Política de Privacidade

Última atualização: 09/10/2026.

Quem cuida dos seus dados

O Sempre em Dia é um serviço de lembretes pelo WhatsApp (número +55 21 93618-2410), operado pela CASTRIOLA TECNOLOGIA LTDA, CNPJ 69.117.150/0001-86. Quem responde pelos dados (o "controlador") é essa empresa. Pra falar de privacidade: mande ajuda no próprio WhatsApp do serviço ou escreva pra contato@sempreemdia.com.

O que a gente guarda

• Seu número de WhatsApp — é a sua identificação no serviço. Não pedimos e-mail, senha nem documento.
• Lista de interesse: se você tocar em Me avisa (Família ou Equipes em breve, ou vaga quando houver muita procura), guardamos o telefone, a data e de onde veio o pedido, só para avisar uma vez. apagar a conta apaga essa linha também.
• De onde você chegou: guardamos uma etiqueta curta da origem (ex.: "instagram", "site"), nunca o texto da mensagem, para saber quais canais funcionam. Registramos isso uma vez por telefone, na primeira mensagem reconhecida.
• O que você conta pra receber os avisos: nome (como quer ser chamado), estado, placa, validade da CNH, data de nascimento e, se ligar um assunto, os dados dele: nome e nascimento dos filhos; nome e vacinas do pet; data de admissão, se ganha até 2 salários mínimos e se aderiu ao saque-aniversário; se é mulher ou homem (pra calcular exames de rotina); datas do contrato de aluguel e da manutenção da casa.
• O que aconteceu na sua vida, quando você contar (nascimento, demissão, compra de um carro…), com a data.
• Os lembretes que você criar: o texto e o dia/hora. Quando você escolhe compartilhar um deles, guardamos também qual cópia nasceu daquela escolha e as atualizações daquele compartilhamento.
• Família: se você adicionar alguém, guardamos o número e o apelido que você deu. Quem entra pelo convite passa a ter o próprio cadastro.
• O mínimo pra funcionar: quais avisos já saíram (pra não repetir) e o que aconteceu com cada mensagem — enviada, entregue, lida ou falhou. E as frases que a gente não entendeu ou entendeu errado — o que você digitou e o texto da nota de voz —, enquanto a conta existir, só pra corrigir a falha.
• Contagem de visitas ao site: quantas vezes cada página foi aberta por dia e quantas conversas começaram por um botão do site. É só o número — sem cookie, sem guardar o IP e sem ligar a contagem a você ou ao seu número.

O que a gente não guarda

Não guardamos um histórico completo permanente da conversa. Entradas e rascunhos são temporários; também existem registros operacionais do processamento e dos envios. Não guardamos documento, foto, localização nem o arquivo de áudio. A nota de voz vira texto temporário: ele fica enquanto a prévia espera sua resposta ou enquanto um pedido incompleto espera o que faltou. Quando você conclui, corrige ou cancela, a limpeza contínua remove esse texto; uma prévia sem resposta também é redigida quando vence. Os backups saem sem esse texto temporário da prévia. A exceção é a frase não entendida ou entendida errado: por padrão ela fica 30 dias; se a gente estiver guardando para aprender, fica até apagar ou 12 meses sem usar. Ela vai nas cópias de segurança.

Google Agenda

Se você conectar o Google Agenda, guardamos uma autorização (token) cifrada para escrever nos calendários que criamos, e o vínculo entre cada lembrete e o evento correspondente. Não guardamos nada dos seus outros calendários, porque não temos acesso a eles. Ao desconectar, você escolhe manter os eventos, limpar só os nossos eventos ou apagar os calendários gerenciados. A limpeza e a revogação podem levar algumas tentativas; uma limpeza já iniciada pode conservar temporariamente a credencial cifrada e as referências técnicas mínimas necessárias. Ao concluir ou encerrar definitivamente a tentativa, o segredo é removido. Avisamos se algo puder ter ficado no Google.

