Política de Privacidade
Esta política explica, em linguagem direta, quais dados pessoais o Enjoy OS trata, por que trata, com quem compartilha e o que você pode exigir da gente a qualquer momento.
1Quem somos
O Enjoy OS é um produto da Enjoy Business (razão social Enjoy Escola de Negócios), doravante Enjoy. Em relação aos dados da sua conta e do seu uso da plataforma, somos a controladora: é a Enjoy quem decide por que e como esses dados são tratados.
- Razão social: Enjoy Escola de Negócios
- CNPJ: 26.562.394/0001-65
- Endereço: Alça da Terceira Ponte, 245 — Praia da Costa, Vila Velha/ES, CEP 29101-440
- E-mail de contato: contato@enjoybusiness.com.br
2Encarregado (DPO)
O Encarregado pelo Tratamento de Dados Pessoais é o canal oficial para você tirar dúvidas sobre esta política, exercer seus direitos ou registrar reclamações. Ele também é o ponto de contato da Autoridade Nacional de Proteção de Dados (ANPD).
- Contato do Encarregado: contato@enjoybusiness.com.br
- Designação nominal do Encarregado: [PENDENTE: nome do Encarregado (LGPD Art. 41)]
3Nossos papéis (controladora × operadora)
A LGPD separa dois papéis, e a Enjoy ocupa os dois, dependendo do dado:
- Controladora dos dados da sua conta, das suas conversas, do seu saldo de créditos e da sua assinatura. Aqui as decisões sobre o tratamento são nossas.
- Operadora dos dados que entram pelos conectores que você autoriza (por exemplo, ClickUp e HubSpot). Esses dados pertencem a você ou à sua empresa, que decide o que conectar. A Enjoy só os usa para executar o que você pede na conversa.
4Dados que coletamos
Coletamos apenas o que é necessário para operar a plataforma:
| Categoria | Dados | Origem |
|---|---|---|
| Conta | Nome, e-mail, nome de usuário, foto de perfil e senha (guardada apenas como hash). | Fornecidos por você |
| Segurança da sessão | Endereço IP e identificador do navegador associados aos tokens de sessão; contagem de tentativas de login. | Coletados automaticamente |
| Conteúdo | Mensagens trocadas com as IAs, arquivos anexados, memórias salvas, prompts e agentes que você cria. | Gerados no uso |
| Voz | Áudio ditado para transcrição e texto enviado para leitura em voz alta. Não guardamos o áudio depois de processado. | Gerados no uso |
| Créditos e uso | Saldo da janela de créditos, transações de consumo por mensagem e por ferramenta (imagem, busca, voz), modelo usado e tokens. | Coletados automaticamente |
| Assinatura | Plano contratado, status e datas de renovação. Dados de cartão ficam exclusivamente com a Stripe. | Fornecidos por você / Stripe |
| Conectores | Tokens de acesso (OAuth) dos serviços que você conecta, guardados por usuário, e os dados que esses serviços devolvem durante a conversa. | Autorizados por você |
| Auditoria | Trilha de recargas, mudanças de plano e ações administrativas sobre a sua conta. | Coletados automaticamente |
| Aceite dos Termos e da Política | Registro de aceite dos Termos e da Política (versão, data e hora, IP, navegador). | Coletados automaticamente |
5Finalidades e bases legais
Cada tratamento tem uma finalidade e uma base legal da LGPD:
- Execução do contrato — prestar o serviço: manter sua conta, enviar suas mensagens aos provedores de IA, executar os conectores que você autorizou, transcrever e sintetizar voz, cobrar a assinatura e controlar a janela de créditos.
- Legítimo interesse — segurança e prevenção a fraude: registro de IP e navegador nas sessões, bloqueio temporário após tentativas de login malsucedidas, limites de uso por plano e trilha de auditoria.
- Consentimento — quando aplicável, como na conexão de serviços externos (ClickUp, HubSpot) e em tratamentos que venham a depender de autorização específica sua.
- Cumprimento de obrigação legal ou regulatória — guarda de registros fiscais da assinatura e atendimento a determinações de autoridades quando a lei exigir.
