A Mila é uma assistente pessoal que funciona inteiramente dentro do WhatsApp. Não há aplicativo para instalar, nem site em que você faça login. Esta política explica quais dados a Mila coleta, por que, com quem eles são compartilhados e o que você pode fazer a respeito.
Ela é escrita na segunda pessoa porque é sobre você.
1. Quem é o responsável pelos seus dados
O serviço Mila é operado por FERNANDA E STEPHANIE DESENVOLVIMENTO DE SISTEMAS LTDA - ME, inscrita no CNPJ sob o nº 64.302.196/0001-51, com sede na Rua Pais Leme, 215, conjunto 1713, São Paulo/SP.
Para qualquer assunto relativo a esta política, incluindo o exercício dos seus direitos como titular de dados, o contato é suporte@milaresolve.com.
Tratamos seus dados de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
2. Quais dados a Mila coleta
Dados que você fornece na conversa
- Seu número de telefone (é ele que identifica você no WhatsApp) e o nome pelo qual você quer ser chamada.
- O conteúdo das mensagens que você envia — texto, áudios (que são transcritos) e imagens que você compartilha.
- O que você pede para a Mila guardar: lembretes, listas, cardápios, despesas, contas fixas, metas de dinheiro e limites de gasto.
- Informações de saúde que você opta por registrar, como datas e sintomas de ciclo menstrual. Estes são dados sensíveis e recebem tratamento específico — veja a seção 5.
- Preferências de rotina, como o horário do seu resumo da manhã e a cidade usada na previsão do tempo.
Dados que a Mila registra automaticamente
- Um registro técnico das mensagens trocadas (data, hora, tipo, canal), usado para operar o serviço e apurar volume e custo.
- Registros de erro, incluindo o trecho da conversa em que a Mila errou e você a corrigiu.
- Registros de consentimento: quando e a que você deu aceite.
- Memória de longo prazo sobre a sua rotina, para que a Mila seja útil sem você repetir tudo.
Dados de integrações que você autoriza
Se você conectar sua Google Agenda, a Mila guarda apenas as credenciais de acesso (tokens), criptografadas, junto com o e-mail da conta Google conectada e o nível de acesso que você escolheu. Os eventos da sua agenda não são copiados para os nossos servidores — a Mila lê direto do Google, na hora em que você pergunta. Não acessamos Gmail, Drive, Fotos, Contatos ou qualquer outro serviço Google.
O que a Mila não coleta: dados de pagamento, documentos de identificação, localização precisa do aparelho, e a lista de contatos do seu celular.
3. Para que usamos seus dados
Usamos seus dados exclusivamente para:
- Operar a Mila e responder suas mensagens
- Manter memória de longo prazo sobre sua rotina, para que a Mila seja útil de forma personalizada
- Enviar lembretes, resumos matinais e relatórios que você configurou
- Corrigir erros e falhas do serviço, e acompanhar custos e volume de uso
- Cumprir obrigações legais quando aplicável
O que não fazemos: não usamos seus dados para publicidade direcionada, não vendemos seus dados, e não usamos seus dados — nem os dados obtidos das APIs do Google — para treinar, desenvolver ou melhorar modelos de inteligência artificial generalizados, nossos ou de terceiros. Veja a seção 11-A.
4. Com que base legal tratamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Operar o serviço e responder você | Execução de contrato (art. 7º, V) |
| Lembretes, resumos e memória de rotina | Execução de contrato (art. 7º, V) |
| Integração com a Google Agenda | Consentimento (art. 7º, I) |
| Registro de ciclo menstrual e sintomas | Consentimento específico e destacado (art. 11, I) |
| Correção de erros, segurança e apuração de custo | Legítimo interesse (art. 7º, IX) |
| Detecção de sinais de risco à sua segurança | Proteção da vida e da incolumidade física (art. 7º, VII / art. 11, II, “e”) |
| Guarda de registros exigidos por lei | Cumprimento de obrigação legal (art. 7º, II) |
Onde a base é o consentimento, você pode retirá-lo a qualquer momento, e isso não afeta o que já foi tratado antes da retirada.
5. Dados sensíveis
Alguns dados que você pode registrar na Mila são sensíveis segundo a LGPD — especialmente os relativos à sua saúde, como datas e sintomas de ciclo menstrual.
Sobre eles:
- São registrados apenas se você pedir. A Mila não deduz condição de saúde a partir de outras conversas.
- Ficam guardados no mesmo banco de dados do restante, com os mesmos controles de acesso.
- Não são compartilhados com anunciantes, seguradoras, empregadores ou qualquer terceiro para fins comerciais.
- Não são usados para treinar modelos de inteligência artificial (seção 11-A).
- São apagados quando você apaga a conta, ou quando você pede para apagar essa área específica.
Se você já registrou dados de ciclo e quer removê-los sem apagar a conta inteira, é só pedir na conversa.
6. Com quem compartilhamos seus dados
A Mila não compartilha seus dados com parceiros comerciais, anunciantes ou terceiros para fins de marketing.
