Política de privacidade
Versão de 04/10/2026 (revisão 2: crianças e adolescentes) · de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD)
Resumo em 1 minuto
- Seus dados de revendedor (nome, WhatsApp, e-mail, pagamentos da assinatura): a Cutuca decide como trata, ou seja, é a controladora.
- Dados dos seus clientes (que você cadastra): quem decide é você, que é o controlador. A Cutuca só guarda e processa esses dados para o painel funcionar, ou seja, é a operadora.
- Não vendemos dados. Usamos alguns fornecedores (servidor, WhatsApp, Pix, IA, e-mail, backup), listados abaixo.
- O sistema nunca envia à IA as senhas cadastradas dos seus clientes, e as conversas do bot ficam guardadas por só 7 dias.
- Pra exercer seus direitos: [email protected].
O resumo ajuda, mas o que vale é o texto completo abaixo.
1. Quem é responsável
43.726.218 RICARDO DOS SANTOS (empresário individual), CNPJ 43.726.218/0001-30, Poços de Caldas/MG ("Cutuca"), responsável pelo painel app.cutuca.me e pelo site cutuca.me.
Encarregado (contato para assuntos de dados pessoais): Ricardo dos Santos — [email protected].
- Controladora: a Cutuca, para os dados de quem usa o site e dos revendedores.
- Operadora: a Cutuca, para os dados dos clientes dos revendedores. O controlador desses dados é o revendedor. Se você é cliente de um revendedor e quer saber dos seus dados, procure primeiro o revendedor; a Cutuca ajuda no que couber.
2. Quais dados tratamos
| De quem | Quais dados |
|---|---|
| Revendedor | Nome, WhatsApp, e-mail (quando informado), senha (guardada só como código irreversível, nunca o texto da senha), plano e pagamentos da assinatura Cutuca, configurações do painel, chaves das suas contas de pagamento (guardadas cifradas), aceite destes documentos (versão e data). |
| Clientes do revendedor | Nome, WhatsApp, origem, assinaturas (servidor, plano, usuário e senha de acesso, vencimento), pagamentos, MAC/key de aplicativos (quando o revendedor cadastra) e mensagens trocadas com o bot (texto e transcrição de áudios). |
| Todos | Registros técnicos (data, hora, endereço IP, navegador) e de erros, gerados pelo servidor e pela Cloudflare. No aceite destes documentos, guardamos também o IP e o navegador usados. |
Não pedimos nem tratamos de propósito dados sensíveis (saúde, religião, biometria etc.).
Crianças e adolescentes. A Cutuca é uma ferramenta de trabalho para revendedores adultos e não é destinada a menores de 18 anos (o cadastro exige declarar 18 anos ou mais). Não fazemos publicidade, perfil de comportamento nem análise de emoções de ninguém, e não usamos dados de menores para nenhuma finalidade comercial. Se um contato disser ao bot que tem menos de 18 anos, o bot não guarda os dados que ele informar, pausa a conversa e avisa o revendedor. Se você é pai, mãe ou responsável e acredita que dados de um menor estão no sistema, escreva para [email protected] que apagamos (Lei 13.709/2018, art. 14, e Lei 15.211/2025 — ECA Digital).
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, prestar o serviço, cobrar a assinatura, dar suporte | Execução de contrato (V) |
| Processar os dados dos clientes do revendedor, sob as instruções dele (avisos, Pix, bot, relatórios) | Como operadora: segue a base legal definida pelo revendedor |
| Segurança, prevenção a fraudes e abuso, registros técnicos | Legítimo interesse (IX) e, quando exigido, obrigação legal (II) |
| Melhorar a base de conhecimento da IA com soluções técnicas, sem dados de clientes (o revendedor pode desligar) | Legítimo interesse (IX) |
| Avisos sobre o serviço (vencimento, mudanças, segurança) | Execução de contrato (V) |
| Cumprir obrigações fiscais e responder a autoridades | Obrigação legal (II) e exercício de direitos (VI) |
4. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos só o necessário com fornecedores que nos ajudam a prestar o serviço:
| Fornecedor | Para quê |
|---|---|
| Contabo | Servidor onde ficam o painel e o banco de dados |
| Mercado Pago | Cobrança das mensalidades da Cutuca e da compra de créditos pelos revendedores |
| Google Fonts | Fontes de letra do site e do painel (o Google recebe o endereço IP de quem abre a página) |
| Cloudflare | Site, DNS e proteção do tráfego (passa pela Cloudflare antes de chegar ao servidor) |
| WhatsApp (Meta) | Entrega das mensagens pelo número do revendedor |
| Gateways de pagamento escolhidos pelo revendedor (Mercado Pago, Efí, PagBank, Asaas, Woovi) | Gerar e conferir os Pix: nome do pagador e valor; alguns pedem CPF/CNPJ do dono da conta |
| Groq | IA do atendimento: mensagens recentes da conversa, dados da assinatura do cliente (sem a senha cadastrada) e transcrição de áudios |
| Tavily | Pesquisa na internet sobre apps e problemas técnicos. Só vai o assunto pesquisado, já sem dados pessoais nem da loja |
| Resend | Envio de e-mails do sistema (códigos e avisos) |
| Google (Drive) | Guarda das cópias de segurança, que vão cifradas (o Google não consegue ler) |
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
5. Transferência para outros países
Alguns desses fornecedores guardam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos e na Europa). Nesses casos, a transferência é necessária para executar o contrato e é feita com fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).
