Política de Privacidade

Versão 1.0 · 09/09/2026 · vigência a partir de 09/09/2026

Esta Política explica quais dados pessoais tratamos, por quê, com que base legal, com quem compartilhamos, por quanto tempo guardamos e como você exerce os seus direitos. Ela integra os Termos de Uso. Cada seção começa com um resumo em linguagem simples. O resumo ajuda a entender, e o texto completo é o que vale.

Três compromissos que orientam tudo o que está abaixo:

1. Consentimento por conexão. Cada dado que você conecta tem finalidade clara e botão de desconectar.
2. Desconectar não pune. Você não perde nada que já era seu.
3. Seus dados não são o produto. Não vendemos, não emprestamos e não compartilhamos seus dados com parceiros para fins comerciais.

1. Quem trata os seus dados

Em resumo: nós somos o controlador. Tem uma pessoa responsável por privacidade, com e-mail próprio.

1.1. Controlador: Hurst Capital, CNPJ 29.765.165/0001-36, R. Gomes de Carvalho, 1195 - Vila Olímpia, São Paulo - SP, CEP 04547-004 ("O Conselho", "nós").

1.2. Encarregado pelo tratamento de dados pessoais (DPO): DPO Oficial (Vetaluti Consultoria e Assessoria Ltda. / LGPDfit Consultoria e Serviços Ltda.), representado por Tarcisio Teixeira, pelo e-mail privacidade@oconselho.ai ou pelo canal oficial do Encarregado. É o canal para qualquer pedido, dúvida ou reclamação sobre dados pessoais.

1.3. Esta Política aplica-se ao site oconselho.ai, aos aplicativos e a todos os canais da Plataforma.

2. Quais dados tratamos

Em resumo: os dados da sua conta, o que você conversa com os Conselheiros, o que a Plataforma aprende sobre você, o que você conecta (contas financeiras, perfis) e os dados técnicos de uso. Você escolhe o quanto conta.

2.1. Dados de cadastro e conta. Nome, e-mail, telefone (se informado), data de nascimento (para confirmar maioridade), nome de exibição, foto (opcional), credenciais de acesso, preferências e configurações.

2.2. Conteúdo das conversas. O que você escreve, envia (arquivos, imagens, documentos) e diz aos Conselheiros, em conversas individuais, Mesas, Salas e Audiências, e as respostas geradas. Esse conteúdo pode incluir, por sua escolha, dados pessoais sensíveis (sobre saúde, vida sexual, religião, convicções políticas ou filosóficas, origem racial ou étnica) e dados de terceiros que você mencionar. Trate esse conteúdo com o cuidado que ele merece: você decide o que conta.

2.3. Dossiê. As informações que a Plataforma registra a partir das suas conversas para aconselhar melhor: contexto de vida, objetivos, preferências, decisões em andamento, e inferências organizadas por domínio (por exemplo, "dinheiro", "carreira", "família"). O Dossiê é visível para você, domínio por domínio, e pode ser editado ou apagado.

2.4. Dados de conexões autorizadas.

(a) Open Finance: se você conectar contas financeiras, recebemos, por intermédio de participante autorizado pelo Banco Central, em modo somente leitura, os dados que você selecionar (saldos, extratos, faturas, investimentos), pelo prazo do consentimento.

(b) Documentos: arquivos que você enviar para uma conversa ou para o Dossiê.

2.5. Eu Digital (opcional). Os dados tratados para criar e operar o seu Eu Digital, inclusive a entrevista, os materiais que você fornecer, a importação de perfis públicos seus e, se você autorizar, a sua voz e a sua imagem, estão descritos no Aviso de Privacidade que integra os Termos do Eu Digital, apresentado para aceite no momento da criação. Enquanto você não criar um Eu Digital, nenhum desses dados é tratado.

2.6. Audiência. O áudio e, se você ativar a câmera, o vídeo do seu dispositivo, processados em tempo real para conduzir a sessão. Não usamos esse fluxo para identificação biométrica. A gravação da Audiência só ocorre se você ativar essa opção, e fica na sua conta.

2.7. Mesas e Salas. O que você publica, o seu nome de exibição e, em Mesas, os e-mails de Convidados que você informar para o envio do convite.

2.8. Pagamentos. Dados necessários para cobrança e emissão de documentos fiscais (nome, CPF, e-mail, endereço quando exigido) e o registro das transações. Dados de cartão são coletados e armazenados pelos nossos processadores de pagamento; não guardamos o número completo do cartão. Pagamentos por Pix seguem as regras do Banco Central e registram a chave e a instituição pagadora.