Dados de saúde

Alguns dados que você pode contar são de saúde: se é mulher ou homem (pra calcular exames de rotina do SUS), receitas e lembretes de remédio. Só usamos pra calcular e enviar esses avisos. A lei pede um cuidado a mais com eles (LGPD, art. 11), por isso a gente avisa na hora em que pergunta e você responde só se quiser — e pode apagar quando quiser. Isso vale para o que você informa quando a gente pergunta. Se um assunto de saúde aparecer numa frase que a gente não entendeu ou entendeu errado, a frase fica guardada pra corrigir a falha, e na análise o termo de saúde vai mascarado.

Dados de crianças

Nome e data de nascimento dos filhos são informados pelo pai, pela mãe ou pelo responsável, ao ligar o assunto Filhos, e servem só pro calendário de vacinas. Isso é feito no interesse da criança (LGPD, art. 14) e com a autorização de quem é responsável por ela. O serviço é pra maiores de 18 anos.

Equipes

Equipes está liberado hoje somente para alguns números. Quem coordena vê o apelido, o final do telefone e se cada pessoa confirmou, adiou ou não respondeu. Cada pessoa aceita entrar e pode sair quando quiser. Os lembretes pessoais dela continuam só dela. Se recusar um convite ou for removida, guardamos só um código irreversível criado a partir do número, para o link geral não incluí-la de novo.

Pra que a gente usa

Só pra calcular e enviar os seus avisos, responder ao que você pede na conversa e, na Família, entregar o aviso ao familiar e a cópia a quem cuida conforme suas escolhas. Não tem anúncio e não vendemos seus dados. O compartilhamento fica limitado aos familiares autorizados por esses fluxos e aos serviços abaixo.

Em que a lei se apoia

• Cumprir o que você pediu (LGPD, art. 7º, V): os dados que você informa sobre você.
• Seu "sim" (art. 7º, I): são dois sins, sempre dela. O primeiro é entrar na família, pelo convite. O segundo vale para cada lembrete: o que alguém criar pra ela chega como um pedido, que ela aceita ou recusa num toque — e só depois do sim o aviso passa a valer. Entrar na família não autoriza lembrete nenhum sozinho. Quem criou recebe retornos de aceite, recusa e conclusão, com conteúdo minimizado quando necessário; o espelhamento automático de disparo é uma autorização separada e administrativa; o que ela cria para si fica só com ela por padrão e o espelhamento próprio é opt-in. Saúde e não entram no espelhamento automático. Separadamente, ao escolher Compartilhar, a pessoa informa um familiar cadastrado e confirma o conteúdo e o destinatário: esse familiar recebe uma cópia com pedido de aceite, inclusive quando o lembrete original é privado ou de saúde. Depois do aceite, as duas pessoas recebem avisos das atualizações daquele compartilhamento. Estado e conclusão permanecem individuais de cada pessoa. Aprovar uma mudança de horário atualiza o original e esta cópia, sem alterar os outros; uma ação não altera silenciosamente o item da outra pessoa. Isso não liga o espelhamento automático. Ela pode bloquear alguém ou sair (sair da família) quando quiser. Antes do aceite do convite para entrar na família, nada é enviado à pessoa e nada vira cadastro dela: o que quem convidou informar fica como rascunho do convite. Só nesse aceite o rascunho vira cadastro — nunca por cima de um dado informado pela própria pessoa. Convite não aceito em 30 dias é apagado junto com os rascunhos; recusa ou troca de família também apaga.
• Interesse legítimo (art. 7º, IX): os poucos dados que quem cuida informa sobre um familiar (por exemplo, a validade da CNH da mãe) — o mínimo, só pra lembrar, e fácil de apagar pela própria pessoa ou por quem cadastrou.
• Análise das frases — interesse legítimo (art. 7º, IX): as frases não entendidas ou entendidas errado, só pra corrigir falhas de compreensão. Essa análise não é o seu consentimento.