Compartilhamos dados apenas com os provedores técnicos necessários para o serviço funcionar, cada um recebendo somente o estritamente necessário para a sua função:
| Provedor | Função | O que recebe |
|---|---|---|
| OpenAI (OpenAI, L.L.C.) | Modelos de linguagem que geram as respostas da Mila, e transcrição dos seus áudios | O conteúdo da conversa do turno, incluindo o que a Mila leu da sua agenda quando você pergunta sobre ela |
| Meta / WhatsApp Business API | Canal de envio e recebimento das mensagens | As mensagens trocadas com a Mila |
| LangChain, Inc. (LangSmith) | Monitoramento técnico das execuções (latência, erros, consumo) | Apenas metadados. O conteúdo das mensagens e dos resultados é omitido na origem e não chega ao provedor |
| @nope-net | Detecção de sinais de risco à sua segurança e bem-estar | O texto das últimas mensagens da conversa |
| Tavily | Busca na web, quando você pede uma informação que exige consulta externa | Apenas o termo de busca |
| Fly.io | Hospedagem da aplicação | Dados em processamento e em fila |
| Supabase | Banco de dados | Os dados armazenados descritos na seção 2 |
| Open-Meteo | Previsão do tempo | O nome da cidade que você informou |
| Google (Calendar API) | Sua agenda, quando você autoriza | Ver seções 11 e 11-A |
| Manus | Hospedagem do site milaresolve.com | Nada. O site é institucional e não recebe dados de usuária |
Nenhum desses provedores usa os seus dados para treinar modelos de inteligência artificial generalizados. Em casos excepcionais, podemos compartilhar dados quando exigido por autoridades judiciais ou regulatórias competentes.
7. Por quanto tempo guardamos
- Enquanto você usa a Mila: seus dados ficam guardados para o serviço funcionar. A memória de rotina existe justamente para não se perder.
- Quando você apaga sua conta: os dados são apagados do banco de dados de produção, e a autorização da Google Agenda é revogada, no mesmo processo. Não há período de carência.
- Backups: cópias de segurança do banco podem reter dados por até 30 dias após a exclusão, pelo tempo do ciclo de rotação, e são inacessíveis para uso operacional.
- Obrigações legais: registros que a lei exija manter são preservados pelo prazo legal, ainda que a conta seja apagada.
Podemos manter indicadores agregados e anonimizados — volume de mensagens, custo por serviço, contagem de erros por tipo — que não permitem identificar você. Esta previsão não se aplica aos dados obtidos das APIs do Google: dados brutos, agregados ou derivados da sua Google Agenda não são retidos para análise estatística nem para qualquer outra finalidade além de responder o seu pedido no momento em que você o faz.
8. Seus direitos
Você pode, a qualquer momento:
- Saber o que a Mila guarda sobre você. É só pedir na conversa — ela mostra por área.
- Apagar uma parte. Você pode apagar uma área específica (finanças, ciclo, listas) sem apagar a conta.
- Apagar tudo. Peça “apaga tudo” na conversa. A conta e os dados são removidos, e a autorização da agenda é revogada junto.
- Corrigir qualquer informação errada, dizendo a correção na conversa.
- Revogar consentimentos, incluindo a conexão com a Google Agenda.
- Solicitar a portabilidade dos seus dados, e informação sobre com quem eles foram compartilhados.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para os direitos que não estão disponíveis na própria conversa, escreva para suporte@milaresolve.com. Respondemos em até 15 dias.
9. Segurança
As credenciais de acesso a serviços de terceiros, incluindo os tokens da Google Agenda, são cifradas pela aplicação antes de serem gravadas no banco de dados, com criptografia autenticada AES-256-GCM e chave mantida fora do banco. Quem tivesse acesso ao banco não leria os tokens. O acesso ao banco é restrito e autenticado, e o tráfego entre você, o WhatsApp e a Mila é transportado por conexões cifradas.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
10. Idade mínima
A Mila é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos que uma conta pertence a menor de idade, ela será encerrada e os dados, apagados.
11. Google Agenda — integração e proteção de dados
A integração com a Google Agenda é opcional. A Mila funciona normalmente sem ela.
Você escolhe o nível de acesso
Ao conectar, a Mila mostra três opções e pede ao Google apenas a permissão do nível que você escolher:
| Você escolhe | Permissão pedida ao Google | O que a Mila pode fazer |
|---|---|---|
| 1 — Só ler minha agenda | calendar.events.owned.readonly | Ler os eventos das agendas que você possui, para montar o seu resumo do dia. Não cria, não altera, não apaga nada |
| 2 — Anotar as coisas por mim | calendar.events.owned | Ler, e criar/alterar/apagar somente os compromissos que a própria Mila criou |
| 3 — Cuidar da agenda comigo | calendar.events.owned | Ler, e criar/alterar/apagar qualquer compromisso da sua agenda, inclusive os que você não criou |
Além dessas, pedimos duas permissões básicas de identificação em qualquer nível: openid e o endereço de e-mail da conta conectada (userinfo.email), usado para vincular a autorização à sua conta na Mila. São essas quatro permissões, e nenhuma outra.
