Aviso de Privacidade do EvoAssist
Este é o aviso específico do aplicativo EvoAssist, previsto na Política de Privacidade da EVOPLAN, que continua valendo integralmente — inclusive quanto a seus direitos, transferência internacional, segurança e contato. Aqui está a lista exata do que este aplicativo coleta, para quê e com quem compartilha.
O que o EvoAssist faz: é um assistente pessoal e de trabalho para profissionais — hoje, principalmente corretores de imóveis. Ele organiza compromissos, contatos, imóveis e anotações; guarda o controle financeiro pessoal de quem usa; e emite nota fiscal de serviço. Você conversa com ele por texto ou por voz.
Duas superfícies: o aplicativo e o Telegram
Isto é importante para entender o resto: o EvoAssist tem duas portas de entrada, e o que você manda por cada uma segue caminhos um pouco diferentes.
- O aplicativo. Em todas as telas existe um botão de microfone: você segura, fala, e o assistente registra. É conversa, e o áudio sai do aparelho para ser transcrito.
- O Telegram. O mesmo assistente atende num canal de mensagem, onde você pode mandar texto, áudio, foto, cartão de contato e até um arquivo de contatos (.vcf) para cadastrar várias pessoas de uma vez. Esse arquivo é lido linha a linha pelo nosso servidor, sem passar por inteligência artificial — mas se ele contiver a sua agenda inteira, é a sua agenda inteira que chega até nós.
A conversa que acontece no Telegram acontece na plataforma do Telegram, e é regida também pela política de privacidade dela, além desta. Tudo o que você escreve ou grava ali passa pelos servidores do Telegram — inclusive o nome e o telefone dos clientes que você mencionar na conversa, e inclusive os lembretes que o assistente manda de volta, que trazem nome do cliente, telefone e endereço do imóvel para o lembrete ser útil.
Controlador de cada dado
- Sobre quem usa o aplicativo (você, que tem login) — a EVOPLAN é a controladora.
- Sobre os clientes, leads e vendedores que você registra — você ou a sua empresa é a controladora e a EVOPLAN é apenas operadora.
Sobre as pessoas que você registra aqui — leia isto. Quando você guarda no EvoAssist o nome, o telefone, o CPF ou o endereço de um cliente seu, essa pessoa não foi avisada por nós e não concordou com nada conosco. Nós não falamos com ela em momento nenhum. Quem tem a obrigação de informá-la, e de ter uma base legal para o registro, é você — é isso que a LGPD quer dizer com você ser o controlador e nós, o operador. Não é uma formalidade: é uma obrigação sua, e ela existe mesmo que ninguém cobre.
Se você foi mencionado nos registros de alguém que usa o EvoAssist e quer acesso, correção ou eliminação, escreva para [email protected]: encaminhamos o pedido ao responsável e apoiamos o atendimento.
Que dados o EvoAssist coleta
De quem usa o aplicativo
- Nome, e-mail e senha — para entrar na conta. A senha é guardada apenas como hash: não temos como lê-la.
- Telefone. Também é por ele que dá para entrar: você informa o número, o código de acesso chega no seu Telegram, e é com ele que você entra ou cadastra uma senha nova.
- Identificador da sua conta no Telegram, quando você vincula o canal — é o que liga a conversa à sua conta.
- Foto de perfil, se você escolher uma. O aplicativo a recorta, reduz para 256 pixels e apaga os metadados da imagem antes de enviar — inclusive as coordenadas de GPS que a câmera grava junto. Ela é guardada no nosso banco de dados, com limite de 256 KB, e serve só para aparecer no aplicativo: não vai para modelo de inteligência artificial nenhum e não é publicada em lugar nenhum.
- Token de notificação do aparelho — um identificador que o sistema operacional emite para que o celular possa receber os lembretes. Guardamos qual é a plataforma (iOS ou Android) e quando ele foi registrado pela última vez.
- Organização a que você pertence.
