Política de Privacidade
O que tratamos, onde cada dado fica, quem mais participa e como você exerce seus direitos.
Vigente a partir de 1º de novembro de 2026 · Atualizada em 7 de novembro de 2026
Esta política também está disponível em inglês. Em caso de divergência entre as versões, prevalece a versão em português.
1. Visão geral
GUILHERME VASQUES LTDA, inscrita no CNPJ 62.441.139/0001-28, com sede em Av. Rio Grande do Sul, 2649, Sala B, Jardim Belvedere, Umuarama/PR, CEP 87505-000 (“MEXERICA”, “nós”), oferece a Mexerica: um aplicativo e um Hub que executam agentes de IA no computador ou servidor de quem os instala (o “Serviço”).
Esta política separa duas situações:
- Dados da sua conta e do acesso pela nossa nuvem: nós decidimos como são tratados. Para esses dados, somos a controladora, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
- O que fica no seu Hub (conversas, memórias, skills, arquivos, bots): é guardado e processado no seu equipamento. Não recebemos esse conteúdo em texto legível. Você decide o que entra nele e com quem compartilha.
2. O que fica no seu computador ou servidor
O Hub da Mexerica roda em um computador ou servidor escolhido por você. Lá ficam:
- as conversas, as memórias, as skills e as instruções dos bots;
- os arquivos que você ou os bots usam;
- as configurações dos bots, das rotinas, das regras de aprovação e dos aplicativos conectados;
- as chaves de provedores de IA e as credenciais dos aplicativos, guardadas em um cofre cifrado com uma chave protegida pelo sistema operacional (por exemplo, o Keychain no macOS).
Esse conteúdo não é enviado para a nossa nuvem. Quem tem acesso ao equipamento, ou a cópias e backups dele, pode ter acesso a esse conteúdo. A segurança e os backups desse equipamento são sua responsabilidade.
3. Dados que tratamos na nossa nuvem
Criar uma conta é necessário só para recursos que dependem da nossa nuvem, como falar com o seu Hub pelo celular ou ligar vários computadores ao mesmo Hub. Nesses casos, tratamos:
- Conta: e-mail, nome e senha. A identidade é gerida pelo Clerk, que guarda a senha protegida. Nós não recebemos a senha. Nossa nuvem guarda o identificador da conta, o e-mail, a situação da conta e as datas de criação e de exclusão.
- Entrar com Google ou outro provedor: se você escolher essa opção, o provedor compartilha com o Clerk dados básicos do perfil, como nome, e-mail, identificador e foto, conforme as permissões que você aprovar na tela dele. Nunca recebemos a senha da sua conta Google.
- Aparelhos: nome dado ao aparelho, tipo de sistema, chave pública, data de criação, último uso e eventual revogação.
- Computadores ligados ao Hub: nome, sistema, tipo de equipamento, versão do programa, chaves públicas, se está on-line e quando foi visto pela última vez.
- Vínculos e pedidos de acesso: qual aparelho ou computador pode falar com qual Hub, com quais permissões, situação do pedido (pendente, aprovado, negado, expirado ou cancelado), datas e códigos de verificação do pareamento.
- Registros de segurança: quem fez cada ação relevante (por exemplo, exclusão de conta), sobre qual item, com qual resultado e quando.
- Limites de uso: contadores de avisos externos recebidos por minuto e por dia, usados contra abuso.
- Endereço IP: usado no momento da requisição para limitar tentativas de cadastro e de avisos externos. Não o gravamos. Veja em Retenção e exclusão o que a Cloudflare pode registrar.
Não vendemos dados pessoais e não os usamos para publicidade. Hoje o Serviço é gratuito e, portanto, não tratamos dados de cobrança.
4. Para que usamos e com qual base legal
- Criar e manter sua conta, autenticar você e ligar seus aparelhos e computadores ao seu Hub: execução do contrato (LGPD, art. 7º, V).
- Proteger o Serviço (limites de taxa, registros de segurança, prevenção de fraude e abuso): legítimo interesse (art. 7º, IX).
- Enviar mensagens da conta, como verificação de e-mail ou recuperação de senha, quando o Clerk as enviar: execução do contrato (art. 7º, V).
- Cumprir obrigações legais e atender autoridades: art. 7º, II.
- Exercer direitos em processos: art. 7º, VI.
Se algum tratamento depender do seu consentimento, você pode retirá-lo a qualquer momento. A retirada não afeta o que foi feito antes dela.
5. Acesso remoto, vários computadores e avisos externos
O acesso pela nuvem é opcional. Só funciona se o seu Hub for configurado para usá-lo. Sem essa configuração, seu Hub não fala com a nossa nuvem.
- Conversa entre aparelho, computador e Hub: passa por um retransmissor nosso na Cloudflare. As mensagens são cifradas de ponta a ponta entre o aparelho ou computador e o Hub. O retransmissor vê só o conteúdo cifrado e os metadados necessários para entregá-lo: qual aparelho, qual Hub, quando e o tamanho.
- Caixa de espera: se o Hub estiver desligado, o retransmissor guarda mensagens cifradas para o Hub por até 24 horas, com limite de tamanho e quantidade. Depois da entrega ou do prazo, elas são apagadas.
- Avisos externos das rotinas (webhooks): quando um serviço de fora chama o endereço de uma rotina sua, nossa nuvem recebe o aviso e o cifra na hora, com a chave do seu Hub. Só entrega se o Hub estiver conectado. O conteúdo não é guardado e é apagado da memória depois do envio. Ficam só os contadores de limite e os metadados do pedido. Se o Hub estiver desligado, o aviso é recusado e o remetente pode tentar de novo.
