Política de Privacidade
Última atualização: Junho de 2026
Quem somos
Banu é um assistente de produtividade via WhatsApp. Executamos tarefas por você: lembretes, e-mails, agenda, finanças e muito mais — tudo por mensagem, sem precisar baixar nenhum aplicativo.
Controlador dos dados: Banu — Mateo Leiman. Buenos Aires, Argentina.
E-mail de contato e DPO: banu@usebanu.com
1. Dados que coletamos
Coletamos apenas os dados necessários para prestar o serviço:
- Nome e número de WhatsApp — fornecidos durante o cadastro inicial.
- E-mail do Google — coletado via OAuth quando você conecta sua conta Google.
- Eventos do Google Calendar — acessados somente quando você solicita criar, editar ou consultar eventos.
- E-mails enviados — apenas enviados por solicitação explícita do usuário via WhatsApp. Banu não lê sua caixa de entrada.
- Gastos registrados em Google Sheets — registrados somente quando você solicita rastreamento de despesas (plano Plus ou Pro).
- Contatos do Google — consultados somente para buscar o e-mail de uma pessoa ao enviar mensagens ou convites, com permissão de somente leitura.
- Dados de voos — armazenados somente quando você ativa explicitamente o rastreamento de voos (plano Pro), mediante consentimento prévio.
- Histórico de conversas — as últimas mensagens trocadas, utilizadas como contexto para entender suas instruções.
- Dados de indicações — código de indicação usado, usuário que convidou, usuário convidado, data de cadastro e recompensa aplicada, somente para operar o programa de convites do Banu.
2. Como usamos seus dados
Seus dados são utilizados exclusivamente para executar as ações solicitadas por você via WhatsApp e para administrar recompensas de indicação quando um usuário convida outro. Banu não analisa seu conteúdo para fins publicitários, não vende suas informações e não compartilha seus dados com terceiros além das APIs necessárias para prestar o serviço.
APIs utilizadas (cada uma com seus próprios termos de serviço e políticas de privacidade):
- Google (Calendar, Gmail, Drive, Contacts) — para executar as ações relacionadas à sua conta Google.
- Anthropic (Claude) — para interpretar suas instruções em linguagem natural.
- OpenAI (Whisper) — para transcrição de mensagens de voz (plano Pro).
- Meta (WhatsApp Business API) — para enviar e receber mensagens via WhatsApp.
3. Base legal (LGPD — Lei 13.709/2018)
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses previstas na Lei Geral de Proteção de Dados (Lei 13.709/2018):
- Execução de contrato (Art. 7º, V): número de WhatsApp, histórico de conversas e tokens Google são necessários para prestar o serviço contratado.
- Consentimento explícito (Art. 7º, I): e-mail opcional, dados de voos e processamento de imagens/documentos — coletados somente com sua autorização prévia.
- Interesse legítimo (Art. 7º, IX): logs de diagnóstico técnico para detecção e resolução de falhas do sistema, eliminados em 2 dias.
4. Seus direitos (LGPD Art. 18)
Como titular dos seus dados, você tem os seguintes direitos:
- Acesso (Art. 18, I): solicitar uma cópia dos seus dados pessoais armazenados.
- Correção (Art. 18, III): corrigir dados incompletos, inexatos ou desatualizados.
- Exclusão (Art. 18, VI): solicitar a eliminação dos seus dados pessoais.
- Portabilidade (Art. 18, V): receber seus dados em formato estruturado e legível por máquina.
- Revogação do consentimento (Art. 18, IX): retirar seu consentimento a qualquer momento, sem prejuízo ao tratamento realizado anteriormente.
- Revisão de decisões automatizadas (Art. 20): solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.
Para exercer qualquer um desses direitos, envie um e-mail para banu@usebanu.com ou uma mensagem via WhatsApp. Prazo de resposta: confirmação em até 15 dias corridos (Art. 18, § 3º da LGPD); resolução em até 15 dias úteis.
Você também pode encaminhar uma petição à Autoridade Nacional de Proteção de Dados (ANPD) em caso de descumprimento desta política: www.gov.br/anpd.
5. Segurança
Os tokens de acesso ao Google são criptografados com AES-256 antes de serem armazenados. O acesso aos dados é restrito aos sistemas necessários para execução do serviço. Não armazenamos senhas nem dados de cartão de crédito.
6. Retenção de dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, todos os seus dados pessoais serão removidos em até 30 dias corridos. Dados de voos são eliminados automaticamente 7 dias após a data de chegada registrada. Logs técnicos são eliminados em 2 dias.
7. Exclusão da conta
Você pode solicitar a exclusão completa da sua conta e de todos os seus dados (conversas, lembretes, memórias, tokens de acesso ao Google) enviando um e-mail para banu@usebanu.com com o assunto "Excluir minha conta". Processamos a solicitação em no máximo 30 dias corridos. Após a exclusão, os dados não são recuperáveis.
Você também pode solicitar a exclusão pelo seu painel em usebanu.com/hub (Configurações → Excluir conta) ou enviando a palavra "PARAR" pelo WhatsApp.
8. Contato e DPO
Dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade devem ser encaminhadas para: banu@usebanu.com
← Voltar para o Banu