Política de
Privacidade

1. Quem Somos

Esta Política de Privacidade aplica-se à plataforma ASNO, também referida como ASNO AI, e ao assistente de inteligência artificial disponibilizado sob o nome padrão "Jarvis" — podendo o usuário personalizar esse nome nas configurações do serviço. O conjunto de produtos e funcionalidades aqui descritos opera sob a marca registrada ASNO, acessível em asno.io. Somos responsáveis pelo tratamento dos seus dados pessoais conforme descrito nesta política.

Sobre o nome "Jarvis": O nome "Jarvis" utilizado como designação padrão do assistente é um nome comum, escolhido entre diversas opções disponíveis ao usuário, e não possui qualquer vínculo, associação, afiliação ou relação com marcas, franquias, personagens ou propriedades intelectuais de terceiros que possam utilizar denominação semelhante. A marca titular deste serviço é exclusivamente a ASNO, e o nome do assistente pode ser alterado pelo usuário a qualquer momento nas configurações da plataforma.

Sobre as vozes do assistente: As vozes utilizadas pelo assistente são geradas por serviços de síntese de voz de terceiros (Google Cloud Text-to-Speech e ElevenLabs), utilizadas mediante licença comercial com todos os direitos de uso devidamente reservados aos respectivos provedores. O ASNO não detém propriedade sobre as vozes sintetizadas, apenas sobre a integração e experiência oferecidas na plataforma.

2. Dados que Coletamos

Coletamos apenas os dados necessários para fornecer nosso serviço:

• Dados de conta: nome, endereço de e-mail e foto de perfil fornecidos via login com Google.
• Dados de uso: histórico de comandos de voz e texto enviados ao assistente (somente no momento da execução, sem leitura humana).
• Dispositivos alocados: registro de entidades do Home Assistant e/ou dispositivos do SmartThings, como luzes, tomadas, sensores e outros. São usados apenas para tratamento da IA e excluídos com a desativação da conta. Todo o controle automático e manual é feito pelo usuário.
• Câmera e webcam: as imagens capturadas são processadas localmente e não são armazenadas em banco; apenas o usuário visualiza e solicita análise da IA.
• Arquivos enviados (PDF e imagens): quando você anexa um arquivo ao chat, o conteúdo é extraído no seu navegador e transmitido diretamente à API da OpenAI para análise. Nenhum arquivo, imagem ou texto extraído é armazenado em nossos servidores ou banco de dados. O processamento é pontual e o conteúdo é descartado imediatamente após a resposta. O usuário é integralmente responsável pelo conteúdo dos arquivos que envia.
• Memória de curto prazo: resumo automático das suas conversas, gerado pela IA e armazenado pelo assistente para permitir continuidade natural das interações.
• Dados de integração: credenciais do Home Assistant (armazenadas com criptografia AES-256), tokens OAuth do SmartThings (quando autorizado) e tokens do Google Agenda (quando autorizado).
• Dados de consumo: quantidade de tokens utilizados para controle de limites do plano.
• Dados de pagamento: processados pelo gateway de pagamento; não armazenamos dados de cartão.

3. Como Usamos seus Dados

Seus dados são utilizados exclusivamente para:

• Autenticar sua conta e gerenciar seu acesso ao serviço.
• Processar comandos de voz e texto via inteligência artificial.
• Controlar dispositivos do seu Home Assistant e/ou SmartThings mediante sua autorização.
• Criar, ler e gerenciar eventos no Google Agenda mediante sua autorização explícita.
• Gerar síntese de voz via APIs criptografadas (planos Basic, Pro e Top).
• Controlar limites de uso conforme seu plano contratado.

Não utilizamos seus dados para fins publicitários, de marketing, criação de perfis comportamentais ou qualquer finalidade não descrita nesta política.

