Política de Privacidade
Versão 1.4 — vigente desde 24 de setembro de 2026. A versão 1.3 valia desde 21 de setembro de 2026, a 1.2 também desde 21 de setembro de 2026, a 1.1 desde 15 de setembro de 2026, e a 1.0 desde 8 de setembro de 2026.
Esta política explica quais dados pessoais o Túrin coleta, para que
os usa, com quem os compartilha, por quanto tempo os guarda e como você exerce seus
direitos. Ela vale para o site turin.chat e para o aplicativo em
app.turin.chat.
1. Quem é o responsável
O Túrin é operado por 61.413.622 MARCO GOUVEIA, CNPJ 61.413.622/0001-36, em Foz do Iguaçu/PR.
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Marco Gouveia. Para qualquer assunto desta política — pedido de acesso, correção, exclusão ou dúvida — o canal é marcogouveia.me@gmail.com.
2. Os dois papéis, e por que isso importa para você
O Túrin é uma ferramenta que empresas usam para atender e vender por WhatsApp. Isso cria duas situações diferentes, e a lei trata cada uma de um jeito:
| Situação | Quem decide o uso | Nosso papel |
|---|---|---|
| Dados de quem contrata o Túrin: nome, e-mail, dados de acesso e cobrança | Nós | Controlador — respondemos diretamente a você |
| Dados que a empresa cliente sobe ou recebe: contatos, telefones, conversas de WhatsApp, informações de negócio | A empresa cliente | Operador — tratamos apenas sob instrução dela |
Se você conversou pelo WhatsApp com uma empresa que usa o Túrin e quer acessar ou apagar essas mensagens, quem decide é aquela empresa, não nós. Fale com ela. Se você não souber com quem falar, escreva para o nosso contato e nós indicamos.
3. Que dados coletamos
3.1. De quem contrata
- nome e e-mail, para criar e identificar a conta;
- registro de entrada na conta: data, hora, o e-mail de quem entrou e a ação realizada, para segurança. Não guardamos o endereço IP de quem entra na conta.
- registro de cada chamada do conector do Claude, quando a empresa o liga: data, hora, a ferramenta chamada, o programa que chamou e o endereço IP de onde a chamada veio — o servidor da Anthropic, ou o computador de quem usa o Claude Code. Serve para segurança: saber quem usou a chave, e de onde.
- registro de uso do sistema, para medir consumo e cobrar corretamente.
3.2. Dos contatos da empresa cliente
Sob instrução da empresa que contratou: nome, telefone, e-mail, e o conteúdo das mensagens trocadas no WhatsApp, além dos campos que ela mesma escolher registrar.
Tratamos esses dados apenas para prestar o serviço à empresa cliente. Não os usamos para outra finalidade, não os vendemos, não os cedemos e não os usamos para treinar modelos de inteligência artificial, nossos ou de terceiros.
3.3. Da sua conta Google, quando você conecta a agenda
A conexão com o Google Agenda é opcional e serve a um único propósito: permitir que o sistema ofereça horários livres e marque reuniões. Quando você conecta:
| O que acessamos | Para quê | O que guardamos |
|---|---|---|
| Seu endereço de e-mail | Mostrar qual conta está conectada | O e-mail |
| A lista dos seus calendários | Você escolher em qual as reuniões serão criadas | Apenas a identificação do calendário escolhido |
| Os períodos ocupados do calendário escolhido | Calcular quais horários estão livres | Nada. Usamos em memória e descartamos. Não lemos título, descrição nem participantes dos seus eventos |
| Criar, alterar e cancelar eventos | Marcar e desmarcar as reuniões agendadas pelo Túrin | A identificação dos eventos que o próprio Túrin criou, a data e o objetivo da reunião |
A autorização de acesso à sua conta Google é guardada de forma criptografada e usada apenas para as finalidades acima. Você pode revogar esse acesso a qualquer momento, sem falar conosco, em myaccount.google.com/permissions.
Uso restrito dos dados do Google
O uso e a transferência, pelo Túrin, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Em particular: não usamos os dados da sua conta Google para publicidade; não os vendemos nem os cedemos a terceiros; não os usamos para treinar modelos de inteligência artificial, próprios ou de terceiros; e nenhum ser humano lê esses dados, exceto com sua autorização expressa, para resolver um problema de suporte que você relatou, por exigência legal, ou quando a informação estiver agregada e anonimizada.
4. Por que tratamos esses dados
- Para executar o contrato: criar sua conta, prestar o serviço, cobrar e dar suporte.
- Para cumprir a lei: emitir nota fiscal e guardar o que a legislação fiscal obriga.
- Por interesse legítimo: manter a segurança do sistema, prevenir fraude e abuso, e corrigir defeitos.
- Sob instrução do cliente: tudo o que fazemos com os dados dos contatos dele.
Não usamos dados pessoais para publicidade, não os vendemos e não os cedemos a terceiros para fins comerciais.
