Política de Privacidade

1. Responsável e abrangência

Andrei Makeev
Pessoa física · titular e fornecedor do serviço Fica
Brasil
CPF: 718.088.831-10
R. Antônio José Thomaz da Costa, 14 - Campeche, Florianópolis - SC, 88063-610

Esta política explica o tratamento de dados no site fica.lat, na extensão Fica e nos serviços conectados. Questões sobre dados pessoais: andmakeev11@gmail.com.

O Fica atende profissionais e organizações que usam o WhatsApp para trabalhar com clientes. Na gestão de contas, suporte e pagamentos, o responsável pelo Fica determina o tratamento necessário ao serviço. Para as conversas de clientes, o Fica atua conforme as instruções da organização usuária e as funções que ela habilita.

2. Dados utilizados

• Conta e organização: nome, email e identificador recebidos do Google para login; nome da organização, idioma, número WhatsApp conectado e preferências.
• Conversas disponíveis: nomes e números visíveis, textos, horários, direção das mensagens e identificadores de origem; áudios disponíveis e transcrições quando a função está ativada.
• Resultados e controles: fichas de clientes, combinados, sugestões, correções feitas pelo usuário, exclusões de coleta, etapas e erros de processamento e registros da autorização.
• Pagamento e indicações: pedidos, avisos de Pix, valores, datas, conferência manual e, quando utilizado, histórico de convites, atividade necessária à qualificação e créditos promocionais.
• Google Agenda, se conectado: credenciais de autorização e dados necessários a criar e administrar eventos nos calendários criados pelo aplicativo.
• Operação e suporte: solicitações enviadas pelo usuário e registros técnicos de acesso, segurança e falhas, que podem incluir endereço IP, data, versão do software e identificadores de operação.
• Consumo das APIs de análise: fornecedor, modelo, horários, contagens de tokens, estimativa de custo e identificador opaco da conta, sem textos das mensagens, áudios ou credenciais. Resumos diários de custo sem vínculo com a conta são mantidos separadamente.
• Estatísticas internas de uso: a partir da versão 0.9.68, registramos por padrão etapas da configuração, recursos utilizados, contagens e resultados técnicos, horários, versão e identificadores aleatórios de sessão e operação. Esses eventos não contêm textos, áudios, nomes ou números dos seus clientes, títulos do Agenda ou conteúdo de rascunhos.

As conversas podem conter endereços, dados financeiros ou informações de saúde fornecidos pelos participantes. Esses conteúdos podem acompanhar os textos, áudios e resultados processados; o Fica não possui um filtro que os remova automaticamente. A declaração dessas categorias não significa que o serviço ofereça diagnóstico médico ou rastreamento de localização.

O Fica não solicita a senha do Google, senha bancária ou dados de cartão. O banco processa a transferência Pix; o botão de aviso não dá acesso à conta bancária.

3. Finalidades e bases do tratamento

Usamos os dados necessários para autenticar a conta, sincronizar a base, organizar clientes e combinados, realizar as funções escolhidas, administrar o acesso, atender solicitações, prevenir abuso e cumprir obrigações legais.

Conforme a finalidade, o tratamento se apoia na execução do contrato e em procedimentos solicitados pelo titular, no cumprimento de obrigações legais ou regulatórias, no exercício regular de direitos e na autorização específica quando aplicável. A permissão na extensão pode ser retirada nas configurações.

A organização usuária deve ter acesso legítimo às conversas e uma base legal adequada para os dados dos participantes, incluindo os avisos e autorizações exigíveis. A confirmação do usuário da extensão não é consentimento prestado em nome de todos os seus clientes.

As estatísticas internas de uso ajudam a identificar dificuldades na configuração e no funcionamento do produto. A partir da versão 0.9.68, a medição é ativada por padrão, sem uma caixa de seleção adicional, e pode ser desativada nas configurações. Desativações anteriores são preservadas. A autorização para processar conversas continua separada. Antes do login, o percurso usa um identificador aleatório; após o login, pode ser associado à sua conta verificada. A medição fica no servidor Fica e é acessível somente à administração autorizada; não utiliza um serviço externo de rastreamento, gravação de tela ou publicidade. Veja os detalhes, prazos e controles em Privacidade das estatísticas de uso.

4. Armazenamento e fornecedores

A extensão guarda dados no navegador do usuário. Com a conta conectada, os dados são sincronizados com o servidor Fica hospedado na Hostinger. A transcrição dos áudios disponíveis é coordenada pelo servidor Fica. Com autorização específica na extensão, o arquivo de áudio original pode ser enviado à API xAI (api.x.ai) para transcrição; sem essa autorização, permanece no processamento local do servidor. O áudio na fila do Fica é apagado após a conclusão, falha definitiva ou cancelamento; o texto transcrito permanece vinculado à conversa. Não prometemos retenção zero nem eliminação imediata nos sistemas da xAI. Tradução e coaching estão desativados nesta versão; seus registros anteriores não são apagados apenas por essa desativação.

