Política de Privacidade da TempoRevenue AI

Versão: 1.9

Vigência: 9 de outubro de 2026

Este documento é complementar aos Termos de Uso, que fazem referência a ele na Seção 23, e deve ser lido em conjunto com eles. Ele explica como a TempoRevenue trata dados pessoais no produto TempoRevenue AI, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e, quando aplicáveis, com as leis de privacidade dos Estados Unidos e do Canadá (Seções 15 e 18).

1. QUEM TRATA OS DADOS

A TempoRevenue é a controladora dos dados pessoais tratados por este produto, nos termos da LGPD. Toda decisão sobre para que os dados servem e como são usados parte de Jefferson Prado Barros, inscrito no CNPJ 68.470.838/0001-82, atuando como Microempreendedor Individual (MEI) sob o nome TempoRevenue. Contato: contact@temporevenue.com.

2. QUAIS DADOS SÃO COLETADOS

• Dados de conta: nome e e-mail, informados no cadastro ou obtidos do login com Google, quando você escolhe esse login. Preferências do perfil (idioma, moeda, dados comerciais que você preencher).
• Conteúdo enviado: áudio, texto e imagem, o material bruto que dá origem a cada proposta gerada, e a própria proposta, com a transcrição, o texto gerado e suas edições. Esse conteúdo pode conter dados pessoais do cliente do usuário, uma pessoa que normalmente não tem conta na TempoRevenue e que também é titular de dados sob a LGPD.
• Anexos: os arquivos de áudio e imagem anexados para gerar a proposta (guardados só durante o processamento, Seção 7) e a logomarca ou foto de perfil, se você enviar.
• Dados de assinatura de terceiros: quando o cliente do usuário (um signatário que não é usuário da TempoRevenue) aceita uma proposta, gravamos o registro de assinatura descrito na Seção 16: nome e e-mail digitados, endereço IP, informações do navegador, data e hora, idioma e o hash do documento.
• Bookkeeping: receitas, despesas, categorias, datas, valores e o regime tributário que você registrar no recurso de Bookkeeping.
• Chaves de API: guardamos apenas o hash da chave, nunca a chave em si, junto com o nome que você deu a ela e as datas de criação e de último uso.
• Tokens OAuth: ao conectar um app de IA (Seção 17), guardamos apenas o hash dos tokens, e um registro de segurança da conexão (qual app, quais permissões, datas de aprovação, uso e revogação).
• Inscrição de push: se você ativar notificações, guardamos o endereço de entrega fornecido pelo seu navegador, as chaves de criptografia dessa inscrição e o idioma (Seção 19).
• Dados de uso: informações sobre como a conta usa o produto, como quantidade de propostas geradas, saldo de créditos e datas de acesso.
• Dados de pagamento: informações de cobrança processadas pela Stripe. A TempoRevenue não armazena número de cartão; guarda os identificadores da Stripe da sua conta e assinatura e um identificador do cartão (impressão digital) para prevenção de abuso do teste grátis (Seção 4).
• Logs técnicos e identificadores de limite de requisições: para segurança e controle de uso (rate limit), o endereço IP é processado de forma transitória, em memória e em contadores que expiram em minutos. A TempoRevenue armazena o IP apenas nos registros de assinatura (Seção 16). O serviço de autenticação (Supabase Auth) também registra o IP das sessões de login enquanto a sessão existe, e esse registro é apagado com a conta. Guardamos ainda identificadores pseudônimos derivados do IP e do navegador por uma função criptográfica unidirecional (hash): o `viewer_hash` da analítica de visualizações e os hashes antifraude da Seção 4. A TempoRevenue trata esses hashes como dados pessoais, com os prazos da Seção 7.
• Cookie de visitante de proposta: quando alguém abre o link público de uma proposta, um cookie com um identificador aleatório (Seção 10) permite avisar o dono da proposta uma única vez por visitante.
• Origem de cadastro: guardamos de onde você veio ao se cadastrar: o link de uma proposta ou o convite de outro usuário (por exemplo, "proposal_link") e a proposta de origem; os parâmetros UTM da primeira página que você abriu (utm_source, utm_medium, utm_campaign, utm_content) ou, se não houver UTM, apenas o domínio do site de onde você veio (sem caminho nem busca); e, se o cadastro nasceu ao conectar um app de IA, o nome desse app (por exemplo, "mcp_claude"). Usamos isso só para saber quais canais funcionam, em contagens internas; não é compartilhado nem usado para publicidade.
• Resposta opcional sobre como você nos conheceu: ao configurar seu perfil, você pode responder "Where did you hear about us?" ("Onde você ouviu falar de nós?") em texto livre (até 200 caracteres). É opcional; usamos só em contagens internas de quais canais funcionam, e não é compartilhado nem usado para publicidade.
• Dados da camada social: quando o recurso de perfil público e conexões está ativo, a TempoRevenue coleta também: os campos que você escolhe exibir no perfil público (nome, foto, frase de destaque, profissão); o estado das suas conexões com outros Usuários; e o identificador pseudônimo (`viewer_hash`) derivado do endereço IP e do navegador de quem visualiza uma proposta ou perfil público, através de uma função criptográfica unidirecional (HMAC-SHA256). Também registramos a data e o navegador de cada visualização de proposta ou perfil público, para fins de analítica e para as métricas públicas do seu perfil, e sua preferência de receber ou não e-mails de notificação (Seção 3).

