Política de Privacidade

Última atualização: 21 de maio de 2026

Esta Política de Privacidade descreve como o Zello (“nós”, “serviço”), assistente digital operado pela Itacitrus, coleta, usa, compartilha e protege informações pessoais. O Zello funciona pelo WhatsApp e, opcionalmente, integra-se ao Google Calendar. Além de organizar a rotina de quem o usa, o Zello pode acompanhar o bem-estar e os lembretes de medicação de uma pessoa querida — por exemplo, um pai, uma mãe ou um filho. Por isso, esta Política trata com cuidado especial os dados de saúde e os dados de terceiros.

1. Duas figuras: quem usa e quem é cuidado

O Zello pode envolver duas pessoas distintas:

Titular/usuário (responsável ou cuidador): quem cria a conta, opera o painel e, se quiser, cadastra outra pessoa para acompanhar. É também quem aceita estes termos.
Pessoa cuidada (dependente): a pessoa cujo número de WhatsApp o responsável cadastra para receber lembretes e companhia (frequentemente um familiar idoso). O Zello conversa diretamente com essa pessoa no WhatsApp dela. Os dados dela também são tratados por nós, mas com proteções específicas descritas nesta Política.

Quando o responsável cadastra um dependente, o Zello envia uma mensagem de boas-vindas ao número da pessoa cuidada, identificando-se, explicando que foi adicionado por aquele familiar e informando como pedir silêncio ou recusar o acompanhamento. Transparência com a pessoa cuidada é um princípio do produto, não uma cortesia.

2. Informações que coletamos

2.1 Do titular/usuário

Número de telefone do WhatsApp — identifica você e recebe suas mensagens.
Nome — para personalizar a interação.
E-mail e senha da conta no painel (quando você cria conta no site).
E-mail da conta Google e refresh token — somente se você conectar o Google Calendar (opcional). O refresh token é a credencial emitida pelo Google após sua autorização explícita, usada para acessar seu Calendar em seu nome.
Histórico de mensagens — para manter contexto da conversa.
Transcrições de áudio — geradas quando você envia mensagens de voz.
Preferências — horário de resumos, fuso horário, intervalo de lembretes, prazos de confirmação.
Fatos pessoais que você compartilha — pessoas do seu convívio, viagens, compromissos e detalhes que ajudam o Zello a ser útil.

2.2 Da pessoa cuidada (dependente)

Quando você cadastra um dependente, podemos tratar, sobre essa pessoa:

Nome, grau de parentesco e número de WhatsApp.
Medicação: nomes de medicamentos, doses, instruções, horários e status de adesão (tomou, não tomou, pulou) — dados de saúde.
Síntese diária de bem-estar: sinais agregados inferidos das conversas, como humor, energia, sociabilidade e autocuidado — dados de saúde.
Fatos pessoais relevantes para a companhia (o neto, a novela, a horta, o nome do médico) que ajudam o Zello a puxar conversa de forma genuína.
Eventos de alerta e escalonamento: registros de quando a família foi avisada (ex.: medicação não confirmada, longo período de silêncio, sinal preocupante) e o resultado.
Histórico de mensagens e transcrições de áudio da conversa do dependente com o Zello.

3. Dados sensíveis de saúde e como os minimizamos

Medicação e síntese de bem-estar são dados pessoais sensíveis (saúde) nos termos do Art. 11 da LGPD. Tratamos esses dados com cuidado reforçado:

Coletamos apenas o necessário para lembrar a medicação, oferecer companhia e dar tranquilidade à família.
A família nunca recebe o conteúdo literal das conversas da pessoa cuidada. Recebe apenas sinais agregados de bem-estar e eventos objetivos (ex.: “não confirmou o remédio das 8h”). Esse limite é descrito na seção 5.
O Zello não emite diagnóstico nem opinião clínica. A síntese de bem-estar é uma leitura de sinais de conversa, não uma avaliação médica.
Sinais classificados internamente como de risco psicológico (memórias com categoria de risco) não são exibidos no painel da família como conteúdo; servem apenas à lógica de cuidado e à decisão de alertar.

4. Bases legais (LGPD)

Tratamos dados com fundamento em:

Consentimento (Art. 7º, I e Art. 11, I) — você consente ao criar a conta e usar o serviço; a pessoa cuidada é informada e pode recusar/pedir silêncio a qualquer momento (ver seção 9).
Execução de contrato e procedimentos preliminares (Art. 7º, V) — para entregar as funcionalidades que você solicitou.
Tutela da saúde (Art. 11, II, “f”) — para os lembretes de medicação e sinais de bem-estar, sempre em benefício da pessoa cuidada.
Legítimo interesse (Art. 7º, IX), de forma limitada — segurança, prevenção a fraude e operação técnica.

Sobre o cadastro de terceiros: ao registrar o número de uma pessoa cuidada, você declara possuir autoridade e relação legítima para fazê-lo (parente, cuidador autorizado, responsável legal) e compromete-se a informá-la sobre o acompanhamento. A pessoa cuidada também é informada diretamente pelo Zello (mensagem de boas-vindas) e pode revogar o acompanhamento. O consentimento de cada vínculo é registrado e a revogação é definitiva: revogado o consentimento, a família deixa de receber qualquer informação sobre aquela pessoa.

5. O compromisso central: a família vê sinais, não conversas

Este é o princípio que sustenta a confiança no Zello e nós o tratamos como uma obrigação:

A pessoa que cuida recebe um retrato de bem-estar — humor, energia, autocuidado — e eventos objetivos (medicação não confirmada, inatividade prolongada, sinal preocupante).
A pessoa que cuida não tem acesso ao texto das conversas da pessoa cuidada, nem às transcrições de áudio dela.
“Cuidar não é vigiar”: o Zello insiste com gentileza, nunca pressiona, e respeita o pedido de silêncio da pessoa cuidada.

6. Dados do Google que acessamos (opcional)

Se — e somente se — você conectar o Google Calendar, com sua autorização explícita via tela de consentimento do Google, utilizamos somente o escopo:

https://www.googleapis.com/auth/calendar.events — permite ler, criar, editar e excluir eventos do seu Google Calendar a pedido seu.

Não acessamos: Gmail, Drive, Contatos, Fotos, Maps, histórico de localização, ou qualquer outra API do Google fora do escopo acima. O Zello funciona sem o Google Calendar — a conexão é opcional e habilita apenas as funções de agenda.

7. Limited Use — Google API Services User Data Policy

O uso e a transferência pelo Zello de informações recebidas das APIs do Google a qualquer outro aplicativo aderem à Política de Dados do Usuário de Serviços de API do Google, incluindo os requisitos de Limited Use.

Concretamente, isso significa que:

Dados do Google Calendar são usados exclusivamente para as funcionalidades descritas nesta política.
Não usamos dados do Google para exibir anúncios.
Não vendemos dados do Google a terceiros.
Nenhum ser humano lê seus dados do Google, exceto (i) com sua permissão específica, (ii) para fins de segurança, (iii) para cumprir obrigações legais, ou (iv) de forma agregada e anonimizada para operação interna.
Não usamos dados do Google Calendar para treinar modelos de inteligência artificial.

8. Como usamos as informações

Processar suas solicitações de agenda (criar, consultar, editar ou excluir eventos), a pedido seu.
Gerar resumos diários e semanais da sua agenda.
Enviar lembretes de compromissos, de medicação e alertas de conflito.
Lembrar a pessoa cuidada de tomar os medicamentos e insistir com gentileza até a confirmação.
Oferecer companhia conversacional à pessoa cuidada, lembrando do que importa para ela.
Inferir e registrar a síntese diária de bem-estar.
Avisar a família, conforme as preferências configuradas, em casos de medicação não confirmada, inatividade prolongada ou sinal preocupante.
Confirmar ações sensíveis (ex.: excluir um evento) antes de executar.
Manter o histórico de conversa para dar contexto às respostas.
Manter um registro de auditoria das ações relevantes (ex.: avisos enviados à família), para segurança e prestação de contas.