Para analisar as conversas, textos, contexto necessário, informações dos participantes e transcrições de áudio são enviados à TypeSafe, pelo endereço api.typesafe.ai. A geração de propostas de tarefas, informações para fichas de clientes e compromissos utiliza também a API DeepSeek, pelo endereço api.deepseek.com. Os pedidos podem incluir resultados anteriores necessários à análise, como tarefas e eventos existentes, datas e fuso horário. Nomes, números, endereços ou valores presentes nesses conteúdos podem acompanhar o texto; não prometemos anonimização integral. Os arquivos de áudio originais não são enviados a essas APIs de texto.

A TypeSafe informa hospedagem nos Estados Unidos e critérios de retenção ligados à prestação do serviço e às obrigações aplicáveis. Seus documentos informam que as entradas não são usadas para treinar ou ajustar modelos. Retenção zero é uma oferta empresarial separada: o Fica não promete que ela esteja contratada. Consulte a política da TypeSafe, o acordo de processamento e a documentação de retenção.

A DeepSeek é operada pela Hangzhou DeepSeek Artificial Intelligence Co., Ltd., sediada na China. Os termos da plataforma de API distinguem o tratamento dos dados dos usuários de aplicativos desenvolvidos por terceiros da política geral da DeepSeek. Não afirmamos que a conta Fica tenha retenção zero, eliminação imediata dos pedidos ou compromisso contratual específico de não utilização das entradas para treinamento. Os prazos e as garantias aplicáveis a esse fluxo de API precisam de confirmação específica; excluir a conta Fica não equivale a confirmar a exclusão imediata de pedidos já recebidos pelo fornecedor.

As chamadas à TypeSafe e à DeepSeek são feitas pelo servidor Fica. A extensão não se conecta diretamente a essas APIs. As credenciais técnicas do Google Agenda e da sessão Fica não integram os prompts enviados aos modelos.

Os pedidos à DeepSeek incluem o papel de cada interlocutor, referências locais das mensagens e, conforme a tarefa, horários, datas e metadados de chamadas, como tipo, resultado e duração. Podem incluir título, responsável, estado e referências de tarefas existentes, ou título, tipo, início, estado e indicação de edição manual de eventos existentes. Não acrescentamos como campos separados o email, telefone ou nome do contato, nem identificadores reais da conta ou dos eventos; esses dados pessoais ainda podem aparecer no texto das mensagens e nos títulos. A ficha anterior do cliente não é enviada como um campo separado.

O Google recebe os dados necessários ao login e, separadamente, aos eventos do Agenda quando conectado. Solicitações de suporte enviadas por email também são processadas pelo provedor de email utilizado.

Não vendemos conversas nem as utilizamos para publicidade. Pessoas não leem o conteúdo das conversas, salvo com autorização explícita do usuário para conteúdo específico em suporte, por necessidade de segurança ou obrigação legal. Dados agregados e anonimizados podem ser usados para operação interna nas condições admitidas pelas políticas aplicáveis.

5. Transferências internacionais

O uso desses fornecedores pode envolver tratamento fora do Brasil, inclusive nos Estados Unidos e na China. As informações transferidas e suas finalidades são as descritas nesta política. A sede de um fornecedor, isoladamente, não confirma a localização de cada pedido de API.

A documentação pública dos fornecedores não confirma, por si só, qual mecanismo da LGPD se aplica aos fluxos específicos do Fica. A validação do mecanismo aplicável permanece pendente. Esta política não declara que cláusulas europeias ou uma simples autorização do usuário sejam suficientes para esses fluxos.

A inclusão da DeepSeek exige uma avaliação própria das condições de tratamento e das garantias da transferência. Uma revisão anterior limitada à TypeSafe não confirma essas condições para o novo fornecedor.

Para informações sobre fornecedores, garantias e transferências relacionadas aos seus dados, utilize o contato de privacidade.

6. Coleta e controle do usuário

• A autorização para coletar e analisar é apresentada antes da primeira coleta. Sua decisão é registrada com versão e horário, vinculada à conta. É possível adiar a configuração.
• Você controla a coleta, as conversas excluídas e a função de áudio. Conversas não lidas não são abertas para coleta; informações disponíveis na lista podem ser observadas sem marcar a conversa como lida.
• Se a atualização automática for habilitada, a extensão consulta localmente se o dispositivo está ativo, ocioso ou bloqueado para decidir quando iniciar a coleta. Essa consulta não registra o conteúdo de teclas ou cliques.
• Retirar a permissão interrompe novos envios e análises. Uma solicitação já enviada pode terminar. Isso não apaga os dados salvos nem os eventos existentes.
• O Fica não envia mensagens no WhatsApp em seu nome. O Google Agenda é conectado e desconectado separadamente.
• Nas configurações, em “Estatísticas de uso”, você pode desativar a medição ou apagar seu histórico de uso. Desativar interrompe novos eventos neste dispositivo imediatamente; a preferência da conta e a exclusão são confirmadas pelo servidor quando houver conexão. Outros dispositivos precisam se conectar para receber a mudança. Essa escolha não apaga os registros necessários da conta, de pagamentos ou de segurança.

