Uazir1. Quem somos
O Uazir (uazir.app) é um app web para cuidar das suas relações: contatos, notas, notas de voz, datas e lembretes. Ele é um produto Codamos, oferecido por N. D. DA SILVA - ASSESSORIA E TREINAMENTO (nome fantasia Codamos), inscrita no CNPJ sob o nº 48.732.178/0001-53, com sede em Rua Doutor Nicolau de Sousa Queiros, 839, apto. 87, Vila Mariana, São Paulo (SP), CEP 04105-003 (“Uazir”, “nós”).
Para os dados da sua conta, nós somos o controlador, nos termos do art. 5º, VI, da LGPD. Para os dados que você cadastra sobre outras pessoas, veja a seção 5.
Esta política vale junto com os Termos de uso.
2. Resumo
- Tratamos só o que você nos entrega: seu e-mail, as pessoas que você adiciona e o que você escreve ou fala sobre elas. Não lemos seu e-mail, suas mensagens nem sua agenda, e não buscamos informações sobre ninguém na internet.
- Não vendemos dados, não mostramos anúncios, não usamos ferramentas de análise ou rastreamento de terceiros e não usamos o seu conteúdo para treinar modelos de inteligência artificial.
- Seus dados ficam no Brasil, e a voz é transcrita e interpretada no Brasil. O áudio serve só para virar texto e não fica guardado (no máximo 24 horas, se a transcrição precisar tentar de novo).
- O que você apaga vai para uma lixeira de 30 dias. Apagar a conta remove tudo na hora.
- Você pode baixar todos os seus dados, de graça, quando quiser.
3. Quais dados tratamos
Conta e acesso
- E-mail, que é o seu login. Não há senha: você entra com um código de 6 dígitos enviado por e-mail, válido por 10 minutos. Não oferecemos login com Google, Apple ou outras contas.
- Nome de exibição e preferências: idioma, fuso horário, país e DDD padrão para telefones, tema claro ou escuro e sons.
- Dados de sessão: identificador da sessão (guardado só de forma cifrada), navegador e sistema (user agent), datas de criação, último uso e expiração.
- Dados técnicos de segurança: o endereço IP de quem pede um código de acesso (para limitar abusos) e registros técnicos de acesso aos nossos servidores (veja a seção 10).
- Plano: Grátis ou Uazir Plus, e até quando o Plus vale.
O conteúdo que você cadastra
- Contatos: nome, apelido, pronomes, empresa e cargo, telefones (e se são WhatsApp), e-mails, endereços (rua, número, bairro, cidade, estado, CEP, país), redes sociais, interesses, etiquetas, como vocês se conheceram, relações entre contatos (família, trabalho) e foto.
- Notas de texto e transcrições de notas de voz.
- Datas e lembretes: aniversários, datas importantes, eventos, lembretes e suas repetições, e quando você adia (“soneca”) uma pessoa ou um lembrete.
- Notificações geradas pelo app e, se você ativar, a inscrição para notificações push do seu navegador (endereço do serviço de push, chaves de criptografia e user agent).
- Seu perfil (Meu perfil), se você preencher, com os mesmos campos de um contato.
Cartões compartilhados
- Quando você compartilha o seu perfil por QR code, link ou arquivo .vcf, ou exporta um contato como .vcf, você escolhe os campos que vão no cartão (foto, telefones, e-mails, trabalho, redes sociais, aniversário, endereços, relações). Notas, lembretes e outros dados particulares nunca entram num cartão.
- Um link de cartão pode ser aberto por qualquer pessoa que o tenha, sem login, até expirar (1, 7 ou 30 dias) ou até você revogá-lo. Guardamos o link, os campos escolhidos, as datas de criação e expiração e quando ele foi visto pela última vez. A página do cartão não é indexada por buscadores.
Apps de IA conectados (MCP)
- Se você conectar um app de inteligência artificial ao Uazir (por exemplo, Claude, ChatGPT, Cursor ou Codex) em Ajustes > Apps de IA conectados, guardamos o nome que você deu à conexão, se ela pode só ler ou também alterar dados, o token de acesso (só de forma cifrada, com os 4 últimos caracteres para você reconhecê-lo), o nome do app que a usou e as datas de criação, último uso, expiração e revogação.