2.9. Dados técnicos e de uso. Endereço IP, identificadores de dispositivo e de aplicativo, sistema operacional, versão, idioma, fuso, registros de acesso (data, hora, IP), páginas e funcionalidades usadas, consumo de créditos, erros e desempenho, e dados de segurança (tentativas de login, sinais de fraude).

2.10. Atendimento e comunicações. O conteúdo das mensagens que você trocar com o nosso suporte, denúncias que fizer ou receber, e suas preferências de comunicação.

2.11. O que não coletamos. Não coletamos dados de menores de 18 anos conscientemente, não pedimos senhas de outros serviços e não usamos rastreadores publicitários de terceiros.

3. Para que usamos e com que base legal

Em resumo: para prestar o serviço, para personalizar o seu conselho, para manter tudo seguro e para cumprir a lei. Dados sensíveis só com o seu consentimento.

3.1. Quando a base legal for o legítimo interesse, fazemos o teste de proporcionalidade, registramos a avaliação e garantimos a você o direito de se opor.

3.2. Não tomamos decisões que afetem seus direitos com base exclusivamente em tratamento automatizado sem lhe dar a possibilidade de revisão, na forma da seção 8.

4. Inteligência artificial e os seus dados

Em resumo: os Conselheiros são feitos com modelos de IA, inclusive de fornecedores. Suas conversas são processadas por eles para gerar respostas, sob contrato e sem treinar modelos com os seus dados identificáveis. As pessoas reais por trás dos Conselheiros Oficiais não leem suas conversas.

4.1. Como as respostas são geradas. Para responder, a Plataforma envia o conteúdo relevante da sua conversa, com o contexto do seu Dossiê, a modelos de inteligência artificial operados por nós e por fornecedores contratados como operadores. Esses fornecedores só podem usar os dados para nos prestar o serviço, sob contrato com obrigações de confidencialidade e segurança, e estão proibidos de usar os seus dados para treinar seus próprios modelos.

4.2. O que não fazemos. Não usamos as suas conversas identificáveis, o seu Dossiê nem o seu Eu Digital para treinar modelos compartilhados com outros usuários. Não vendemos dados. Não usamos suas conversas para publicidade.

4.3. O que fazemos para melhorar o serviço. Usamos métricas de uso agregadas e anonimizadas, e podemos analisar amostras de conversas de forma anonimizada para avaliar qualidade e segurança. Revisão humana de conversas identificáveis ocorre apenas por motivo de segurança, denúncia, abuso, suporte a seu pedido ou obrigação legal, por pessoal autorizado, com registro de acesso.

4.4. Biometria. Não tratamos dados biométricos seus. A única exceção é o Eu Digital com voz e imagem, que depende de consentimento específico e destacado colhido no momento da criação, na forma dos Termos do Eu Digital, com armazenamento segregado e criptografado.

4.5. Conselheiros Oficiais. A pessoa representada por um Conselheiro Oficial não tem acesso ao conteúdo das suas conversas nem ao seu Dossiê. Ela recebe apenas informações agregadas e estatísticas sobre o uso do seu Conselheiro. Se você assinar o Conselheiro de uma pessoa, poderemos pedir, em tela própria e separada, o seu consentimento para compartilhar com ela o seu nome e contato, para que ela possa se comunicar diretamente com quem a acompanha. Você pode recusar sem qualquer prejuízo e revogar depois.

4.6. Biblioteca de conselhos. Respostas de Conselheiros a perguntas frequentes podem ser fixadas e reutilizadas. Essas fixações contêm a resposta do Conselheiro e nunca contêm os seus dados pessoais nem o seu conteúdo identificável.

4.7. Assistentes. Quando um Assistente consulta fontes públicas na internet a seu pedido, enviamos a essas fontes apenas os termos de busca necessários, nunca a sua identidade. Consultas ao Open Finance ocorrem por participante autorizado, com o seu consentimento, sem que a instituição financeira receba o conteúdo das suas conversas.

5. Com quem compartilhamos

Em resumo: com quem nos ajuda a operar (sob contrato), com quem você autorizar, com outros usuários naquilo que você publica, e com autoridades quando a lei manda. Nunca com anunciantes.