7. Retenção, backups e exclusão

Os dados de trabalho permanecem enquanto forem necessários à conta e às funções utilizadas, ou até a exclusão solicitada, observadas as hipóteses legais de conservação. Registros mínimos podem ser preservados quando necessários a uma obrigação legal ou ao exercício de direitos; não há um prazo único para todas as categorias.

Durante o piloto, existem cópias de segurança restritas no VPS e no Mac do responsável, destinadas à recuperação de falhas. A limpeza automática por idade ainda não está ativada. Por isso, esta política não promete expurgo automático em 30 dias. Pedidos sobre eliminação ou conservação dessas cópias devem ser dirigidos ao contato de privacidade.

Ao excluir uma conta, os dados são removidos da base operacional Fica. O registro necessário a impedir sua recriação por um dispositivo ou restauração antigos pode conservar identificadores aleatórios e datas. Uma cópia de segurança antiga pode conter dados anteriores à exclusão; a restauração deve reconciliar o registro de exclusões antes de voltar ao serviço.

A limpeza em um dispositivo offline depende de ele se conectar novamente. Você pode apagar os dados locais pelo navegador. Exportações ou arquivos que você salvou fora do Fica continuam sob seu controle. Excluir a conta não apaga mensagens do WhatsApp nem eventos já criados no Google Agenda.

Os registros de consumo das APIs associados à conta são conservados por até 30 dias e removidos quando a conta é excluída. Eles não guardam o conteúdo dos pedidos nem credenciais. Os totais diários de custo sem vínculo com contas são conservados separadamente, sem textos ou identificadores de usuários.

Para as estatísticas de uso, a rotina de limpeza diária limita os eventos detalhados associados à conta a 90 dias, os eventos ainda não associados a uma conta a 30 dias e os resumos de uso a 180 dias. A fila local é limitada a sete dias. A preferência e registros mínimos de exclusão podem permanecer para respeitar sua decisão e impedir que uma restauração antiga recupere o histórico apagado. Backups seguem os controles descritos acima.

8. Segurança e dados do Google

O serviço utiliza HTTPS nas comunicações remotas, autenticação, separação de contas e acesso restrito às credenciais. As credenciais do Agenda são armazenadas de forma criptografada no servidor. Nenhum sistema oferece segurança absoluta; mantenha o navegador, o dispositivo e a conta Google protegidos.

O uso de dados pelo Fica, inclusive informações recebidas das APIs do Google, segue a Chrome Web Store User Data Policy e a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Limitamos o uso às funções divulgadas e autorizadas. O compartilhamento se limita aos fornecedores necessários a essas funções e às demais hipóteses admitidas pelas políticas. Não vendemos dados nem os utilizamos para publicidade personalizada, análise de crédito ou treinamento de modelos de IA de uso geral. O acesso solicitado não inclui ler o Gmail nem administrar todos os seus calendários.

9. Direitos e atendimento

Conforme a LGPD e as condições aplicáveis, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, e retirada do consentimento.

Envie o pedido a andmakeev11@gmail.com. Para proteger a conta, poderemos verificar sua titularidade e pedir apenas os dados necessários. Não envie senha ou código de acesso. Para dados de clientes tratados por uma organização usuária, o pedido pode precisar da participação dessa organização.

Você também pode recorrer à ANPD e aos órgãos competentes. Mudanças relevantes nesta política serão informadas no serviço; uma mudança que exija nova autorização não será considerada aceita apenas pela existência de uma decisão antiga.

Consulte também Termos do Piloto e Suporte.

10. Estatísticas do site (Google Analytics)

O Google Analytics 4 mede visitas às páginas públicas do fica.lat, recursos visualizados e cliques para instalar o Fica, abrir o suporte, visualizar ou copiar materiais gratuitos. Um clique em copiar não confirma que uma cópia foi criada. O código do Google só é carregado depois que você escolhe “Permitir”. Recusar não impede o uso do site.

Com sua permissão, o Google recebe informações de navegação e do dispositivo e pode usar cookies de análise (_ga). A integração envia o caminho da página, o domínio de origem da visita e nomes predefinidos de ações. Pode reconhecer a identificação fixa da campanha pública da planilha Fica. Não enviamos conversas, dados dos seus clientes, email da conta Fica, códigos de indicação ou parâmetros arbitrários da URL ao Google Analytics. Não vinculamos esta medição às contas da extensão nem habilitamos publicidade personalizada ou Google Signals.

Você pode mudar a escolha em “Preferências de cookies”, no rodapé. Guardamos sua preferência por até 180 dias neste navegador. Ao recusar após permitir, interrompemos novos eventos e removemos os cookies de análise acessíveis neste domínio. Os dados já enviados não são apagados automaticamente por essa mudança; para solicitações sobre dados, use o contato de privacidade desta política.

O Google processa as estatísticas em sua infraestrutura, o que pode envolver transferência internacional. Esta medição do site é separada das estatísticas internas da extensão descritas em /privacidade/uso/ e das métricas da página do produto na Chrome Web Store. Saiba como o Google usa as informações em política do Google .