- Também guardamos um histórico do que cada app fez (quais notas, lembretes e contatos criou, alterou ou apagou, com o antes e o depois das alterações), para você conferir e desfazer.
Voz
- O áudio que você grava para notas de voz ou comandos de voz, enquanto é transcrito, e o texto resultante. Veja a seção 6.
Pagamento do Uazir Plus
- Para emitir recibo e nota fiscal: nome completo e CPF ou CNPJ de quem paga (ou, para quem paga do exterior, um identificador fiscal estrangeiro e o país).
- Dados da compra: pacote, valor, forma de pagamento (PIX ou cartão), situação, datas de aprovação ou estorno e, em pagamento com cartão, só a bandeira e os 4 últimos dígitos. O número completo do cartão nunca passa pelos nossos servidores: ele é digitado em campos seguros do Mercado Pago, nosso processador de pagamentos.
Não coletamos dados de localização do aparelho, a agenda de contatos do celular ou dados de redes sociais. O microfone só é usado quando você toca para gravar, e a câmera só quando você toca para ler um QR code, sempre com a permissão do navegador. A imagem da câmera é lida no próprio aparelho e não é enviada nem guardada. Um arquivo .vcf que você importa é lido para mostrar uma prévia, e só o que você confirmar vira contato.
4. Para que usamos e com qual base legal
- Criar e manter sua conta, autenticar você e prestar o serviço (guardar, organizar e mostrar seus contatos, notas, datas e lembretes; transcrever voz; gerar notificações)
- Execução do contrato que você aceita nos Termos de uso (art. 7º, V, da LGPD).
- Compartilhar cartões e atender apps de IA que você conectou, nos limites que você escolheu
- Execução do contrato (art. 7º, V), a seu pedido. Você revoga links e conexões quando quiser.
- Enviar o código de acesso por e-mail
- Execução do contrato (art. 7º, V). É o único e-mail que enviamos; não mandamos marketing.
- Notificações push no aparelho
- Consentimento (art. 7º, I), dado quando você ativa as notificações e o navegador pede permissão. Você pode desativar a qualquer momento em Ajustes ou no navegador.
- Cobrar o Uazir Plus, emitir recibo e nota fiscal
- Execução do contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória, como as fiscais (art. 7º, II).
- Segurança: limitar tentativas de acesso, prevenir fraude e abuso, investigar falhas
- Legítimo interesse (art. 7º, IX, e art. 10), sempre com o mínimo de dados necessário, e prevenção à fraude e segurança do titular (art. 11, II, “g”, quando couber).
- Guardar registros de acesso à aplicação
- Cumprimento de obrigação legal (art. 7º, II), em atenção ao art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Cumprir ordens judiciais e exercer direitos em processos
- Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI).
Não usamos seus dados para publicidade, para traçar perfil de consumo ou para decisões automatizadas que afetem seus interesses. Os comandos de voz só propõem um lembrete, nota ou contato; quem decide e salva é você.
5. Os dados das pessoas que você guarda no Uazir
Quando você cadastra alguém, o Uazir trata dados pessoais dessa pessoa (um “terceiro”). Quem decide o que guardar e para quê é você:
- Se você usa o Uazir no trabalho (com clientes, parceiros, colegas), você é o controlador desses dados e nós atuamos como operador (art. 5º, VII), tratando-os só para prestar o serviço a você e conforme as suas instruções.
- Se o uso é estritamente particular e sem fins econômicos, a LGPD não se aplica a você (art. 4º, I), mas tratamos esses dados com o mesmo cuidado.
Por isso, cadastre só o que for necessário, tenha uma base legal para isso quando a LGPD se aplicar a você e evite guardar dados pessoais sensíveis (saúde, religião, opinião política, vida sexual, origem racial, biometria e outros do art. 5º, II) ou dados de crianças sem necessidade. Nunca entramos em contato com as suas pessoas, não buscamos informações sobre elas e não cruzamos seus contatos com os de outros usuários.
Se você foi cadastrado por um usuário do Uazir e quer exercer seus direitos, procure primeiro essa pessoa. Se precisar, fale com o nosso encarregado (seção 16) e ajudaremos dentro do que a lei permite.