Cifrar o conteúdo não esconde os metadados. Por isso, não afirmamos que não vemos nada: vemos o que está listado nesta seção e na seção 3.
6. Provedores de IA, aplicativos e WhatsApp
Os bots usam modelos de IA de terceiros (por exemplo, Anthropic, OpenAI, Google e xAI) pelo motor que você já usa no seu computador, como Claude Code, Codex, Cursor, Gemini, Grok, OpenCode ou Pi, com a sua conta ou chave. O Hub envia ao provedor o que o bot precisa para trabalhar: instruções, conversa, memória relevante e resultados de ferramentas. O envio sai do seu Hub direto para o provedor, sem passar pela nossa nuvem. Esse uso segue os termos e a política de privacidade do provedor, e os custos são cobrados por ele de você.
Ao ligar um aplicativo (por exemplo, pela integração com o Composio ou um servidor MCP), os dados lidos ou escritos pelos bots passam por esse serviço e seguem os termos dele. Não controlamos o que esses terceiros fazem com os dados.
Ao dar a um bot um número de WhatsApp, as mensagens trocadas por esse número passam pela infraestrutura do WhatsApp e seguem os termos e a política de privacidade da Meta. Você é responsável por ter base legal para conversar com as pessoas que escrevem para esse número.
7. Telemetria, cookies e site
O aplicativo e o Hub não enviam telemetria de uso nem relatórios de erro para nós. Também não buscam atualizações automaticamente em servidores nossos. Os registros técnicos ficam no seu equipamento.
Este site não usa cookies de análise, publicidade ou rastreamento. A página de login carrega o Clerk no próprio site. Ele usa só os cookies técnicos e o armazenamento local necessários para a sessão e para a proteção contra fraude e robôs do Clerk e da Cloudflare (Turnstile). Nada disso é usado para publicidade.
8. Com quem compartilhamos
Usamos estes operadores, que tratam dados em nosso nome:
- Clerk: identidade, login, senha e e-mails da conta;
- Cloudflare: hospedagem do site e da nossa nuvem, banco de dados, retransmissor, DNS e proteção contra ataques.
Se você escolher entrar com Google, o Google trata seus dados de login como controlador, conforme os termos dele. Provedores de IA, aplicativos conectados e o WhatsApp não são nossos operadores. Você os contrata diretamente (seção 6).
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para defender direitos em processos.
9. Transferência internacional
Clerk e Cloudflare podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Isso inclui a rede da Cloudflare em vários países. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais oferecidas por esses fornecedores.
10. Retenção e exclusão
- Conta: mantida enquanto existir. Para excluí-la, use a página da sua conta (accounts.mexerica.app/user) ou escreva para privacy@mexerica.app. Na exclusão, a conta é marcada como excluída e os aparelhos, computadores e vínculos são revogados. Os Hubs deixam de estar ligados a ela, e os pedidos de acesso pendentes são cancelados.
- Registros técnicos que sobram (identificador, e-mail e nomes de aparelhos e computadores): guardados para segurança e eventual defesa em processos. Depois da exclusão da conta, são apagados ou anonimizados em até 6 meses, salvo obrigação legal. Fica só um identificador técnico, sem dado pessoal.
- Registros de segurança: apagados em 30 dias.
- Registros (logs) dos servidores: não ligamos registros dos nossos servidores na Cloudflare. Como provedora de rede, a Cloudflare pode manter registros técnicos próprios, conforme a política de privacidade dela.
- Caixa de espera do retransmissor: até 24 horas.
- Avisos externos: não são guardados.
- Conteúdo do seu Hub: fica no seu equipamento até você apagá-lo. Excluir a conta não apaga o que está no seu Hub.
11. Segurança
As conexões usam cifra em trânsito (TLS). As mensagens entre aparelho, computador e Hub usam cifra de ponta a ponta. A autorização de novos aparelhos e computadores depende de aprovação no próprio Hub, e o acesso à nossa infraestrutura é restrito. Nenhum sistema é totalmente seguro. Se houver um incidente que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a LGPD.
12. Seus direitos pela LGPD
Pelo art. 18 da LGPD, você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade;
- eliminação dos dados tratados com consentimento;
- informação sobre com quem compartilhamos;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogação do consentimento.
Você também pode se opor a tratamentos baseados em outras hipóteses legais, se houver descumprimento da lei. Para exercer seus direitos, escreva para privacy@mexerica.app. Poderemos confirmar sua identidade antes de atender. Responderemos nos prazos da LGPD. Você também pode reclamar à ANPD.
13. Menores de 18 anos
O Serviço é destinado a maiores de 18 anos. Não coletamos dados de menores intencionalmente. Se souber de um caso assim, escreva para privacy@mexerica.app e apagaremos os dados.
14. Alterações desta política
Podemos atualizar esta política quando o Serviço mudar. Mudanças relevantes serão avisadas antes de valer, por e-mail ou no aplicativo. A versão em vigor fica sempre nesta página, com a data no topo.
15. Contato e encarregado
GUILHERME VASQUES LTDA · CNPJ 62.441.139/0001-28 · Av. Rio Grande do Sul, 2649, Sala B, Jardim Belvedere, Umuarama/PR, CEP 87505-000.
Encarregado pelo tratamento de dados pessoais (DPO): Guilherme Vasques, pelo e-mail privacy@mexerica.app.
- Privacidade e direitos pela LGPD: privacy@mexerica.app
- Suporte: support@mexerica.app
- Desenvolvedores e segurança técnica: developers@mexerica.app
- Outros assuntos: hi@mexerica.app
Esta política segue a lei brasileira. Veja também os Termos de Uso.