4. Compartilhamento de Dados

Compartilhamos seus dados apenas com os seguintes parceiros essenciais para o funcionamento do serviço:

• OpenAI: processamento de linguagem natural dos seus comandos.
• ElevenLabs: síntese de voz premium (planos Pro e Top).
• Google: autenticação via OAuth, vozes TTS e integração com Google Agenda (quando autorizado).
• Gateway de pagamento: processamento seguro de pagamentos.
• Home Assistant: leitura e controle de dispositivos via token criptografado autorizado pelo usuário.
• SmartThings (Samsung): leitura e controle de dispositivos via token OAuth autorizado pelo usuário.

Não vendemos, alugamos, compartilhamos ou transferimos seus dados para terceiros para fins de marketing, publicidade ou qualquer propósito além do fornecimento e melhoria do serviço ASNO.

5. Segurança e Proteção de Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicações criptografadas via HTTPS/TLS em toda a plataforma.
• Credenciais do Home Assistant, tokens OAuth do SmartThings e tokens do Google criptografados com AES-256.
• Senhas e dados sensíveis nunca armazenados em texto simples.
• Acesso aos dados restrito a sistemas automatizados necessários para o serviço.
• Nenhum funcionário ou terceiro tem acesso de leitura aos seus comandos ou credenciais.
• Tokens de acesso armazenados com criptografia e nunca expostos em logs ou interfaces.

6. Integração com Google — Uso Limitado

Especificamente em relação aos dados obtidos via Google:

• Quais dados do Google coletamos: nome, e-mail e foto de perfil (via login OAuth); eventos do Google Agenda (somente quando você autorizar a integração); e metadados de emails do Gmail — remetente, assunto e horário dos últimos emails não lidos (somente quando você autorizar a integração Gmail).
• Por que coletamos: exclusivamente para autenticar sua conta e executar comandos de agenda ou de email solicitados por você ao assistente de voz.
• Como usamos: os dados do Google Agenda são usados somente para criar, listar, editar e excluir eventos conforme seus comandos. Os dados do Gmail são usados somente para exibir os emails não lidos recentes quando solicitado. Nenhum dado é analisado, indexado ou utilizado para qualquer outra finalidade.
• Com quem compartilhamos: os dados do Google são enviados à OpenAI apenas no contexto do comando específico que você solicitou, sem armazenamento permanente do conteúdo dos eventos ou dos emails.
• Não transferimos dados do Google para terceiros para fins publicitários, de marketing ou criação de perfis.
• Não permitimos que humanos leiam seus dados do Google, exceto com sua permissão explícita ou quando exigido por lei.
• Retenção: os tokens de acesso ao Google Agenda e ao Gmail são armazenados criptografados e podem ser revogados a qualquer momento pelo usuário nas configurações ou diretamente na sua conta Google em myaccount.google.com/permissions.
• Exclusão: ao desconectar a integração ou excluir sua conta, todos os tokens de acesso ao Google são imediatamente removidos dos nossos servidores.

Gmail — Uso Limitado e Privacidade por Design

A integração com o Gmail utiliza o escopo restrito gmail.metadata, que permite acesso exclusivamente a metadados de emails (remetente, assunto, data/hora). O conteúdo dos emails, anexos, corpo da mensagem e qualquer outra informação nunca são acessados. Essa escolha de escopo mínimo é intencional — chamamos de privacidade por design — e garante que o ASNO funcione como um assistente de rotina sem comprometer a confidencialidade da sua caixa de entrada.

• O que é possível: listar os últimos 5 emails não lidos das últimas 24 horas (remetente, assunto e horário).
• O que não é possível — por limitação intencional: buscar por assunto, filtrar por remetente, ler o conteúdo, responder, marcar como lido, ou qualquer outra ação além da listagem recente.
• Onde os metadados são usados: enviados à OpenAI apenas para gerar a resposta ao seu comando, sem armazenamento permanente.
• Revogação: você pode desconectar o Gmail a qualquer momento nas configurações do ASNO ou em myaccount.google.com/permissions.