Com quem a gente compartilha

• Meta (WhatsApp) — é por onde as mensagens chegam e saem.
• Railway — hospeda o servidor e o banco de dados (nos Estados Unidos). O servidor do site registra o endereço IP de quem acessa, como qualquer site.
• Cloudflare R2 — recebe as cópias de segurança operacionais por conexão HTTPS. Essas cópias levam as frases não entendidas ou entendidas errado, inclusive o texto da nota de voz nesses casos. O texto temporário da prévia, fora isso, continua de fora. Um dado apagado pode continuar nessas cópias por até 90 dias. A quantidade de cópias no próprio servidor é outra conta e não é esse prazo.
• Google — só se você conectar o Google Agenda, que é opcional e vem desligado. A gente cria um calendário com o nome [Sempre em Dia] na sua conta e escreve nele o título do lembrete, a data e a hora. Não lemos os seus outros calendários: o acesso pedido é o mais estreito que o Google oferece (calendar.app.created), que só alcança o que o próprio aplicativo criou. Conteúdo de saúde e item marcado com não vão para o calendário de outra pessoa. A autorização que você dá ao Google fica guardada de forma cifrada; ao desconectar ou apagar a conta, tentamos revogá-la, mas uma falha externa pode impedir a confirmação imediata.
  E tem uma segunda escolha, separada: conectar autoriza a gente a criar e cuidar desse calendário. Um lembrete que outra pessoa criou pra você só entra na sua agenda se você escolher "tudo que for pra mim" — a Leti pergunta, e até você responder ela não coloca. Você muda quando quiser em status google agenda.
• Groq (ou OpenAI, como reserva) — transforma sua nota de voz em texto. Junto do áudio, pra acertar nomes ("Théo", "Margarida"), a gente manda como dica os nomes que você mesmo cadastrou e algumas frases recentes suas — nada além disso, e só na hora de transcrever. A gente não guarda o áudio.
  Do lado deles: a Groq informa que não usa os dados para treinar modelos, e que o resultado das transcrições pode ser guardado por até 30 dias em situações específicas (confiabilidade e combate a abuso), salvo em contas com retenção zero (documentação da Groq). A OpenAI informa que não guarda o áudio enviado para transcrição (documentação da OpenAI).
• Sugestão de grafia de nome (finalidade separada) — quando um áudio traz um nome que a gente não conhece ("naresi"), um modelo de texto do mesmo provedor pode ser consultado UMA vez pra sugerir a grafia real ("Narezzi"), que vira uma pergunta pra você — nunca uma correção automática. Vai só um trecho mínimo da frase ao redor da palavra: sem a frase inteira, sem telefone, sem os outros nomes da sua casa. Sem provedor configurado, essa consulta simplesmente não existe e a pergunta sai sem sugestão.
• Anthropic (Claude) — analisa de forma automática as frases não entendidas ou entendidas errado, pra achar onde a compreensão falhou. Vai sem o seu número, sem documento e sem os nomes cadastrados na sua família. O termo de saúde, quando aparece, vai mascarado. A opção de usar esses dados pra melhorar o Claude fica desligada: a Anthropic informa retenção de até 30 dias, e até 2 anos se a segurança dela sinalizar o conteúdo. Valem os termos de consumidor, sem contrato de operador.
• Grok / xAI (assistente operacional do responsável) — só a pessoa responsável pelo serviço usa o app Grok Bot para consultar números agregados, prontidão, incidentes e, quando autorizado, a ficha de uma pessoa ou a lista de interesse do Família. Isso não é conversa com você e não envia WhatsApp. Podem ir nome, telefone (a resposta pública do assistente mascara, no máximo, os quatro últimos dígitos), dados de cadastro — inclusive saúde e filhos, se você tiver informado — e o estado do seu cadastro. A finalidade é administrar o produto, não treinar o Sempre em Dia.
  Do lado deles: a documentação da API xAI informa retenção padrão de até 30 dias e a opção de retenção zero por equipe (FAQ de segurança da xAI). O app Grok Bot é um produto separado; esta política não afirma que a retenção zero está ligada nesse app.

