Esta Política explica como a 63.487.652 PAULO JUNIO RUFINO WAQUIMAKER (CNPJ 63.487.652/0001-12, Rua Mercúrio, 10, Residencial Coqueiral, CEP 29102-623, Vila Velha/ES), responsável pelo Autos, trata os dados pessoais de quem usa o produto e das pessoas cadastradas nele. O Autos é um sistema de gestão (CRM) para escritórios de advocacia: leads, agenda, atendimento e assistente de IA.
1. Papéis (LGPD)
O escritório que contrata o Autos é o controlador dos dados de seus leads, clientes e equipe: decide o que cadastra e para quê. A 63.487.652 PAULO JUNIO RUFINO WAQUIMAKER atua como operadora, tratando esses dados exclusivamente para prestar o serviço, conforme as instruções do escritório e esta Política. Em relação aos dados de conta das pessoas que usam o produto (nome, e-mail de login, foto), a 63.487.652 PAULO JUNIO RUFINO WAQUIMAKER é controladora.
2. Dados que tratamos
- Conta: nome, e-mail, senha (armazenada apenas como hash), foto opcional, papel no escritório, registros de acesso.
- Dados cadastrados pelo escritório: leads e clientes (nome, telefone, e-mail, área do direito, anotações, compromissos), etapas de funil, campos personalizados. O escritório decide o que cadastra; recomendamos não registrar dados sensíveis desnecessários.
- Mensagens: quando o escritório conecta um número de WhatsApp, as conversas com leads passam pelo Autos para serem exibidas e respondidas pela equipe (e, se ativado, pelo assistente de IA). O mesmo vale para o Direct e os comentários da conta profissional do Instagram, quando o escritório a conecta (seção 3.1).
- Dados do Google (só quando a pessoa conecta a conta): ver seção 3.
- Técnicos: endereço IP, navegador e registros de erro, usados para segurança e diagnóstico.
3. Dados do Google (Google Agenda e Google Ads)
O Autos se integra ao Google Agenda para que o escritório tenha uma ou mais agendas compartilhadas no Google e a equipe trabalhe nelas a partir do CRM. A integração é opcional e acontece só quando cada pessoa clica em “Conectar Google” e autoriza, na tela de consentimento do Google.
O que acessamos: o endereço de e-mail da conta Google (para identificar a conta conectada); a lista de agendas da pessoa (para adicionar a agenda do escritório à lista dela e, no caso do administrador, para escolher qual agenda usar); os eventos das agendas do escritório (ler, criar, editar e apagar; é deles que calculamos quais horários estão ocupados); para o administrador, a criação de agendas e o compartilhamento delas com a equipe (permissões de acesso); e, depois de uma consulta por Google Meet criada pelo CRM, o nome de exibição e os horários de entrada e saída de quem participou daquela reunião.
Para quê: mostrar a agenda do escritório dentro do CRM; calcular horários livres de cada advogado; criar o evento de uma consulta com o cliente convidado e o link do Google Meet; remarcar ou cancelar esse evento; convidar cada pessoa da equipe para a agenda do escritório; confirmar que o cliente compareceu à consulta, sem que a equipe precise marcar à mão. Os dados de participação são usados só para isso, nunca para avaliar funcionários. Não lemos e-mails, contatos, arquivos ou qualquer outro dado da conta Google.
Como guardamos: o token de acesso concedido pelo Google fica criptografado (AES-256) em nosso banco de dados, acessível apenas ao servidor da aplicação, nunca ao navegador. Guardamos também o e-mail da conta, o identificador da agenda do escritório e, para cada compromisso criado pelo CRM, o identificador e um resumo do evento correspondente (título, horário, convidados, links). Eventos que existem apenas no Google são lidos sob demanda e não são copiados de forma permanente. Da reunião do Google Meet guardamos, junto do compromisso, o nome de exibição de quem participou, a forma de entrada e os minutos na sala.
Com quem compartilhamos, transferimos ou divulgamos dados do Google: não vendemos dados do Google e não os compartilhamos com ninguém para publicidade. Eles chegam somente a:
- Pessoas do próprio escritório que usam o Autos, conforme o papel de cada uma: veem a agenda do escritório e os compromissos dentro do CRM. Nenhum outro escritório tem acesso.
