Política de Privacidade

Última atualização: 22 de agosto de 2026

fromCom ("nós", "nosso", "o app") é uma ferramenta de produtividade pessoal que ajuda você a acompanhar compromissos e tarefas das suas conversas do WhatsApp. Sua privacidade é fundamental na forma como construímos este app.

A versão curta

Esta seção é um resumo em linguagem simples. A política legal completa abaixo rege o seu uso do fromCom.

O conteúdo das mensagens é excluído em até 24 horas. Para encontrar suas tarefas, seus chats são processados em nossos servidores. Excluímos ativamente o conteúdo das mensagens em até 24 horas após o processamento. Não arquivamos suas conversas e nunca as usamos para treinar modelos de IA.
Fotos, vídeos e arquivos nunca são armazenados. As mídias dos seus chats não são salvas em nossos servidores de forma alguma. As notas de voz são transcritas para que tarefas possam ser encontradas nelas; a transcrição é tratada como qualquer outro conteúdo de mensagem e excluída em até 24 horas.
O que guardamos é o que você vê. As tarefas que o fromCom extrai (tarefas, follow-ups, reuniões) e os nomes e fotos de contato necessários para exibi-las são armazenados, criptografados, em servidores na União Europeia até que você os exclua ou exclua sua conta.
Tudo é hospedado na UE. Nossos servidores rodam na União Europeia (AWS e Supabase, regiões da UE). Texto de mensagem pseudonimizado é enviado aos nossos provedores de IA para processamento sob termos que os proíbem de treinar com os seus dados.
O analytics fica desligado até você optar por ativá-lo. Se você o ativar, coletamos dados de uso, desempenho e dispositivo vinculados à sua conta. Ele nunca inclui o conteúdo das suas mensagens, e você pode desativá-lo a qualquer momento em Configurações.
Excluir tudo é uma única ação. "Desvincular conta e excluir dados", em Configurações, remove seus dados do seu dispositivo e dos nossos servidores, incluindo a conexão com a sua conta do WhatsApp.

Como o fromCom funciona

O fromCom mantém uma conexão segura com a sua conta do WhatsApp a partir dos nossos servidores, e é isso que permite ao fromCom continuar trabalhando para você quando o app está fechado e avisar quando algo precisa da sua atenção.

Depois que você vincula sua conta:

As mensagens dos seus chats passam pelos nossos servidores para que o fromCom possa encontrar tarefas nelas.
Nossa IA classifica quais conversas são relevantes para encontrar compromissos. As conversas classificadas como não relevantes não recebem nenhum processamento adicional.
Todo o conteúdo das mensagens, relevante ou não, é excluído ativamente dos nossos servidores em até 24 horas.
O resultado do processamento é a sua lista de tarefas. É essa lista, e não as suas conversas, que o fromCom armazena para você.

Você mesmo autoriza essa conexão durante a configuração inicial e pode desconectá-la a qualquer momento no app ou nas configurações do seu WhatsApp.

Quais dados coletamos

Dados da conta: Quando você entra com o Sign in with Google ou o Sign in with Apple, coletamos seu endereço de e-mail e atribuímos à sua conta um identificador aleatório (UUID). Usamos esses dados para operar sua conta e responder às suas solicitações de suporte.

Conteúdo das mensagens (transitório): O conteúdo das mensagens dos seus chats do WhatsApp é processado em nossos servidores para classificar conversas e extrair tarefas. Ele é excluído ativamente em até 24 horas e nunca é usado para nenhum outro fim.

Notas de voz e mídia: As notas de voz são transcritas para que tarefas possam ser encontradas nelas; as transcrições são excluídas em até 24 horas, como todo o restante do conteúdo das mensagens. Fotos, vídeos e arquivos dos seus chats não são armazenados em nossos servidores.

Contatos: Para mostrar a quem cada tarefa se refere, armazenamos os nomes e as fotos de perfil dos seus contatos do WhatsApp, e o nome ou rótulo associado a cada tarefa, criptografados, vinculados à sua conta. Não enviamos a agenda de contatos do seu dispositivo aos nossos servidores; se você conceder a permissão de Contatos, os nomes da agenda são usados para exibição apenas no seu dispositivo.

Tarefas: As tarefas que o fromCom extrai (tarefas, follow-ups, reuniões e perguntas) são armazenadas criptografadas no nosso banco de dados hospedado na UE, vinculadas à sua conta, para que suas tarefas sejam preservadas entre as sessões e entre reinstalações.

