Política de Privacidade

Controlador de Dados

MyHandler.ai é operado por Tery Emilson ("we", "us", "our"), com sede em Ontário, Canadá. Para perguntas sobre como seus dados são tratados, entre em contato conosco em: privacy@myhandler.ai

Nosso Compromisso

MyHandler.ai é um guardião de AI — ele lê suas mensagens para que você não precise. Isso significa que nossa AI processa o conteúdo do seu e‑mail, mas nenhum humano jamais vê suas mensagens.

Acreditamos que a privacidade é construída através da arquitetura, não de promessas. Cada decisão de design — desde a criptografia a nível de coluna até a IA de retenção zero de dados — existe para proteger suas informações enquanto entrega a inteligência que você precisa.

O que coletamos e por quê

Quando as mensagens chegam pelos seus canais conectados, nossa IA processa:

• Conteúdo da mensagem — armazenado criptografado (AES-256-GCM) para sua caixa de entrada, classificação AI e geração de rascunhos. Nenhum ser humano jamais acessa suas mensagens.
• Metadados da mensagem — remetente, linha de assunto, carimbos de tempo, canal de origem.
• ＜strong＞Dados do calendário＜/strong＞ — títulos de eventos, horários, participantes e local (quando você conecta o Microsoft ou Google Calendar via OAuth).
• Informações de contato — identificadores do remetente, padrões de comunicação e contexto de relacionamento derivados do histórico de mensagens.
• ＜strong＞Informações da conta＜/strong＞ — seu nome, endereço de e‑mail, fuso horário e credenciais de autenticação.
• ＜strong＞Informações de pagamento＜/strong＞ — processado pela Stripe. Não armazenamos o número do seu cartão de crédito — apenas o ID de cliente da Stripe e o status da assinatura.
• ＜strong＞Dados de chamadas de voz＜/strong＞ — ao usar a recepcionista de voz AI, o áudio da chamada é transmitido via Twilio e processado pela ElevenLabs para conversa em tempo real. As transcrições das chamadas são armazenadas criptografadas.
• ＜strong＞Transcrições de reunião＜/strong＞ — ao usar o bot de reunião (via Recall.ai), as legendas da reunião são capturadas e armazenadas criptografadas para análise de AI.

Base Legal para o Processamento

Processamos seus dados sob as seguintes bases legais:

O Que Armazenamos

• Conteúdo da mensagem — criptografado AES-256-GCM em repouso. Usado para exibição da sua caixa de entrada, classificação AI e geração de rascunho.
• Resumos gerados por IA — descrições curtas do conteúdo da mensagem, nunca a mensagem bruta em si.
• ＜strong＞Memórias episódicas＜/strong＞ — insights extraídos por IA sobre seus contatos e padrões de comunicação. Criptografado. Ativo até a exclusão da conta.
• Dossiês de contato — perfis de relacionamento compilados por AI. Todos os campos de dados pessoais são criptografados.
• ＜strong＞Eventos de calibração＜/strong＞ — registros do seu feedback sobre classificações de IA, usados para melhorar a precisão. Ativo até a exclusão da conta.
• Correções de rascunho — quando você edita substancialmente um rascunho de IA, armazenamos a diferença para melhorar futuros rascunhos. Criptografado.
• Vector embeddings — representações matemáticas de resumos de mensagens para busca semântica. Não reversível ao conteúdo original.

O que nunca armazenamos

• Números de cartão de crédito ou credenciais completas de pagamento (Stripe lida com isso)
• Senhas em texto simples
• Anexos de Email ou conteúdo de arquivos
• Histórico de navegação ou atividade fora do MyHandler

Como AI Usa Seus Dados

Nossa IA processa suas mensagens em três etapas:

Nenhum humano revisa suas mensagens. Todo o processamento é automatizado.

Provedores de IA

Criptografia

Usamos AES-256-GCM criptografia a nível de coluna para todos os dados sensíveis em repouso. Isso inclui:

• Conteúdo da mensagem, assuntos e pré-visualizações do corpo
• Detalhes de contato e dados de relacionamento
• Padrões comportamentais e preferências
• Tokens OAuth e credenciais de autenticação
• Transcrições de chamadas telefônicas e informações do chamador
• Transcrições de reuniões, participantes e itens de ação
• Amostras de perfil de voz e dados de estilo de escrita
• Histórico de correção de rascunho
• Títulos de eventos do calendário, participantes e locais
• Detalhes do evento financeiro

Os identificadores de remetente usam hash SHA-256 unidirecional para consultas ao banco de dados, garantindo que possamos corresponder contatos sem armazenar seus endereços em texto simples.

Nota: Seu endereço de e‑mail de login e o nome de exibição são armazenados sem criptografia na tabela de contas de usuário, conforme exigido pelo sistema de autenticação para login e recuperação de senha. Todos os demais dados pessoais são criptografados em repouso.

Retenção de Dados

＜strong＞Exclusão de conta＜/strong＞ aciona uma limpeza completa e permanente de todos os seus dados — mensagens, contatos, memórias, histórico de calibração, análises, conteúdo gerado por AI, assinaturas e preferências. Apenas uma entrada de registro de auditoria anonimizada que registra que a exclusão ocorreu é mantida.

Serviços de Terceiros

Usamos os seguintes serviços de terceiros para fornecer a funcionalidade do MyHandler:

Transferências Internacionais de Dados

MyHandler.ai é operado a partir de Ontário, Canadá. Seus dados são hospedados no Microsoft Azure nos Estados Unidos e processados por provedores de AI com sede nos Estados Unidos (Groq, OpenAI, Anthropic).