7. Integração com WhatsApp (Meta Cloud API)

O ASNO AI oferece, nos planos Basic, Pro e Top, a funcionalidade de interação com o assistente Jarvis pelo WhatsApp. Utilizamos exclusivamente a API Oficial do WhatsApp Business (Meta Cloud API) — nenhum aplicativo não autorizado, modificado ou de terceiros tem acesso aos seus dados de mensagem.

• Finalidade do número de telefone: seu número de WhatsApp é coletado exclusivamente para identificar você na plataforma e permitir que o assistente saiba com quem está conversando. Ele não é exibido a outros usuários, não é utilizado para marketing e não é vendido ou compartilhado com terceiros além da Meta (operadora da API).
• Mensagens não solicitadas: o ASNO AI não envia mensagens proativas, promocionais ou não solicitadas pelo WhatsApp. Toda comunicação é iniciada por você. Exceção: caso você configure Automações na plataforma, o ASNO AI enviará mensagens nos horários e condições definidos por você — trata-se de comunicação programada pelo próprio usuário, não de envio por iniciativa da plataforma.
• Criptografia em trânsito: as mensagens trocadas com o assistente via WhatsApp são transmitidas com criptografia TLS entre seu dispositivo e os servidores da Meta, e entre os servidores da Meta e os nossos. Conforme os próprios termos da Meta, mensagens enviadas a números da WhatsApp Business API não possuem criptografia de ponta a ponta (E2EE) — a Meta, como operadora da API, tem acesso técnico ao conteúdo para viabilizar a entrega via webhook ao nosso servidor.
• Conteúdo das mensagens — sem armazenamento permanente: o conteúdo das suas mensagens não é salvo em nosso banco de dados. Ele é utilizado exclusivamente como contexto de curto prazo para que a OpenAI possa gerar uma resposta satisfatória à sua solicitação. Após o processamento, o conteúdo é descartado. Não mantemos logs de conversas, nem histórico permanente de mensagens de texto.
• Áudio: áudios enviados são transcritos via Whisper (OpenAI) e descartados após a transcrição. Nenhum arquivo de áudio é armazenado em nossos servidores.
• Imagens: imagens enviadas são analisadas pontualmente pela OpenAI e descartadas imediatamente após a resposta. Nenhuma imagem é armazenada.
• Documentos e arquivos suportados: atualmente o assistente suporta o envio de arquivos PDF pelo WhatsApp. O texto extraído do PDF é utilizado como contexto para resposta e descartado em seguida — o arquivo em si não é armazenado em nossos servidores. O ASNO AI não se responsabiliza pelo conteúdo dos arquivos enviados pelo usuário, tampouco por decisões tomadas com base em informações presentes nesses documentos. O usuário é integralmente responsável por garantir que possui autorização para compartilhar o conteúdo enviado.
• Responsabilidade: o ASNO AI não se responsabiliza por mensagens enviadas ao número do ASNO por terceiros não autorizados, nem por uso indevido do número de WhatsApp pessoal do usuário por terceiros.
• Política da Meta: ao utilizar esta integração, você também está sujeito à Política do WhatsApp Business da Meta Platforms.
• Revogação: você pode desvincular seu número a qualquer momento nas Configurações da sua conta ASNO. Após a desvinculação, o número é removido imediatamente dos nossos servidores.

8. Extensão do Navegador ASNO

A extensão ASNO para navegadores (Chrome e navegadores baseados em Chromium) complementa o assistente com funcionalidades adicionais:

• Aba fixada do Jarvis: mantém a interface do assistente sempre acessível durante a navegação.
• Análise de páginas: quando solicitado por você, o conteúdo visível da página atual é capturado e enviado ao assistente para análise. Esse conteúdo é processado pontualmente e não é armazenado.
• Navegação por voz: permite enviar comandos de voz ao assistente a partir de qualquer página.

