Política de Privacidade

Miotto · atualizada em 30 de outubro de 2026

1. Quem é responsável

O Miotto (crm.miottoco.com) é operado por Cauã Miotto, sob o nome Miotto. Para qualquer assunto sobre dados pessoais, escreva para cauamiotto@proton.me.

2. Dados da sua conta

• Nome e e-mail, para identificar você e mandar avisos da conta.
• Senha, guardada só como um resumo criptográfico (PBKDF2). Ninguém, nem nós, consegue ler a senha.
• Verificação em 2 etapas: o segredo do app autenticador fica cifrado; da chave de acesso (digital, rosto ou PIN do aparelho) guardamos só a parte pública, nunca a sua digital ou o seu rosto, que não saem do aparelho.
• Aparelhos conectados: o tipo de navegador e sistema e as datas de entrada, para você ver e encerrar as sessões em Minha conta.
• Segurança: o endereço de internet (IP) é usado, em forma de resumo criptográfico, para limitar tentativas de senha, e é descartado em até 1 dia.
• Registro de ações: quem fez o quê e quando (entrar, convidar, mudar plano), para segurança e suporte.

3. Entrar com o Google

Se você escolher "Continuar com Google", recebemos do Google apenas o seu nome, e-mail e o identificador da sua conta Google (permissões básicas "openid", "email" e "profile"). Não acessamos Gmail, Drive, contatos, agenda nem qualquer outro dado da sua conta Google, e não publicamos nada em seu nome.

O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Esses dados servem só para você entrar no Miotto, não são vendidos, não são usados para propaganda e não são usados para treinar modelos de inteligência artificial.

4. Dados das clientes das lojas

Cada loja usa o Miotto para atender as clientes dela no WhatsApp. Esses dados (nome, número, conversa, data do evento, prova marcada) pertencem à loja, que decide como usá-los. O Miotto trata esses dados em nome da loja, só para prestar o serviço contratado, e cada loja fica num espaço separado das outras.

A conversa do atendimento automático é apagada depois de 90 dias sem novas mensagens. A cliente pode pedir à loja, a qualquer momento, para ver ou apagar os seus dados.

5. Serviços que ajudam a funcionar

• Cloudflare: hospedagem do sistema e do banco de dados.
• Google: entrar com o Google, quando você escolhe.
• Anthropic: gera as respostas do atendimento automático das lojas.
• WhatsApp (Meta) e YCloud: entregam as mensagens do WhatsApp das lojas.
• Groq: transcreve os áudios das conversas das lojas.

Esses serviços podem ficar fora do Brasil e tratam os dados só para essas finalidades.

6. Cookies e o que fica no seu aparelho

Usamos um único cookie essencial, que mantém você conectada (protegido, sem acesso por scripts), e um cookie temporário de até 10 minutos durante a entrada com o Google. No próprio aparelho, guardamos o e-mail e o nome de quem já entrou nele, para a tela de entrar já abrir com o seu nome, além de preferências como o tema. Nada disso é usado para propaganda. Não usamos cookies de anúncios nem de rastreamento.

7. Por quanto tempo guardamos

• Conta: enquanto ela existir. Se pedir para apagar, apagamos.
• Sessões vencidas, convites e links de senha vencidos: apagados automaticamente.
• Registro de ações: até 400 dias.
• Conversas do atendimento automático: até 90 dias sem novas mensagens.

8. Como protegemos

Conexão sempre criptografada (HTTPS), senhas guardadas só como resumo, verificação em 2 etapas, limite de tentativas, cada loja isolada e acesso de cada pessoa só ao que o papel dela permite.

9. Seus direitos (LGPD)

Pela Lei Geral de Proteção de Dados, você pode pedir confirmação de que tratamos os seus dados, acesso, correção, portabilidade, exclusão, informação sobre com quem compartilhamos e revogação do consentimento. Escreva para cauamiotto@proton.me: respondemos em até 15 dias. Você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

10. Mudanças

Se esta política mudar, a data no topo é atualizada e, quando a mudança for importante, avisamos dentro do Miotto.