6. Voz e inteligência artificial
Notas de voz
Enquanto você fala, o áudio é enviado ao serviço de transcrição e volta como texto. A transcrição ao vivo não guarda nada: o que fica é a nota com o texto que você salvou. Se a transcrição ao vivo falhar, o áudio é guardado temporariamente para tentar de novo e é apagado quando a nota é salva ou descartada, ou automaticamente em até 24 horas.
Comandos de voz
Num comando como “me lembra de ligar pra Ana amanhã às 10”, o texto transcrito é enviado a um modelo de linguagem, junto com o seu fuso horário e a data e hora locais. Para achar a pessoa certa, o modelo só recebe de volta, sobre os seus contatos: nome, apelido, empresa, cargo, cidade, etiquetas e os nomes das relações (por exemplo, “filha: Nina”). Telefones, e-mails, endereços completos, notas e datas dos seus contatos não são enviados ao modelo. O resultado é só uma proposta: nada é salvo sem você conferir e tocar em Salvar.
Quem processa
A transcrição e a interpretação são feitas por modelos de inteligência artificial acessados pela API do Apiário Dev (apiario.dev), outro produto da Codamos. Essa inferência acontece no Brasil: o áudio e o texto são processados em servidores no país, só para devolver o resultado, e o Apiário Dev não os guarda. Nunca usamos o seu conteúdo para treinar modelos de IA.
Apps de IA que você conecta
Um app de IA conectado por você (seção 3) lê e, se você permitir, altera os seus dados no Uazir, inclusive notas e os dados das suas pessoas, para atender aos seus pedidos. Esse app é escolhido e contratado por você e trata os dados pelas regras dele, não pelas nossas; confira a política de privacidade dele antes de conectar. Você vê, desfaz o que ele fez e revoga a conexão em Ajustes > Apps de IA conectados.
7. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com os operadores que nos ajudam a prestar o serviço:
- Hospedagem: provedor de nuvem em São Paulo, Brasil
- O servidor onde fica o banco de dados e o armazenamento de arquivos onde ficam as fotos e os áudios temporários.
- Cloudflare, Inc. (Estados Unidos)
- Rede de entrega e proteção do site: todo o tráfego entre o seu navegador e o Uazir passa por ela, inclusive o IP e o conteúdo das requisições, para proteger contra ataques e entregar o site.
- Mailgun (Sinch Mailgun, Estados Unidos)
- Envio do e-mail com o código de acesso: recebe seu endereço de e-mail e o código. O rastreamento de aberturas e cliques está desligado.
- Apiário Dev (Codamos, Brasil)
- Transcrição de voz e interpretação de comandos de voz, com processamento no Brasil (veja a seção 6). Recebe só o áudio ou o texto necessário para cada pedido.
- Mercado Pago (Brasil)
- Processa os pagamentos do Uazir Plus: recebe seu e-mail, nome, CPF ou CNPJ e o valor; em pagamento com cartão, recebe os dados do cartão diretamente, sem passar por nós. O Mercado Pago trata esses dados também como controlador, para prevenção à fraude e obrigações próprias, conforme a política de privacidade dele.
- Serviços de notificação push do seu navegador (Google, Apple, Mozilla, Microsoft e outros)
- Se você ativar as notificações, entregam a notificação no seu aparelho. O conteúdo (por exemplo, o título de um lembrete e o nome da pessoa) vai criptografado, como prevê o padrão Web Push.
Os apps de IA que você conecta e as pessoas a quem você manda um cartão recebem os dados por sua decisão; eles não são nossos operadores.
Também podemos compartilhar dados quando exigido por lei, por ordem judicial ou por autoridade competente, ou para proteger direitos do Uazir e de terceiros. Se o Uazir for vendido ou passar por reorganização societária, os dados poderão ser transferidos ao sucessor, que continuará obrigado por esta política.
