LGPD — Lei 13.709/2018
Politica de
Privacidade
Ultima atualizacao: 6 de agosto de 2026
1. Quem Somos
O WhatsAI e operado pela BRVentures ("nos", "nosso", "Controlador"), empresa brasileira responsavel pelo tratamento dos seus dados pessoais em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018) e o Marco Civil da Internet (Lei 12.965/2014).
Encarregado de Dados (DPO):
E-mail: privacidade@trywhats.com
Aviso Importante
O WhatsAI e um aplicativo de entretenimento para maiores de 18 anos que utiliza inteligencia artificial para gerar conversas e imagens. Todos os personagens sao ficticios — nao representam pessoas reais. Voce esta interagindo exclusivamente com sistemas de IA, nunca com seres humanos.
2. Dados que Coletamos
Dados de Conta
Endereco de e-mail (para autenticacao pelo codigo OTP), identificador anonimo do dispositivo, data de criacao da conta e, se voce quiser, um nome de exibicao e uma foto de perfil. Se — e somente se — voce assinar o Premium: nome completo e CPF ou CNPJ, exigidos pelo Pix Automatico do Banco Central, que so autoriza cobranca recorrente para devedor identificado. Esses dados sao enviados ao provedor de pagamento para emitir a cobranca e nao ficam guardados em coluna propria no nosso banco.
Dados de Conversas
Mensagens de texto enviadas e recebidas nas conversas com personagens de IA. O trafego entre o seu aparelho e a nossa API e protegido por TLS, e as mensagens ficam armazenadas em nossos servidores para manter o historico e a continuidade do relacionamento com o personagem — o conteudo fica legivel pelo sistema, porque e dele que a personagem le o historico. As fotos e midias geradas, essas sim, ficam encriptadas em repouso.
Imagens Geradas por IA
Imagens criadas pelo sistema de IA a seu pedido. Sao armazenadas encriptadas (AES-256-CTR + HMAC-SHA256) e vinculadas exclusivamente a sua conta.
Dados de Uso
Preferencias de personagem, configuracoes do app, fuso horario e pais do aparelho, e contadores de uso usados para aplicar os limites do seu plano. Nao guardamos o seu endereco IP: os limites de uso e a protecao contra abuso sao contados por conta e por aparelho, nao por IP.
Dados que o Sistema Deriva das Conversas
Para a personagem lembrar de voce e reagir de forma coerente, o sistema extrai e guarda, por personagem: fatos sobre voce e sobre quem voce cita (nomes, tipo de vinculo, detalhes) e as relacoes entre eles; a cidade, o bairro, o tipo de moradia e com quem voce mora, quando voce conta; a sua rotina por dia da semana e faixa de hora; em que horarios voce costuma conversar; um resumo do seu estilo de escrever (tamanho medio da mensagem, quanto voce brinca, quanto voce se abre, quanto e explicito); assuntos em aberto e datas que voce mencionou; e o seu genero, que o sistema deduz do jeito que voce escreve em portugues ("cansado" ou "cansada"), para acertar o pronome — nunca perguntamos, e voce pode corrigir a qualquer momento pedindo em privacidade@trywhats.com. Nada disso e vendido nem compartilhado, e tudo e apagado no instante em que voce excluir a conta.
Sinais Emocionais que o Sistema Classifica
Para que a personagem reaja ao seu estado emocional e para acionar o modo de contencao quando o assunto e grave, o sistema classifica sinais emocionais na sua mensagem — auto-violencia, depressao, isolamento, vicio, vergonha e comparacao destrutiva — e guarda o tipo do sinal, uma nota de gravidade de 1 a 10 e um trecho literal da sua mensagem. Sinais graves de auto-violencia sao marcados como permanentes e nao expiram sozinhos. Isso e dado pessoal sensivel e voce precisa saber que existe: pode pedir a exclusao a qualquer momento em privacidade@trywhats.com, e a exclusao da conta apaga tudo isso na hora.
A Foto que VOCE Envia Nao Fica no Servidor
Quando voce manda uma foto na conversa, ela e enviada uma unica vez ao modelo de visao para gerar uma descricao em texto, e os bytes da imagem sao descartados em seguida — nao vao para disco, nao entram no banco e nao tem URL. A foto continua existindo so no aparelho de onde voce a enviou; se voce abrir a conversa em outro aparelho, vera um espaco no lugar dela, e isso e proposital.
O que NAO coletamos: nao coletamos dados biometricos, contatos do telefone, historico de navegacao nem dados de cartao de credito. Nao coletamos localizacao por GPS e nao rastreamos onde voce esta — guardamos a cidade, o bairro, o tipo de moradia e com quem voce mora apenas quando voce conta isso na conversa, e guardamos o pais e o fuso horario do aparelho para acertar a hora das mensagens.
