Política de Privacidade

1. Quem somos

O Alvio é um assistente de organização de vida pessoal (finanças, tarefas, agenda, hábitos e metas) acessível por navegador e por WhatsApp. O serviço é operado por Instituto Innvicton Ltda, inscrita no CNPJ 23.285.285/0001-50, doravante “Alvio”, “nós”. Esta política explica quais dados tratamos e como você mantém o controle sobre eles.

2. Dados que coletamos

• Conta: e-mail e dados de autenticação, necessários para entrar no serviço.
• Conteúdo que você cria: transações financeiras, tarefas, eventos de agenda, hábitos, metas e lembretes que você registra no Alvio.
• Mensagens de WhatsApp que você envia ao Alvio, para que a assistente interprete e registre o que você pediu.
• Dados técnicos mínimos de funcionamento e segurança (por exemplo, registros de acesso).

3. Dados do Google (Google Calendar)

A conexão com o Google Calendar é opcional e só ocorre se você clicar para conectar sua conta. Quando você conecta, solicitamos apenas o escopo calendar.events, usado exclusivamente para:

• criar e atualizar, no seu Google Calendar, os eventos que você agenda a partir de uma tarefa no Alvio.

Não lemos, não copiamos e não armazenamos os demais eventos ou dados do seu calendário. Guardamos apenas os tokens de acesso necessários para manter a conexão (no nosso banco, protegidos por isolamento por usuário) e o identificador dos eventos que o próprio Alvio criou. Você pode desconectar a qualquer momento na tela de Tarefas, o que revoga o uso desses tokens.

O uso e a transferência, pelo Alvio, de informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, inclusive aos requisitos de Uso Limitado (Limited Use).

4. Como usamos os dados

Usamos seus dados para prestar o serviço: organizar suas finanças, tarefas, agenda, hábitos e metas, gerar relatórios e enviar os lembretes que você configurou. Não usamos seus dados para publicidade nem os vendemos a terceiros.

5. Armazenamento e segurança

Seus dados ficam isolados por usuário (Row Level Security), acessíveis apenas pela sua conta autenticada. As conexões usam criptografia em trânsito (SSL/TLS). Nossos subprocessadores de infraestrutura incluem o Supabase (banco de dados e autenticação) e o Google (quando você conecta o Google Calendar).

6. Compartilhamento

Não compartilhamos seus dados pessoais com terceiros, exceto: (i) com os subprocessadores estritamente necessários para operar o serviço; (ii) quando exigido por lei ou ordem judicial. Em nenhuma hipótese vendemos seus dados.

7. Seus direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados, bem como revogar consentimentos. Para exercer esses direitos, fale conosco pelo contato abaixo.

8. Exclusão de dados

Você pode excluir tarefas, transações e demais registros diretamente no aplicativo. Para encerrar a conta e remover todos os seus dados, solicite pelo contato abaixo e atenderemos no prazo legal.

9. Contato

Dúvidas sobre privacidade ou pedidos relativos aos seus dados: contato@factorya.com.br.