8. Transferência internacional
Seus dados ficam guardados no Brasil, e a transcrição e a interpretação de voz também acontecem no Brasil. Mesmo assim, alguns operadores (Cloudflare, Mailgun e os serviços de push dos navegadores) processam dados fora do país, principalmente nos Estados Unidos. Essas transferências se apoiam nos mecanismos do art. 33 da LGPD, como cláusulas contratuais padrão (Resolução CD/ANPD nº 19/2024) e as garantias contratuais oferecidas por esses fornecedores, e acontecem só no necessário para prestar o serviço.
9. Onde e como guardamos
Os dados ficam num banco de dados em servidor no Brasil, em São Paulo, acessível só pela aplicação. As fotos e os áudios temporários ficam num armazenamento de arquivos privado do mesmo provedor, também em São Paulo, e só são entregues à conta dona deles. Fotos de contatos são reduzidas para 512 pixels e regravadas, o que remove metadados como a localização da foto. Antes de cada atualização do sistema, fazemos uma cópia de segurança do banco de dados, no mesmo servidor; guardamos as 14 mais recentes.
10. Por quanto tempo guardamos
- Conta e conteúdo: enquanto sua conta existir.
- Itens apagados (contatos, notas, datas, lembretes, com suas fotos): ficam 30 dias na lixeira, onde você pode restaurá-los, e depois são apagados de vez.
- Áudio: apagado quando a nota é salva ou descartada, ou em até 24 horas.
- Notificações do app: 30 dias.
- Links de cartão: até expirarem ou serem revogados. Conexões com apps de IA e o histórico do que fizeram: até você apagar a conexão ou a conta.
- Códigos de acesso: 24 horas. Sessões: 30 dias desde o último uso (renovadas enquanto você usa), e são apagadas 24 horas depois de expirar ou de você sair.
- Registros técnicos de acesso (IP, data e hora): 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil, mesmo depois de a conta ser apagada (art. 16, I, da LGPD).
- Cópias de segurança: dados apagados podem continuar nas cópias até elas serem substituídas pelas mais recentes. Nunca restauramos dados apagados a pedido do titular a partir delas, salvo para recuperar o serviço após uma falha.
Quando você apaga a conta (Ajustes > Apagar minha conta), tudo nela é apagado na hora, inclusive a lixeira, as fotos e os áudios, ressalvadas apenas as hipóteses de guarda obrigatória acima.
12. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e de graça:
- confirmar se tratamos seus dados;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos seus dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar o consentimento e o que acontece se não der;
- revogar o consentimento;
- opor-se a tratamento feito em desconformidade com a lei.
Muito disso você faz sozinho, no app: corrigir e apagar qualquer item; Ajustes > Exportar meus dados baixa tudo num arquivo JSON (acesso e portabilidade); Ajustes > Apagar minha conta apaga tudo; e as notificações push são ligadas e desligadas em Ajustes. Para o resto, escreva para o encarregado (seção 16). Responderemos em até 15 dias, e poderemos pedir informações para confirmar que o pedido é seu.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e a órgãos de defesa do consumidor.
13. Crianças e adolescentes
O Uazir é destinado a maiores de 18 anos e não é dirigido a crianças ou adolescentes. Se soubermos que uma conta pertence a menor de 18 anos, poderemos encerrá-la e apagar os dados. Se você cadastrar dados de crianças ou adolescentes entre os seus contatos (por exemplo, o aniversário do filho de um cliente), faça isso só no seu melhor interesse, como pede o art. 14 da LGPD, e guarde o mínimo necessário.
14. Segurança e incidentes
Usamos conexão criptografada (HTTPS) em todo o site, códigos de acesso de uso único com limite de tentativas, cookies de sessão protegidos, identificadores de sessão guardados só de forma cifrada, política de segurança de conteúdo que bloqueia scripts de terceiros, acesso restrito aos servidores e registros de servidor sem o conteúdo das suas buscas. Nenhum sistema é infalível; se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como manda o art. 48 da LGPD.
15. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no Uazir ou na lei. A data no topo indica a última versão. Se a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer.
16. Contato e encarregado
Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD):
- E-mail: [email protected]
- Controlador: N. D. DA SILVA - ASSESSORIA E TREINAMENTO (Codamos), CNPJ 48.732.178/0001-53, Rua Doutor Nicolau de Sousa Queiros, 839, apto. 87, Vila Mariana, São Paulo (SP), CEP 04105-003