- O cliente convidado para a consulta: quando o escritório (ou o assistente de IA) marca uma consulta, o Google envia o convite do evento ao e-mail do cliente, e o link do Google Meet desse evento é enviado a ele pelo WhatsApp do escritório.
- Provedores de modelo de IA (API do Google Gemini e, como reserva, API da OpenAI), só quando o escritório ativa o assistente de IA: recebem apenas os horários livres calculados a partir da agenda e o link do Google Meet do evento que o assistente criou. Título, descrição, convidados e demais detalhes dos eventos, quem participou das reuniões do Google Meet e qualquer dado do Google Ads, nunca são enviados a modelos de IA. As duas APIs são usadas em contas pagas cujos termos não permitem treinar modelos com os dados enviados.
- Fornecedores de infraestrutura que operam o Autos por contrato, como operadores: Supabase (banco de dados, onde ficam o token criptografado, o e-mail da conta e o resumo dos eventos criados pelo CRM) e Vercel (hospedagem do servidor da aplicação, por onde os dados passam para serem exibidos). Eles não usam esses dados para fins próprios.
- O próprio Google, para executar o que o usuário pede: criar, editar e cancelar eventos, compartilhar a agenda do escritório com a equipe e, no Google Ads, enviar as conversões descritas abaixo.
- Autoridades, quando exigido por lei ou ordem judicial, e um eventual sucessor em caso de fusão, aquisição ou venda de ativos, com aviso prévio aos usuários.
Não usamos dados do Google, nem permitimos que sejam usados, para criar, treinar ou melhorar modelos de inteligência artificial de uso geral, nossos ou de terceiros.
Como revogar: a qualquer momento, pelo menu da conta no Autos (“Google Agenda → Desconectar”), o que revoga a autorização no Google e apaga o token guardado; ou em myaccount.google.com/permissions. As agendas do escritório continuam existindo no Google, porque pertencem ao escritório.
Google Ads (conversões offline): quando o administrador do escritório conecta a conta de anúncios do Google Ads do próprio escritório e liga o envio, informamos ao Google Ads em que etapa do atendimento chegou cada lead vindo de um anúncio do Google (por exemplo: consulta agendada, contrato fechado), para que o Google otimize as campanhas do escritório. Enviamos o identificador do clique gerado pelo próprio Google (GCLID, GBRAID ou WBRAID), a data da etapa e, quando o escritório opta por isso, o valor do contrato. Lemos também a lista de contas acessíveis e as ações de conversão da conta, para o escritório escolher qual ação corresponde a cada etapa. Não criamos nem alteramos campanhas, anúncios, lances ou orçamentos, e leads que não vieram de anúncios do Google nunca são enviados. O token concedido fica criptografado como descrito acima e, ao clicar em “Desconectar” na tela Campanhas do CRM, é revogado no Google e apagado. Dados do Google Ads não são enviados a nenhum modelo de inteligência artificial.
O uso e a transferência, pelo Autos, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use): (1) usamos os dados apenas para oferecer e melhorar as funções voltadas ao usuário descritas acima; (2) só os transferimos a terceiros quando necessário para essas funções (como o provedor de IA descrito acima), para cumprir a lei ou numa fusão ou aquisição, com aviso ao usuário; (3) nenhuma pessoa lê esses dados, salvo com consentimento explícito do usuário, por segurança, para cumprir a lei ou quando agregados e anonimizados para operar o serviço; e (4) não os usamos para publicidade, nem para criar, treinar ou melhorar modelos de inteligência artificial ou aprendizado de máquina de uso geral.
Limited Use statement (English): Autos's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Google Workspace APIs (Google Calendar and Google Meet) will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data, raw, aggregated, anonymized or derived, is never used, transferred or sold to create, train or improve foundational or generalized AI/ML models. The only Google-derived data that reaches an AI model is the list of free time slots computed from the office calendar and the Google Meet link of an event the assistant created, processed through paid API accounts (Google Gemini API; OpenAI API as fallback) whose terms do not allow training on API data.