O endereço IP é processado de forma transitória para segurança e controle de requisições e é armazenado apenas nos registros de assinatura eletrônica (Seção 16), além do registro de sessão do serviço de autenticação descrito acima. Os hashes (`viewer_hash` e antifraude) são pseudônimos, mas continuam sendo dados pessoais e são tratados como tais.

3. PARA QUE CADA DADO É USADO

• Nome e e-mail: criar e manter a conta, autenticar o acesso e enviar comunicações sobre o serviço, incluindo cobrança e mudanças nesta política.
• Áudio, texto e imagens enviados: geração da proposta comercial, função central do produto. A TempoRevenue utiliza inteligência artificial generativa para processar esse conteúdo e gerar a proposta. Essa é a única utilização desse conteúdo.
• Dados de uso: manter o funcionamento do produto, aplicar os limites do plano contratado e identificar uso fraudulento da plataforma.
• Dados de pagamento: processar a cobrança da assinatura e manter o registro contábil e fiscal exigido por lei.
• Bookkeeping: mostrar o seu livro-caixa, resumos e estimativas a você. Não é usado para nenhuma outra finalidade.
• Chaves de API e tokens OAuth: autenticar o acesso da API e dos apps conectados à sua conta e permitir revogação.
• Inscrição de push: enviar as notificações que você ativou.
• Dados da camada social: exibir seu perfil público a quem você escolheu tornar visível; operar o recurso de conexões (pedido, aceite, recusa, bloqueio); distinguir, para fins de analítica e das métricas públicas do seu perfil, uma visualização de proposta ou perfil feita por outra pessoa de uma visualização feita por você mesmo, e evitar contagem duplicada da mesma pessoa; e enviar (ou deixar de enviar, conforme sua preferência) e-mails avisando que uma proposta sua foi aberta ou aceita.

4. BASE LEGAL DE CADA TRATAMENTO

A execução de contrato (Art. 7º, inciso V, da LGPD) é a base legal principal: a TempoRevenue trata nome, e-mail, conteúdo enviado e dados de uso porque esse tratamento é necessário para prestar o serviço contratado.

Quando a lei exige a manutenção de um registro específico, como dados fiscais e contábeis ligados ao pagamento, a base legal passa a ser o cumprimento de obrigação legal ou regulatória pelo controlador (Art. 7º, inciso II, da LGPD).

O identificador pseudônimo (`viewer_hash`) descrito na Seção 2 é tratado com base no legítimo interesse da TempoRevenue (Art. 7º, inciso IX, da LGPD), para prevenir fraude nas métricas públicas do produto: por exemplo, impedir que alguém infle artificialmente a contagem de visualizações de uma proposta, ou que o próprio dono de uma proposta apareça como se fosse um cliente que a abriu ou aceitou. O perfil público e as conexões são tratados com base no consentimento (Art. 7º, inciso I, da LGPD): nenhum dos dois é ativado por padrão, e cada um só passa a existir depois de uma ação explícita sua.

