Política de Privacidade

O que é o MagoBox

O MagoBox é uma plataforma com duas partes: (1) uma caixa de entrada que reúne as mensagens que empresas recebem em canais como WhatsApp e Instagram, e (2) um assistente pessoal, usado pelo WhatsApp e pelo painel, que ajuda o próprio usuário com e-mails, agenda, arquivos, notas, contatos e um cofre de senhas. Esta política explica quais dados tratamos, para quê, e como você controla tudo isso.

Dados que tratamos

• Conta: nome, e-mail, senha (guardada apenas como hash, nunca em texto) e o telefone de WhatsApp que você informa para falar com o assistente.
• Mensagens do assistente: o que você escreve, fala (áudio) ou envia (PDF, foto) ao assistente, e as respostas dele.
• Caixa de entrada de clientes: mensagens recebidas e enviadas nos canais conectados (WhatsApp, Instagram), com o nome e o identificador de quem escreveu.
• Dados da sua conta Google, quando você a conecta (detalhados abaixo).
• Dados do Instagram, quando uma empresa conecta sua conta profissional (detalhados abaixo).
• Cofre de senhas: o que você mesmo cadastra, guardado cifrado.
• Memória e rotina do assistente: preferências e hábitos que você pede para ele lembrar.
• Consumo de IA: quantidade de chamadas e de tokens por usuário e por dia (apenas números, sem o conteúdo), para controle de custo e de limites de uso.

Dados da sua conta Google

Ao conectar uma conta Google, você autoriza, pelo login oficial do Google, os acessos abaixo. Usamos cada um só para a função indicada:

• Gmail (leitura e modificação): ler e buscar e-mails a seu pedido, avisar de e-mails novos, marcar como lido, apagar, arquivar e enviar ou responder e-mails. Envios e exclusões só acontecem depois de uma confirmação sua.
• Google Agenda: consultar seus compromissos e criar eventos, depois de você confirmar.
• Google Drive (leitura de arquivos e criação dos arquivos do próprio app): procurar e enviar a você arquivos que você pedir, e gravar suas notas e contatos na pasta Assist.IA do seu Drive. O MagoBox não apaga arquivos do seu Drive e só altera os arquivos que ele mesmo criou.
• Contatos (somente leitura): consultar telefone e e-mail de pessoas a seu pedido. Os contatos são copiados para arquivos de texto na pasta Assist.IA do seu próprio Drive.
• Identificação (e-mail da conta): saber qual conta Google foi conectada.

Lemos esses dados sob demanda, quando você pede algo ao assistente, e para avisar de e-mails novos. Para o aviso, uma fila temporária com apenas o remetente, o assunto e o horário de cada e-mail novo (sem o corpo da mensagem) fica no nosso banco por até 48 horas. Notas e contatos ficam no seu Drive, sob o seu controle.

O uso e a transferência, a qualquer outro aplicativo, das informações recebidas das APIs do Google obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. (MagoBox's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.)

Em especial: usamos os dados do Google apenas para oferecer as funções que você pediu; não os vendemos; não os usamos para publicidade; não os usamos para treinar modelos de inteligência artificial; e pessoas da nossa equipe não leem o conteúdo deles, exceto com a sua autorização expressa, para investigar abuso ou quando a lei exigir.

Dados do Instagram

Quando uma empresa conecta sua conta profissional do Instagram, ela autoriza o MagoBox, pelo login oficial do Instagram, a ler e responder as mensagens diretas dessa conta. Tratamos apenas:

• identificador, nome de usuário e nome da conta profissional conectada;
• mensagens diretas enviadas à conta e as respostas enviadas por ela (texto e links de anexos);
• identificador e nome público de quem escreveu, para montar a conversa;
• um token de acesso, guardado cifrado, usado para receber e enviar mensagens em nome da empresa.

Não acessamos senha do Instagram, nem publicamos, curtimos ou seguimos em nome de ninguém.

Inteligência artificial

Para entender seus pedidos, transcrever áudios, ler PDFs e fotos, resumir e redigir rascunhos, enviamos o texto ou o arquivo necessário a cada pedido a provedores de IA: OpenAI, Google (Gemini) e um serviço de classificação de intenção. Enviamos só o que o pedido exige, e esses provedores tratam os dados conforme os próprios termos. Não enviamos senhas do cofre à IA, e o assistente é instruído a recusar notas que contenham senhas. Respostas da IA podem conter erros; ações sensíveis (enviar e-mail, criar evento) pedem a sua confirmação antes.

Para que usamos

Exclusivamente para prestar o serviço: mostrar mensagens à equipe e permitir respostas, executar o que você pede ao assistente, avisar de e-mails novos, manter a segurança da conta e medir o consumo. Não vendemos dados e não os usamos para publicidade. Não os compartilhamos com terceiros, exceto os prestadores necessários ao funcionamento (hospedagem, banco de dados, WhatsApp e provedores de IA citados acima) e quando a lei exigir.

Onde ficam e como protegemos

Os dados ficam em servidores de nuvem que podem estar fora do Brasil (hoje, nos Estados Unidos). Tokens de acesso do Google e do Instagram e o cofre de senhas são guardados cifrados; a comunicação usa HTTPS; cada conta só enxerga os dados do próprio workspace; e administradores da plataforma gerenciam usuários e permissões sem ver o conteúdo dos workspaces.

Por quanto tempo guardamos

Enquanto sua conta estiver ativa. Ao desconectar o Google ou o Instagram, apagamos o token e paramos de acessar os dados. A fila de e-mails novos dura até 48 horas. Arquivos criados no seu Drive (notas e contatos) continuam seus: ficam lá até você apagá-los. Registros técnicos e de consumo podem ser mantidos por prazo limitado para segurança e auditoria.

Seus direitos e como revogar o acesso

Você pode pedir acesso, correção, portabilidade e exclusão dos seus dados, e revogar consentimentos, conforme a Lei Geral de Proteção de Dados (LGPD). Para revogar o acesso ao Google, desconecte a conta em Canais no painel ou remova o MagoBox em myaccount.google.com/permissions. Veja como pedir a exclusão em Exclusão de dados. O uso do serviço também segue os Termos de Serviço.

Mudanças nesta política

Se mudarmos o que coletamos ou como usamos os dados, atualizamos esta página e a data acima; mudanças relevantes serão avisadas no painel.

Contato

Dúvidas ou pedidos sobre esta política: o contato de suporte informado pela empresa que atende você.