Política de Privacidade

O FollowUp Pal é operado pela AVFA LLC, inscrita sob o EIN 32-0841742 e registrada no estado de Wyoming, Estados Unidos. É ela quem decide as finalidades e os meios do tratamento dos dados pessoais do assinante descritos aqui.

Qualquer assunto relacionado a privacidade, incluindo pedidos de acesso ou exclusão, deve ser enviado para o e-mail de contato indicado no fim desta página, a partir do endereço cadastrado na conta.

Tratamos apenas as categorias de dados que o produto realmente usa:

• Cadastro. Nome, e-mail, senha armazenada em hash (nunca em texto legível) e o idioma escolhido na interface.
• Conexão de WhatsApp. O número conectado, as credenciais da sessão de conexão e os nomes e números da agenda do próprio assinante, que o produto lê para identificar quem está na lista de pendências.
• Conexão de Gmail (opcional). O endereço da conta Gmail conectada, as credenciais de acesso (tokens, cifradas) e os dados de e-mail descritos na seção 5.
• Metadados de conversa. Direção da mensagem (enviada ou recebida), data e hora, identificador do contato e se houve ou não resposta.
• Conteúdo de mensagem. O texto das mensagens trocadas nas conversas do número conectado — enviadas e recebidas — guardado cifrado por até 90 dias. Ele serve para montar a lista de pendências e, quando o assinante pede um rascunho, para dar contexto ao modelo de IA (seção 6). O produto não guarda mídia: fotos, áudios, vídeos e documentos não são armazenados.
• Assinatura. Plano contratado, situação da cobrança e identificador da transação. Dados de cartão nunca passam pelos nossos servidores: eles são coletados e guardados diretamente pelo processador de pagamento.
• Técnicos. Endereço IP, agente do navegador e registros de acesso ao painel e às nossas APIs.

Cada finalidade tem uma base legal correspondente, nos termos da Lei Geral de Proteção de Dados (LGPD) brasileira e do Regulamento Geral sobre a Proteção de Dados (GDPR) europeu:

• Prestar o serviço e cobrar por ele — execução do contrato. Criar e manter a conta, manter a conexão de WhatsApp ativa, montar a lista de pendências, emitir e conferir a cobrança da assinatura e prestar suporte.
• Segurança e prevenção a fraude — legítimo interesse. Registrar acessos, detectar uso indevido, proteger contas contra invasão e investigar incidentes.
• Melhoria do produto — legítimo interesse. Entender de forma agregada quais funções são usadas e onde o produto falha, sem leitura do conteúdo das conversas.
• Guarda fiscal e contábil — cumprimento de obrigação legal. Manter registros de cobrança e emissão pelos prazos exigidos pela legislação aplicável.
• Acompanhar e-mails do Gmail — consentimento. Dado pelo assinante na tela de autorização do Google ao conectar a conta, e revogável a qualquer momento (seção 5).

Este é o ponto mais delicado do produto, então ele fica explícito: em relação aos dados dos contatos que aparecem na lista de pendências — nome, número e histórico daquela conversa — o assinante é o controlador e o FollowUp Pal é o operador.

Isso significa que tratamos esses dados apenas para prestar o serviço contratado e seguindo as instruções do assinante. Não usamos os contatos dele para outra finalidade, não os cruzamos entre contas diferentes e não os aproveitamos para prospecção própria.

Cabe ao assinante ter base legal para tratar os dados dos próprios contatos e atender aos pedidos que eles fizerem. Esse mesmo entendimento está na seção 8 dos Termos de Uso.

Se o assinante conectar uma conta Gmail ao FollowUp Pal (botão “Conectar Gmail” no painel, com autorização na tela do Google), o produto passa a acompanhar também as conversas de e-mail dessa conta, com a mesma finalidade das conversas de WhatsApp: identificar e-mails enviados pelo assinante que não receberam resposta e ajudá-lo a redigir e enviar o follow-up. Conectar o Gmail é opcional e não é necessário para usar o produto.

O uso e a transferência, para qualquer outro aplicativo, das informações que o FollowUp Pal recebe das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Texto original, em inglês: “FollowUp Pal's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.” A política está em https://developers.google.com/terms/api-services-user-data-policy.

