Política de Privacidade
Atualizada em 10 de novembro de 2026
O Nadiv é um assistente pessoal. Para ser útil, ele precisa guardar coisas sobre você. Esta página diz exatamente o quê, por quê, por quanto tempo, e o que você pode fazer a respeito.
Quem é o responsável
O Nadiv é operado por Leandro Abdo Cardoso. Para qualquer assunto desta política, incluindo os direitos listados abaixo, escreva para abdocardoso@gmail.com.
O que guardamos
- Identificação. Nome, e-mail e foto vindos da sua conta Google quando você entra.
- Conversas. Tudo que você escreve para o Nadiv e tudo que ele responde.
- Memórias. Fatos e preferências que você conta, ou que o Nadiv deduz da conversa. Você vê, edita e apaga todos em Memórias.
- Preferências. Idioma, fuso horário e estilo de resposta.
- Histórico de ações. Registro do que o Nadiv fez em seu nome, para você poder conferir.
- Consumo. Quantos tokens cada conversa usou e quanto custou, para aplicar seu limite de gasto.
- Contas conectadas. Se você autorizar, metadados da conexão (qual conta, quais permissões, quando). As credenciais em si não ficam no banco comum — veja abaixo.
O que NÃO guardamos
- Senhas. O Nadiv nunca pede senha, e se você digitar uma no chat ele recusa e explica por quê. O acesso a contas é sempre por autorização do próprio serviço (OAuth).
- Dados de cartão. Não processamos pagamentos no aplicativo.
- O áudio das suas mensagens de voz. Ele é transcrito e descartado na mesma requisição. Não há arquivo em disco, nem em bucket, nem rotina de limpeza — o que não é guardado não precisa ser apagado depois.
Por que guardamos
A base legal é a execução do contrato entre você e nós (LGPD, art. 7º, V): sem esses dados o assistente simplesmente não funciona — ele não teria como lembrar do que você disse ontem. Não usamos seus dados para publicidade e não fazemos perfilamento para terceiros.
Com quem compartilhamos
Apenas com os provedores necessários para o serviço funcionar, e só o mínimo que cada um precisa:
- Anthropic (modelo de linguagem) — recebe o conteúdo da conversa e as memórias relevantes para gerar a resposta.
- Voyage AI (busca semântica) — recebe o texto das memórias e das suas perguntas para transformá-los em vetores.
- Supabase (banco de dados e autenticação) — armazena tudo que está listado acima.
- OpenAI ou ElevenLabs (transcrição de voz) — recebe o áudio que você grava, apenas quando você usa o microfone. O arquivo não é guardado em lugar nenhum: vai do seu navegador para o provedor e some. Só o texto transcrito fica, e só se você escolher enviá-lo.
- Google — apenas se você conectar Gmail ou Agenda, e só dentro das permissões que você autorizou.
Não vendemos seus dados. Não compartilhamos com ninguém além dessa lista, exceto por ordem judicial.
Transferência internacional
Nossos servidores e os desses provedores ficam fora do Brasil (atualmente nos Estados Unidos). A LGPD permite essa transferência quando necessária para executar o contrato (art. 33, VI). Ao usar o Nadiv você fica ciente disso.
Segurança
- Isolamento entre pessoas. O banco aplica Row Level Security em todas as tabelas: cada consulta só enxerga as linhas de quem a fez. Isso é garantido pelo banco, não pelo código do aplicativo, e há testes automatizados que provam que um usuário não alcança dados de outro.
- Credenciais em cofre. Tokens de contas conectadas ficam cifrados no Supabase Vault, num esquema que não é exposto pela API. Eles não aparecem em telas, nem em registros, nem na exportação dos seus dados.
- Tudo em trânsito é cifrado (HTTPS/TLS), e os dados em repouso são cifrados pelo provedor.
- Conteúdo externo é tratado como dado. Se um e-mail ou página trouxer instrução escondida tentando comandar o assistente, ele ignora e avisa você.
Por quanto tempo
Enquanto sua conta existir. Quando você apaga a conta, tudo é removido imediatamente e em definitivo — não há lixeira nem período de retenção. Cópias de segurança do provedor expiram nos ciclos normais dele, em até 30 dias.
Seus direitos
A LGPD (art. 18) te dá os direitos abaixo. No Nadiv eles não dependem de pedido por e-mail nem de prazo de resposta — estão na tela Seus dados e valem na hora:
- Acesso e confirmação. Ver tudo que guardamos, com contagens e histórico.
- Portabilidade. Baixar um arquivo JSON com todos os seus dados.
- Correção. Editar qualquer memória, e seus dados de perfil.
- Eliminação. Apagar memórias uma a uma, ou a conta inteira de uma vez.
- Revogação de consentimento. Desconectar qualquer conta em Integrações, o que também revoga o acesso no provedor.
Uma exceção honesta: o histórico de ações você pode ler e exportar, mas não apagar linha por linha. É o registro do que o assistente fez em seu nome, e uma trilha que a própria pessoa edita não serve como trilha. Ela é apagada por inteiro quando você apaga a conta.
Decisões automatizadas
O Nadiv sugere e organiza, mas qualquer ação com efeito fora do aplicativo — enviar mensagem, criar evento, pagar — exige sua aprovação explícita, com o conteúdo e o destinatário à vista antes. Ele não decide por você em assuntos de dinheiro, saúde ou finanças.
Menores de idade
O Nadiv não é destinado a menores de 18 anos e não coletamos dados de crianças e adolescentes conscientemente.
Mudanças nesta política
Se algo mudar de forma relevante, avisaremos no aplicativo antes de a mudança valer. A data no topo diz quando esta versão passou a valer.
Como falar com a gente
Para exercer qualquer direito desta política, tirar dúvida sobre o tratamento dos seus dados, ou falar com o encarregado pela proteção de dados (LGPD, art. 41), escreva para abdocardoso@gmail.com.
Respondemos em até 15 dias. Na maior parte dos casos você não vai precisar escrever: acesso, exportação, correção e exclusão estão na tela Seus dados e valem na hora.