Sharing, transfer and disclosure of Google user data (English): we do not sell Google user data and do not share it for advertising. Google user data is shared, transferred or disclosed only to:
- Members of the same law office who use Autos, according to their role, inside the CRM. No other customer can access it.
- The client invited to an appointment: Google sends the event invitation to the client's e-mail, and the Google Meet link of that event is sent to the client through the office's WhatsApp.
- AI model providers (Google Gemini API and, as fallback, OpenAI API), only when the office turns on the AI assistant: they receive only the free time slots computed from the calendar and the Google Meet link of the event the assistant created. Event titles, descriptions, attendees and other event details, Google Meet participation data and any Google Ads data, are never sent to AI models. Both APIs are used on paid accounts whose terms do not allow training on the data sent.
- Infrastructure service providers acting as processors under contract: Supabase (database, where the encrypted token, the account e-mail and the summary of events created by the CRM are stored) and Vercel (application server hosting). They do not use the data for their own purposes.
- Google itself, to perform what the user asks: create, update and cancel events, share the office calendar with the team and, in Google Ads, upload the offline conversions described above.
- Authorities, when required by law or court order, and a successor in a merger, acquisition or sale of assets, with prior notice to users.
3.1. Dados da Meta (Facebook e Instagram)
O Autos se integra à Meta de três formas, todas opcionais e ativadas só quando o administrador do escritório clica em “Conectar” e autoriza na tela de login do Facebook ou do Instagram:
Leads de anúncios (Lead Ads): recebemos os formulários preenchidos por pessoas nos anúncios do escritório no Facebook e no Instagram (nome, telefone, e-mail e as respostas do formulário), junto com o nome da campanha, do conjunto e do anúncio. Cada formulário vira um lead no CRM do escritório, que é o controlador desses dados. Para isso acessamos a lista de Páginas que a pessoa administra, assinamos as notificações de novos leads da Página escolhida e lemos cada lead pela API da Meta.
Campanhas (Conversions API e relatório de investimento): quando o escritório liga o envio, informamos à Meta em que etapa do atendimento cada lead vindo de anúncio chegou (por exemplo: contato feito, consulta agendada, contrato fechado, perdido), para que a Meta otimize as campanhas do escritório. Enviamos o identificador do lead gerado pela própria Meta e, quando existem, e-mail, telefone, nome, cidade e estado com hash SHA-256 (nunca em claro), além do valor do contrato quando o escritório opta por isso. Lemos também o investimento por campanha da conta de anúncios para o relatório do CRM. Leads que não vieram de anúncios da Meta nunca são enviados.
Como guardamos: os tokens concedidos pela Meta ficam criptografados (AES-256) em nosso banco de dados, acessíveis apenas ao servidor. Guardamos o identificador da Página, do dataset (pixel) e da conta de anúncios escolhidos, o identificador de cada lead na Meta e o nome da campanha/conjunto/anúncio de origem. Não vendemos esses dados, não os usamos para publicidade própria nem para treinar modelos de inteligência artificial.
Como revogar: em “Desconectar” nas telas Entradas de leads e Campanhas do CRM, ou removendo o Autos em Configurações → Integrações de negócios na sua conta do Facebook. Ao desconectar, os tokens são apagados imediatamente.
Instagram (conta profissional do escritório): o administrador pode conectar a conta profissional do Instagram do escritório pelo “Login do Instagram” da Meta (Configurações → WhatsApp → “Conectar Instagram”). A conexão é opcional e usa quatro permissões, cada uma para uma função:
- instagram_business_basic: identificar a conta conectada (identificador, @usuário, nome, foto e tipo da conta) e listar os posts e reels dela, para o escritório escolher em quais posts uma automação vale.
- instagram_business_manage_messages: receber as mensagens do Direct na caixa de Atendimento, responder pela equipe (e, se ativado, pelo assistente de IA), enviar a resposta privada a um comentário e saber se quem escreveu segue a conta, quando o escritório usa essa trava.
- instagram_business_manage_comments: ler os comentários dos posts da conta, para as automações “comentou a palavra → recebe o link no Direct”, e responder ao comentário em público.