Permissões utilizadas pela extensão:

• tabs e activeTab: identificam a aba ativa e capturam o conteúdo da página somente quando você solicita uma análise.
• scripting: extrai o texto da página ativa exclusivamente sob demanda.
• storage: armazena localmente preferências da extensão, sem envio a servidores de terceiros.

A extensão não coleta dados de navegação passivamente, não rastreia histórico de URLs visitadas e não monitora sua atividade online. Todas as comunicações ocorrem exclusivamente entre o navegador e os servidores ASNO (asno.io) via HTTPS.

9. Navegação, Rotas e Transporte

O ASNO oferece uma funcionalidade de navegação assistida por inteligência artificial para geração de rotas, trajetos e links de acesso rápido a serviços de mapas e transporte.

Como funciona: ao solicitar uma rota ou pedir informações sobre transporte (como Uber), o assistente utiliza seu motor de IA baseado em modelo de linguagem para identificar origem e destino, gerar automaticamente o link correspondente ao Google Maps e fornecer um resumo estimado da rota com base em seu conhecimento geral — via principal, tempo aproximado e distância estimada. A resposta é entregue como texto (no chat ou WhatsApp) com o link de redirecionamento direto para a plataforma de terceiros (Google Maps), que é acessada pelo navegador do usuário.

O que o ASNO não faz: o serviço não realiza cálculo próprio de rotas, não tem acesso a dados de trânsito em tempo real, não rastreia sua localização e não armazena os endereços consultados. O resumo da rota é gerado por IA com base em conhecimento geral e pode não refletir condições reais de tráfego, obras ou alterações viárias.

Integração com terceiros via navegador: ao clicar no link gerado, você é redirecionado diretamente ao Google Maps ou Uber no seu navegador, sujeito às políticas de privacidade dessas plataformas. O ASNO não intermedia, não armazena nem compartilha os dados da sua navegação nessas plataformas. Consulte: policies.google.com/privacy e uber.com/legal/privacy-notice.

Responsabilidade: o ASNO não se responsabiliza pela precisão das rotas, tempo de deslocamento, condições de trânsito, disponibilidade dos serviços de terceiros, nem por decisões tomadas com base nas informações fornecidas pelo assistente.

10. Seus Direitos (LGPD)

Conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Acessar seus dados pessoais armazenados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar a exclusão dos seus dados.
• Revogar consentimentos a qualquer momento.
• Portabilidade dos seus dados.
• Ser informado sobre com quem seus dados são compartilhados.

Para exercer esses direitos, entre em contato: contato@asno.io

11. Retenção e Exclusão de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta:

• Seus dados pessoais são removidos em até 30 dias.
• Tokens de acesso ao Google, Home Assistant e SmartThings são removidos imediatamente.
• Dados de uso e consumo são anonimizados ou excluídos.
• Dados financeiros são mantidos pelo período exigido por lei (5 anos).

Você pode revogar o acesso do ASNO ao Google Agenda a qualquer momento em myaccount.google.com/permissions sem precisar excluir sua conta.

12. Cookies

Utilizamos apenas cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento, publicidade ou análise comportamental de terceiros.

13. Alterações nesta Política

Podemos atualizar esta política periodicamente. Notificaremos você por e-mail sobre mudanças significativas. O uso continuado do serviço após as alterações implica aceitação da nova política.