As permissões que pedimos são as variantes restritas às agendas que você possui. Não pedimos acesso a todas as agendas que você enxerga: as agendas de outras pessoas compartilhadas com você ficam fora do alcance da Mila.
Os níveis 2 e 3 usam a mesma permissão do Google; a diferença entre eles é uma restrição aplicada pela própria Mila, do nosso lado. Você pode mudar de nível ou desconectar quando quiser, dizendo “mudar acesso da agenda” ou “desconecta minha agenda”.
O que acessamos — e o que não acessamos
Ao ler sua agenda, a Mila recebe do Google, do seu calendário principal: o título, o local, a data e a hora de início e fim, e o identificador de cada evento.
Quando você pede para marcar ou alterar um compromisso, a Mila envia ao Google o que você ditou — título, horário e, se você indicar, local, observação e convidados.
O que a Mila não acessa: as agendas de outras pessoas compartilhadas com você, sua lista de calendários, suas configurações de compartilhamento e permissões, e sua tabela de horários livres e ocupados. Fora da Agenda, não acessamos Gmail, Drive, Fotos, Contatos ou qualquer outro serviço Google.
Para que usamos
- Incluir os compromissos do dia no seu resumo da manhã
- Responder quando você pergunta o que tem na agenda
- Marcar, remarcar e desmarcar compromissos que você pedir (níveis 2 e 3)
Não usamos os dados da sua agenda para publicidade, não vendemos, não analisamos padrões para fins comerciais, e não os usamos para treinar modelos de inteligência artificial (seção 11-A).
Onde os dados ficam
A Mila não guarda uma cópia da sua agenda. Cada vez que você pergunta algo, ela lê ao vivo do Google e responde. Do lado da Mila ficam guardados apenas:
- as credenciais de acesso (tokens), criptografadas;
- o e-mail da conta Google conectada;
- o nível de acesso que você escolheu.
Como em qualquer assunto que vocês conversam, o que a Mila te respondeu sobre a agenda permanece no histórico da conversa — o mesmo histórico das suas outras mensagens, sujeito à seção 7 e apagado junto com a sua conta.
Como você desconecta
Diga “desconecta minha agenda” no WhatsApp. A Mila revoga a autorização junto ao Google e apaga as credenciais na mesma hora — não há período de espera. Como não guardamos cópia dos seus eventos, não sobra nada de agenda para excluir depois. Você também pode revogar direto em myaccount.google.com/permissions.
Se você apagar sua conta na Mila (“apaga tudo”), a autorização da agenda é revogada no mesmo processo.
11-A. Inteligência artificial e Uso Limitado dos dados do Google
A Mila é uma assistente baseada em modelos de linguagem. Para responder você, o conteúdo da conversa é enviado à OpenAI, que processa e devolve a resposta. Quando você pergunta sobre a sua agenda, o que a Mila leu do Google Agenda faz parte desse conteúdo.
Sobre isso, assumimos o seguinte:
- Não treinamos modelos com os seus dados. Nem nós, nem os nossos provedores usam os dados obtidos das APIs do Google — brutos, agregados ou derivados — para criar, treinar ou melhorar modelos de inteligência artificial generalizados.
- Uso pela API, sem retenção para treino. As chamadas à OpenAI são feitas pela API, cujos termos não permitem o uso do conteúdo enviado para treinar os modelos da OpenAI, e nossas requisições são enviadas com a marcação que desativa o armazenamento do lado do provedor.
- Monitoramento sem conteúdo. A ferramenta de monitoramento técnico que usamos (LangSmith, da LangChain, Inc.) está configurada para não receber o conteúdo das mensagens nem os resultados lidos da sua agenda — só metadados de execução.
- Nenhum outro serviço de IA recebe dados da sua agenda. A busca na web (Tavily) recebe apenas o termo pesquisado, e a detecção de risco (@nope-net) recebe apenas o texto da conversa.
Declaração de Uso Limitado (Limited Use):
O uso e a transferência, pela Mila, de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Mila's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements. The use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. We do not use this data to develop, improve, or train generalized AI and/or ML models, and we do not transfer it to third parties for that purpose.
12. Transferência internacional de dados
Os provedores listados na seção 6 operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que seus dados podem ser processados fora do território nacional.
Essas transferências são feitas nos termos do art. 33 da LGPD, com base na execução do contrato com você e em cláusulas contratuais de proteção firmadas com os provedores.
13. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos você pela própria conversa no WhatsApp antes da mudança entrar em vigor, e atualizaremos a data no topo desta página. Se a mudança exigir novo consentimento, pediremos.
14. Contato
Dúvidas, pedidos e reclamações sobre privacidade: suporte@milaresolve.com.
mila
Uma assistente pessoal que conversa com você no WhatsApp e organiza sua rotina.