- instagram_business_manage_insights: ler as métricas da conta (alcance, visualizações, visitas ao perfil, interações, seguidores e o público por cidade, idade e gênero, em dados agregados) e as métricas de cada post, para o painel “Instagram” do Dashboard.
Dados de quem escreve ou comenta: o identificador da pessoa no Instagram, o @usuário, o nome e a foto de perfil que a Meta informa, e o texto das mensagens e dos comentários. São dados de quem fala com o escritório: o escritório é o controlador e o Autos é o operador. Tratamos só para exibir e responder as conversas, rodar as automações que o escritório configurou (contar quem comentou, quem tocou no botão e quem clicou no link) e criar o lead quando a pessoa toca no botão.
Como guardamos: o token concedido pelo Instagram fica criptografado (AES-256), acessível apenas ao servidor, e é renovado antes de vencer. Guardamos as conversas e os comentários que as automações processam, um retrato diário das métricas da conta (a Meta só informa uma janela curta; o histórico fica no CRM do escritório), as métricas dos posts mais recentes e o público mais recente.
Com quem compartilhamos: pessoas do próprio escritório, conforme o papel de cada uma; fornecedores de infraestrutura que operam o serviço sob contrato (Supabase e Vercel); e, somente quando o escritório ativa o assistente de IA para o Direct, o provedor do modelo (Google Gemini e, como reserva, OpenAI), que recebe o texto da conversa necessário para responder, em contas pagas cujos termos não permitem treinar com os dados. As métricas da conta, os dados do público e os comentários das automações nunca são enviados a modelos de IA. Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de inteligência artificial, e não pedimos nem guardamos a senha do Instagram.
Como revogar e apagar: o administrador usa “Desconectar” (Configurações → WhatsApp), o que apaga o token, as métricas, as automações e o registro de quem passou por elas; as conversas e os leads ficam com o escritório. Também é possível remover o Autos nas configurações da conta do Instagram (Apps e sites): a Meta avisa o Autos pela URL de desautorização e apagamos o token na hora, deixando a conta marcada como desconectada. Se a pessoa pedir a exclusão dos dados à Meta, a URL de solicitação de exclusão apaga a conexão por inteiro e devolve um código de confirmação e uma página para acompanhar o pedido (seção 10).
Instagram (English summary): the office administrator may connect the office's professional Instagram account through Instagram Login. The connection is optional. We request four permissions, each for one purpose: instagram_business_basic (identify the connected account and list its posts, so the office can choose where an automation applies); instagram_business_manage_messages (receive and answer Direct messages in the office's inbox, and send the single private reply to a comment); instagram_business_manage_comments (read comments on the account's posts to run the office's comment-to-Direct automations, and reply to them publicly); and instagram_business_manage_insights (account and post metrics and aggregated audience data, shown in the office's Instagram dashboard view).
The Instagram access token is stored encrypted (AES-256) and is only accessible to our server. Daily snapshots of account metrics are kept so the office has more history than the platform provides. Data from people who write or comment (Instagram-scoped ID, username, name, profile picture, message and comment text) belongs to the office, which is the data controller; we act as processor. We do not sell this data, do not use it for advertising and do not use it to train AI models. Message text is sent to an AI model provider (Google Gemini, with OpenAI as fallback, paid accounts that do not train on the data) only if the office turns on the AI assistant for Direct. Account metrics, audience data and automation comments are never sent to AI models.
Deauthorization and data deletion: if a user removes the app in their Instagram settings, Meta calls our deauthorization callback and we immediately delete the stored token and mark the account as disconnected. If a user requests data deletion, Meta calls our data deletion callback; we delete the whole connection (token, account metrics, automations and the record of who went through them) and return a confirmation code and a status page URL. Conversations and leads stay with the office until it asks for their deletion. Users can also request deletion by e-mail (section 10).
4. Para que usamos os dados
- Prestar o serviço contratado (cadastro, agenda, atendimento, assistente de IA) e dar suporte.
- Manter a segurança das contas e prevenir uso indevido.
- Cumprir obrigações legais.
Não usamos dados de leads, clientes ou mensagens para publicidade, nem os cedemos a terceiros para fins próprios.