Do seu trabalho
- Compromissos — título, descrição, data, hora e participantes.
- Imóveis — endereço, preço, características, e nome e telefone do vendedor.
- Leads e contatos — nome, telefone, e-mail, CPF ou CNPJ quando você preencher esse campo, e o que você registrou sobre a pessoa, incluindo preferências de busca e observações em texto livre.
- Anotações — o conteúdo que você pede ao assistente para guardar.
- Lembretes que o sistema precisa enviar.
Do seu dinheiro
O controle financeiro do EvoAssist é seu, pessoal, e não da imobiliária: nem o administrador da sua organização alcança esses registros pelo produto — o servidor não tem por onde deixá-lo pedir isso.
- Lançamentos — data, se é entrada ou saída, categoria, se é fixo ou variável, valor e descrição.
- Análise do mês — um texto sobre as suas finanças gerado por inteligência artificial, que fica guardado para não ser refeito toda vez que você abre a tela.
Da emissão de nota fiscal
O EvoAssist é a tela; quem emite a nota é o serviço fiscal da EVOPLAN, que roda separado e tem banco próprio. A empresa emissora é sua, pessoal: o vínculo é entre você e o CNPJ, não entre a conta da imobiliária e o CNPJ — outro corretor da mesma imobiliária não vê a sua empresa nem emite nota no seu nome. Pelo aplicativo passam:
- Dados da sua empresa — CNPJ, razão social, nome fantasia, inscrição municipal, código do município, regime tributário, telefone e e-mail.
- O certificado digital A1 — o arquivo .pfx e a senha dele. Eles atravessam: passam pelos nossos servidores a caminho do provedor de emissão, que é quem assina a nota. Não guardamos o arquivo nem a senha, e não registramos nenhum dos dois em log — o que fica no nosso banco são os metadados que voltam de lá: validade, emissor, número de série e impressão digital.
- Dados de quem toma o serviço — nome e CPF ou CNPJ sempre; e-mail, telefone e endereço quando o modelo de nota do seu município os exige. É o que a legislação pede no documento fiscal, e é dado de terceiro: aqui vale integralmente o aviso da caixa acima.
- Uma credencial de emissão da sua empresa. No cadastro, o provedor devolve uma chave que emite em ambiente de teste no nome dela, e essa chave fica guardada no banco do serviço fiscal — sem ela o cadastro parecia pronto e a falha só aparecia na primeira nota. Não é dado seu nem de cliente nenhum: é credencial de serviço. Está escrito aqui porque esta página promete listar o que guardamos, e omitir por ser "técnico" é como essas listas ficam falsas. A chave que emite nota com valor fiscal não é guardada.
- As notas — descrição do serviço, valor, situação, datas e em que ambiente foram emitidas — teste ou valendo —, carimbado na hora da emissão.
Do que você fala ou envia ao assistente
- O conteúdo enviado — texto, áudio ou imagem.
- Data e hora da mensagem.
- De qual tela você falou, quando a fala vem pelo microfone do aplicativo — é o que faz "cancela o primeiro" apontar para a primeira linha que você está vendo, e não para outra coisa.
O que o aplicativo pede do seu aparelho
Cada permissão é pedida na hora em que você usa a função, nunca na abertura do aplicativo, e nenhuma delas é obrigatória para o resto funcionar.
- Microfone — para você falar com o assistente em vez de digitar.
- Câmera — só para tirar na hora a sua foto de perfil.
- Fotos — só para escolher da galeria a sua foto de perfil. Só a imagem que você escolher é lida; nenhuma outra foto é acessada.
- Notificações — para receber os lembretes dos seus compromissos.
O aplicativo não acessa a agenda do sistema operacional, a sua lista de contatos do celular nem a sua localização.
Inteligência artificial
O conteúdo que você envia ao assistente é interpretado por modelos de inteligência artificial, que extraem as informações necessárias para registrar o que você pediu. Nós contratamos esses modelos através da OpenRouter, empresa dos Estados Unidos, que encaminha o pedido ao modelo escolhido.