6. Por quanto tempo guardamos
- Conversas do bot no sistema: 7 dias. O número e a data do último contato ficam enquanto a conta existir, pra o bot saber se a conversa está pausada. As mensagens também ficam no próprio WhatsApp do revendedor e podem ficar na ferramenta que conecta o número.
- Rascunho do aprendizado da IA: até 3 dias, e já guardado sem usuário, senha, telefone ou links.
- Backups: 7 dias no servidor e até 30 dias na nuvem.
- Registros técnicos e de erros: em geral, 7 dias no sistema. A Cloudflare guarda os registros dela conforme a política própria.
- Dados da conta do revendedor e dos clientes dele: enquanto a conta existir. Se a conta ficar sem pagamento, os dados continuam guardados para você poder voltar. Quando você pedir a exclusão, apagamos ou anonimizamos em até 30 dias (e eles somem dos backups conforme os prazos acima), exceto o que a lei manda guardar (por exemplo, registros fiscais da assinatura).
7. Como protegemos
- Conexão sempre cifrada (HTTPS).
- Senhas de acesso guardadas só como código irreversível (bcrypt).
- Chaves das contas de pagamento cifradas (AES-256).
- Backups enviados cifrados para a nuvem.
- Cada revendedor só vê os próprios dados (isolamento no banco de dados).
- O sistema não envia à IA as senhas cadastradas: os dados de acesso vão direto ao cliente. Atenção: o que o próprio cliente escrever na conversa (inclusive uma senha) é lido pela IA.
- Acesso ao servidor restrito.
Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco relevante, avisaremos os afetados e a ANPD, como a lei manda.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade;
- informação sobre com quem compartilhamos;
- revisão de decisões automatizadas;
- revogação do consentimento, quando ele for a base legal.
Peça pelo e-mail [email protected]. Respondemos em até 15 dias. Para sua segurança, podemos pedir uma confirmação pelo WhatsApp cadastrado. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).
Clientes de um revendedor: o revendedor é quem responde pelos seus dados. Fale com ele primeiro. Se não conseguir, escreva pra gente e encaminhamos.
9. Para o revendedor: seus deveres com os dados dos seus clientes
- Cadastre só clientes que se relacionam com você e mande mensagens só a eles.
- Informe aos seus clientes que você usa um sistema de gestão com atendimento automático (inclusive com IA) e atenda aos pedidos deles (acesso, correção, exclusão). Pelo painel você exclui o cliente da sua lista a qualquer momento. Para apagar de vez os dados dele do sistema, peça pelo contato abaixo.
- Não cadastre dados sensíveis nem dados que não sejam necessários.
- Não venda nem cadastre clientes menores de 18 anos sem a participação e o consentimento do pai, da mãe ou do responsável legal.
10. Cookies e armazenamento no navegador
O site não usa cookies de propaganda nem de rastreamento. A Cloudflare pode usar cookies técnicos de segurança.
O painel guarda no seu navegador (armazenamento local) o login e preferências, como o tema claro ou escuro. Ao clicar em "Sair", o login é apagado.
11. Mudanças nesta política
Quando houver mudança relevante, avisaremos no painel e pediremos novo aceite. A data da versão fica no topo.
12. Contato
E-mail: [email protected] · WhatsApp: (35) 99909-4132