14. Programa de Parceiros

Ao participar do Programa de Parceiros ASNO AI, o parceiro fornece voluntariamente dados como nome, e-mail profissional, telefone e informações sobre sua empresa por meio do formulário disponível em asno.io/parceiros. Esses dados são tratados da seguinte forma:

• Finalidade: Os dados coletados no formulário de parceiros destinam-se exclusivamente a contato comercial, envio de informações sobre o programa e gestão do relacionamento com o parceiro. Não são utilizados para fins de marketing não solicitado nem compartilhados com terceiros sem consentimento.
• Dados do cliente final: O ASNO AI não coleta, armazena nem processa dados dos clientes finais do parceiro. Qualquer dado trafegado entre o parceiro e seus clientes é de responsabilidade exclusiva do parceiro, que deve assegurar conformidade com a LGPD e demais legislações aplicáveis.
• Dados de uso da plataforma: Caso o parceiro crie contas ASNO AI em nome de seus clientes, cada conta é tratada individualmente conforme esta Política de Privacidade. O parceiro não tem acesso aos dados pessoais ou ao histórico de interações das contas de seus clientes na plataforma.
• Retenção: Os dados fornecidos no formulário de parceiros são retidos enquanto o relacionamento comercial estiver ativo. Após encerramento do programa ou solicitação de exclusão, os dados são removidos em até 30 dias, salvo obrigação legal de retenção.
• Ausência de vínculo com clientes do parceiro: O ASNO AI não possui vínculo jurídico ou contratual com os clientes finais indicados pelo parceiro. Esses usuários são atendidos como qualquer outro cliente da plataforma, sem suporte prioritário, condições especiais ou relação diferenciada em razão da intermediação do parceiro.
• Direitos do parceiro: O parceiro pode solicitar acesso, correção ou exclusão de seus dados a qualquer momento pelo e-mail contato@asno.io, nos termos da LGPD (Lei 13.709/2018).

16. Automações e Rotinas

O ASNO AI oferece um sistema de automações — rotinas agendadas que o Jarvis executa automaticamente, enviando mensagens via WhatsApp nos horários configurados pelo usuário.

Como funcionam: o usuário cria automações na página asno.io/automacoes, definindo tipo, horário e parâmetros. No momento agendado, o sistema gera e envia uma mensagem de WhatsApp ao número vinculado do usuário.

Tipos de dados processados por categoria de automação:

• Saudação: data/hora atual, eventos do Google Agenda (se autorizado), notícias via GNews (fonte pública).
• Lembrete: texto definido pelo usuário e horário agendado.
• Agenda: eventos do Google Agenda vinculados à conta do usuário (requer integração ativa).
• Emails: metadados do Gmail (remetente, assunto, data) — conforme escopo restrito descrito na seção 6.
• Notícias: manchetes públicas via GNews API conforme tema configurado pelo usuário.
• Casa Inteligente: comandos enviados ao Home Assistant ou SmartThings conforme configurações do usuário.
• Câmera (plano Top): imagem capturada do Home Assistant, processada pontualmente pela OpenAI e descartada após resposta.

Dependências de terceiros: as automações utilizam os seguintes serviços externos, conforme necessidade de cada tipo: Google Calendar API, Gmail API, Google News (GNews), WhatsApp Business API (Meta), Home Assistant, SmartThings (Samsung) e OpenAI. Os dados são transmitidos a esses serviços com criptografia em trânsito e conforme descrito nas seções anteriores desta política.

Consentimento: as automações são criadas voluntariamente pelo usuário, que define tipo, horário e configurações. O consentimento é implícito na criação da automação e pode ser revogado a qualquer momento desativando ou excluindo a automação em asno.io/automacoes.

Direito de desativação: o usuário pode pausar, editar ou excluir qualquer automação individualmente a qualquer momento. Para interromper todas as automações imediatamente, acesse a página de automações e desative-as ou desvincule o WhatsApp nas Configurações.

Consumo de tokens: cada mensagem gerada por uma automação consome tokens do plano mensal do usuário, conforme a complexidade da resposta produzida pela IA. O consumo é debitado automaticamente da quota do usuário.

Limites por plano: Basic: 3 automações ativas simultâneas · Pro: 6 · Top: 10. Automações excedentes ao limite do plano não são executadas até que outras sejam desativadas ou o plano seja atualizado.

15. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

Formulário: Formulário de Contato
E-mail: contato@asno.io
Site: asno.io