O que sai daqui para lá, sendo específico:
- O texto da sua mensagem, mais o contexto da conversa — que inclui nome, telefone e preço do contato ou do imóvel que estava em pauta, porque sem isso o assistente não entende a que você se refere.
- O áudio inteiro, quando você fala. Ele vai bruto, para ser transcrito.
- A imagem, quando você manda uma foto pelo Telegram.
- Os lançamentos do mês, quando você pede a análise financeira.
Os modelos são usados apenas para prestar o serviço: não usamos o conteúdo das suas mensagens para treinar modelos.
Áudio. O áudio é transcrito e não é armazenado — nem por nós, nem no seu aparelho. O arquivo da gravação é apagado assim que é enviado, e não existe tabela de áudio no nosso banco. O que fica é a informação extraída do texto, quando ela vira um registro seu.
Notificações no seu celular
Os lembretes chegam pelo serviço de notificações da Expo (exp.host), que é quem entrega a mensagem à Apple e ao Google. Para lá vão o token do seu aparelho e o texto da notificação.
E o texto é deliberadamente vago, porque push aparece na tela bloqueada — para quem pegar o celular na mesa, para quem estiver do lado no elevador. Então ele diz "Visita em 1 hora — começa às 15:30. Abra o app pra ver os detalhes." e mais nada. Nome de cliente, telefone, endereço, CPF e valor não entram no push, nem no título dele: nem o título do compromisso, que você escreveu e quase sempre contém o nome de quem você vai encontrar. O único dado que viaja junto é o identificador interno do compromisso, para o aplicativo abrir a tela certa depois do seu login.
Quem não tem o aplicativo instalado continua recebendo o lembrete pelo Telegram — e esse, sim, traz os detalhes, porque chega numa conversa privada que você abre quando quer. O código de acesso ao aplicativo nunca é enviado por push, só pelo Telegram.
Conexão com o Google
Se você conectar a sua conta Google — e é você quem decide, no aplicativo —, pedimos autorização para criar e editar eventos na sua agenda e para ler e escrever planilhas. A partir daí:
- Seus compromissos do EvoAssist viram eventos no seu Google Calendar, com título, descrição, data e hora. Vale notar: o título é o texto que você escreveu, e quase sempre traz o nome de quem você vai encontrar — então é isso que vai para o Google.
- Seus lançamentos financeiros viram linhas numa planilha chamada Financeiro EVOASSIST, que o EvoAssist cria sozinho no seu Google Drive no primeiro lançamento sincronizado — a gente não pede para você colar o endereço de uma planilha. Cada linha leva data, tipo, categoria, recorrência, valor e descrição.
Os tokens dessa autorização ficam criptografados no nosso banco (AES-256-GCM), nunca em texto puro. A conexão é sua, não da imobiliária. Você pode desconectar quando quiser, pelo aplicativo — isso apaga os tokens do nosso lado; o que já foi para a sua agenda e para a sua planilha continua sendo seu, na sua conta Google.
Emissão de nota fiscal
Quando você emite uma nota, os dados vão para a Focus NFe, o provedor que conversa com a administração tributária: CNPJ e inscrição municipal da sua empresa, o nome e o CPF ou CNPJ de quem tomou o serviço — mais e-mail, telefone e endereço dele, quando o modelo de nota exige —, o valor e a descrição do serviço. De lá a nota segue para o sistema de NFS-e do município ou nacional, que é o que a torna válida.
O certificado A1 e a senha dele também passam por esse caminho, uma vez, na hora de instalar o certificado. Como dito acima, não ficam guardados conosco.
Hoje a emissão pelo EvoAssist opera em ambiente de homologação — a nota sai como teste, sem valor fiscal. Os dados percorrem o mesmo caminho e chegam aos mesmos destinatários; o que muda é que a nota não vale como documento fiscal. Cada nota registra o ambiente em que foi emitida, para que o histórico não passe a parecer outra coisa no dia em que a sua empresa for para produção.