• O que lemos. Cabeçalhos das mensagens (remetente, destinatários, assunto, data), identificadores de mensagem e de conversa e um trecho curto do texto, apenas das conversas em que o assinante participa. O corpo completo de uma mensagem é buscado sob demanda, só quando o assinante pede um rascunho, para dar contexto ao modelo de IA.
• O que guardamos. Cabeçalhos, identificadores e o trecho curto, cifrados, por até 90 dias. O corpo completo das mensagens não é armazenado; anexos não são lidos nem guardados. As credenciais de acesso (tokens) ficam cifradas e são apagadas na desconexão.
• O que escrevemos e enviamos. O rascunho de follow-up é gerado dentro do FollowUp Pal e só é enviado — como resposta na mesma conversa, a partir da conta Gmail do assinante — quando o assinante clica em Enviar. Não enviamos e-mails automaticamente, não criamos regras ou filtros e não alteramos nem apagamos mensagens da caixa.
• Inteligência artificial. O trecho e, quando pedido, o corpo das mensagens são enviados ao modelo de IA do Google descrito na seção 6, exclusivamente para redigir o follow-up do próprio assinante, na modalidade paga em que o Google não usa esse conteúdo para treinar ou melhorar modelos. Os dados do Gmail não são usados para anúncios, não são vendidos e não servem para formar perfil.
• Acesso humano. Ninguém da nossa equipe lê o conteúdo dos e-mails. O acesso humano só acontece com autorização explícita do assinante para um atendimento de suporte, por necessidade de segurança (investigar abuso ou incidente) ou quando a lei exigir.
• Como desconectar. A qualquer momento, pelo botão “Desconectar” no painel, ou revogando o acesso do FollowUp Pal em https://myaccount.google.com/permissions. Na desconexão os tokens são apagados na hora; os dados de e-mail já guardados seguem o prazo de 90 dias ou são apagados antes, a pedido.

Compartilhamos dados apenas com os suboperadores necessários para o serviço funcionar, cada um com finalidade definida e contrato de tratamento de dados:

• Supabase. Banco de dados e autenticação: guarda cadastro, metadados de conversa, conteúdo cifrado e dados de assinatura.
• Infraestrutura de conexão de WhatsApp. Mantém a sessão do número conectado ativa e entrega ao produto os eventos das conversas.
• Google LLC — modelo de inteligência artificial. Quando o assinante pede um rascunho de follow-up (ou quando o lote diário prepara rascunhos para as pendências dele), enviamos ao modelo de IA do Google o nome do contato, a última mensagem enviada e as mensagens mais recentes daquela conversa, para que o texto sugerido tenha contexto. Usamos o serviço na modalidade paga, em que o Google não usa esse conteúdo para treinar ou melhorar seus modelos e o retém apenas pelo período limitado necessário à detecção de abuso. Nenhum conteúdo é enviado sem que exista uma pendência e uma conta ativa; o rascunho volta para o assinante e só é enviado ao contato se ele aprovar.
• Lovable. Hospedagem da aplicação, envio de e-mails transacionais (confirmação de cadastro, recuperação de senha, avisos de cobrança e resumo de pendências) e intermediação do login com conta Google. Os provedores de infraestrutura que a Lovable utiliza estão vinculados a ela por contrato.
• Expo. Entrega das notificações push do aplicativo para celular, quando o assinante o instala. A notificação carrega o nome do contato e uma prévia curta da mensagem recebida, que passam pela Expo e pelos serviços de notificação da Apple e do Google até chegar ao aparelho.
• Paddle (revendedora oficial e Merchant of Record). Processa o pedido e a cobrança da assinatura, emite comprovantes, recolhe os impostos aplicáveis e trata os dados de pagamento como controladora própria.
• Google e Apple — login. Se o assinante entra com conta Google ou Apple, o provedor escolhido confirma a identidade dele e nos entrega nome e e-mail. Cada um trata esses dados sob a própria política.

Os avisos que enviamos por e-mail ao assinante podem incluir o primeiro nome de contatos dele — apenas o primeiro nome, sem telefone, sobrenome completo ou trecho de mensagem — para indicar quais conversas seguem esperando resposta.

Não vendemos dados pessoais e não os compartilhamos para publicidade ou para formação de perfil por terceiros. Também podemos compartilhar dados com advogados e contadores sob dever de sigilo, e com autoridades quando a lei exigir.

Os dados são tratados e armazenados nos Estados Unidos, onde a AVFA LLC está registrada e onde ficam os servidores dos nossos suboperadores.

