Política de privacidade

1. Quem somos

O Cabeça Leve é operado por Cabeça Leve, que é o controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Para falar sobre dados pessoais, escreva pelo chamado dentro do app (Ajustes > Falar com uma pessoa).

2. Quais dados tratamos

Só tratamos o que o assistente precisa para funcionar:

• Cadastro: nome, e-mail e senha (guardada de forma protegida, nunca em texto puro).
• Número de WhatsApp que você vincula, para o assistente reconhecer você e responder.
• O que você pede ao assistente: mensagens, tarefas, lembretes, gastos, contas, hábitos, metas, notas, treino, alimentação e medidas que você registra.
• Fotos que você envia na conversa e a transcrição de áudios que você manda (o áudio em si não fica guardado).
• Fatos que você pede para o assistente lembrar (a “memória”), que você vê e apaga em Ajustes.
• Pagamento: a Asaas processa o cartão ou o Pix. Nós guardamos só o plano, o status e as datas, nunca o número do cartão.
• Dados técnicos de uso: horário das mensagens, volume de uso da IA (para limite e custo) e o registro do aparelho que recebe notificações.

Você pode registrar dados sensíveis (por exemplo, medidas, treino e alimentação) por vontade própria. Eles são tratados só para o serviço funcionar para você.

3. Para que usamos e em que base legal

• Prestar o serviço que você contratou: responder, lembrar, organizar e enviar avisos (execução de contrato).
• Cobrar a assinatura e emitir comprovantes (execução de contrato e obrigação legal).
• Proteger o serviço contra abuso e controlar o custo, com limites de uso por dia (legítimo interesse).
• Atender seus pedidos de suporte (execução de contrato).
• Mandar avisos do serviço por e-mail, notificação e WhatsApp, que você liga e desliga em Ajustes (consentimento).

Não vendemos seus dados, não usamos o que você escreve para fazer propaganda e não treinamos modelos de IA com a sua conversa.

4. Com quem compartilhamos

Usamos fornecedores (operadores) que tratam os dados só para nos prestar o serviço:

• Supabase: banco de dados e login.
• Anthropic: a inteligência artificial que lê sua mensagem (e foto) e escreve a resposta.
• Groq: transcrição dos áudios em texto.
• WhatsApp: a mensagem passa pelo provedor de conexão do WhatsApp que usamos (UAZAPI ou a API oficial da Meta).
• Asaas: cobrança e pagamento.
• Resend: e-mails de recibo, resumo e avisos.
• O serviço de notificação do seu navegador ou celular, para o aviso chegar com o app fechado.
• A hospedagem do servidor onde o app roda.

Alguns desses fornecedores ficam fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência acontece para a execução do contrato e com fornecedores que adotam medidas de segurança adequadas.

Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir.

5. O que o assistente não faz

Nós nunca pedimos acesso ao seu WhatsApp pessoal. Você conversa com o número do assistente, e ele nunca escreve para os seus contatos.

A IA pode errar. Confira o que ela registrar, principalmente valores e horários. Dá para desfazer pelo card de cada ação.

6. Por quanto tempo guardamos

• Seus registros ficam enquanto a conta existir.
• Fotos enviadas na conversa são apagadas automaticamente depois de 2 dias. O texto da conversa permanece.
• Ao excluir a conta em Ajustes, apagamos seus dados. Alguns registros de cobrança podem ser mantidos pelo prazo que a lei exigir.

7. Seus direitos

Pela LGPD, você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, informação sobre com quem compartilhamos, revogação de consentimento e exclusão.

Em Ajustes você mesmo pode baixar todos os seus dados, editar ou apagar a memória do assistente e excluir a conta. Para qualquer outro pedido, escreva pelo chamado dentro do app (Ajustes > Falar com uma pessoa). Respondemos em até 15 dias.

Se achar que seus dados foram tratados de forma indevida, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada, senhas protegidas, acesso restrito ao banco e chaves de integração guardadas criptografadas. Nenhum sistema é totalmente imune, e avisaremos você e a ANPD se houver um incidente que traga risco relevante.

9. Menores de idade

O serviço é para maiores de 18 anos.

10. Cookies e armazenamento

Usamos apenas o necessário: um cookie de sessão para manter você conectado e o armazenamento do navegador para preferências e para o app funcionar sem conexão. Não usamos cookies de propaganda.

11. Mudanças nesta política

Se mudarmos algo importante, avisamos pelo app ou por e-mail. A data da última atualização está no topo desta página (9 de outubro de 2026).