Política de Privacidade

1. Introdução

O Reth ("nós", "nosso" ou "nossa") é um conjunto de produtos no WhatsApp e na web: o assistente de figurinhas e ferramentas na conversa individual (que opera pela API oficial do WhatsApp Cloud), o Reth Grupos (bot para grupos, operado por números de WhatsApp dedicados) e o site rethbot.com. Esta Política explica como coletamos, usamos, compartilhamos e protegemos informações em cada um deles.

2. Informações que Coletamos

3. Como Usamos suas Informações

Utilizamos suas informações para:

• Processar solicitações como criação de figurinhas, consulta de clima, traduções, etc.
• Executar os comandos solicitados pelo usuário, inclusive os que usam inteligência artificial
• Manter o contexto da conversa para que as respostas façam sentido
• Operar as funções do Reth Grupos (rank, ship, moderação, boas-vindas)
• Processar contratações, faturas e renovações dos planos pagos
• Melhorar e aprimorar o serviço e desenvolver novas funcionalidades
• Detectar e prevenir abusos, spam ou uso inadequado do serviço
• Gerar estatísticas agregadas sobre uso
• Enviar novidades, dicas e ofertas do próprio Reth para quem já usa o serviço, sempre com opção fácil de cancelamento (ver seção 7-A)
• Prestar suporte e cumprir obrigações legais e regulatórias

3-A. Bases Legais (LGPD)

Tratamos seus dados com fundamento em:

• Execução de contrato / procedimentos preliminares: para responder aos seus comandos, entregar as funcionalidades pedidas e operar os planos pagos.
• Legítimo interesse: para segurança, prevenção de abuso/spam, melhoria do serviço e para comunicar novidades e ofertas do próprio Reth a quem já usa o serviço, sempre respeitando seus direitos e com opt-out imediato via /sair.
• Consentimento: nos casos em que pedirmos expressamente.
• Cumprimento de obrigação legal: quando exigido por lei, como a guarda de registros financeiros.

4. Compartilhamento de Informações

Não vendemos suas informações pessoais. Compartilhamos dados apenas com quem precisa deles para o serviço funcionar:

• Meta / WhatsApp: toda mensagem passa pela plataforma WhatsApp, que tem suas próprias políticas de privacidade.
• Provedores de inteligência artificial (ex.: OpenAI): recebem o conteúdo necessário para responder comandos que usam IA (mensagens do contexto da conversa). Não usamos seus dados para treinar modelos próprios.
• Mercado Pago: processa os pagamentos dos planos e doações.
• Infraestrutura: servidores de hospedagem, banco de dados e cache (PostgreSQL, Redis), Vercel (hospedagem do site) e serviços de monitoramento de erros e logs (ex.: Sentry, Better Stack), que podem registrar dados técnicos de forma limitada.
• Ferramentas internas de suporte: sugestões enviadas pelo comando de feedback podem ser espelhadas em nossa ferramenta de gestão de tarefas (Trello) para acompanhamento.
• APIs públicas: para funcionalidades específicas (clima, CEP, Wikipedia, etc.), enviamos apenas o dado da consulta (ex.: o nome da cidade), nunca sua identidade.
• Requisitos legais: quando exigido por lei, ordem judicial ou para proteger direitos e segurança.

5. Segurança e Acesso Interno

Implementamos medidas de segurança técnicas e organizacionais para proteger suas informações contra acesso não autorizado, alteração, divulgação ou destruição. No entanto, nenhum método de transmissão pela internet ou armazenamento eletrônico é 100% seguro.

Nossa equipe de suporte pode consultar o histórico de conversas em texto com o bot quando necessário para atender solicitações, apurar abusos ou corrigir problemas. Esse acesso é restrito, protegido por autenticação e limitado ao necessário. Não existe galeria de mídias: nossos painéis internos mostram apenas números agregados de moderação, nunca a mídia de um usuário.

5-A. Moderação de Conteúdo

Toda mídia enviada ao Reth passa por uma análise automática antes de virar figurinha, para bloquear o que o WhatsApp proíbe: conteúdo sexual explícito, qualquer conteúdo sexual envolvendo menores, violência gráfica e instruções de automutilação.

• A análise é automática, feita por um serviço de moderação (OpenAI) e por um modelo que roda na nossa própria infraestrutura. Nenhuma pessoa olha a mídia para isso.
• O arquivo é enviado ao serviço de moderação apenas para a análise e não é usado para treinar modelos.
• Da análise guardamos só o resultado: se foi bloqueada, qual regra disparou e as pontuações por categoria. A mídia em si não fica.
• Bloqueio repetido de conteúdo proibido pode levar à suspensão do acesso, como previsto nos Termos de Uso.