5. Assistente de IA
Quando o escritório ativa o assistente de IA para atender leads pelo WhatsApp ou pelo Direct do Instagram, as mensagens dessas conversas são enviadas a um provedor de modelo de linguagem para gerar a resposta: a API do Google Gemini e, como reserva quando ela falha, a API da OpenAI, sempre em contas pagas da plataforma. Enviamos apenas o necessário para responder (a conversa, as instruções do escritório e, quando o assistente marca consulta, os horários livres da agenda, como descrito na seção 3) e não usamos esses dados para treinar modelos; os termos dessas APIs também não permitem que o provedor treine com eles. O escritório escolhe se e para quais áreas o assistente atua.
6. Com quem compartilhamos
Com fornecedores que operam a infraestrutura, sob contrato e apenas para prestar o serviço: hospedagem e banco de dados, provedor de WhatsApp, Meta (Facebook e Instagram, para executar o que o escritório pede), provedores de modelo de IA quando o assistente está ativado (Google Gemini API e OpenAI API, contas pagas, sem uso dos dados para treinamento) e Google (Google Agenda e Google Ads). Com autoridades, quando exigido por lei. A lista completa de com quem os dados do Google são compartilhados está na seção 3.
7. Segurança
Comunicação criptografada (HTTPS), isolamento dos dados de cada escritório por políticas de acesso no banco de dados, criptografia de credenciais de integração, controle de acesso por papel e registro de alterações. Nenhum sistema é infalível; em caso de incidente com risco relevante, comunicaremos os afetados e a autoridade competente conforme a lei.
8. Retenção
Mantemos os dados enquanto a conta do escritório estiver ativa. Ao encerrar o contrato, os dados são apagados ou anonimizados em até 90 dias, salvo obrigação legal de guarda. Registros de acesso são mantidos pelo prazo mínimo exigido pelo Marco Civil da Internet. Tokens do Google, da Meta e do Instagram são apagados imediatamente ao desconectar; ao desconectar a conta do Instagram no CRM, as métricas, as automações e o registro de quem passou por elas também são apagados.
9. Seus direitos
Nos termos da LGPD (Lei 13.709/2018), você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamentos, além de revogar consentimentos. Pessoas cadastradas por um escritório devem dirigir o pedido ao escritório (controlador); nós daremos o suporte necessário. Contato: paulojrzti@gmail.com.
10. Exclusão de dados
Para pedir a exclusão dos seus dados, inclusive dos obtidos por meio do Facebook, do Instagram ou do Google, envie um e-mail para paulojrzti@gmail.com com o assunto “Exclusão de dados”, informando o nome e o e-mail ou telefone cadastrados. Confirmamos o recebimento em até 2 dias úteis e concluímos a exclusão em até 15 dias, salvo obrigação legal de guarda, respondendo com a confirmação. Se você é uma pessoa cadastrada por um escritório (lead ou cliente), pode também pedir diretamente ao escritório, que é o controlador; nós executamos a exclusão a pedido dele. Remover o Autos nas “Integrações de negócios” da sua conta do Facebook revoga o acesso e apaga os tokens na hora, mas não apaga os leads já recebidos pelo escritório. Para isso, use o e-mail acima.
Pelo Instagram: quem administra a conta conectada pode remover o Autos nas configurações da conta do Instagram (Apps e sites) e pedir a exclusão dos dados à Meta. A Meta avisa o Autos automaticamente: na remoção, apagamos o token na hora; no pedido de exclusão, apagamos a conexão por inteiro (token, métricas da conta, automações e o registro de quem passou por elas) e a Meta recebe um código de confirmação e o endereço de uma página para acompanhar o pedido. As conversas e os leads ficam com o escritório (controlador) até ele pedir a exclusão; você também pode pedir pelo e-mail acima.
Instagram data deletion: the administrator of the connected account can remove Autos in the Instagram account settings (Apps and websites) and request data deletion from Meta. Meta notifies Autos automatically: on removal we delete the stored token immediately; on a deletion request we delete the whole connection (token, account metrics, automations and the record of who went through them) and Meta receives a confirmation code and a status page URL. Conversations and leads remain with the office (the data controller) until it requests deletion; you can also request it by e-mail at the address above.
11. Alterações
Podemos atualizar esta Política; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas dentro do produto.