Prevenção de fraude e de abuso do teste grátis. Para prevenir fraudes e abusos de testes grátis, tratamos um identificador do cartão fornecido pelo nosso processador de pagamentos, a Stripe (uma impressão digital que não revela o número do seu cartão), junto com a data do teste, e um hash de mão única do endereço IP e do navegador usados para acessar o serviço. Fazemos isso com base no nosso legítimo interesse em proteger o serviço. Os identificadores de cartão são mantidos por até 24 meses, inclusive depois que uma conta é excluída, desvinculados de qualquer conta. Os hashes de acesso são mantidos por 90 dias.

5. COM QUEM OS DADOS SÃO COMPARTILHADOS

A TempoRevenue compartilha dados com os destinatários abaixo, cada um recebendo apenas o dado necessário à função que exerce:

• Anthropic: recebe o texto e as transcrições do conteúdo enviado para extrair as informações da proposta, redigi-la e executar o AI Polish.
• OpenAI: recebe os arquivos de áudio e imagem enviados, para transcrever o áudio e ler o texto das imagens.
• Supabase (hosted on AWS, us-east-1): banco de dados, autenticação e armazenamento de arquivos; guarda os dados de conta, uso, propostas, registros de assinatura e demais dados descritos na Seção 2.
• Vercel: hospedagem da aplicação; processa as requisições que fazem o produto funcionar e mantém os logs da hospedagem.
• Stripe: processa pagamentos e assinaturas; recebe os dados necessários para cobrar.
• Resend: envia os e-mails do serviço (links de acesso, avisos de proposta, cobrança, cópia da assinatura eletrônica); recebe o endereço de e-mail do destinatário e o conteúdo da mensagem.
• Upstash: mantém os contadores de limite de requisições; recebe o endereço IP de forma transitória, para essa função.
• Google: autentica o login com Google, quando você o escolhe; e opera a caixa de e-mail de suporte (Google Workspace), que recebe o que você nos escrever.
• YouTube (Google): algumas páginas do nosso site podem incorporar um vídeo. Ele só carrega quando você clica para reproduzir; antes do clique, nada é solicitado ao YouTube. Depois do clique, o vídeo é entregue pelo YouTube (por youtube-nocookie.com) e o que o Google coleta é regido pela política de privacidade do próprio Google.
• Serviços de notificação push dos navegadores (Google, Apple, Mozilla ou outro, conforme o seu navegador): recebem o texto da notificação para entregá-la ao seu aparelho, se você ativou o push.
• Apps de IA conectados: se você conectar um app de IA, ele é um destinatário escolhido por você; o que ele pode acessar está na Seção 17.

Cada destinatário usa esse dado apenas para prestar a função que exerce junto à TempoRevenue, nunca para finalidade própria distinta. A TempoRevenue não vende dados pessoais.

6. TRANSFERÊNCIA INTERNACIONAL

Parte do tratamento descrito na Seção 5 envolve transferência internacional de dados. Os destinatários da Seção 5 são sediados nos Estados Unidos. Os dados são armazenados no banco de dados Supabase, na região us-east-1 da AWS (Norte da Virgínia, Estados Unidos), e a aplicação roda na Vercel, na região iad1 (Washington, D.C., Estados Unidos). Os provedores de inteligência artificial e de pagamento processam os dados nos Estados Unidos. A transferência se apoia nos mecanismos reconhecidos pela LGPD, como as cláusulas contratuais padrão adotadas por esses provedores.

7. POR QUANTO TEMPO CADA DADO FICA RETIDO

A regra geral é reter cada dado pelo tempo que sua finalidade exige, e nada além disso. A exclusão de uma conta é concluída em até 30 dias do pedido.