6Com quem compartilhamos (suboperadores)
Para funcionar, a plataforma se apoia em fornecedores que tratam dados sob nossa instrução e exclusivamente para prestar o serviço:
| Suboperador | Serviço | Dados envolvidos |
|---|---|---|
| Anthropic | Modelos Claude | Conteúdo das conversas, arquivos e resultados de ferramentas enviados ao modelo |
| OpenAI | Modelos GPT, transcrição de voz e leitura em voz alta | O mesmo conteúdo das conversas e o áudio ditado |
| OpenRouter | Roteamento para Grok (xAI), DeepSeek, Llama (Meta), Mistral, Perplexity e Gemini (Google) | Conteúdo das conversas encaminhado ao modelo escolhido |
| Stripe | Pagamento e gestão da assinatura | E-mail, plano e dados de pagamento (o cartão nunca passa pela Enjoy) |
| Keenable | Busca na web | O texto da busca que a IA decide fazer |
| ClickUp e HubSpot | Conectores opcionais | Só quando você autoriza a conexão, e apenas o necessário para a ação pedida |
| Provedor de hospedagem | Servidor e banco de dados | Todos os dados acima, em repouso [PENDENTE: nome do provedor e região] |
O conteúdo que você envia às IAs é submetido aos provedores exclusivamente para gerar a resposta. Não vendemos dados e não os usamos para publicidade.
7Transferência internacional
Os provedores de inteligência artificial, de busca na web e de pagamento operam fora do Brasil. Parte dos dados descritos na cláusula 6 é, portanto, transferida internacionalmente.
A transferência é amparada por salvaguardas contratuais, incluindo cláusulas-padrão contratuais nos termos da Resolução CD/ANPD nº 19/2024, conforme o Art. 33 da LGPD.
8Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Token de sessão | 15 minutos, renovado enquanto você usa |
| Token de renovação de sessão (cookie) | 7 dias |
| Saldo da janela de créditos | Substituído a cada 4 horas |
| Conversas, mensagens, arquivos e memórias | Até você excluir, ou até a exclusão da conta |
| Tokens dos conectores | Até você desconectar o serviço ou excluir a conta |
| Transações de consumo e auditoria de assinatura | Enquanto a conta existir e pelo prazo legal de guarda [PENDENTE: prazo] |
| Registro de aceite dos Termos e da Política (versão, data e hora, IP, navegador) | Até 5 anos após a exclusão da conta, para comprovação do consentimento (LGPD art. 7º, VI e art. 16, I) |
| Cópias de segurança do banco | 7 dias (uma cópia por dia) |
Ao excluir a conta, seus dados pessoais são removidos, exceto os registros fiscais e de auditoria e o registro de aceite dos Termos e da Política, que permanecem pelos prazos acima, por obrigação legal de guarda e para comprovação do consentimento.
9Seus direitos
A LGPD (Art. 18) garante a você, a qualquer momento e sem custo:
- confirmação de que tratamos seus dados;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
Parte disso você resolve sozinho, dentro do produto:
- conversas — excluídas uma a uma ou todas de uma vez, no menu da conversa;
- memórias — em Configurações → Personalização;
- conectores — desconectados no menu de conectores do chat;
- foto de perfil e nome — em Configurações → Conta;
- exclusão da conta — em Configurações → Conta.
Para os demais direitos, inclusive a exportação dos seus dados, fale com o Encarregado (cláusula 2). Atendemos nos prazos previstos na LGPD.
10Cookies
Usamos um único cookie, estritamente necessário para o serviço funcionar: refreshToken, que mantém sua sessão ativa. Ele é httpOnly (scripts do navegador não conseguem lê-lo), tem validade de 7 dias e não é usado para rastreamento.
Não usamos cookies de analytics ou publicidade, nem rastreadores de terceiros. Preferências de interface ficam no armazenamento local do seu navegador e não identificam você.
11Como protegemos seus dados
- senhas guardadas com hashing forte (bcrypt), nunca em texto claro;
- tokens dos conectores guardados criptografados;
- sessões curtas com renovação por cookie httpOnly;
- bloqueio temporário após tentativas seguidas de login malsucedidas;
- tráfego sempre em HTTPS;
- cópia de segurança diária do banco, com rotação.
Nenhum sistema é totalmente imune. Havendo incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD conforme a LGPD.
12Inteligência artificial
- o conteúdo enviado é processado pelos provedores de IA listados na cláusula 6, conforme o modelo que você escolhe em cada conversa;
- as respostas são geradas automaticamente, podem conter erros e não substituem aconselhamento profissional;
- ações em serviços conectados (ClickUp, HubSpot) só acontecem quando você pede na conversa;
- não usamos suas conversas para treinar modelos.
13Crianças e adolescentes
O Enjoy OS é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
14Alterações desta política
Esta política é versionada e traz sempre a data da última atualização no topo. Mudanças relevantes, como nova finalidade, novo suboperador ou alteração de base legal, serão comunicadas pelos canais do produto ou por e-mail.
A versão vigente fica sempre publicada nesta página.