5.1. Operadores que tratam dados em nosso nome, sob contrato e apenas para as finalidades desta Política: fornecedores de modelos de inteligência artificial; provedores de nuvem e hospedagem; fornecedores de síntese de voz e de vídeo (Audiência); processadores de pagamento e emissores de documentos fiscais; participante autorizado do Open Finance; fornecedores de coleta de dados públicos na internet (Assistentes); ferramentas de suporte, e-mail e notificações; ferramentas de análise de uso configuradas para privacidade; auditores e consultores sob sigilo. A lista atualizada de categorias e dos principais operadores fica disponível em oconselho.ai/privacidade/operadores.

5.2. Pessoas representadas por Conselheiros Oficiais: apenas informações agregadas e estatísticas; nome e contato somente com o seu consentimento específico (seção 4.5).

5.3. Outros usuários: o que você publica em Salas e Mesas, o seu nome de exibição e, para Convidados, o conteúdo da Mesa em que foram convidados.

5.4. Autoridades públicas e Poder Judiciário: quando exigido por lei, ordem judicial ou requisição válida de autoridade competente, nos limites do pedido, e com resistência a pedidos desproporcionais.

5.5. Operações societárias: em fusão, aquisição ou venda da Plataforma, os dados podem ser transferidos ao sucessor, que ficará vinculado a esta Política, com aviso a você.

5.6. Nunca: não vendemos dados pessoais, não os cedemos a corretores de dados nem a anunciantes, e não os compartilhamos com "parceiros" para fins comerciais próprios deles.

6. Transferência internacional

Em resumo: alguns fornecedores ficam fora do Brasil. Fazemos isso com as garantias que a lei exige.

6.1. Alguns dos nossos operadores, em especial fornecedores de modelos de inteligência artificial, nuvem e síntese de voz e vídeo, estão localizados ou processam dados nos Estados Unidos e na União Europeia.

6.2. Essas transferências ocorrem com fundamento no art. 33 da LGPD, mediante cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados ou outro mecanismo por ela reconhecido, com obrigações de segurança, confidencialidade e limitação de finalidade equivalentes às desta Política.

6.3. Você pode solicitar ao Encarregado informações sobre os países de destino e as garantias adotadas.

7. Por quanto tempo guardamos

Em resumo: enquanto sua conta existir, e depois só o que a lei mandar. Você pode apagar conversas, o Dossiê e a conta quando quiser.

7.1. Ao encerrar a conta, mantemos apenas o que a lei exige ou o que for necessário para defesa de direitos, com acesso restrito e bloqueio de uso para qualquer outra finalidade.

8. Seus direitos

Em resumo: você pode ver, corrigir, levar e apagar os seus dados, e pode dizer não. Respondemos em até 15 dias.

8.1. Nos termos do art. 18 da LGPD, você pode, a qualquer momento: (a) confirmar se tratamos os seus dados e acessá-los; (b) corrigir dados incompletos, inexatos ou desatualizados; (c) pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; (d) pedir a portabilidade dos seus dados em formato estruturado e de uso corrente; (e) pedir a eliminação dos dados tratados com base no seu consentimento; (f) saber com quem compartilhamos; (g) saber o que acontece se você não consentir; (h) revogar o consentimento; (i) opor-se a tratamento fundado em legítimo interesse; (j) pedir a revisão, por pessoa humana, de decisões tomadas unicamente de forma automatizada que afetem os seus interesses.

8.2. Como exercer. Pela tela "O Dossiê" e pelas configurações da conta (acesso, correção, exclusão de conversas, do Dossiê, do Eu Digital, das conexões e da conta, exportação de dados) ou pelo Encarregado, em privacidade@oconselho.ai. Podemos pedir confirmação de identidade para proteger você.

8.3. Prazos. Respondemos pedidos de acesso simplificado imediatamente, quando possível, e pedidos completos em até 15 (quinze) dias. Se não pudermos atender, explicaremos o motivo.

8.4. Exportação. Você pode exportar, a qualquer momento, as suas conversas, o seu Dossiê e os dados do seu Eu Digital em formato aberto.

8.5. Se não estiver satisfeito com a nossa resposta, você pode apresentar petição à Autoridade Nacional de Proteção de Dados (gov.br/anpd) e aos órgãos de defesa do consumidor.

9. Consentimento por conexão

Em resumo: cada conexão tem sua finalidade, seu prazo e seu botão de desligar. Desligar não tira nada de você.

9.1. Conexões com contas financeiras, compartilhamento de contato com pessoas representadas, comunicações de marketing e, se você criar um Eu Digital, as autorizações próprias dele dependem, cada uma, de consentimento próprio, colhido em tela específica, com a finalidade, os dados envolvidos e o prazo indicados.

9.2. Cada conexão pode ser desfeita a qualquer momento nas configurações. A revogação vale para o futuro e não afeta a licitude do tratamento anterior.