Para que usamos
- Registrar e organizar o que você pede — é a finalidade central.
- Autenticar você e manter sua sessão.
- Enviar lembretes dos seus compromissos, por push ou pelo Telegram.
- Ligar sua conta ao canal de mensagem, para saber que é você que está escrevendo.
- Sincronizar com o Google, se você conectar.
- Emitir a nota fiscal que você pediu.
A base legal é a execução do contrato com você e, quanto ao documento fiscal, o cumprimento de obrigação legal. Quanto aos dados de terceiros que você registra, a base legal cabe a você, como controlador.
Com quem compartilhamos
A lista completa, com nome e o que vai para cada um:
- OpenRouter (Estados Unidos) — o texto da sua mensagem e o contexto da conversa, o áudio bruto, as imagens e os lançamentos do mês, quando você pede a análise.
- Telegram (fora do Brasil) — toda a conversa do canal, com o que você escrever nela, e os lembretes com os detalhes do compromisso.
- Expo (Estados Unidos) — o token do seu aparelho e o texto genérico da notificação.
- Google — seus compromissos e seus lançamentos financeiros, se você conectar a conta. Para a sua própria conta Google.
- Focus NFe — os dados da nota fiscal, incluindo os do tomador, e o certificado digital no momento da instalação.
- Provedores de nuvem necessários para o serviço funcionar.
Todo esse tráfego é criptografado em trânsito (HTTPS/TLS), sem exceção.
Não vendemos, alugamos nem cedemos dados pessoais, e não usamos os dados deste aplicativo para publicidade.
O que o aplicativo não faz
- Não usa cookies de rastreamento nem pixel de rede social.
- Não acessa a agenda do sistema operacional, a sua lista de contatos do celular nem a sua localização. (Se você mandar contatos pelo Telegram, aí sim nós os lemos — mas é você que envia, o aplicativo não vai buscar.)
- Não lê as suas fotos — só a que você escolher para o perfil.
- Não grava em log o que você dita, nem os seus valores financeiros.
- Não faz decisão automatizada com efeito jurídico sobre você.
Por quanto tempo guardamos
Ressalva honesta, e é a mais importante desta página: não existe prazo automático de descarte. Nenhum dado do EvoAssist é apagado sozinho depois de um tempo — não há job de expurgo, nem prazo de arquivamento, para nenhuma tabela. Um contato registrado há dois anos e um registrado ontem ficam guardados igual. Isso é uma decisão consciente, não um esquecimento: o produto é o registro de trabalho de um profissional, e apagar sozinho o que ele guardou seria pior do que guardar. Preferimos dizer isso a anunciar um prazo que nenhum sistema nosso cumpre. O que existe é a exclusão a pedido, descrita logo abaixo.
- Dados de conta, foto de perfil e vínculos — enquanto a sua conta existir.
- Anotações, lançamentos financeiros e compromissos — enquanto a sua conta existir. São seus, e vão embora com ela.
- Leads, clientes e imóveis — enquanto a conta da imobiliária existir, porque o acervo é dela, não seu; ou até que quem cuida daquele cadastro o apague, o que pode ser feito pelo aplicativo a qualquer momento. Ver a caixa na seção de exclusão.
- Áudio enviado ao assistente — não é armazenado, em lugar nenhum.
- Token do aparelho — até você sair da conta ou desligar as notificações.
- Notas fiscais — pelo prazo de guarda exigido pela legislação fiscal, ainda que a conta seja encerrada antes.