Analytics de uso do app (opt-in): O analytics fica desativado até que você opte explicitamente por ativá-lo (a pergunta é feita após o login), e você pode desativá-lo a qualquer momento em Configurações. Quando ativado, coletamos dados de uso e interação, dados de desempenho e diagnóstico e informações do dispositivo e do app, vinculados ao ID da sua conta e ao seu endereço de e-mail. O analytics nunca inclui o conteúdo das suas mensagens nem qualquer identificador das pessoas com quem você troca mensagens.

Como usamos seus dados

Para prestar o serviço: Para operar sua conta, classificar suas conversas, extrair tarefas, follow-ups e compromissos, manter suas tarefas disponíveis entre as sessões e enviar as notificações que você tiver ativado.
Para melhorar o app: Se você optou por ativar o analytics, usamos dados de uso, desempenho e dispositivo para entender como as funcionalidades são usadas, identificar bugs e melhorar a experiência.
Para nos comunicarmos com você: Para responder às suas solicitações de suporte ou dúvidas.

Base legal para o tratamento (LGPD, GDPR e UK GDPR)

Se você estiver no Brasil, no Espaço Econômico Europeu (EEE) ou no Reino Unido (RU), nossa base legal para coletar e usar seus dados é a seguinte:

Execução de contrato: Processar suas mensagens para encontrar tarefas, armazenar essas tarefas e operar sua conta são o núcleo do serviço que você contrata. Esse processamento começa apenas depois que você vincula deliberadamente a sua conta do WhatsApp e ocorre apenas enquanto ela permanecer vinculada.
Consentimento: Coletamos analytics de uso do app apenas se você tiver optado explicitamente por ativá-lo; você pode retirar esse consentimento a qualquer momento em Configurações. Vincular sua conta do WhatsApp é, por si só, uma ação explícita sua, e desvinculá-la retira esse consentimento.
Interesses legítimos: Podemos processar dados técnicos limitados com base no nosso interesse legítimo de proteger nosso serviço, desde que esses interesses não sejam sobrepostos pelos seus direitos de proteção de dados.

Processamento com IA

Onde acontece: A classificação de conversas e a extração de tarefas rodam em nossos servidores na UE, chamando modelos de IA da Anthropic (Claude), da OpenAI e da xAI por meio de suas APIs.
Antes do envio (pseudonimização): Identificadores diretos são substituídos antes de o texto das mensagens ser enviado ao provedor de IA. Os nomes viram tokens anônimos, os números de telefone são removidos e os identificadores internos de mensageria nunca são incluídos. O conteúdo das mensagens é enviado em forma pseudonimizada, o que significa que ainda pode conter informações que identifiquem indivíduos ou tópicos; minimizamos isso enviando apenas os trechos de mensagem necessários para a análise.
Sem treinamento, retenção mínima: Nossos provedores de IA processam os dados sob termos comerciais de API que proíbem o uso dos seus dados para treinar seus modelos. Os provedores podem reter os dados da API por um breve período (normalmente até 30 dias) exclusivamente para monitoramento de abuso e segurança, após o qual eles são excluídos.
A IA comete erros: Os itens extraídos podem estar incompletos ou imprecisos. O fromCom é um auxiliar para você não perder seus compromissos de vista, não um sistema de registro oficial.

Mensagens de outras pessoas

Seus chats incluem mensagens de pessoas além de você. O fromCom processa essas mensagens como parte da prestação do serviço a você, baseando-se no seu papel como destinatário e responsável pelas suas próprias comunicações recebidas. Isso é consistente com o modo como clientes de e-mail, busca, filtros antispam e funcionalidades de assistente operam há muito tempo. Não podemos obter o consentimento dos outros participantes em seu nome. Minimizamos a exposição deles por meio de pseudonimização, da exclusão do conteúdo das mensagens em até 24 horas e de termos contratuais com nossos provedores de IA que proíbem treinamento e retenção.

Mensagens enviadas pelo fromCom

Algumas funcionalidades permitem enviar mensagens de WhatsApp, como aprovar uma resposta sugerida ou agendar uma mensagem. As mensagens são enviadas da sua própria conta do WhatsApp apenas após uma ação explícita sua; o fromCom nunca envia mensagens por conta própria.