3. Finalidade e Base Legal
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prover o servico de chat com IA | Execucao de contrato (Art. 7, V) |
| Gerar imagens por IA | Execucao de contrato (Art. 7, V) |
| Autenticar usuarios via codigo OTP enviado por e-mail | Execucao de contrato (Art. 7, V) |
| Manter historico de conversas | Execucao de contrato (Art. 7, V) |
| Seguranca e prevencao de fraudes | Interesse legitimo (Art. 7, IX) |
| Cumprimento de obrigacoes legais | Obrigacao legal (Art. 7, II) |
4. Inteligencia Artificial — Transparencia
- — Todas as conversas sao com inteligencia artificial, nunca com pessoas reais.
- — Todas as imagens sao geradas por IA e nao retratam pessoas reais.
- — O conteudo gerado pode conter imprecisoes ou material inesperado.
- — Voce tem o direito de solicitar revisao humana de qualquer decisao automatizada que afete seus interesses.
- — Nao utilizamos suas conversas individuais para treinar modelos de IA.
5. Como Seus Dados Sao Processados pela IA
Para gerar respostas e imagens, seus dados sao enviados a provedores de IA terceirizados:
Chat (Texto)
Suas mensagens sao enviadas a OpenRouter, nos Estados Unidos, que atua como intermediaria: ela nao executa o modelo, encaminha o pedido a um provedor de infraestrutura da nossa lista de preferencia. Hoje essa lista e DeepInfra, Parasail, Novita, GMI Cloud e SiliconFlow — empresas sediadas em paises diferentes, e a SiliconFlow fica na China. Se nenhum deles aceitar o pedido, a OpenRouter pode encaminha-lo a outro provedor da rede dela. O processamento e transiente: o provedor gera a resposta e nao retem a mensagem. Alteracao relevante nessa lista e alteracao desta politica e sera comunicada na forma da secao 12.
Leitura de Imagem
Quando voce envia uma foto, ela e enviada uma unica vez ao modelo de visao Qwen3-VL, tambem pela OpenRouter, apenas para gerar uma descricao em texto. Hoje esse pedido e roteado preferencialmente para a Alibaba, na China, e, se ela nao responder, para a Novita. Os bytes da foto nao sao guardados no nosso servidor.
Memoria e Busca Semantica
Para manter a memoria dos personagens e permitir buscas contextuais, trechos de conversas sao convertidos em vetores numericos (embeddings) pela OpenAI, nos Estados Unidos. Apenas representacoes matematicas sao geradas — o texto original nao e retido pelo provedor.
Imagens
Prompts de geracao de imagem sao enviados a ModelsLab para gerar as imagens. O processamento e igualmente transiente. As imagens geradas sao armazenadas encriptadas nos nossos servidores. Para que a foto reabra rapido, ela e distribuida pela Vercel, que mantem uma copia ja decifrada nos servidores de borda dela por ate um ano.
Autenticacao e Comunicacao
Resend e utilizado para enviar codigos OTP por e-mail durante a autenticacao. Apenas seu endereco de e-mail e o codigo temporario sao transmitidos.
Monitoramento de Erros
Sentry e utilizado para monitorar erros tecnicos do sistema. Sao enviadas informacoes tecnicas (stack trace, modulo, funcao) e o identificador anonimo do seu aparelho, para que a gente consiga reproduzir e corrigir um erro que aconteceu com voce. Conteudo de conversa nao e enviado.
Pagamento
Se voce assinar o Premium, o seu nome completo, o CPF ou CNPJ e o valor da cobranca sao enviados a PushinPay, empresa brasileira que emite e concilia a cobranca por Pix. E ela quem trata os dados do pagamento; nos guardamos apenas os identificadores e estados necessarios para liberar e reconciliar o seu acesso, e o registro do pagamento e apagado junto com a conta.
Infraestrutura e Notificacoes
A nossa API roda em servidor dedicado proprio. O site e o aplicativo web sao hospedados pela Vercel, que tambem distribui o conteudo — inclusive as imagens — a partir dos servidores de borda dela. A Cloudflare responde apenas pelo DNS e nao intermedia o trafego da nossa API. Se voce usa o aplicativo Android, o Google (Firebase Cloud Messaging) emite um identificador de push para o seu aparelho e nos o guardamos para poder enviar notificacao; esse identificador e do aparelho, nao seu.
6. Transferencia Internacional de Dados
Para prover o servico, os seus dados podem ser transferidos para servidores fora do Brasil:
- — OpenRouter — Estados Unidos (intermediaria do chat e da leitura de imagem)
- — Provedores de infraestrutura roteados pela OpenRouter — DeepInfra, Parasail, Novita, GMI Cloud, SiliconFlow e Alibaba, sediados em paises diferentes, incluindo a China
- — OpenAI — Estados Unidos (embeddings para memoria e busca semantica)
- — ModelsLab — geracao de imagens por IA
- — Resend — Estados Unidos (envio de e-mails de autenticacao)
- — Sentry — Estados Unidos (monitoramento de erros tecnicos)
- — Google (Firebase Cloud Messaging) — Estados Unidos (identificador de push do aplicativo Android)
- — Vercel — hospedagem do site e do aplicativo web e distribuicao de conteudo, incluindo as imagens; Cloudflare — apenas DNS
Essas transferencias sao realizadas com base em Clausulas Contratuais Padrao (SCCs) conforme Resolucao 19/2024 da ANPD, e/ou mediante seu consentimento explicito ao utilizar o servico. Os provedores sao contratualmente obrigados a proteger seus dados e a nao rete-los apos o processamento.
