A Maia é um serviço de assistente pessoal via WhatsApp que ajuda você a organizar compromissos diretamente no Google Agenda. O serviço é desenvolvido e operado pela Veris Assessoria, empresa brasileira inscrita no CNPJ 52.308.949/0001-57, sujeita às leis brasileiras, incluindo a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ao usar a Maia, você concorda com os termos descritos nesta política. O site oficial do serviço é www.maiaagenda.com.
Coletamos as seguintes informações: número de WhatsApp, para reconhecer você e enviar respostas; primeiro nome, para personalizar as mensagens; resumos criptografados das interações, descrições compactas das mensagens trocadas, armazenadas de forma criptografada para manter o contexto da conversa e excluídas automaticamente após 90 dias; tokens de acesso do Google, para criar eventos no seu Google Agenda, armazenados de forma criptografada com AES-256-GCM; e data e hora do consentimento, registro de que você aceitou esta política.
Não coletamos o conteúdo literal das suas mensagens de forma permanente, senhas, dados bancários, documentos de identidade, nem acesso à sua agenda além dos eventos criados pela Maia.
Utilizamos os dados coletados para identificar os compromissos descritos nas suas mensagens usando inteligência artificial; manter o contexto das conversas para que a Maia lembre de interações recentes; criar, editar e cancelar eventos no seu Google Agenda com as informações extraídas; enviar o resumo diário de compromissos toda manhã; e responder às suas mensagens no WhatsApp.
Seus dados passam por serviços terceiros para que o app funcione. Google Gemini (IA): as mensagens são processadas pela IA do Google para identificar os compromissos, enviadas em tempo real e não ficam armazenadas além do processamento imediato — veja a política de privacidade do Google. Google Calendar: os eventos são salvos diretamente no seu Google Agenda, com acesso restrito apenas à criação, edição e cancelamento de eventos pela Maia. WhatsApp / Meta: plataforma de mensagens utilizada para a comunicação entre você e a Maia — veja a política de privacidade do WhatsApp. Z-API: serviço brasileiro utilizado para integração com o WhatsApp Business, em que as mensagens trafegam por seus servidores apenas para entrega e recebimento em tempo real — veja a política de privacidade da Z-API. Supabase: banco de dados onde ficam armazenados os dados da sua conta (status, tokens do Google criptografados, nome e resumos de contexto criptografados) — veja a política de privacidade do Supabase. Render: plataforma de hospedagem onde o serviço da Maia está em execução — nenhum dado pessoal é armazenado diretamente na Render além dos logs técnicos anonimizados — veja a política de privacidade da Render.
Não vendemos seus dados para terceiros e não os utilizamos para nenhuma finalidade além do funcionamento do serviço descrito acima.
A Maia acessa dados da sua conta Google por meio das APIs oficiais do Google, exclusivamente para criar, editar e cancelar eventos no seu Google Agenda. O acesso é concedido por você através do fluxo de autenticação OAuth 2.0, em que você aprova explicitamente as permissões solicitadas.
Os escopos OAuth solicitados são: https://www.googleapis.com/auth/calendar.events, para criar, editar e cancelar eventos no seu Google Agenda a partir das mensagens enviadas à Maia; e openid / email / profile, para identificar sua conta Google e associá-la ao seu número de WhatsApp.
Declaração de Limited Use: O uso e a transferência, pela Maia, de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use). Em específico, isso significa que: os dados obtidos das APIs do Google são utilizados somente para fornecer e melhorar as funcionalidades visíveis ao usuário descritas nesta política — ou seja, criar e gerenciar eventos no seu Google Agenda; esses dados não são transferidos a terceiros, exceto quando estritamente necessário para a operação do serviço, com seu consentimento, ou por exigência legal; esses dados não são utilizados para publicidade, retargeting, anúncios personalizados ou direcionados por interesse; esses dados não são lidos por humanos, exceto com seu consentimento explícito, para fins de segurança (como investigação de bug ou abuso), ou por exigência legal; e esses dados não são utilizados para treinar modelos de inteligência artificial ou machine learning generalizados.
Você pode revogar o acesso da Maia à sua conta Google a qualquer momento, em myaccount.google.com/permissions, ou enviando o comando "excluir minha conta" para a Maia pelo WhatsApp.
Os resumos de contexto das conversas são excluídos automaticamente após 90 dias. Os demais dados da sua conta — nome, tokens do Google, status — ficam armazenados enquanto você utilizar o serviço. Você pode solicitar a exclusão completa da sua conta a qualquer momento enviando o comando "excluir minha conta" para a Maia pelo WhatsApp. Todos os seus dados serão removidos imediatamente.
Adotamos criptografia AES-256-GCM para proteger os dados sensíveis armazenados no banco de dados, incluindo os tokens de acesso ao Google e os resumos de contexto das conversas. Toda a comunicação é feita via HTTPS. Os logs do sistema utilizam hash anônimo SHA-256 — nenhum dado identificável é registrado. Nenhum sistema é 100% inviolável. Em caso de incidente de segurança que afete seus dados, você será notificada nos prazos previstos pela LGPD.
Como titular dos dados, você tem direito a: confirmação, saber se tratamos seus dados pessoais; acesso, consultar os dados que temos sobre você; correção, corrigir dados incompletos ou incorretos; revogação, retirar o consentimento a qualquer momento; eliminação, solicitar a exclusão dos seus dados e conta; e portabilidade, receber seus dados em formato estruturado.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@maiaagenda.com ou diretamente pelo WhatsApp com a Maia.
Este serviço é destinado a adultos. Não coletamos intencionalmente dados de menores de 18 anos sem o consentimento dos responsáveis legais. Se você acredita que coletamos dados de um menor sem consentimento, entre em contato para que possamos remover essas informações imediatamente.
Podemos atualizar esta Política de Privacidade ocasionalmente. Quando houver mudanças relevantes, você será notificada pelo WhatsApp antes que elas entrem em vigor. A data da última atualização está sempre indicada no topo desta página.
Dúvidas, solicitações ou para exercer seus direitos: