Política de Privacidade
Como a ConnectMee coleta, usa e protege seus dados pessoais.
Papéis no tratamento
Para os dados dos Criadores (cadastro, cobrança, conteúdo do corpus), a ConnectMee atua como Controladora. Para os dados dos Assinantes que interagem com o Mee de um Criador, o Criador é o Controlador e a ConnectMee atua como Operadora, tratando dados exclusivamente conforme instruções do Criador e esta política.
Dados que coletamos
De Criadores: nome, e-mail, telefone, CPF/CNPJ, dados de pagamento (processados pelo gateway; não armazenamos números de cartão), gravações de voz e imagens fornecidas para clonagem de voz e avatar, conteúdo do corpus (textos, áudios, vídeos, links de redes sociais públicas) e, para quem recebe valores pela plataforma, dados bancários informados para esse fim (titular, CPF/CNPJ, banco, agência e conta). De Assinantes: número de telefone do WhatsApp e/ou identificador de usuário fornecido pela Meta (BSUID), identificador e nome de usuário do Telegram (canal em teste), nome de perfil, conteúdo das mensagens trocadas com o Mee (texto e áudio), metadados de conversa (horários, status de entrega) e, mediante consentimento específico, informações de memória conversacional (interesses, preferências e contexto mencionados nas conversas). Dados pessoais sensíveis (saúde, religião, origem racial, opinião política, orientação sexual) não são gravados na memória conversacional; o histórico da conversa, porém, guarda o que a pessoa escreveu. Arquivos enviados pelo Assinante (como PDF) ficam armazenados por 30 dias. Dados recebidos da Meta Platforms: ao integrarmos com a API do WhatsApp Business, recebemos da Meta identificadores de usuário, nome de perfil e conteúdo de mensagens destinadas ao número do Criador. Tratamos esses dados exclusivamente para operar o serviço de mensagens do Criador, conforme os WhatsApp Business Terms e a Plataforma Meta. Dados recebidos do Google: se você optar por entrar com sua conta Google, recebemos do Google apenas seu nome, endereço de e-mail e foto de perfil, usados exclusivamente para criar e identificar sua conta na ConnectMee. Não acessamos outros dados da sua conta Google, não vendemos essas informações nem as compartilhamos com terceiros além dos operadores descritos na seção 04. Você pode revogar esse acesso a qualquer momento em myaccount.google.com/permissions.
Finalidades
(a) operar o Mee do Criador (um Gêmeo Digital com superpoderes, feito com IA) e responder mensagens de Assinantes; (b) gerar respostas de voz com a voz clonada do Criador; (c) personalizar respostas com base na memória conversacional (com consentimento); (d) processar pagamentos e repasses; (e) segurança, prevenção a fraude e cumprimento de obrigações legais; (f) métricas e relatórios agregados para o Criador. Não utilizamos conteúdo de conversas para treinar modelos de IA de uso geral; modelos personalizados, quando existentes, servem exclusivamente ao respectivo Criador.
Compartilhamento e operadores
Compartilhamos dados apenas com operadores necessários à prestação do serviço: Meta Platforms (WhatsApp Business Platform — entrega de mensagens), Twilio (infraestrutura de mensageria), Anthropic (geração de respostas por IA), ElevenLabs (síntese e clonagem de voz), HeyGen (geração de avatar em vídeo), Microsoft Azure (hospedagem e filas), Supabase (banco de dados), Mercado Pago (pagamentos), Google (modelos de IA Gemini e, quando você usa, login com Google e Google Agenda), Telegram (entrega de mensagens no canal Telegram) e Salvy (contratação de números dedicados). Perfis públicos de redes sociais do Criador são lidos por Apify e ScrapeCreators, que recebem apenas os endereços públicos informados. Integrações que o próprio Criador conecta (Cal.com, Outlook, Monday, Hotmart e outras) recebem dados conforme a escolha dele. Todos operam sob contrato e tratam dados conforme nossas instruções. Não vendemos dados pessoais. Transferências internacionais seguem o art. 33 da LGPD, com salvaguardas contratuais adequadas.
Retenção
Dados de conta do Criador: enquanto a conta existir. Ao excluir a conta, perfil, Mees, assinantes, conversas, base de conhecimento e integrações são apagados na hora; registros de cobrança e financeiros ficam anonimizados, sem identificação pessoal, por 5 anos (art. 16, II da LGPD e art. 195 do Código Tributário Nacional). Conteúdo de conversas: enquanto a conta do Criador estiver ativa; o Criador pode remover um assinante a qualquer momento. Memória conversacional de Assinantes: 365 dias (12 meses), contados da última interação, ou menos se houver exclusão. Documentos enviados por Assinantes: 30 dias. Gravações de voz do Criador: até a exclusão da conta ou solicitação. Logs de segurança: até 6 meses (Marco Civil da Internet).
Direitos dos titulares
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamento e revogação de consentimento. Assinantes podem exercer direitos junto ao Criador ou pelo e-mail hi@connectmee.ai. Criadores exercem direitos pelo dashboard ou pelo mesmo e-mail. O Assinante também pode, no próprio chat, escrever "o que você sabe de mim" ou "apagar meus dados" e receber um link pessoal, válido por cerca de 30 minutos, para ver e apagar a memória conversacional. Encarregado pelo tratamento de dados (DPO): atendido pelo e-mail hi@connectmee.ai. Prazo de resposta: até 15 dias. Instruções detalhadas de exclusão: connectmee.ai/data-deletion.
Transparência sobre IA
Assinantes são informados, no início da interação, de que conversam com um Mee — um Gêmeo Digital com superpoderes, feito com inteligência artificial, que representa o Criador — e não com o Criador em pessoa. No primeiro contato, o Assinante escolhe entre ACEITAR (atendimento com memória), SEM ARMAZENAMENTO (atendimento sem armazenar dados) ou NAO ACEITAR, caso em que o Mee se despede e o cadastro é apagado. Situações de risco (crise, emergência) são escaladas para atendimento humano.
Segurança
Adotamos criptografia em trânsito e em repouso, controle de acesso por função, isolamento de dados por Criador (multi-tenancy com Row-Level Security), registro de auditoria e minimização de dados. Dados de voz são tratados como dados sensíveis, com acesso restrito.
Alterações e contato
Podemos atualizar esta política; mudanças relevantes serão comunicadas com 30 dias de antecedência. Dúvidas, solicitações ou reclamações: hi@connectmee.ai. Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD).
Dúvidas sobre seus dados?
Nossa equipe responde em até 15 dias úteis.
ConnectMee © 2026