. A base é a execução do contrato com você (art. 7º, V, da LGPD).
  • Dados de saúde: a base é o seu consentimento (art. 11, I), que você dá ao cadastrar esses dados nos menus de saúde. Para retirá-lo, apague os registros ou peça a exclusão.
  • Segurança e prevenção de abusos: proteger contas, aplicar cotas de uso e investigar falhas. A base é o legítimo interesse (art. 7º, IX).
  • Cobrança e obrigações fiscais: a base é a execução do contrato e o cumprimento de obrigação legal (art. 7º, II e V).
  • Atendimento: responder ao que você nos enviar pelos contatos.

Não vendemos seus dados, não os usamos para publicidade e não os usamos para treinar modelos de IA.

4. Com quem compartilhamos

Usamos fornecedores que tratam dados em nosso nome, só para prestar o serviço:

  • Clerk: login e conta.
  • Vercel: hospedagem do app, arquivos de exames (em armazenamento privado, separado por usuário) e registros técnicos.
  • Neon: banco de dados.
  • OpenAI: assistente, leitura de exames e de faturas e transcrição de áudio, quando necessário. Pedimos que o conteúdo não fique guardado do lado deles sempre que a opção existe.
  • Groq: transcrição de áudio.
  • Telegram e WhatsApp: só se você conectar. O GeoAI no WhatsApp funciona num número administrado por nós, e as mensagens dessa conversa ficam visíveis para quem administra esse número.
  • Google e Microsoft: só se você conectar sua agenda.
  • AbacatePay: processamento de pagamentos.

Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial exigir.

5. Transferência internacional

Clerk, Vercel, Neon, OpenAI e Groq guardam ou processam dados em servidores nos Estados Unidos. A transferência é necessária para executar o contrato com você (art. 33, IX, da LGPD) e é feita com fornecedores que adotam cláusulas contratuais de proteção de dados.

6. Por quanto tempo guardamos

  • Seus registros ficam guardados enquanto sua conta existir.
  • Em Configurações, “Apagar meus dados” apaga na hora seus registros, os arquivos dos exames, as agendas conectadas e o quadro do Foco. O registro da assinatura continua, porque serve à cobrança.
  • Desconectar o Telegram ou o WhatsApp apaga o vínculo e o histórico daquela conversa.
  • Para excluir a conta, peça pelos contatos do item 12. Apagamos a conta e os dados em até 15 dias.

Guardamos depois disso só o que a lei obriga, como os registros de pagamento para fins fiscais. Cópias em backups automáticos dos fornecedores podem permanecer por um curto período até serem substituídas.

7. Seus direitos

Pelo art. 18 da LGPD, você pode:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos ou errados;
  • pedir anonimização, bloqueio ou eliminação de dados desnecessários;
  • pedir a portabilidade dos dados;
  • eliminar os dados tratados com base no seu consentimento;
  • saber com quem os compartilhamos;
  • retirar o consentimento;
  • reclamar à ANPD.

Boa parte disso você faz direto no app: editar registros, baixar o backup em Configurações e apagar seus dados. Para o resto, fale com a gente pelos contatos do item 12. Respondemos em até 15 dias.

8. Cookies e armazenamento no navegador

Usamos só os cookies necessários para manter você conectado, definidos pelo provedor de login. O navegador também guarda algumas preferências do app, como o tema claro ou escuro. Não usamos cookies de publicidade nem de rastreamento.

9. Segurança

Usamos conexão criptografada (HTTPS), acesso restrito à sua conta e chaves de serviço guardadas só no servidor. Os arquivos de exames ficam em armazenamento privado, separado por usuário.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD.

10. Menores de idade

O GeoAI é destinado a maiores de 18 anos e não coleta dados de crianças ou adolescentes de propósito.

11. Mudanças nesta política

Quando mudarmos esta política, publicaremos a nova versão nesta página, com a data no topo. Mudanças relevantes serão avisadas no app ou por e-mail.

12. Contato