Meta, Railway, Cloudflare, Google, Groq, OpenAI e xAI ficam fora do Brasil. A transferência para esses serviços acontece porque é necessária pra prestar o serviço que você pediu (LGPD, art. 33, IX), limitada ao mínimo, com fornecedores que têm regras de proteção de dados. A análise das frases na Anthropic também ocorre fora do Brasil. Para essa análise, a base declarada nesta página é o interesse legítimo (art. 7º, IX). Essa análise não é o seu consentimento.

As fontes do site são servidas pelo nosso próprio servidor. As páginas públicas não usam cookies de rastreamento nem propaganda. Contamos, de forma anônima, quantas vezes cada página é aberta (robôs e prévias de link ficam de fora) e quantas pessoas escolhem uma opção do site quando a entrada ainda está fechada. Cada contagem guarda só o nome da página ou da opção e o momento, sem telefone, sem texto da conversa e sem o seu endereço de internet (IP).

Para não contar a mesma visita várias vezes, o servidor guarda por até um dia um código embaralhado feito a partir do IP. Não dá para descobrir o IP a partir desse código, e ele é apagado quando vence. Se alguém autenticar no painel interno do serviço, aí existe um cookie só para essa sessão — não é propaganda nem estatística de público.

Por quanto tempo

Enquanto você usar. Frases não entendidas ou entendidas errado: 30 dias. Se a gente estiver guardando essas frases para aprender, elas ficam até apagar minhas frases, até apagar a conta, ou 12 meses sem usar. O que já foi pra Anthropic segue o prazo dela. O que já foi pra uma cópia de segurança pode ficar lá por até 90 dias. Lembretes avulsos já enviados: 30 dias. Convites não aceitos: 30 dias. Se você ficar 12 meses sem usar e sem nenhum prazo marcado, a gente pode apagar o cadastro, avisando antes pela própria conversa. Quando você confirma apagar, removemos o cadastro, os lembretes, os rascunhos e as famílias que você administra. Se uma limpeza Google já estiver pendente, pode restar temporariamente numa fila isolada somente a credencial cifrada e as referências do recurso externo; essa fila não guarda telefone, nome nem conteúdo e não é herdada por uma conta recriada. O segredo sai quando a limpeza termina ou é encerrada definitivamente. Uma exceção adicional: o registro operacional de mensagens fica por até 30 dias, porque é a prova de entrega do sistema. O conteúdo dele sai antes disso — depois de concluirmos o processamento local do aceite do WhatsApp, ou quando o envio falha de vez, é cancelado ou expira, sobrando só tipo, datas e identificador técnico. Enquanto existe uma tentativa de envio ou uma confirmação local pendente, mantemos apenas o conteúdo necessário para terminar esse processamento.

Seus direitos

Tudo na própria conversa, sem formulário: exportar mostra o seu cadastro, os lembretes, o histórico e a família sem revelar credenciais. apagar minhas frases apaga só as frases não entendidas ou entendidas errado (o texto digitado e o da nota de voz), não a conta. apagar remove esses dados; além da eventual limpeza pendente do Google explicada acima, fica só um registro técnico sem o seu telefone, por até 14 dias, que serve para impedir que uma mensagem antiga seja reenviada por engano. parar pausa os avisos. Se você tinha conectado o Google, o que já estava no seu calendário depende da escolha feita ao desconectar e do resultado confirmado pelo Google. Para responder ao pedido de exclusão, podemos manter o número e o prazo daquela resposta no recibo temporário, sem recriar seu cadastro. A confirmação assíncrona usa a janela de até 24 horas da mensagem original; fora dela, o WhatsApp pode impedir o aviso. O conteúdo da resposta é redigido após a finalização, e seus registros de transporte seguem o limite operacional de 30 dias.

Segurança

Só aceitamos mensagens com a assinatura válida do WhatsApp; guardamos o mínimo; e só a pessoa responsável pelo serviço tem acesso ao banco.

Se isso mudar

Se esta política mudar de forma importante, avisamos pela própria conversa. A versão que vale é sempre esta página.