Política de Privacidade do PapoGPT

Versão 1.0, em vigor desde 2 de novembro de 2026.

Esta política explica quais dados o PapoGPT trata, para quê, por quanto tempo, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Quem é o responsável

LC Company, CNPJ 54.832.411/0001-72, com sede em Joinville (SC). Canal de privacidade: contato@papogpt.com.

2. Quais dados tratamos

• Mensagens e conversas do WhatsApp conectado: texto, data e hora, remetente, tipo e dados de arquivos (nome, tamanho e referência).
• Contatos e grupos: nomes, números, participantes e dados dos grupos.
• Identificação da conta: identificador irreversível (hash) do seu número e os 4 últimos dígitos. O número completo da conta não é guardado nesse cadastro, mas aparece nos dados do WhatsApp.
• Conexão e autorização: sessão do WhatsApp conectado, token da conexão (guardado cifrado) e tokens de acesso da IA que você autorizou.
• Pagamento: valor, datas, situação, plano e identificadores do Mercado Pago. Não recebemos os dados do seu cartão. Na renovação por cartão, pode haver um e-mail exigido pelo Mercado Pago, apagado na exclusão da conta.
• Registros técnicos: data e hora, ferramenta usada, tempo de resposta e, nas conexões, dados de rede como o endereço IP. Esses registros não trazem o conteúdo das mensagens.
• Suporte: o que você nos escrever.

Arquivos: o PapoGPT não grava o conteúdo de fotos, áudios, vídeos e documentos. Quando você pede um arquivo, o link temporário busca o arquivo no WhatsApp e o entrega na hora.

3. Para que usamos e em que base legal

• Prestar o serviço (conectar, guardar e entregar à IA o que você pedir): execução de contrato (art. 7º, V).
• Enviar conteúdo à IA que você autorizou, inclusive no exterior: execução de contrato, a seu pedido (arts. 7º, V, e 33, IX).
• Cobrar e atender reembolsos: execução de contrato, obrigação legal e exercício regular de direitos (art. 7º, II, V e VI).
• Segurança e prevenção de fraude e abuso: legítimo interesse (art. 7º, IX), no limite do necessário.
• Dados dos seus contatos: legítimo interesse (art. 7º, IX), para que você consulte as suas próprias conversas, com as proteções da seção 6. Se a conversa tiver dado sensível, exercício regular de direitos, inclusive em contrato (art. 11, II, d).
• Atender pedidos e cumprir a lei: obrigação legal e execução de contrato.

Não vendemos seus dados, não os usamos para publicidade e não usamos o conteúdo das mensagens para treinar modelos de IA. Não lemos o conteúdo das suas conversas, exceto quando for indispensável para atender um pedido seu de suporte ou uma ordem de autoridade.

4. Com quem compartilhamos

• A IA que você autorizou (OpenAI, Anthropic, Google, xAI ou outra): recebe o que for necessário para responder ao que você pedir. Ela é um terceiro escolhido por você, com termos e política próprios. Ela decide por quanto tempo guarda o conteúdo e se o usa para melhorar os modelos dela, conforme o seu plano e as suas configurações. Confira essas opções na conta dela.
• DigitalOcean (Estados Unidos): servidores onde os dados ficam guardados.
• Cloudflare (rede global): guarda as cópias de segurança cifradas.
• Mercado Pago (Brasil): processa os pagamentos e trata os dados do pagador segundo a política dele.
• Provedores de e-mail: para os e-mails que trocamos com você.
• WhatsApp/Meta: o aparelho conectado funciona dentro do WhatsApp, cujo uso segue as regras dele.
• Autoridades: quando houver ordem judicial ou obrigação legal.
• Reorganização da empresa: os dados podem passar ao sucessor, sob as mesmas regras.

5. Transferência internacional

Os dados ficam em servidores nos Estados Unidos, as cópias de segurança cifradas ficam na rede da Cloudflare, e o conteúdo que você pede vai para o país da empresa de IA que você escolheu, em geral os Estados Unidos. A finalidade é prestar o serviço que você contratou, pelos prazos da seção 7 e com as medidas da seção 8. A transferência é necessária para executar o contrato com você (LGPD, art. 33, IX). Para saber mais, inclusive sobre os fornecedores e as salvaguardas, escreva ao canal de privacidade.

