Política de Privacidade
Última atualização: 16 de outubro de 2026
O TuFaz é um agente que executa tarefas a pedido do usuário: pesquisa, análise de arquivos, criação de documentos e, quando autorizado, trabalho com e-mails, agenda e arquivos da conta Google do usuário. Esta política explica quais dados usamos, para quê e como você mantém o controle.
1. Dados que coletamos
- Conta: seu endereço de e-mail, usado para entrar no TuFaz.
- Tarefas: os pedidos que você escreve, as mensagens trocadas com o agente, os arquivos que você anexa e os arquivos que o agente gera para você.
- Dados do Google (somente se você conectar): conforme as permissões que você conceder, o TuFaz pode ler e-mails do Gmail, criar rascunhos e enviar e-mails, ver e criar eventos na Agenda, ler arquivos do Google Drive e salvar no Drive os arquivos que ele mesmo criar.
- Dados técnicos: registros de uso necessários para operar e proteger o serviço (por exemplo, custo de processamento por tarefa e registros de erro).
2. Como usamos os dados
- Exclusivamente para executar as tarefas que você pede e para mostrar os resultados a você.
- Ações em seu nome que afetam outras pessoas — enviar e-mail e criar evento na agenda — só acontecem depois da sua aprovação explícita na tela, a cada vez.
- Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos com terceiros, exceto os provedores necessários para operar o serviço (seção 4).
3. Dados de usuário das APIs do Google
O uso e a transferência, pelo TuFaz, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
- Os dados do Google são acessados somente quando uma tarefa sua precisa deles, e usados apenas para executá-la.
- Não usamos dados do Google para publicidade, não os vendemos e não os usamos para treinar modelos de inteligência artificial genéricos.
- Nenhuma pessoa lê seus dados do Google, exceto com o seu consentimento explícito, quando necessário para segurança, ou para cumprir a lei.
- O acesso à sua conta Google (token de autorização) é guardado cifrado (AES-256-GCM), com a chave fora do banco de dados.
4. Provedores que processam dados
- Anthropic (modelo de IA Claude): processa o conteúdo das tarefas para gerar as respostas. Pela política comercial da Anthropic, o conteúdo enviado pela API não é usado para treinar seus modelos.
- Supabase: banco de dados e armazenamento de arquivos.
- Vercel: hospedagem do aplicativo e ambientes isolados onde o agente executa as tarefas.
- Google: quando você conecta sua conta, para acessar Gmail, Agenda e Drive.
5. Retenção e exclusão
- As tarefas e arquivos ficam guardados enquanto sua conta existir, para você consultá-los depois.
- Os ambientes de execução das tarefas são apagados automaticamente 7 dias após a conclusão; os arquivos entregues continuam disponíveis para você.
- Você pode desconectar sua conta Google a qualquer momento em Conexões no TuFaz (o acesso é revogado no Google e apagado do nosso banco) ou em myaccount.google.com/permissions.
- Para excluir sua conta e todos os seus dados, escreva para contato@tufaz.ai. Atendemos em até 30 dias.
6. Segurança
Usamos conexões cifradas (HTTPS), controle de acesso por conta, tokens cifrados e ambientes de execução isolados por tarefa. Nenhum sistema é 100% seguro; se identificarmos um incidente que afete seus dados, avisaremos você.
7. Seus direitos (LGPD)
Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, escrevendo para contato@tufaz.ai.
8. Alterações
Se esta política mudar de forma relevante, avisaremos no aplicativo antes de a mudança valer.
9. Contato
TuFaz — contato@tufaz.ai