Armazenamento e segurança dos dados

Residência de dados na UE: Nossa infraestrutura roda na União Europeia: a conexão de mensageria na AWS (região da UE), nosso banco de dados e backend no Supabase (hospedado na UE) e nossa plataforma de analytics PostHog (hospedada na UE).
Criptografia em repouso: As tarefas e os rótulos de contato são armazenados criptografados no nosso banco de dados. Os dados em cache no seu dispositivo são armazenados em um banco de dados criptografado (SQLCipher, AES-256), com a chave protegida pelo hardware seguro do seu dispositivo.
Criptografia em trânsito: Todo o tráfego usa HTTPS (TLS 1.2+).
Exclusão ativa: O conteúdo das mensagens é excluído dos nossos servidores em até 24 horas após o processamento. Mídias não são armazenadas de forma alguma.

Notificações push

Se você ativar as notificações, nós as enviamos quando o fromCom encontra algo para você ou quando um lembrete vence. Uma notificação pode incluir o título da tarefa e o nome do contato ao qual ela se refere. Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo.

Transferências internacionais de dados

Os dados da sua conta, das suas tarefas e de analytics são armazenados na União Europeia. Dados limitados são transferidos para operadores sediados nos Estados Unidos, em cada caso sob Cláusulas Contratuais Padrão ou um mecanismo de transferência lícito equivalente:

Anthropic (Claude): recebe texto de mensagem pseudonimizado (com identificadores diretos removidos) para classificação e extração de tarefas.
OpenAI: recebe texto de mensagem pseudonimizado (com identificadores diretos removidos) para classificação e extração de tarefas.
xAI: recebe texto de mensagem pseudonimizado (com identificadores diretos removidos) para classificação e extração de tarefas.
Google: Sign in with Google e entrega de notificações push (Firebase Cloud Messaging).
Apple: Sign in with Apple e entrega de notificações push (APNs).

Retenção de dados

Conteúdo das mensagens e transcrições: excluídos dos nossos servidores em até 24 horas após o processamento.
Mídia: não é armazenada em nossos servidores.
Dados da conta, das tarefas e dos contatos: retidos enquanto sua conta estiver ativa. Excluídos permanentemente quando você exclui sua conta.
Analytics de uso do app: retidos apenas pelo tempo necessário para cumprir os fins descritos nesta política, após o que são permanentemente excluídos.
Dados locais no seu dispositivo: permanecem até que você os exclua ou desinstale o app.

Exclusão de dados

Você pode excluir todos os seus dados a qualquer momento:

Vá em Configurações → Desvincular conta e excluir dados.
Isso desconecta sua conta do WhatsApp, exclui permanentemente dos nossos servidores os dados da sua conta, as tarefas e as informações de contato armazenadas, e remove todos os dados, chaves de criptografia e preferências do seu dispositivo.
Se você quiser solicitar a exclusão dos seus dados de analytics, entre em contato conosco.

Seus direitos de privacidade

Dependendo da sua localização (incluindo o Brasil, o EEE, o Reino Unido e certos estados dos EUA como a Califórnia), você tem direitos específicos relativos aos seus dados pessoais. Você pode exercer a maioria desses direitos diretamente no app:

Direito de acesso: Você pode visualizar seus dados processados (tarefas, configurações) diretamente no app.
Direito de exclusão: Você pode excluir todos os seus dados, no seu dispositivo e em nossos servidores, pela opção "Desvincular conta e excluir dados".
Direito de retificação: Você pode editar ou excluir tarefas individuais diretamente no app.
Direito de oposição / retirada do consentimento: Você pode desativar o analytics em Configurações, ou desconectar completamente sua conta do WhatsApp a qualquer momento.
Direito à portabilidade: Você pode exportar suas tarefas do app onde funcionalidades de exportação forem suportadas.

Se você quiser exercer qualquer direito relativo aos dados que armazenamos, ou tiver dúvidas sobre seus direitos, entre em contato em privacy@fromcom.ai. Você também tem o direito de apresentar uma reclamação à autoridade de controle da sua jurisdição (no Brasil, a ANPD).

Permissões

O app pode solicitar as seguintes permissões, todas opcionais:

Contatos: Para exibir nomes da sua agenda ao lado das tarefas. Os dados da agenda ficam no seu dispositivo e nunca são enviados aos nossos servidores.
Calendário: Para criar eventos de calendário a partir de tarefas com data de vencimento. Os dados de calendário ficam no seu dispositivo e nunca são enviados aos nossos servidores.
Lembretes: Para criar lembretes a partir de tarefas com data de vencimento. Os dados de lembretes ficam no seu dispositivo e nunca são enviados aos nossos servidores.
Notificações: Para avisar sobre novas tarefas e lembretes vencidos, conforme descrito acima.

