← Voltar ao início

Política de Privacidade

Última atualização: 18 de maio de 2026

1. Quem somos

O PilotoZap é um assistente pessoal inteligente operado por Jorge Alves (doravante "PilotoZap", "nós" ou "nosso"), acessível em pilotoia.tech. Oferecemos um serviço SaaS de organização pessoal via WhatsApp com inteligência artificial.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

2. Dados que coletamos

2.1 Dados de cadastro

  • Nome completo e endereço de e-mail
  • Número de telefone / WhatsApp
  • Senha (armazenada com hash — nunca em texto claro)

2.2 Dados gerados pelo uso

  • Tarefas, eventos, notas e lembretes criados
  • Registros financeiros inseridos manualmente
  • Atas de reunião transcritas
  • Histórico de mensagens trocadas com o assistente

2.3 Dados financeiros via Open Finance

Mediante sua autorização expressa, coletamos dados bancários por meio da plataforma um parceiro de Open Finance autorizado pelo Banco Central do Brasil, incluindo:

  • Saldo de contas correntes e poupança
  • Histórico de transações (crédito e débito)
  • Informações de cartões de crédito

Esses dados são de somente leitura. O PilotoZap nunca movimenta, transfere ou altera valores em sua conta bancária.

2.4 Dados de pagamento

Pagamentos são processados pela Cakto. O PilotoZap não armazena dados de cartão de crédito. Recebemos apenas confirmação de pagamento, valor e plano contratado.

3. Como usamos seus dados

  • Prestar o serviço de assistente pessoal via WhatsApp
  • Processar e responder suas mensagens com inteligência artificial (Google Gemini)
  • Enviar notificações, lembretes e alertas que você configurar
  • Exibir seu painel financeiro e de produtividade
  • Ativar e gerenciar sua assinatura
  • Cumprir obrigações legais e regulatórias

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com os seguintes parceiros essenciais para o funcionamento do serviço:

ParceiroFinalidade
SupabaseBanco de dados e autenticação
Google GeminiProcessamento de linguagem natural
Google CalendarSincronização da sua agenda (apenas se você conectar)
Meta (WhatsApp)Envio e recebimento de mensagens
Parceiro de Open FinanceConexão bancária via Open Finance (em breve)
CaktoProcessamento de pagamentos
VercelHospedagem da aplicação

5. Acesso ao Google Calendar e Uso Limitado de Dados do Google

Se você optar por conectar sua conta Google, o PilotoIA solicita acesso ao escopo Google Calendar (https://www.googleapis.com/auth/calendar.events) com a única finalidade de manter sua agenda sincronizada: criar, ler, atualizar e excluir eventos que você cria no PilotoIA ou diretamente no seu Google Calendar.

  • Acessamos somente os eventos necessários para a sincronização da agenda.
  • Não usamos dados do Google para publicidade ou para treinar modelos de IA.
  • Não vendemos nem transferimos esses dados a terceiros.
  • Nenhum ser humano lê seus dados do Google, exceto com seu consentimento explícito, por motivos de segurança, ou quando exigido por lei.
  • Você pode desconectar a qualquer momento em Perfil → Google Agenda, revogando o acesso.

O uso e a transferência, pelo PilotoIA, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

6. Segurança dos dados

  • Todos os dados são transmitidos via HTTPS/TLS
  • Senhas são armazenadas com hash bcrypt — nunca em texto claro
  • Tokens bancários são temporários (validade de 30 minutos) e descartados após uso
  • Acesso ao banco de dados protegido por Row Level Security (RLS)
  • Credenciais de serviços armazenadas como variáveis de ambiente criptografadas

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento da assinatura, seus dados ficam retidos por 90 dias para fins de backup e conformidade legal, após o qual são excluídos permanentemente.

Você pode solicitar a exclusão imediata dos seus dados a qualquer momento enviando uma mensagem para suporte@pilotoia.com.br.

8. Seus direitos (LGPD)

Conforme a LGPD, você tem direito a:

  • Acesso — saber quais dados temos sobre você
  • Correção — corrigir dados incompletos ou incorretos
  • Portabilidade — receber seus dados em formato estruturado
  • Exclusão — solicitar a remoção dos seus dados
  • Revogação do consentimento — cancelar a conexão bancária a qualquer momento
  • Oposição — opor-se ao tratamento em casos permitidos por lei

Para exercer qualquer direito, entre em contato: suporte@pilotoia.com.br

9. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento do painel. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

10. Menores de idade

O PilotoZap não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Notificaremos você por e-mail ou WhatsApp sobre mudanças relevantes. O uso continuado do serviço após a notificação implica aceitação das alterações.

12. Contato

Responsável: Jorge Alves

CNPJ: 40.425.057/0001-57

E-mail: suporte@pilotoia.com.br

Site: pilotoia.tech