Vale desde 3 de setembro de 2026 · atualizada em 21 de outubro de 2026 (caixa de e-mail)

Privacidade

Quem trata seus dados aqui é a Diretório Web (controladora dos dados da sua conta e operadora dos dados que você guarda dentro dela). Contato do encarregado: mathe@diretoriow.com.br.

O que a gente guarda

• De você: nome, e-mail, telefone (se você der) e a senha em hash — nunca em texto.
• Da sua operação: o que você escreve na Ana — contas, tarefas, agenda, empresas, propostas, mensagens e os números que os sistemas conectados mandam.
• De uso: quando você entrou, o que abriu e quanto de IA gastou. É isso que faz o medidor e a auditoria funcionarem.
• Sensível (só se você ligar): saúde, peso, treino, exame, remédio e diário. Nasce desligado, exige consentimento próprio e destacado, e ninguém mais da sua casa vê — nem quem administra.

Por que a gente pode guardar

Execução do contrato (te entregar o serviço), obrigação legal (guardar cobrança), legítimo interesse (segurança e antifraude) e consentimento — este último só pro módulo de saúde, que você liga e desliga quando quiser.

Com quem a gente divide

• Supabase (banco, região São Paulo) e Vercel (hospedagem).
• Anthropic e OpenAI — o que a Ana precisa mandar pro modelo pra pensar. Contratados no modo em que o conteúdo não treina modelo nenhum.
• Resend (e-mail), Efí (PIX e cobrança) e, se você ligar, os sistemas que você mesma conectou.
• Ninguém mais. A gente não vende dado, não faz perfil publicitário e não compartilha com parceiro de marketing.

Quanto tempo

• Enquanto a casa existir, o que é da casa fica.
• Registro de acesso: 12 meses.
• Documento de cobrança: 5 anos (exigência fiscal).
• Casa apagada: o schema cai na hora, com tudo dentro. Sem lixeira e sem cópia escondida — o backup rotativo da infraestrutura expira em até 30 dias.

Seus direitos

Confirmar, acessar, corrigir, portar, se opor e apagar. Os dois mais usados estão a um clique em Ajustes → Os seus dados: baixar tudo em JSON e apagar a casa inteira. Os outros, é só escrever pro e-mail acima — a gente responde em até 15 dias.

A sua caixa de e-mail (se você conectar)

Quando você conecta uma caixa — entrando com a Microsoft ou com o Google, por senha ou encaminhando os e-mails pro endereço da sua casa em @ana.show — a Ana lê as mensagens que chegam na caixa de entrada pra separar o que é importante, resumir, lançar as contas a pagar que chegam por e-mail e responder quando você mandar. Ela guarda o texto, o remetente, o assunto e os anexos em PDF ou imagem, dentro da sua casa; a autorização fica cifrada (AES-256-GCM) e você desconecta quando quiser, na tela E-mail ou na sua conta Microsoft ou Google. A Ana não lê outras pastas, não apaga, não move e não manda e-mail sozinha.

O uso e a transferência, pela Ana, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: os dados do Gmail servem só pra essas funções que você vê na Ana, não são vendidos, não servem pra publicidade e não treinam modelo de IA nenhum; ninguém da equipe lê, a não ser com o seu pedido expresso, por segurança ou por obrigação legal.

Ana's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Segurança

Um schema por casa, senha em bcrypt, chave de terceiro cifrada em AES-256-GCM, permissão conferida no servidor (não no menu) e registro de quem viu qual número. Se acontecer um incidente que possa te afetar, a gente avisa você e a ANPD.