9. Direitos das duas figuras (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018), tanto o titular/usuário quanto a pessoa cuidada têm direito a:

Confirmação da existência de tratamento e acesso aos dados;
Correção de dados incompletos ou desatualizados;
Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
Portabilidade;
Revogação do consentimento a qualquer momento;
Informação sobre o compartilhamento dos dados;
Oposição a tratamento feito com base que não o consentimento.

Especificamente para a pessoa cuidada: ela pode, a qualquer momento e diretamente na conversa do WhatsApp, pedir silêncio (o Zello para de puxar conversa) ou recusar o acompanhamento (revogar o consentimento). Revogado o consentimento, a família deixa de receber sinais de bem-estar e alertas sobre ela. A pessoa cuidada também pode solicitar acesso ou exclusão dos seus dados pelo contato da seção 14, sem depender do responsável.

10. Crianças e adolescentes

O Zello pode ser usado por um responsável para acompanhar lembretes de um filho menor de idade. Quando isso acontece:

O cadastro e o consentimento são feitos por quem detém a responsabilidade parental ou guarda legal, no melhor interesse da criança ou adolescente (Art. 14 da LGPD).
Coletamos o mínimo necessário e não direcionamos publicidade a menores.
A conta titular continua sendo de um adulto responsável; o serviço não se destina a ser operado de forma autônoma por menores de 18 anos.

Se identificarmos tratamento de dados de menor sem a devida autorização parental, removeremos os dados.

11. Compartilhamento com terceiros (operadores)

Para viabilizar o funcionamento do assistente, contamos com prestadores de serviço técnicos que tratam dados estritamente conforme nossas instruções e apenas no necessário. Por categoria:

Provedores de inteligência artificial — processam o texto das conversas para gerar respostas e a leitura de bem-estar. Por contrato e/ou política, o conteúdo não é utilizado para treinar modelos.
Serviço de transcrição de áudio — converte mensagens de voz em texto; os dados são processados e descartados após a transcrição.
Provedor de infraestrutura de nuvem — hospeda os servidores e os dados.
Google — quando você conecta o Google Calendar, é o provedor dessa integração (ver seções 6 e 7).

Esses prestadores atuam como operadores, sob dever de confidencialidade. Nunca vendemos nem compartilhamos dados para fins de marketing. Parte do tratamento pode ocorrer fora do Brasil; nesse caso, a transferência internacional é feita com base nas hipóteses do Art. 33 da LGPD, com as garantias aplicáveis.

12. Armazenamento e segurança

Servidores e banco de dados hospedados em provedor de nuvem, com os dados mantidos no Brasil.
Credenciais sensíveis (como o refresh token do Google) armazenadas com criptografia forte em repouso.
Conexões com serviços externos sempre por canais cifrados (HTTPS/TLS).
Backups automáticos e periódicos do banco de dados, com retenção limitada e acesso restrito.
Acesso administrativo restrito a operadores autenticados, com registro de auditoria.

13. Retenção e exclusão de dados

Os dados são mantidos enquanto a conta estiver ativa. Ao solicitar exclusão, todos os dados — refresh token, histórico de conversas, transcrições, preferências, medicação, sínteses de bem-estar e fatos pessoais — são apagados dos nossos servidores em até 7 dias. Backups históricos expiram conforme o ciclo de retenção de 30 dias.

Você pode solicitar a exclusão a qualquer momento:

Envie um e-mail para desenvolvimento@itacitrus.com.br com o assunto “Excluir dados”.
A pessoa cuidada pode pedir a própria exclusão pelo mesmo e-mail ou pela conversa no WhatsApp.
Opcionalmente, revogue a autorização do Google em myaccount.google.com/permissions — isso invalida o refresh token imediatamente, mas não apaga os demais dados armazenados.

14. Encarregado e contato

Dúvidas, solicitações ou exercício de direitos (de qualquer das figuras):

desenvolvimento@itacitrus.com.br

15. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças materiais serão comunicadas via WhatsApp aos usuários ativos, e a data no topo desta página sempre refletirá a última atualização.