9.3. Desconectar não pune. Revogar uma conexão não reduz o acesso às demais funcionalidades da Plataforma, aos seus créditos nem ao seu histórico.

10. Segurança

Em resumo: criptografia, controle de acesso, registro e resposta a incidentes. Se algo der errado, avisamos você e a autoridade.

10.1. Adotamos medidas técnicas e administrativas para proteger os seus dados, entre elas: criptografia em trânsito e em repouso; controle de acesso por função e registro de acessos a dados identificáveis; segregação e criptografia adicional para biometria e dados financeiros; autenticação forte para pessoal; testes de segurança periódicos; contratos com obrigações de segurança para todos os operadores; e plano de resposta a incidentes.

10.2. Em caso de incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e você, nos prazos e na forma da regulamentação vigente, com a descrição do ocorrido, dos dados afetados e das medidas adotadas.

10.3. Nenhum sistema é totalmente seguro. Você contribui mantendo suas credenciais em sigilo, usando autenticação em dois fatores quando disponível e não compartilhando em Salas dados que não gostaria de ver expostos.

11. Crianças e adolescentes

Em resumo: a Plataforma é para maiores de 18 anos.

11.1. A Plataforma não se destina a menores de 18 anos e não é dirigida a eles. Não coletamos conscientemente dados de menores. Se identificarmos conta de menor, encerraremos a conta e apagaremos os dados, salvo obrigação legal de retenção. Se você souber de conta de menor, avise o Encarregado.

12. Cookies e tecnologias semelhantes

Em resumo: usamos o essencial para o serviço funcionar e métricas configuradas para privacidade. Nenhum rastreador de publicidade.

12.1. Usamos cookies e armazenamento local estritamente necessários para autenticação, segurança, preferências e funcionamento da Plataforma. Sem eles, o serviço não funciona.

12.2. Podemos usar ferramentas de métricas de uso configuradas para privacidade (sem rastreamento entre sites, com dados agregados ou anonimizados), para entender como a Plataforma é usada e melhorá-la.

12.3. Não usamos cookies ou rastreadores de publicidade de terceiros, nem compartilhamos dados de navegação com redes de anúncios.

12.4. Você pode gerenciar cookies nas configurações do seu navegador e do aplicativo. Bloquear os essenciais pode impedir o uso da Plataforma.

13. Comunicações

Em resumo: avisos importantes você recebe sempre. Novidades e ofertas, só se quiser.

13.1. Enviamos comunicações necessárias ao serviço (segurança, cobrança, mudanças nos Termos e nesta Política, avisos sobre a sua conta) independentemente de consentimento.

13.2. Novidades, conteúdos e ofertas são enviados apenas com o seu consentimento, que pode ser revogado a qualquer momento pelo link presente em cada mensagem ou nas configurações.

14. Alterações desta Política

Em resumo: se mudar algo relevante, avisamos com antecedência.

14.1. Podemos atualizar esta Política. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 30 (trinta) dias, com a indicação clara do que muda. Mudanças que exijam novo consentimento serão apresentadas para a sua decisão. As versões anteriores ficam disponíveis em oconselho.ai/privacidade.

15. Usuários fora do Brasil

Em resumo: se você está em outro país, as proteções de lá que forem obrigatórias também valem.

15.1. Esta Política foi escrita com base na Lei Geral de Proteção de Dados brasileira. Se você acessar a Plataforma de outro país, aplicam-se adicionalmente as normas de proteção de dados de ordem pública do seu país.

15.2. Espaço Econômico Europeu e Reino Unido. Antes de oferecermos a Plataforma a residentes nessas regiões, publicaremos um Anexo de Proteção de Dados com as bases legais correspondentes ao Regulamento Geral de Proteção de Dados, os direitos adicionais, o mecanismo de transferência aplicável e a indicação do nosso representante local.

16. Contato

Encarregado (DPO): DPO Oficial (Vetaluti Consultoria e Assessoria Ltda. / LGPDfit Consultoria e Serviços Ltda.), representado por Tarcisio Teixeira · privacidade@oconselho.ai · canal oficial do Encarregado

Controlador: Hurst Capital · CNPJ 29.765.165/0001-36 · R. Gomes de Carvalho, 1195 - Vila Olímpia, São Paulo - SP, CEP 04547-004

Atendimento geral: suporte@oconselho.ai · 9h às 18h, segunda a sexta-feira, exceto feriados

Seus dados não são o produto. O produto é o conselho.