Política de Privacidade
Quais dados o Ordi trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD).
1Quem cuida dos seus dados
O controlador dos seus dados pessoais é [RAZÃO SOCIAL], inscrita sob o nº [CNPJ], com endereço em [ENDEREÇO].
Para falar com o encarregado pelo tratamento de dados (DPO), escreva para suporte@ordime.app.
2Dados que tratamos
- Conta
- Nome, e-mail, senha (guardada só em forma irreversível), fuso horário e, se você informar, telefone. Com login pelo Google ou pela Apple, recebemos o identificador da conta, o nome e o e-mail confirmado.
- O que você conta ao Ordi
- Mensagens escritas, transcrições do que você fala, memórias que o Ordi guarda a seu pedido ou com seu conhecimento (como preferências e rotina), documentos e fotos que você envia.
- Organização do dia
- Compromissos, lembretes, tarefas, listas, hábitos e metas. Se você conectar o Google Agenda, os eventos da sua agenda.
- Dinheiro
- Contas, saldos, lançamentos, cartões, parcelas, orçamentos, contas da casa e extratos que você importa. Para emitir nota fiscal de uma assinatura, CPF ou CNPJ de quem paga.
- Saúde — dado sensível
- Remédios, doses e horários, registros de tomada, e o check-in do dia (humor, energia, foco, sono) e anotações de diário. Só guardamos remédios com a sua autorização expressa para dados de saúde.
- Apple Saúde e Health Connect — dado sensível
- Se você conectar o Apple Saúde ou o Health Connect: o total de cada dia das métricas que você escolher (passos, água, sono e minutos de exercício). Os detalhes (horários, fontes, aparelhos) não saem do seu celular. Cada métrica só é lida com a sua autorização, e você desliga e apaga em Saúde › Conexão. O uso de informações recebidas do Health Connect segue a Política de Permissões do Health Connect, incluindo os requisitos de Uso Limitado; o mesmo vale para o HealthKit, conforme as regras da Apple.
- Localização
- Apenas se você ativar lembretes por lugar: os lugares que você cadastrar (endereço aproximado e raio) e o registro de chegada. A localização em segundo plano fica desligada até você ligar.
- Família e contatos
- Membros que você convida para a família e contatos que você menciona ou cadastra.
- Aparelho e uso
- Token para notificações, permissões concedidas (microfone, notificações, alarmes, localização), versão do app e registros técnicos de uso e segurança, como horário de acesso e consumo de recursos de IA.
3Para que usamos e com base em quê
- Prestar o serviço que você contratou (execução de contrato): entender seus pedidos, executar ações, lembrar você na hora certa, mostrar seu dia, suas finanças e seu progresso.
- Dados de saúde e localização (seu consentimento): só quando você autoriza, e você revoga a qualquer momento em Confiança. Revogar o consentimento de saúde apaga seus remédios, o histórico de doses e os check-ins, e nada novo é guardado até você autorizar de novo.
- Apple Saúde e Health Connect (seu consentimento, por métrica): marcar seus hábitos, mostrar seus números e comparar sono e humor. Nunca para anúncios, marketing, venda ou avaliação de crédito.
- Integrações que você conecta (seu consentimento): Google Agenda, WhatsApp, Telegram, login com Google ou Apple.
- Segurança, prevenção a fraude e melhoria do serviço (legítimo interesse): proteger contas, investigar falhas e entender o uso de forma agregada.
- Cobrança e obrigações fiscais (obrigação legal e execução de contrato): processar pagamentos e emitir notas fiscais.
- Comunicações: e-mails sobre sua conta (confirmação, senha, cobrança). Avisos proativos do Ordi seguem as preferências e os horários de silêncio que você definir.
Não vendemos seus dados e não os usamos para publicidade.
4Voz e inteligência artificial
- O microfone só é usado quando você toca no Ordi ou no botão de voz. Nada fica ouvindo em segundo plano.
- O áudio da sua fala é enviado para transcrição e o arquivo temporário é apagado em até 1 hora. O texto transcrito fica guardado como mensagem da conversa.
- Para responder e executar pedidos, enviamos ao provedor de inteligência artificial o trecho necessário da conversa e do contexto (por exemplo, sua agenda do dia ou suas memórias relacionadas ao pedido).
- As respostas faladas são geradas a partir do texto da resposta e ficam em cache no servidor por até 7 dias.
- Seus números do Apple Saúde ou do Health Connect só vão ao provedor de inteligência artificial se você ligar "usar na conversa" e perguntar, e apenas o número daquela pergunta.
- Não usamos seus dados para treinar modelos de inteligência artificial.
5Com quem compartilhamos
Compartilhamos apenas o necessário com operadores que nos ajudam a prestar o serviço:
- Contabo GmbH (Alemanha)
- Hospedagem do servidor e do banco de dados: todos os dados do Ordi ficam guardados lá.