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar o fromCom:

API da Anthropic (Claude), API da OpenAI e API da xAI: Classificação e extração de tarefas com IA. Trechos de mensagem são pseudonimizados antes do envio. Conforme os termos comerciais de API de cada provedor, seus dados não são usados para treinamento de modelos; os provedores podem retê-los por um breve período apenas para monitoramento de abuso e segurança.
Amazon Web Services (região da UE): hospeda a infraestrutura da conexão de mensageria.
Supabase (hospedado na UE): nosso backend e banco de dados. Armazena os dados da sua conta, as tarefas e os dados de exibição de contatos, criptografados.
PostHog (hospedado na UE): analytics do app, recebido apenas se você tiver optado por ativá-lo.
Google: Sign in with Google e entrega de notificações push via Firebase Cloud Messaging.
Apple: Sign in with Apple e entrega de notificações push via APNs.
Meta (Facebook): medição de publicidade dos nossos próprios anúncios, recebida apenas se você tiver optado por ativar o analytics. Veja a seção Medição de publicidade no app.

Não vendemos seus dados pessoais. Compartilhamos dados limitados e pseudonimizados com a Meta somente para medir nossa própria publicidade, conforme descrito na seção Medição de publicidade no app abaixo.

Privacidade de menores

O fromCom é destinado a adultos. Nossos Termos de Uso exigem que os usuários tenham pelo menos 18 anos. O fromCom não é direcionado a menores de 13 anos, e não processamos intencionalmente dados pessoais de menores de 18 anos. Se soubermos que coletamos dados de um menor, nós os excluiremos.

Publicidade no site

Usamos o Google Ads (ID da tag AW-18162621883) em nosso site para medir como as pessoas chegam ao fromCom e avaliar a eficácia da nossa publicidade.

Quando a tag do Google é carregada, o Google recebe seu endereço IP e metadados do navegador. Com o seu consentimento, o Google também pode armazenar cookies no seu dispositivo para atribuir cliques em anúncios a conversões. Sem consentimento, os sinais de conversão são enviados em forma agregada e com dados ocultados: sem cookies e sem identificadores pessoais.

Visitantes do EEE, do Reino Unido e da Suíça precisam aceitar através do banner de cookies exibido na primeira visita antes que qualquer cookie de publicidade seja definido. Visitantes de outras regiões são medidos por padrão e podem alterar a preferência a qualquer momento pelo link "Configurações de cookies" no rodapé.

Medição de publicidade no app

Se você optou por ativar o analytics no app, também usamos a tecnologia da Meta (Facebook) para medir se a nossa publicidade nas plataformas da Meta gera instalações do app e assinaturas.

Para isso, compartilhamos com a Meta: um identificador aleatório gerado no seu dispositivo pelo SDK da Meta, uma versão com hash unidirecional (irreversível) do identificador da sua conta, a versão do sistema operacional do seu dispositivo e a versão do app, e eventos do ciclo de vida da assinatura, como o início, a renovação, o cancelamento ou o reembolso de uma assinatura, junto com o nome do plano.

Nunca compartilhamos suas mensagens, contatos, número de telefone ou endereço de e-mail com a Meta. Não coletamos nem usamos o identificador de publicidade do seu dispositivo.

Se você desativar o analytics nas configurações do app, excluímos esses identificadores dos nossos servidores e paramos de enviar eventos. Excluir sua conta tem o mesmo efeito. Os dados que a Meta já recebeu são retidos e processados pela Meta de acordo com a política de privacidade dela.

Lei aplicável e jurisdição

Esta Política de Privacidade será regida e interpretada de acordo com as leis da jurisdição na qual o fromCom está legalmente estabelecido, sem considerar suas disposições sobre conflito de leis. Quaisquer disputas decorrentes de ou relacionadas a esta Política de Privacidade estarão sujeitas à jurisdição exclusiva dos tribunais competentes daquela localidade.

Alterações nesta política

Podemos atualizar esta política de tempos em tempos. A data de "Última atualização" no topo refletirá qualquer alteração. O uso continuado do app após as alterações implica a aceitação da política atualizada.

Contato

Se você tiver dúvidas sobre esta política de privacidade, entre em contato:
privacy@fromcom.ai