Me Lembra Aí

Política de Privacidade

Vigente a partir de 9 de outubro de 2026.

Esta política explica quais dados pessoais o Me Lembra Aí trata, para quê, com quem os compartilha e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

O Me Lembra Aí é um serviço de lembretes e confirmações de compromissos pelo WhatsApp, oferecido por Coelho.ia Tecnologia Ltda, CNPJ 68.056.534/0001-73, com sede em Rua Regimento Barriga Verde, 1036, Sala 03, Centro, Araranguá/SC, CEP 88900-061 (“nós”). Contato para assuntos de privacidade: coelhoiatech@gmail.com.

2. Os dois papéis: a empresa que usa o serviço e nós

O Me Lembra Aí é usado por empresas — clínicas, consultórios, secretarias de saúde, estúdios, profissionais autônomos — para lembrar os seus clientes e pacientes de compromissos. Nessa relação:

  • a empresa cliente é a controladora dos dados dos seus contatos: decide quem cadastra, quem recebe mensagem e responde pela base legal (consentimento ou outra hipótese da LGPD);
  • nós somos o operador desses dados: tratamos conforme as instruções da empresa cliente e esta política;
  • para os dados das pessoas que acessam o sistema (nome, e-mail, senha), nós somos o controlador.

Se você recebeu uma mensagem do Me Lembra Aí em nome de uma empresa, o pedido de acesso, correção ou exclusão dos seus dados deve ser dirigido a ela; nós a apoiamos no atendimento.

3. Dados que tratamos

  • Dos contatos das empresas clientes: nome, telefone, data e hora do compromisso, nome do procedimento ou serviço, profissional que atende, respostas às mensagens (confirmar, remarcar, cancelar, “não sou eu”) e, quando a empresa atende pelo sistema, o texto das mensagens recebidas pelo WhatsApp durante o atendimento.
  • Dos usuários do sistema: nome, e-mail, senha (guardada com hash), empresa, filial e perfil de acesso; registros de auditoria do que cada pessoa faz no sistema.
  • Técnicos: data e hora de envio, entrega e leitura das mensagens; protocolo; endereço IP e dados de sessão para segurança.
  • Do Google Agenda, só quando a empresa conecta uma agenda — ver a seção 6.

Não tratamos dados de saúde além do nome do procedimento ou serviço que a própria empresa cliente escreve no compromisso. O conteúdo das mensagens que enviamos é sempre um modelo aprovado previamente pela Meta.

4. Para que usamos

  • enviar lembretes e confirmações de compromissos pelo WhatsApp em nome da empresa cliente;
  • registrar as respostas e dar à empresa a prova de que o aviso foi feito;
  • manter a agenda de compromissos da empresa e, quando conectada, espelhá-la no Google Agenda;
  • operar, proteger e auditar o sistema; atender obrigações legais.

Não vendemos dados pessoais e não os usamos para publicidade.

5. Consentimento e opt-out

Só recebe mensagem quem tem consentimento ativo registrado pela empresa cliente. Quem responder SAIR a qualquer mensagem deixa de receber imediatamente, e o bloqueio vale para o número de telefone, em todas as empresas que o tenham cadastrado.

6. Integração com o Google Agenda

A empresa cliente pode ligar a agenda do Me Lembra Aí a uma agenda do Google Agenda. Quem conecta é a pessoa dona da conta Google, dentro do sistema, por meio da tela de autorização do próprio Google. Nada disso é feito sem essa autorização, e o login no Me Lembra Aí não usa a conta Google.

O que acessamos:

  • a lista de agendas da conta, apenas para a pessoa escolher qual agenda conectar;
  • os eventos da agenda escolhida: lemos as mudanças (evento criado, movido, apagado) e criamos, atualizamos e apagamos os eventos que correspondem aos compromissos do sistema;
  • o e-mail da conta, apenas para identificar na tela qual conta foi conectada.

O que gravamos no Google: para cada compromisso, um evento com o nome e o telefone do contato, o procedimento, quem atende e a situação (marcado, confirmado, realizado). Nada além disso — nunca observações, histórico de mensagens ou outros dados do contato.

O que guardamos dos dados do Google:

  • a credencial de acesso (refresh token), cifrada no banco de dados, com a chave de cifragem fora dele;
  • o identificador técnico de cada evento sincronizado ou lido, para reconhecê-lo quando ele mudar;
  • de eventos criados no Google com o formato “Nome - telefone”: o nome, o telefone, a data, a hora e o procedimento, que viram um compromisso no sistema;
  • de eventos cujo título parece um “Nome - telefone”, mas está incompleto ou com o número errado: o título e o horário, numa lista “Para conferir” na tela Google Agenda, para a pessoa corrigir. O título é apagado do sistema quando o evento é corrigido ou apagado no Google, ou quando o item é dispensado na tela;
  • dos demais eventos da agenda (os compromissos particulares da pessoa): apenas o intervalo de horário ocupado, sem título, descrição ou participantes.

Uso limitado. O uso que o Me Lembra Aí faz das informações recebidas das APIs do Google obedece à Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado (Limited Use): os dados são usados somente para oferecer a sincronização de agenda descrita aqui; não são transferidos a terceiros, exceto quando necessário para prestar o serviço, por exigência legal ou com a sua autorização; não são usados para publicidade; e nenhuma pessoa os lê, salvo com a sua autorização, por segurança ou por exigência legal. Os dados do Google não são usados para desenvolver, treinar ou melhorar modelos de inteligência artificial.

Como revogar. A qualquer momento, pela tela Google Agenda dentro do sistema (“Desconectar”), ou pela sua conta Google em myaccount.google.com/permissions. Ao desconectar a última agenda de uma conta, apagamos a credencial do nosso banco e a revogamos no Google. Os eventos já criados na agenda do Google permanecem lá, sob o seu controle; os compromissos no sistema permanecem no sistema.

7. Com quem compartilhamos

Somente com os fornecedores necessários para o serviço funcionar, cada um limitado à sua função:

  • Meta (WhatsApp Business Platform) — envio e recebimento das mensagens;
  • Google (Google Calendar API) — a sincronização de agenda, quando a empresa a conecta;
  • Supabase — banco de dados, hospedado na região de São Paulo;
  • Vercel — hospedagem da aplicação;
  • Resend — envio de e-mails do sistema (convites, avisos);
  • fornecedores de transcrição de áudio e de assistente de ajuda, quando a empresa habilita essas funções.

Alguns desses fornecedores operam fora do Brasil; a transferência segue os requisitos da LGPD.

8. Por quanto tempo guardamos

  • Dados dos contatos: enquanto a empresa cliente mantiver o cadastro e a conta ativa. A empresa pode anonimizar um contato a qualquer momento; a anonimização apaga nome, telefone e compromissos.
  • Eventos brutos recebidos do WhatsApp: 30 dias (90 dias quando houve falha de processamento), apagados automaticamente.
  • Credencial do Google: até a desconexão da agenda.
  • Registros de auditoria e de envio: pelo prazo necessário à prova do serviço e a obrigações legais.

9. Segurança

Comunicação cifrada (HTTPS), senhas com hash, credenciais de terceiros cifradas no banco, acesso por perfil e por filial, registro de auditoria de cada ação e telefone mascarado nas telas.

10. Seus direitos

Você pode pedir confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade e informação sobre compartilhamento, além de revogar o consentimento. Se os seus dados foram cadastrados por uma empresa cliente, dirija o pedido a ela; em qualquer caso, pode escrever para coelhoiatech@gmail.com. Respondemos em até 15 dias.

11. Cookies

Usamos apenas o cookie de sessão necessário para manter o login. Não usamos cookies de rastreamento ou de publicidade.

12. Alterações

Esta política pode ser atualizada. A versão vigente fica sempre em https://www.melembraai.app.br/privacidade, com a data no topo. Veja também os Termos de Uso.