Para usuários na Área Econômica Europeia (EEA), no Reino Unido ou em outras jurisdições com restrições de transferência de dados:

• O Canadá tem uma decisão de adequação da Comissão Europeia para transferências sob o GDPR.
• Transferências para os Estados Unidos são cobertas pela participação de nossos sub-processadores no EU-US Data Privacy Framework (DPF) e/ou nas Standard Contractual Clauses (SCCs), quando aplicável.
• Garantimos que todos os subprocessadores mantenham salvaguardas adequadas para transferências de dados transfronteiriças.

Isolamento de Dados do Canal

MyHandler suporta múltiplos canais de comunicação (email, WhatsApp, Slack, Discord e mais). Aplicamos isolamento rigoroso de dados entre os canais:

• Os dados de um canal nunca são misturados ao contexto de IA de outro canal sem regras explícitas.
• As respostas de IA correspondem às convenções do canal — sem assinaturas de e‑mail no WhatsApp, sem tom casual em e‑mails formais.
• Canais são atribuídos a níveis de sensibilidade: ＜strong＞HIGH＜/strong＞ (email, WhatsApp, telefone, calendário, SMS), ＜strong＞MEDIUM＜/strong＞ (Slack, Teams, Instagram, Google Chat), ＜strong＞LOW＜/strong＞ (Discord, GitHub, GitLab, Linear, Jira, Telegram).
• Memórias de canais de alta sensibilidade nunca são exibidas nas respostas de canais de baixa sensibilidade.
• Os dados de contato multicanal são compartilhados apenas para a mesma identidade de contato verificada.

Cookies & Armazenamento Local

MyHandler usa cookies e armazenamento de navegador mínimos:

• Tokens de autenticação — JWT armazenado na memória e tokens de atualização em armazenamento seguro. Essencial para login.
• Sem cookies de rastreamento — não usamos nenhum analytics, publicidade ou cookies de rastreamento de terceiros.
• Sem pixels de terceiros — sem Facebook Pixel, Google Analytics ou ferramentas de rastreamento semelhantes.

Seus Direitos

Dependendo da sua jurisdição, você tem o direito de:

• Acesso — solicite uma cópia de todos os dados que temos sobre você.
• Correção — atualize ou corrija suas informações pessoais.
• Exclusão — excluir permanentemente sua conta e todos os dados associados. Isso é imediato e irreversível.
• ＜strong＞Exportação / Portabilidade＜/strong＞ — receba seus dados em um formato portátil.
• Restrição — limite como processamos seus dados enquanto mantemos sua conta ativa.
• ＜strong＞Objeção＜/strong＞ — opor‑se ao tratamento com base em interesse legítimo. Cessaremos o tratamento, a menos que demonstremos fundamentos legítimos convincentes.
• ＜strong＞Retirar Consentimento＜/strong＞ — onde o processamento é baseado no consentimento (por exemplo, push notifications), você pode retirar o consentimento a qualquer momento sem afetar o processamento anterior.
• ＜strong＞Registrar uma Reclamação＜/strong＞ — você tem o direito de registrar uma reclamação junto à autoridade local de proteção de dados se acreditar que seus direitos foram violados.

Para exercer qualquer um desses direitos, entre em contato conosco em privacy@myhandler.ai. Responderemos dentro de 30 dias (ou antes, quando exigido por lei).

Notificação de Violação de Dados

No caso de uma violação de dados que afete seus dados pessoais, nós iremos:

• Notifique os usuários afetados sem demora indevida e no máximo 72 horas após tomar conhecimento da violação (quando exigido por lei).
• Notifique a autoridade de supervisão competente dentro de 72 horas quando exigido pelo GDPR ou pela legislação aplicável.
• Forneça detalhes da violação, os dados afetados e as etapas que estamos tomando para mitigá‑la.

Residentes da Califórnia (CCPA/CPRA)

Se você for residente da Califórnia, tem direitos adicionais sob a California Consumer Privacy Act e a California Privacy Rights Act:

• ＜strong＞Direito de Saber＜/strong＞ — você pode solicitar as categorias e peças específicas de informações pessoais que coletamos sobre você.
• ＜strong＞Direito de Excluir＜/strong＞ — você pode solicitar a exclusão de suas informações pessoais. A exclusão da conta remove todos os seus dados conforme descrito acima.
• ＜strong＞Direito à Não Discriminação＜/strong＞ — não discriminaremos você por exercer seus direitos CCPA/CPRA.

Categorias de informações pessoais que coletamos:

• Identificadores (nome, endereço de e‑mail, número de telefone)
• Informações comerciais (nível de assinatura, histórico de faturamento)
• Atividade de internet ou rede eletrônica (metadados da mensagem, conexões de canal)
• Conteúdo das comunicações (corpos das mensagens, armazenado criptografado)
• Inferências (classificações de AI, avaliações de relacionamento, padrões comportamentais)

Privacidade Infantil

MyHandler não se destina ao uso por menores de 18 anos. Não coletamos intencionalmente informações pessoais de crianças. Se descobrirmos que coletamos dados de uma pessoa com menos de 18 anos, iremos excluí‑los imediatamente.

Alterações a Esta Política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando fizermos alterações significativas, notificaremos você com pelo menos 30 dias de antecedência por e‑mail e/ou notificação no aplicativo. O uso continuado do MyHandler após a data de vigência constitui aceitação da política atualizada.

Fale Conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou como tratamos seus dados, entre em contato conosco em:

Tery Emilson, operando como MyHandler.ai
Ontário, Canadá
privacy@myhandler.ai