Exclusão de conta e de dados
A exclusão da conta fica no Menu do aplicativo. Ela pede a sua senha antes — estar logado não basta, porque isso não tem desfazer — e então apaga, de uma vez só:
- o seu cadastro — nome, e-mail, telefone, senha e o vínculo com o Telegram;
- a sua foto de perfil;
- os seus compromissos e as suas participações na agenda de outras pessoas;
- as suas anotações e todo o seu controle financeiro, inclusive as análises de mês feitas por IA;
- os seus avisos e lembretes guardados — que carregam cópia de nome, telefone e endereço, e por isso não podiam ficar para trás;
- os aparelhos registrados para notificação;
- a conexão com o Google — e, além de apagar os tokens daqui, nós os revogamos junto ao Google, para que a autorização deixe de existir lá também.
É exclusão de verdade: as linhas somem do banco, não ficam marcadas como apagadas. O que ela não alcança, e o motivo, está na caixa abaixo.
Sem excluir a conta, você também pode, a qualquer momento e um a um:
- apagar a sua foto de perfil;
- apagar uma anotação ou um lançamento financeiro;
- pedir ao assistente, por voz ou por texto, que apague os seus dados pessoais — ele pede confirmação antes, remove as suas anotações e os seus lançamentos e cancela os seus compromissos pessoais;
- desconectar a sua conta Google, o que apaga os tokens do nosso lado;
- desvincular o Telegram e desligar as notificações, o que remove o token do aparelho.
O que a exclusão da conta não alcança, e por quê. Os leads, os clientes e os imóveis continuam. Eles não são seus: são o acervo da imobiliária, que é a controladora deles — como está lá em cima. O que sai é o seu rastro neles: o registro de que foi você quem cadastrou aquele lead ou aquele imóvel deixa de existir, e eles ficam sem dono. É o mesmo que acontece quando alguém sai de uma empresa: o cliente fica, o crachá não.
Quando uma dessas pessoas pede para sair, quem atende é você — e o aplicativo te dá com que atender. Na divisão da LGPD o controlador desse dado é você, então o botão precisa estar na sua mão, não na nossa:
- Menu → Dados de clientes (aparece para quem tem o módulo imobiliário). Leads e contatos vêm numa lista só, com busca pelo nome ou pelo telefone. A confirmação diz o nome de quem vai sair, e a exclusão é definitiva: a linha some do banco. Junto com ela caem os lembretes que carregavam cópia do nome, do telefone e do endereço daquela pessoa — a tela informa quantos foram, porque é isso que você precisa poder responder a quem pediu.
- No detalhe do imóvel, no bloco "Quem está vendendo" — Remover os dados do vendedor. O imóvel não é apagado: ele é um bem da imobiliária, e apagá-lo para atender ao pedido do vendedor destruiria a carteira de quem não pediu nada. O que sai é a identidade dele — nome, telefone, o vínculo com o cadastro de contato e a observação de condição, que é onde o nome também costuma estar escrito à mão.
Se você não é quem cadastrou, se perdeu o acesso, ou se prefere que a gente faça, escreva para [email protected] informando o que precisa sair — nós fazemos, e atendemos em até 15 dias.
E a exceção de sempre: documento fiscal já emitido não pode ser apagado a pedido enquanto durar o prazo legal de guarda. Nesse caso eliminamos o que não estiver sujeito a esse prazo e explicamos o que precisou ficar, e por quanto tempo.
Onde os dados ficam no seu aparelho
O aplicativo guarda no dispositivo o token da sua sessão, no armazenamento seguro do sistema operacional (Keychain no iOS, Keystore no Android), e o registro de qual token de notificação ele enviou. Sair da conta remove a sessão.
Nenhuma gravação de áudio e nenhuma foto ficam salvas no aparelho pelo aplicativo: o arquivo temporário da gravação é apagado assim que é enviado.
Seus direitos e como exercê-los
Valem integralmente os direitos descritos na Política de Privacidade da EVOPLAN: confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Para exercer qualquer um deles, escreva para [email protected].
Contato
EVOPLAN TECNOLOGIA LTDA, CNPJ 35.540.243/0001-05, Brusque, Santa Catarina.
[email protected]