Aviso de privacidade

Este aviso diz quais dados o Alfred guarda sobre você, para quê, com quem eles passam e por quanto tempo.

Quem cuida dos seus dados

Marcus Vinicius Gonçalves Dias responde pelos dados tratados no Alfred (é o controlador). Encarregado de proteção de dados: Marcus Vinicius Gonçalves Dias. Para qualquer pedido sobre os seus dados: marcussg98@gmail.com.

O que o Alfred guarda e por quê

Nome, e-mail e senha (da senha, só um código que não volta a ela): para criar a sua conta e entrar. A conta é por convite: quem responde pelos dados a cria com o seu nome e o seu e-mail e passa a você uma senha provisória, que vale 24 horas. No primeiro acesso, você escolhe a sua senha. O Alfred não manda e-mail: nem link de confirmação, nem link de redefinir a senha, nem aviso.
O aceite deste aviso: a versão, a data e o endereço de rede (IP) de onde você aceitou, como prova.
Os seus registros: viagens (de onde para onde, início e fim), gastos, fretes, recebimentos, fixos e registros incompletos, com o valor, a data e a frase que você falou ou digitou. É o serviço que você usa, e só você vê.
O texto de cada fala ou mensagem que você manda ao Alfred, e a resposta dele: para você conferir e para a mesma fala não virar dois registros.
Os registros de segurança: quando você entrou e saiu, de qual IP e navegador, e as tentativas de senha errada (com o e-mail mascarado).

Não pedimos dado de saúde nem outro dado sensível (religião, biometria e os outros do art. 11 da LGPD), nem CPF ou documento, e não há categoria de gasto para eles. Se você citar algo assim na fala, fica só na frase e na descrição do registro (e no texto da fala, até ele sumir em 90 dias), como o resto do que você diz.

Base legal: a execução do contrato de uso do Alfred (LGPD, art. 7º, V). Os registros de acesso: o cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15).

A sua voz

O Alfred não recebe o áudio da sua fala. Quem a transforma em texto é o serviço de voz do seu navegador (o do Google no Chrome e no Android, o da Apple no Safari e no iPhone; em outro navegador, o serviço da empresa dele), pelos termos dele; o celular manda ao Alfred só o texto, e é esse texto que o Alfred guarda. Onde e por quanto tempo esse serviço trata a sua fala é decidido pelos termos da empresa dele, não pelo Alfred. Quando a voz está ligada em Minha conta, a resposta é lida pela voz do próprio aparelho; se o aparelho só tiver uma voz pela internet, o texto da resposta passa pelo mesmo serviço do navegador. Enquanto o celular está sem sinal, o texto do que você falou ou digitou espera na fila do celular, no próprio aparelho, até ser enviada ao Alfred ou até você descartá-la. No celular em que você apagar a conta, a fila dela também é apagada. Para abrir sem sinal, o celular também guarda uma cópia da tela do Alfred, com a rota da viagem aberta e o número interno da sua conta; ela sai quando você sai da conta, quando a tela de entrar abre, quando o Alfred pede para você entrar de novo e quando você apaga a conta naquele celular.

Com quem os dados passam

Não vendemos nem emprestamos os seus dados. Eles passam por estes serviços, só para o Alfred funcionar:

O serviço de voz do seu navegador (Google no Chrome e no Android, Apple no Safari e no iPhone; em outro navegador, o serviço da empresa dele), pelos termos dele: a sua fala, para virar texto antes de chegar ao Alfred; e, se o aparelho só tiver uma voz pela internet, o texto da resposta do Alfred, que pode ter valores e descrições dos seus registros (só com a voz ligada em Minha conta).
Anthropic, a empresa do Claude (fora do Brasil): o texto do que você falou ou digitou, a data do dia e, quando o Alfred fez uma pergunta, o texto da pergunta, para entender o que você quis registrar. O seu nome e o seu e-mail não vão; dos registros guardados, só o que a pergunta cita: quando o Alfred pergunta de qual frete você fala, a descrição dos fretes em aberto (que costuma ter a rota), ou quanto falta receber de um frete.
Amazon Web Services (AWS), no Brasil (São Paulo): hospeda o sistema e o banco de dados, numa máquina que também roda outros sistemas do mesmo responsável.

A Anthropic trata os dados fora do Brasil, pelos termos dela. O instrumento dessa transferência (LGPD, art. 33) ainda está sendo formalizado; quando estiver, ele aparece aqui.

Por quanto tempo

A conta e os registros: até você apagar a conta. Enquanto o Alfred for por convite, a conta não é apagada por falta de uso. Você pode apagar tudo a qualquer momento.
O texto de cada fala: some depois de 90 dias (a frase continua no registro que ela criou).
Um registro incompleto: até você completar (ele vira o registro, e o incompleto sai) ou descartar. A pergunta que o Alfred fez sobre ele sai junto, ou depois de 90 dias.
Os registros de acesso (IP, data e e-mail mascarado): 6 meses, como pede o Marco Civil da Internet, mesmo depois de a conta ser apagada.
As sessões encerradas: 30 dias.
O histórico do que foi feito na conta e em cada registro (o nome do campo, nunca o valor, e o IP de onde veio): 5 anos, ou até você apagar a conta.
Depois de apagar a conta, além dos registros de acesso (6 meses, acima): a anotação de que ela foi apagada e quando, com o número interno da conta (sem nome, e-mail nem IP), por 5 anos. O número interno também fica, sem prazo, numa lista à parte, só para a conta não voltar de uma cópia de segurança.
As cópias de segurança (backup), cifradas: 30 dias. O que sai do sistema sai delas nesse prazo.

Os seus direitos

Ver e baixar tudo o que o Alfred guarda sobre você em JSON, e os seus registros também em planilha: Minha conta, Baixar meus dados.
Corrigir: o nome em Minha conta, os registros em Viagens; para corrigir o e-mail, fale com o contato acima.
Apagar a conta e tudo o que ela guarda: Minha conta, Apagar minha conta (pede a senha e não dá para desfazer).
Saber com quem os dados passam (está acima) e tirar dúvidas pelo contato acima. Respondemos em até 15 dias.

Se achar que algo não foi resolvido, você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Segurança

A conexão é cifrada, a senha fica guardada só como código, cada conta só vê o que é dela, o histórico das mudanças não pode ser alterado e as cópias de segurança são cifradas. Num incidente que traga risco a você, avisamos você e a ANPD.

Versão 2026-10-20.