- Provedor de armazenamento das cópias de segurança
- Guarda as cópias de segurança diárias, que saem do nosso servidor já cifradas: o provedor recebe só arquivos ilegíveis, sem a nossa chave.
- OpenAI (Estados Unidos), ou o provedor de modelos configurado, via OpenRouter
- Respostas do assistente, transcrição de voz e voz das respostas.
- Google e Firebase
- Firebase Cloud Messaging, para entregar notificações no Android e no iPhone; voz das respostas (Google Cloud), Google Agenda e login com Google, se você usar.
- Microsoft
- Voz das respostas (texto da resposta), conforme o plano.
- Apple
- Login com Apple e notificações no iPhone.
- Stripe e Asaas
- Pagamentos e assinaturas.
- Speedy
- Emissão de nota fiscal de serviço (nome, e-mail e CPF/CNPJ de quem paga).
- Resend
- Envio de e-mails da conta.
- Meta (WhatsApp), Twilio e Telegram
- Só se você usar esses canais: as mensagens trocadas com o Ordi passam por eles.
- Tavily, AwesomeAPI, Open-Meteo, OpenStreetMap (Nominatim) e OpenWeather
- As palavras-chave das buscas na web que você pede, as moedas de uma cotação, nomes de lugares de viagem e a cidade para previsão do tempo e buscas locais. Antes de sair, a busca é limpa: tiramos seu nome, endereço, CPF, CNPJ, telefone, e-mail e números de cartão ou conta, e não enviamos seu horário nem seu fuso.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Dentro do Ordi, as finanças da família ficam visíveis para os membros da família, e listas e documentos para quem você compartilhar.
6Transferência internacional
O servidor e o banco de dados do Ordi ficam na Alemanha, na Contabo GmbH. Parte dos outros operadores (como OpenAI, Google, Microsoft, Apple, Meta, Stripe, Resend e Tavily) processa dados fora do Brasil, principalmente nos Estados Unidos. As cópias de segurança cifradas ficam com o provedor de armazenamento indicado acima, fora do Brasil. Essas transferências seguem o art. 33 da LGPD, com contratos que obrigam os operadores a proteger os dados em nível compatível com a lei brasileira.
7Segurança
- Toda a comunicação com o Ordi é criptografada (HTTPS).
- Senhas são guardadas só em forma irreversível; as sessões do app guardam apenas um resumo criptográfico dos seus tokens de acesso.
- Remédios, os totais do Apple Saúde e do Health Connect, tokens de notificação e credenciais de integrações (como o Google Agenda) são cifrados no banco de dados.
- As cópias de segurança são cifradas antes de sair do servidor, e a chave que as abre não fica nele.
- O acesso aos servidores é restrito e registrado.
Nenhum sistema é totalmente imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD).
8Por quanto tempo guardamos
- Seus dados ficam guardados enquanto sua conta existir.
- Mensagens da conversa com o Ordi são apagadas depois de 30 dias. O que virou registro (um lembrete, um lançamento, uma memória) continua até você apagar.
- Arquivos de áudio da sua fala: até 1 hora. Áudio das respostas: até 7 dias.
- Histórico das pesquisas na web (o que foi buscado e as fontes encontradas): apagado depois de 30 dias.
- Totais diários do Apple Saúde e do Health Connect: 90 dias. Os hábitos marcados por eles seguem a regra dos hábitos.
- Exclusão da conta: pelo app, a exclusão é imediata e processada em até 24 horas. Pelo site, ela fica agendada por 30 dias, período em que você pode desistir. Depois, apagamos sua conta e seus dados; se você era o único membro da família, os dados financeiros da família também.
- Cópias de segurança: fazemos cópias cifradas do banco de dados e dos arquivos todos os dias, para recuperar o serviço depois de uma falha. Elas são apagadas automaticamente em até 6 meses, então um dado que você apagou pode continuar nelas até esse prazo. Elas não são usadas para nenhuma outra finalidade.
- Guardamos apenas o mínimo exigido por lei depois da exclusão: documentos fiscais e de cobrança pelo prazo legal, e um registro de que a exclusão aconteceu, com seu e-mail em forma irreversível.
9Seus direitos
Pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- portabilidade dos seus dados;
- eliminação dos dados tratados com base no seu consentimento, e informação sobre as consequências de não consentir;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento;
- revisão de decisões tomadas unicamente com base em tratamento automatizado.
Você já faz boa parte disso sozinho: em Perfil, exporta seus dados (arquivo JSON) e exclui a conta; em Confiança, desliga o cruzamento de dados e a localização e revoga a autorização de dados de saúde. Para o resto, escreva para suporte@ordime.app — respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
11Idade mínima
O Ordi é destinado a maiores de 18 anos. Se soubermos que uma conta pertence a alguém mais novo, ela será excluída.
12Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos no app ou por e-mail antes de a mudança valer. A data no topo indica a versão atual.
Dúvidas: suporte@ordime.app.