5. Com quem compartilhamos
Só com prestadores necessários para o serviço funcionar, e apenas no que cada um precisa:
| Prestador | Para quê | Onde processa |
|---|---|---|
| Meta Platforms (WhatsApp Business) | Enviar e receber as mensagens | Exterior |
| Agenda, quando você conecta | Exterior | |
| OpenAI | Gerar as respostas do agente de inteligência artificial | Exterior |
| Stripe | Cobrar a assinatura e o Reforço. Recebe o e-mail de quem assina. Cartão, nome, endereço de cobrança e CNPJ são digitados direto na página de pagamento do Stripe, e não passam por nós | Brasil e exterior |
| Resend | Mandar os e-mails da conta: a confirmação do cadastro, o link de nova senha e o aviso de senha trocada. Recebe o endereço de quem recebe e o texto da mensagem | Brasil e exterior |
| Anthropic (Claude), pelo conector | Só quando a empresa cliente liga o conector do Claude. Aí o Claude da conta dela lê leads, conversas e negócios, e muda a configuração, pelo Túrin. Quem chama é a empresa cliente, pela conta dela no Claude | Exterior |
| Anthropic (Claude), no nosso trabalho | Desenvolvemos o sistema e damos suporte com a ajuda do Claude. Nessas sessões ele pode ler dados do sistema em funcionamento, inclusive de contatos, para achar e corrigir defeitos | Exterior |
| Hostinger | O servidor onde o sistema e o banco de dados rodam | São Paulo, Brasil |
| Segundo servidor nosso | Guardar a cópia diária de segurança, por 7 dias | Brasil |
No conector do Claude, quem decide é a empresa cliente: ela cria a chave, escolhe o que o Claude pode fazer com ela, e a revoga quando quiser. O que o Claude recebe fica na conta dela, sob as regras que ela tem com a Anthropic.
O banco de dados é nosso, executado em servidor nosso: não usamos provedor de banco de dados como serviço. A cópia diária de segurança fica em um segundo servidor nosso, no Brasil, e ninguém além de nós a acessa.
Parte desses prestadores fica fora do Brasil, o que caracteriza transferência internacional. Ela acontece para executar o contrato e com as garantias contratuais oferecidas por cada prestador. Também podemos compartilhar dados por ordem judicial ou exigência de autoridade competente.
6. Por quanto tempo guardamos
- Dados da conta e do serviço: enquanto o contrato durar.
- Depois do fim do contrato: apagamos ou anonimizamos em até 90 dias, salvo o que a lei mandar guardar.
- Registros de entrada na conta: enquanto a conta existir.
- Endereço IP das chamadas do conector do Claude: 6 meses. Depois disso, o IP é apagado do registro.
- O resto do registro das chamadas do conector (data, hora, a ferramenta chamada e o programa que chamou): enquanto a conta existir.
- Cópias de segurança: 7 dias. Um pedido de exclusão alcança a base ativa de imediato e as cópias no fim desse ciclo.
- Autorização do Google: até você desconectar a agenda ou revogar o acesso — o que vier primeiro. Ao desconectar, ela é apagada.
7. Como protegemos
- tráfego cifrado ponta a ponta com HTTPS;
- credenciais de terceiros guardadas criptografadas, nunca em texto legível;
- isolamento entre clientes no banco de dados, de modo que um cliente não alcança o dado de outro;
- acesso restrito a quem precisa, com autenticação individual;
- segundo fator de autenticação (2FA) obrigatório para todas as contas: além da senha, o login pede o código de 6 dígitos de um aplicativo autenticador no celular. Quem perde o celular entra com um dos códigos de recuperação entregues no cadastro, ou pede a nós que o fator seja zerado, e o pedido fica registrado;
- cópias de segurança diárias, com restauração testada.
Duas credenciais não pedem o código, porque são usadas por sistemas e não por pessoas: a chave de acesso que conecta o Claude à sua conta e a chave de integração da API. As duas são criadas pelo administrador da sua empresa, que pode revogá-las a qualquer momento.
Nenhum sistema é imune. Se houver incidente com risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme a LGPD.
8. Seus direitos
A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado ou incompleto; anonimização, bloqueio ou eliminação do que for desnecessário ou tratado fora da lei; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Para exercer qualquer um deles, escreva para marcogouveia.me@gmail.com. Respondemos em até 15 dias. Se os dados forem de um contato de empresa cliente, encaminhamos o pedido a ela, que é quem decide.
9. Cookies
O site turin.chat não usa cookies de publicidade nem de rastreamento. O
aplicativo usa dois cookies próprios, os dois necessários para entrar: um mantém você
conectado à sua conta; o outro dura 5 minutos e existe só entre a senha e o código do
segundo fator.
10. Menores de idade
O Túrin é um produto para empresas e não se destina a menores de 18 anos. Não coletamos dados de menores de forma consciente.
11. Mudanças nesta política
Se mudarmos algo relevante, publicamos a nova versão nesta mesma página, com número e data novos, e avisamos os clientes ativos por e-mail antes de a mudança valer.