6. Dados dos seus contatos e dados sensíveis

As mensagens têm dados de pessoas que não usam o PapoGPT e podem revelar assuntos sensíveis, como saúde, religião ou opinião política. Não classificamos esses dados, não criamos perfis e não os usamos para outra finalidade. O acesso é por conta: a IA autorizada por uma pessoa só consulta as conversas do WhatsApp conectado por ela. O usuário pode esconder conversas e grupos.

Se você aparece na conversa de alguém e quer exercer os seus direitos, escreva para o canal de privacidade informando o seu número. Atendemos no que for possível e permitido pela lei, sem revelar quem é o usuário nem o teor das conversas dele. Não conseguimos apagar a cópia que está no WhatsApp da outra pessoa.

7. Por quanto tempo guardamos

• Mensagens: até 180 dias. O que passa desse prazo é apagado automaticamente.
• Depois do fim do acesso ou de desconectar: os dados ficam guardados, sem acesso, por 180 dias e depois são apagados.
• "Apague tudo e desconecte": apaga mensagens, contatos, sessão, tokens e a conta.
• Autorização da IA: os tokens de acesso duram até 30 dias, enquanto não forem renovados.
• Pagamentos: os registros de cobrança ficam guardados mesmo depois da exclusão, sem o e-mail, pelo prazo das obrigações legais e para a defesa em eventuais disputas.
• Teste grátis: o hash do número continua guardado depois da exclusão, para impedir que o teste grátis recomece no mesmo número.
• Registro de exclusão: a referência técnica da conta e as datas da exclusão ficam guardadas, para comprovar que ela foi feita.
• Registros técnicos: pelo tempo necessário à segurança e à operação do serviço.
• Cópias de segurança: são cifradas e substituídas em ciclo curto. Dados apagados podem permanecer nelas até esse ciclo terminar.
• E-mails: pelo tempo necessário para atender você e cumprir a lei.

8. Como protegemos

• comunicação por HTTPS;
• banco de dados sem porta pública;
• cada consulta é limitada à conta do token que fez a chamada;
• número guardado como hash no cadastro da conta e token da conexão guardado cifrado;
• cópias de segurança cifradas;
• registros de uso sem o conteúdo das mensagens.

Nenhuma medida elimina todo o risco. Se notar algo suspeito, escreva para o canal de privacidade. Em caso de incidente com risco relevante, comunicaremos a ANPD e os titulares nos prazos da regulamentação.

9. Seus direitos

A LGPD (art. 18) garante gratuitamente: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, revogação do consentimento e oposição ao tratamento irregular.

• Pela IA: peça "qual o status do meu PapoGPT", "esconda esta conversa", "desconecte" ou "apague tudo e desconecte".
• Por e-mail: escreva para contato@papogpt.com. Podemos pedir uma prova de que o número é seu. A declaração completa sai em até 15 dias.
• Reclamação: você também pode procurar a Agência Nacional de Proteção de Dados (ANPD) e os órgãos de defesa do consumidor.

10. Crianças e adolescentes

O serviço é só para maiores de 18 anos. As conversas podem ter mensagens de menores, como em grupos de família e de escola. Não criamos perfis nem fazemos uso comercial desses dados. Responsáveis podem pedir a eliminação pelo canal de privacidade.

11. Se você recebeu um e-mail nosso

Podemos enviar e-mails comerciais a empresas e profissionais, usando contatos profissionais obtidos em fontes públicas, como sites e cadastros públicos de empresas. Tratamos o endereço, o nome da empresa e os dados de envio, entrega e clique com base no legítimo interesse (art. 7º, IX). Para não receber mais, responda com a palavra SAIR ou escreva para contato@papogpt.com. Guardamos o endereço só para não voltar a escrever.

12. Site e cookies

O site papogpt.com não usa ferramentas de análise nem cookies de rastreamento. Ele guarda no seu navegador apenas a preferência de tema e carrega fontes do Google Fonts, que recebe o endereço IP de quem visita. As páginas de conexão usam cookies indispensáveis para a autorização funcionar. A sessão do navegador serve para não pedir o QR code de novo ao autorizar outra IA.

13. Mudanças nesta política

Podemos mudar esta política. Mudanças relevantes serão avisadas no site com antecedência e, quando a lei exigir, pediremos um novo consentimento.