Para quem está no Brasil ou no Espaço Econômico Europeu, isso é uma transferência internacional de dados. O mecanismo que usamos é contratual: mantemos com cada suboperador contrato de tratamento com cláusulas de proteção equivalentes às exigidas pela LGPD e pelo GDPR, incluindo obrigações de confidencialidade, segurança, limitação de finalidade e apoio no atendimento aos direitos dos titulares.

Cada categoria tem prazo próprio:

• Conteúdo de mensagem: 90 dias. Contados do envio, com exclusão automática depois disso, sem necessidade de pedido.
• Dados de e-mail (Gmail): 90 dias. Cabeçalhos, identificadores e trechos são apagados 90 dias após a data da mensagem. Os tokens de acesso são apagados no momento da desconexão.
• Metadados de conversa e dados de cadastro: enquanto a assinatura existir. Após o cancelamento, ficam por mais 90 dias para o caso de o assinante voltar, e então são apagados. A exclusão pode ser pedida antes disso.
• Credenciais da sessão de WhatsApp: até a desconexão. São apagadas assim que o número é desconectado no painel.
• Registros fiscais e de cobrança: pelo prazo exigido por lei. Mantidos mesmo após o encerramento da conta, porque a guarda é obrigação legal.

Pela LGPD, artigo 18, você tem direito a confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei, portabilidade, eliminação dos dados tratados com consentimento, informação sobre com quem compartilhamos e revogação do consentimento.

Se você estiver no Espaço Econômico Europeu ou no Reino Unido, o GDPR garante os direitos equivalentes de acesso, retificação, apagamento, limitação do tratamento, portabilidade, oposição ao tratamento baseado em legítimo interesse e retirada do consentimento, além do direito de reclamar à autoridade de proteção de dados do seu país. No Brasil, a autoridade é a ANPD.

Para exercer qualquer desses direitos, escreva para o e-mail de contato desta página a partir do endereço cadastrado na conta — é assim que confirmamos que o pedido é seu. Respondemos em até 15 dias, e nunca além de 30 dias corridos.

Os dados trafegam por conexão criptografada e ficam criptografados em repouso. O conteúdo das mensagens e as credenciais de conexão recebem uma camada adicional de cifragem antes de serem gravados.

O banco isola os dados por assinante: as regras de acesso são aplicadas no próprio banco, de modo que uma conta não alcança dados de outra. O acesso humano da nossa equipe é restrito, registrado e só acontece quando o assinante pede suporte e autoriza de forma explícita.

Nenhum sistema é totalmente imune. Não prometemos segurança absoluta, e sim medidas técnicas e organizacionais adequadas ao risco, revisadas com frequência. Em caso de incidente com risco relevante, avisamos os assinantes afetados e as autoridades competentes.

Cookies funcionais, necessários para o site funcionar:

• Cookie de sessão. Mantém o assinante autenticado enquanto usa o painel.
• fup_lang. Guarda o idioma escolhido para que o site abra no mesmo idioma na próxima visita.
• fup_consent. Guarda sua escolha sobre as ferramentas de medição descritas abaixo.

Além disso, nosso site público usa três ferramentas de terceiros: Google Analytics, Google Ads e LinkedIn Insight Tag. Elas servem para medir a audiência do site, medir o resultado dos nossos anúncios (quantas visitas viraram cadastro ou assinatura) e formar públicos de anúncio no Google e no LinkedIn.

Essas ferramentas carregam por padrão, sem pedir aceite prévio, e usam cookies próprios do Google e do LinkedIn.

Como recusar: no rodapé de qualquer página do site, clique em “Preferências de rastreamento” e depois em “Recusar rastreamento”. O efeito é imediato, sem recarregar a página, e a escolha fica gravada no cookie fup_consent por 12 meses. Pelo mesmo controle você pode voltar a permitir quando quiser.

O FollowUp Pal é um produto profissional e não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta nessa situação, ela é encerrada e os dados são apagados.

Esta política pode ser atualizada conforme o produto muda. Mudanças relevantes — nova finalidade, novo suboperador ou novo prazo de retenção — são avisadas por e-mail com antecedência aos assinantes ativos.

A data da última atualização fica visível no topo desta página. Continuar usando o serviço depois do aviso significa concordar com a versão vigente.