Política de Privacidade
MemoIA · atualizada em 2 de setembro de 2026
Esta política descreve como o MemoIA trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Ela foi escrita para ser específica: descreve o que o serviço realmente faz, não o que seria conveniente afirmar.
1. Quem é o controlador
JOD CONSULTORIA E DESENVOLVIMENTO EM TI LTDA, inscrito sob CNPJ 41.576.676/0001-05, é o controlador dos dados tratados por este serviço. Contato para assuntos de privacidade e exercício de direitos: contato@memoia.app.
2. O aviso mais importante desta política
O MemoIA funciona sobre a WhatsApp Cloud API. Nessa modalidade, a criptografia de ponta a ponta do WhatsApp não se aplica: a Meta gerencia as chaves em nome do negócio, descriptografa a mensagem nos servidores dela e a retém por até 30 dias. Isso vale para qualquer empresa que atenda por WhatsApp, inclusive este serviço, e não é algo que possamos desligar.
Consequência prática: não envie por mensagem nada que você não aceitaria que a Meta tivesse acesso. É por esse motivo que o serviço nunca devolve um segredo escrito no chat — ele entrega um link de uso único, protegido por PIN, para que o valor trafegue apenas entre nosso servidor e o seu navegador.
3. Que dados são tratados
| Dado | Origem | Finalidade |
|---|---|---|
| Número de telefone | Identificar sua conta e endereçar respostas | |
| Conteúdo das mensagens de texto | Você | Guardar e recuperar suas memórias |
| Mensagens de voz | Você | Transcrever para virar memória |
| Fotos e documentos | Você | Guardar o arquivo e devolvê-lo quando você pedir |
| Data e hora da última mensagem | Sistema | Saber se um lembrete pode ser enviado como mensagem comum |
| Fuso horário | Sistema | Agendar lembretes no horário certo |
| PIN do cofre | Você | Proteger a revelação de segredos |
Não coletamos localização, lista de contatos, dados de navegação, nem usamos cookies de rastreamento. Não há publicidade e não fazemos perfilamento.
Sobre dados sensíveis
O serviço não solicita senhas, números de cartão, documentos ou outras credenciais — pedir isso violaria a política de mensagens do WhatsApp. Se você optar por guardar esse tipo de informação, ela recebe tratamento reforçado: o valor é separado do texto, cifrado individualmente, nunca é indexado para busca e nunca é enviado a provedores de inteligência artificial.
4. Base legal
O tratamento se apoia na execução de contrato (Art. 7º, V da LGPD): guardar e devolver suas memórias é exatamente o serviço que você contratou ao começar a usar. Para dados classificados como sensíveis pela LGPD, quando houver, a base é o consentimento (Art. 11, I), manifestado ao você escolher guardá-los.
5. Como os dados são protegidos
- Todo conteúdo é cifrado em repouso com AES-256-GCM, usando uma chave exclusiva da sua conta, que por sua vez é protegida por uma chave mestra.
- Segredos ficam em armazenamento separado das memórias comuns, com o valor cifrado de forma independente.
- Fotos e documentos são cifrados antes de sair do nosso servidor e guardados em armazenamento de objetos, que recebe apenas bytes cifrados. Só a descrição que você escreveu é indexada para busca — o conteúdo do arquivo, não. Quando a descrição indica algo sensível, o arquivo volta apenas pelo cofre, com PIN, e nunca pelo chat.
- O índice de busca guarda apenas uma versão redigida do texto — o valor de um segredo é substituído por um marcador antes de qualquer processamento.
- O PIN é guardado apenas como derivação criptográfica (PBKDF2-HMAC-SHA256, 600 mil iterações), com sal exclusivo. Não é possível recuperá-lo a partir do que armazenamos.
- Tentativas erradas de PIN são limitadas e bloqueiam temporariamente o cofre.
- Na criação do cofre você recebe um código de recuperação, mostrado uma única vez. Ele é guardado apenas como derivação criptográfica, como o PIN, e é a única forma de voltar ao cofre se você esquecer o PIN — nem nós conseguimos abri-lo sem um dos dois.
- Links de revelação expiram em 90 segundos e funcionam uma única vez.
6. Com quem os dados são compartilhados
O serviço depende de operadores para funcionar. Nenhum deles recebe seus dados para uso próprio, e nenhum recebe o valor de um segredo.
| Operador | O que recebe | Para quê |
|---|---|---|
| Meta (WhatsApp) | Todas as mensagens trocadas | Transporte das mensagens. Retenção de até 30 dias, conforme a seção 2. |
| Cloudflare | Tráfego da aplicação | Executar o serviço |
| Supabase | Dados cifrados | Banco de dados |
| OpenRouter | Texto das mensagens, já sem o valor de segredos | Entender o que você pediu |
| Groq | Áudio das mensagens de voz | Transcrição |
| Expo, Apple e Google | Só quem usa o aplicativo: o texto do lembrete e o identificador do aparelho | Entregar a notificação |
Sobre notificações do aplicativo: uma notificação atravessa os servidores da Expo, da Apple e do Google, e aparece com o telefone trancado. Por isso um lembrete classificado como sensível chega com texto neutro — o conteúdo só aparece depois que você abre o aplicativo. Quem usa apenas o WhatsApp não tem aparelho registrado e nada disso se aplica.
Sobre transcrição de voz: não é possível saber se um áudio contém algo sensível antes de transcrevê-lo, e transcrever é enviar. Por isso todo áudio é tratado como sensível e o provedor de transcrição opera com retenção zero — o áudio não é armazenado por ele.
Alguns desses operadores processam dados fora do Brasil. A transferência internacional se apoia no Art. 33, VIII da LGPD, por ser necessária à execução do contrato.
7. Por quanto tempo guardamos
- Suas memórias: enquanto sua conta existir. O serviço não apaga memórias sozinho.
- Mensagens recebidas aguardando processamento: cifradas, e descartadas após o processamento.
- Links de revelação: 90 segundos, ou até o primeiro uso.
- Na Meta: até 30 dias, fora do nosso controle.
8. Seus direitos
O Art. 18 da LGPD garante a você, entre outros, o direito de confirmar a existência de tratamento, acessar seus dados, corrigi-los, solicitar anonimização ou eliminação, obter portabilidade e revogar consentimento.
Para exercer qualquer um deles, escreva para contato@memoia.app. Respondemos em até 15 dias.
Sobre a eliminação: ao apagar sua conta, destruímos também a chave criptográfica exclusiva dela. Sem essa chave, mesmo cópias de segurança que ainda contenham os dados cifrados tornam-se permanentemente ilegíveis. A eliminação é definitiva e não há como desfazê-la.
9. Menores de idade
O serviço não se destina a menores de 18 anos e não coleta dados de crianças e adolescentes de forma consciente.
10. Mudanças nesta política
Alterações relevantes serão comunicadas pelo próprio WhatsApp, no número que você usa para conversar com o serviço, antes de entrarem em vigor.