Uma característica técnica do produto é relevante aqui: a tabela onde as propostas ficam registradas nunca apaga uma linha depois de criada, como proteção antifraude, e o mesmo vale para o registro de indicações do recurso de Convite/Amigos. Por isso, "excluir uma proposta" ou "excluir a conta" apaga todo o conteúdo da proposta (texto, transcrição, documento gerado, nomes e e-mails de clientes, edições e identificadores de visualização) e, na exclusão da conta, remove também o vínculo com ela. A linha fica apenas com identificador, número, datas, status e marcas antifraude, sem dado pessoal; quando só a proposta é excluída, essa linha vazia continua ligada à sua conta para que o número da proposta nunca se repita. Os demais dados do recurso social, como conexões, registros de visualização e os identificadores usados nas Analíticas de visualização, são apagados normalmente quando a conta é excluída. Veja mais na Seção 8, no direito de anonimização.

8. DIREITOS DO TITULAR SOB A LGPD

Como titular de dados, você tem direito a:

• Confirmação de que a TempoRevenue trata seus dados, e acesso aos dados tratados.
• Correção de dado incompleto, inexato ou desatualizado.
• Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei. Quando o pedido envolve uma proposta específica, ou a exclusão da conta, a TempoRevenue apaga o conteúdo da proposta e remove o vínculo com seus dados pessoais, pelo motivo técnico explicado na Seção 7: a tabela de propostas é construída para nunca apagar uma linha, como proteção antifraude do produto. Você também pode excluir uma proposta direto no app (Gerenciar proposta, Excluir): o conteúdo é apagado na hora e o link público deixa de funcionar. Propostas aceitas não podem ser excluídas, porque o registro de assinatura é guardado pelo prazo da Seção 16; elas podem ser arquivadas, o que só as tira da lista principal. Pedidos feitos por e-mail são concluídos em até 30 dias.
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
• Informação sobre compartilhamento: com quem a TempoRevenue compartilha seus dados, respondida pela Seção 5 deste documento e, sob pedido, com mais detalhe.
• Revogação do consentimento, nos tratamentos em que ele for a base legal aplicável.

Para exercer qualquer um desses direitos, escreva para o Encarregado de Dados no contato da Seção 13. A TempoRevenue responde dentro do prazo que a LGPD estabelece.

9. SEGURANÇA

A TempoRevenue adota medidas técnicas e organizacionais para proteger os dados que trata:

• chaves de API e tokens OAuth são guardados apenas como hash, nunca em texto legível;
• os dados trafegam por conexão criptografada entre seu navegador e o produto, e entre o produto e os destinatários da Seção 5;
• no banco de dados, cada conta é isolada das demais por regras de acesso por linha, de modo que uma conta só alcança os próprios dados;
• o acesso de administração é restrito a quem precisa do dado para exercer sua função; e
• escolhemos destinatários (Seção 5) com práticas de segurança estabelecidas no mercado.

Nenhum sistema é infalível, e a TempoRevenue trabalha para reduzir continuamente o risco de incidente.

10. COOKIES E TECNOLOGIAS DE RASTREAMENTO

A TempoRevenue usa apenas cookies próprios. Não usamos cookies de terceiros, nem cookies de publicidade. Nem o aplicativo nem o site usam ferramentas de analytics de terceiros. As analíticas exibidas a você sobre suas propostas vêm de eventos próprios da TempoRevenue (Seção 2).

Além dos cookies, o aplicativo guarda no seu navegador, em armazenamento local ou de sessão, apenas marcadores de interface, como "convite de instalação dispensado" e "animação de abertura já exibida". Eles não saem do seu aparelho.

O identificador pseudônimo (`viewer_hash`) descrito na Seção 2 não é um cookie: não é gravado no seu navegador, não pode ser lido por terceiros, e é calculado de novo a cada visualização. Nunca fica salvo como identificador de rastreamento persistente entre sites.

11. MENORES DE IDADE

O serviço TempoRevenue AI é voltado a maiores de dezoito anos. A TempoRevenue não direciona o produto a menores de idade e não coleta intencionalmente dados de menores.

12. ALTERAÇÕES DESTA POLÍTICA

Esta política pode mudar conforme o produto evolui e a lei exige. Toda alteração relevante é comunicada por e-mail ou aviso no próprio produto, com a data da nova versão registrada no topo deste documento. Em particular, a razão social indicada na Seção 1 será atualizada caso a TempoRevenue deixe de operar como MEI e passe a outro modelo societário.

13. CONTATO E ENCARREGADO DE DADOS (DPO)

O Encarregado de Dados (DPO) da TempoRevenue é Jefferson Prado Barros, pelo e-mail contact@temporevenue.com. Qualquer dúvida, pedido ou reclamação sobre o tratamento de dados pessoais chega primeiro por esse canal.

14. CANAL DE RECLAMAÇÃO À ANPD

Se a resposta da TempoRevenue não resolver sua dúvida ou pedido, você também pode registrar reclamação diretamente na Autoridade Nacional de Proteção de Dados (ANPD), pelo canal oficial em gov.br/anpd.

15. DIREITOS DE PRIVACIDADE NOS ESTADOS UNIDOS

Esta seção vale para residentes de estados dos Estados Unidos cuja lei lhes dê direitos de privacidade, como a CCPA, na Califórnia.

Categorias de dados pessoais que coletamos (nos últimos 12 meses): identificadores (nome, e-mail, identificadores de conta, hashes de IP e de navegador); informação comercial (assinatura, créditos e histórico de compras); atividade de rede (visualizações de propostas e eventos de uso do produto); e dados de geolocalização aproximada, deduzidos do endereço IP e usados apenas de forma transitória para segurança e controle de requisições. O conteúdo que você nos envia (áudio, texto, imagens) também pode conter dados pessoais.

Não vendemos nem compartilhamos dados pessoais para publicidade. Não usamos publicidade comportamental entre contextos.

Seus direitos, conforme a lei aplicável: saber quais categorias de dados coletamos, usamos e divulgamos; acessar os dados; apagar os dados, sujeito às exceções legais; corrigir dados imprecisos; e não sofrer discriminação por exercer esses direitos.

Como exercer. Escreva para contact@temporevenue.com. Para sua proteção, verificaremos sua identidade antes de atender o pedido, comparando as informações do pedido com as da conta, e podemos pedir informação adicional. Um agente autorizado pode fazer o pedido em seu nome, mediante comprovação da autorização.

Prazo. Respondemos em até 45 dias a partir do recebimento do pedido. Se precisarmos de mais tempo, avisaremos o motivo.

16. REGISTROS DE ASSINATURA ELETRÔNICA

Quando uma proposta é aceita por meio da assinatura eletrônica da TempoRevenue, a plataforma grava um registro de assinatura (signing record) com: nome e e-mail do signatário, endereço IP, user agent (informações do navegador e do dispositivo), data e hora, idioma, o hash (SHA-256) do documento, as versões do texto de consentimento, do aviso, dos Termos e da Política de Privacidade apresentados e uma cópia do documento aceito.

Finalidade. Preservar a evidência de um aceite eletrônico e apoiar o cumprimento das leis de transações eletrônicas aplicáveis. O endereço IP e as informações do dispositivo são coletados exclusivamente como evidência de segurança e da transação, nos registros de assinatura eletrônica.

Base legal (LGPD). Execução de contrato, legítimo interesse e exercício regular de direitos em processo judicial, administrativo ou arbitral (Art. 7, V, VI e IX).

Retenção. Os registros são mantidos por 6 anos a partir da assinatura, com acesso restrito, e depois apagados. Quando for necessário para estabelecer, exercer ou defender pretensões jurídicas em andamento, o registro pode ser mantido além desse prazo, até a conclusão do caso.

Exclusão. Pedidos de exclusão podem ser limitados quando a retenção for necessária para concluir uma transação, cumprir obrigações legais ou estabelecer, exercer ou defender pretensões jurídicas.

Acesso. Somente o remetente da proposta (o Usuário) e o signatário têm acesso ao registro e ao PDF assinado. A página pública de verificação mostra apenas o nome abreviado, a data, o hash parcial e o e-mail parcialmente ocultado; nunca o IP.

17. APPS DE IA CONECTADOS

Você pode conectar à sua conta da TempoRevenue um app de IA que use o Model Context Protocol (por exemplo, Claude ou ChatGPT). Esta seção só vale se você fizer isso. Conectar é sempre uma escolha sua, aprovada numa tela de consentimento que mostra o app e as permissões que ele pede. O app conectado é um destinatário escolhido por você.

O que o app de IA conectado pode acessar, tool por tool.

• Criar proposta (permissão "proposals:write"): recebe o que o app de IA envia, como uma breve descrição do pedido do cliente, o nome do cliente e o idioma, e devolve o título e o link do rascunho. Usa uma proposta ou um crédito da sua conta.
• Listar propostas (permissão "proposals:read"): devolve id, título, status e link do editor de até 20 das suas propostas.
• Consultar status da proposta (permissão "proposals:read"): devolve o status de uma proposta e, se já ocorreram, a data da primeira abertura pelo cliente e a data do aceite.
• Consultar saldo de créditos (permissão "credits:read"): devolve quantas propostas você ainda pode criar.

O app conectado não recebe o texto completo das suas propostas, seus dados de pagamento, seu bookkeeping nem seus contatos, e só alcança a sua própria conta.

Tokens de acesso. Ao aprovar uma conexão, a TempoRevenue emite um token de acesso e um token de renovação para o app. Guardamos apenas um hash (SHA-256) de cada token, nunca o token em si. O token de acesso vale 1 hora e o de renovação 30 dias, e cada token fica preso ao servidor da TempoRevenue para o qual foi emitido. Você pode revogar uma conexão quando quiser em Conectores, em "Connected apps", com "Disconnect": o app perde o acesso na hora. Mantemos um registro de segurança das conexões (qual app, quais permissões, quando foi aprovada, usada e revogada) por até 365 dias após a revogação, sem nenhum token.

Exclusão dos registros de conectores. Você pode pedir a exclusão dos registros das suas conexões escrevendo para contact@temporevenue.com. Os registros de segurança (qual app, quais permissões e datas) ficam retidos por legítimo interesse, 365 dias após a revogação, e depois são apagados.

O que o provedor de IA faz com o conteúdo. O que você diz ao app de IA, e o que ele mostra a você da TempoRevenue, é tratado pelo provedor desse app conforme os termos e a política de privacidade dele, que a TempoRevenue não controla. Leia-os antes de conectar.

Nenhuma venda e nenhum treinamento. A TempoRevenue não vende os dados acessados por apps de IA conectados e não os usa para treinar modelos de IA.

18. CANADÁ

Para residentes do Canadá, a TempoRevenue trata dados pessoais conforme a PIPEDA e as leis provinciais equivalentes, quando aplicáveis.

Seus direitos. Você pode pedir acesso aos dados pessoais que temos sobre você e a correção de dados inexatos ou incompletos. Você também pode retirar o consentimento nos tratamentos que dependam dele, observadas as restrições legais e contratuais.

Como exercer. Escreva ao nosso responsável pela proteção de dados (DPO), Jefferson Prado Barros, em contact@temporevenue.com. Responderemos dentro dos prazos da lei aplicável.

Reclamação. Se não ficar satisfeito com a resposta, você pode apresentar reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou à autoridade provincial competente.

Os dados são tratados e armazenados nos Estados Unidos (Seção 6).

19. NOTIFICAÇÕES PUSH

O que guardamos. Se você ativar as notificações, guardamos a inscrição fornecida pelo seu navegador: o endereço de entrega (endpoint), as chaves de criptografia dessa inscrição e o idioma. Não guardamos o conteúdo das notificações depois de enviadas.

Finalidade. Enviar a você avisos do serviço que você pediu, como "um cliente abriu ou aceitou sua proposta" e pedidos de conexão.

Quem recebe. O serviço de notificação do seu navegador (Seção 5), que entrega a mensagem ao seu aparelho.

Como desativar. Desligue a chave "Notificações push" no seu perfil no aplicativo, ou bloqueie as notificações nas configurações do navegador ou do aparelho. A inscrição também é apagada se o navegador deixar de aceitá-la ou se a conta for excluída.

20. IDIOMA

Esta Política de Privacidade está disponível em português, inglês, espanhol e alemão. Em caso de divergência entre as versões, prevalece a versão em português para usuários no Brasil e a versão em inglês para os demais usuários.

Fim da Política de Privacidade