6. Retenção de Dados

Para sermos transparentes, é assim que tratamos cada tipo de dado:

• Histórico de Conversas (assistente): mensagens e comandos ficam guardados enquanto sua conta estiver ativa, para manter o contexto das conversas e melhorar o serviço. Você pode apagar a qualquer momento com /reset (limpa o histórico) ou /excluir-dados (apaga tudo).
• Mídias enviadas (imagens, vídeos e áudios): o arquivo é processado em memória para gerar a figurinha ou executar o comando e descartado em seguida. Não mantemos cópia nem miniatura dele nos nossos servidores. O que fica na mensagem é o metadado (tipo de mídia, data, resultado da moderação) e o identificador que o WhatsApp atribuiu ao arquivo, que permite ao suporte reabri-lo direto na plataforma enquanto a Meta o mantiver disponível. Tudo isso é apagado com /excluir-dados.
• Dados de atividade em grupos (Reth Grupos): os contadores por membro são usados apenas para as funções do bot no grupo. Qualquer membro pode pedir a exclusão dos seus contadores pelo suporte.
• Dados de conta e preferências: mantidos enquanto você usa o serviço.
• Registros financeiros (planos e doações): mantidos pelo prazo legal/contábil, mesmo após exclusão de conta.
• Logs Técnicos: mantidos por período limitado para resolução de problemas e segurança.

Você pode solicitar a exclusão completa dos seus dados a qualquer momento, direto no WhatsApp enviando /excluir-dados, ou pelo nosso suporte. Processaremos solicitações de exclusão em até 15 dias. Se você tiver um plano pago ativo, pedimos que cancele primeiro, pois alguns dados são necessários para manter o contrato.

7-A. Comunicações do Reth (e como cancelar)

Além de responder aos seus comandos (mensagens de serviço), podemos enviar de tempos em tempos novidades, dicas e ofertas do próprio Reth para quem já interagiu com o bot, com base em legítimo interesse. Nunca enviamos mensagens para quem não conhece o serviço, não fazemos spam e limitamos a frequência dos envios.

Você controla isso a qualquer momento:

• Envie /sair para parar de receber qualquer disparo. O bloqueio é imediato e permanente (só volta se você pedir).
• Toque no botão de cancelamento presente nos próprios disparos.

Respeitamos as Políticas Comerciais e de Mensagens do WhatsApp/Meta.

7-B. Membros de Grupos (Reth Grupos)

Quando um administrador contrata o Reth para um grupo, o bot passa a processar dados de todos os participantes para funcionar (contagem de atividade, menções e respostas, moderação). Sobre isso:

• Esta política fica disponível publicamente em rethbot.com/privacidade. Quem administra o grupo é responsável por avisar os membros sobre o uso do bot.
• Não armazenamos o conteúdo das mensagens do grupo, apenas contadores e interações agregadas por participante.
• Qualquer membro pode exercer os direitos da seção 7 (inclusive pedir a exclusão dos seus contadores) pelo nosso suporte, mesmo sem nunca ter falado com o Reth no privado.

7-C. Cookies e Análise no Site

• Google Analytics: usado para entender o uso do site (cookies de análise). Você pode bloqueá-lo nas configurações de cookies do seu navegador ou com extensões de bloqueio.
• Vercel Analytics: métricas de audiência sem cookies e sem identificar visitantes.
• Armazenamento local: usamos o localStorage para lembrar preferências simples (ex.: avisos já fechados e sua escolha de cookies).
• Cookies de sessão: os painéis autenticados usam cookies estritamente necessários para o login funcionar.

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem o direito de:

• Confirmar a existência de tratamento de seus dados pessoais
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade de seus dados
• Solicitar a eliminação de dados tratados com seu consentimento
• Revogar seu consentimento e se opor a tratamentos baseados em legítimo interesse

Para exercer esses direitos, entre em contato através do nosso suporte.

8. Menores de Idade

Em linha com os termos do WhatsApp/Meta, o serviço é destinado a maiores de 13 anos. Menores de 18 anos devem usar o serviço com consentimento e supervisão dos pais ou responsáveis. Não coletamos intencionalmente dados de crianças; se identificarmos esse caso, tomaremos medidas para excluir as informações.

9. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre alterações significativas publicando a nova política em nosso site e, quando apropriado, através do próprio Reth.

10. Contato e Encarregado de Dados (DPO)

Para dúvidas sobre esta Política, exercer seus direitos LGPD ou falar com o nosso Encarregado pelo Tratamento de Dados (DPO), entre em contato pelo e-mail [email protected] ou pelo nosso suporte do WhatsApp.