7. Seguranca dos Dados
Adotamos medidas tecnicas e organizacionais rigorosas para proteger seus dados:
- — Encriptacao em repouso: as imagens geradas por IA e as midias do seu historico sao encriptadas com AES-256-CTR e verificadas com HMAC-SHA256.
- — Encriptacao em transito: todas as comunicacoes utilizam TLS/SSL.
- — Registro tecnico sem conteudo: guardamos metricas de cada chamada aos provedores de IA (modelo, tempo de resposta, contagem de tokens, codigo de erro) para diagnostico e custo, mas nao gravamos o texto enviado ao modelo nem o texto que ele devolveu.
- — Autenticacao segura: o acesso usa tokens de curta duracao, guardados pelo proprio aplicativo no armazenamento local do aparelho e enviados somente por TLS.
- — Rate limiting: protecao contra ataques de forca bruta e DDoS.
- — Acesso restrito: acesso a dados de usuarios e limitado a situacoes de investigacao de seguranca ou abuso, e nunca para fins comerciais.
8. Retencao e Delecao de Dados
- — Seus dados sao mantidos enquanto sua conta estiver ativa.
- — Ao solicitar a exclusao da conta, todos os dados pessoais, historico de conversas, memorias e perfil derivado sao apagados imediatamente, em uma unica operacao: ou tudo e apagado, ou nada e — se um passo falhar, a operacao inteira volta atras e voce recebe erro em vez de uma confirmacao falsa. Nao existe periodo de carencia nem copia guardada por 30 dias. As imagens geradas sao a excecao: a exclusao apaga tudo o que ligava a imagem a voce e a sua conversa, mas nao apaga o arquivo encriptado no nosso servidor nem a copia decifrada que a Vercel mantem na borda.
- — Nao preservamos dados apos a exclusao da conta, exceto quando exigido por obrigacao legal.
- — Estatisticas anonimizadas e agregadas podem ser retidas para melhoria do servico.
9. Compartilhamento de Dados
- — Nao vendemos seus dados pessoais para ninguem.
- — Nao compartilhamos com anunciantes ou data brokers.
- — Nao compartilhamos conteudo de conversas com terceiros, exceto os provedores de IA para processamento transiente (secao 5).
- — Podemos compartilhar dados com autoridades legais apenas mediante ordem judicial valida sob a legislacao brasileira.
10. Conteudo Adulto (+18)
- — O servico pode gerar conteudo de texto e imagens de natureza adulta/sexual.
- — O uso e exclusivo para maiores de 18 anos.
- — Todo conteudo e ficticio e gerado por IA — nao retrata pessoas reais.
- — E estritamente proibido gerar conteudo envolvendo menores, cenarios nao-consensuais ou atividades ilegais.
- — Contas que violarem essas restricoes serao encerradas imediatamente.
11. Seus Direitos (LGPD)
Nos termos da LGPD, voce tem direito a:
- 01 Confirmar a existencia de tratamento de dados.
- 02 Acessar seus dados pessoais.
- 03 Corrigir dados incompletos, inexatos ou desatualizados.
- 04 Solicitar a anonimizacao, bloqueio ou eliminacao de dados desnecessarios ou excessivos.
- 05 Solicitar a portabilidade dos dados a outro fornecedor.
- 06 Obter informacao sobre terceiros com quem seus dados sao compartilhados.
- 07 Ser informado sobre a possibilidade de nao fornecer consentimento e suas consequencias.
- 08 Revogar o consentimento a qualquer momento.
- 09 Solicitar revisao humana de decisoes automatizadas.
- 10 Peticionar perante a ANPD (Autoridade Nacional de Protecao de Dados).
Para exercer qualquer direito, envie um e-mail para privacidade@trywhats.com. Responderemos em ate 15 dias uteis.
12. Alteracoes a Esta Politica
Esta politica pode ser atualizada periodicamente. Alteracoes significativas serao comunicadas por e-mail para o endereco da sua conta, e a data da versao vigente fica sempre no topo desta pagina. O uso continuado do servico apos a comunicacao constitui aceitacao das alteracoes.
13. Legislacao Aplicavel
Esta politica e regida pelas leis da Republica Federativa do Brasil, em especial a LGPD (Lei 13.709/2018), o Marco Civil da Internet (Lei 12.965/2014) e o Codigo de Defesa do Consumidor (Lei 8.078/1990). Fica eleito o foro da comarca de Sao Paulo/SP para dirimir quaisquer controversias.
Contato
Duvidas, solicitacoes ou exercicio de direitos: