Política de Privacidade

Última atualização: 25 de agosto de 2026.

Esta Política explica, em linguagem direta, quais dados a Clara trata, por que trata, como protege e quais escolhas você tem. A Clara é um produto pessoal em desenvolvimento ativo, mantido por Carlos Eduardo Assef ("responsável pela Clara", "nós"). Se algo aqui não ficar claro, escreva para contato@getclara.com.br.

1. Dados que tratamos

1.1 Dados de conta

Ao criar uma conta por e-mail e senha: nome completo, e-mail e a senha, armazenada sempre como hash (Argon2id) — nunca em texto legível. Ao entrar com o Google: nome, e-mail e foto de perfil informados pelo Google no momento do login, e um identificador da sua conta Google usado só para reconhecer logins futuros.

1.2 Dados de perfil

Nome de tratamento (como a Clara se dirige a você), fuso horário, e o modo de avatar escolhido (iniciais, foto do Google, ou foto local do dispositivo — ver seção 3).

1.3 Dados de uso do produto

O conteúdo que você cria na Clara: compromissos, lembretes e tarefas da Agenda; projetos, tarefas, decisões, notas e checkpoints; preferências de aparência, layout e comportamento. Esses dados ficam associados só à sua conta e nunca são combinados com os de outro usuário.

1.4 Dados técnicos de segurança

Sessão de acesso (um identificador opaco em cookie, sem conteúdo legível), data/hora da última atividade e o navegador/dispositivo usado (para uma futura tela de "dispositivos conectados" — ainda não disponível). Se você ativar a autenticação em dois fatores (2FA/TOTP), o segredo correspondente é armazenado cifrado (nunca em texto puro) e os códigos de recuperação são guardados só como hash — nunca em formato reversível.

2. Login com Google × Integrações com Google — são coisas diferentes

Isto é importante e queremos deixar muito claro: entrar na Clara com sua conta Google não autoriza automaticamente nenhuma outra permissão. São dois mecanismos separados:

2.1 Login com Google

Usado só para autenticação: confirmamos sua identidade (nome, e-mail, foto) com o escopo mínimo (openid email profile). Isso não dá acesso a Agenda, Drive, Gmail ou qualquer outro serviço Google.

2.2 Integrações externas (opcionais e independentes)

Cada integração abaixo exige um consentimento próprio, separado do login, que você pode conceder ou recusar individualmente. Desconectar uma nunca desconecta as outras nem afeta seu login.

Google Calendar — escopos calendar.readonly e calendar.events: ler seus calendários e eventos, e futuramente criar/editar/excluir eventos gerenciados pela Clara. Não inclui excluir ou reconfigurar calendários inteiros.
Google Drive — escopo drive.file: a Clara só enxerga arquivos que você mesmo abrir ou criar através dela — nunca o seu Drive inteiro. Isto é diferente (e mais restrito) de um acesso de leitura geral ao Drive.
Gmail — escopo gmail.readonly: leitura e busca de mensagens. A Clara não tem, nesta fase, nenhuma permissão para enviar e-mails em seu nome.

Nesta fase, cada integração conectada só prova que a conexão funciona (por exemplo, listar calendários, arquivos ou mensagens); sincronizar sua Agenda com o Google Calendar, ler/editar arquivos do Drive de fato e organizar o Gmail são capacidades futuras, ainda não implementadas.

Uso de dados obtidos das APIs do Google (Limited Use). O uso e a transferência, pela Clara, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. Isso significa que os dados obtidos por essas integrações (incluindo o conteúdo de e-mails lidos via Gmail) são usados exclusivamente para fornecer e melhorar as funcionalidades da Clara que você solicitou; não são usados para exibir anúncios; não são vendidos, cedidos ou compartilhados com terceiros para finalidades não relacionadas a essas funcionalidades, exceto quando necessário para cumprir a lei, prevenir fraude/abuso de segurança, ou com o seu consentimento explícito; e não são usados para treinar modelos de inteligência artificial ou aprendizado de máquina de uso geral.

Você pode desconectar qualquer integração a qualquer momento em Configurações → Integrações. Ao desconectar, o token de acesso correspondente é invalidado e removido do nosso banco de dados.

3. Avatar e wallpaper pessoal — só no seu dispositivo

Se você escolher uma foto do próprio dispositivo como avatar, ou personalizar um wallpaper, essa imagem é processada inteiramente no seu navegador (recorte, redimensionamento, conversão) e armazenada só localmente, no IndexedDB do seu dispositivo. Ela nunca é enviada aos nossos servidores, não faz parte do banco de dados e não entra em nenhuma cópia de segurança. Se você trocar de dispositivo ou limpar os dados do navegador, precisará escolhê-la novamente.

4. Segurança

Senhas com hash Argon2id; sessão em cookie HttpOnly (inacessível a scripts), Secure em produção/staging e SameSite=Lax.
Sessão deslizante: permanece ativa enquanto o dispositivo estiver em uso normal, e é encerrada por ação explícita (sair), por invalidação da credencial (ex.: redefinição de senha) ou por inatividade real prolongada — nunca por mera passagem de tempo com uso contínuo.
Autenticação em dois fatores (2FA/TOTP) opcional: o segredo é criptografado em repouso com uma chave dedicada; códigos de recuperação são armazenados só como hash, de uso único.
Tokens de acesso das integrações externas (Google Calendar/Drive/Gmail) são criptografados em repouso com uma chave própria, distinta da chave de sessão e da chave do 2FA. Nenhum token, segredo ou senha é armazenado no seu navegador (localStorage/IndexedDB) nem aparece em registros técnicos (logs).
Toda consulta aos seus dados no banco é restrita à sua própria conta.

5. Onde seus dados ficam armazenados

Os dados da sua conta e do uso do produto (Agenda, Projetos, preferências) ficam em um banco de dados PostgreSQL operado pela Clara, em servidor próprio. Cópias de segurança do código-fonte da Clara não incluem dados de usuários. Eventuais cópias de segurança do banco de dados seguem prática técnica interna e nunca incluem wallpaper ou avatar local, que existem só no seu dispositivo.

6. Com quem compartilhamos dados

Não vendemos seus dados. Compartilhamos dados apenas quando estritamente necessário para operar o serviço: com o Google, quando você opta por entrar/conectar uma integração (nos limites descritos acima); com o provedor de infraestrutura que hospeda os servidores da Clara; e quando exigido por lei. A Clara não usa hoje nenhuma ferramenta de analytics, publicidade ou rastreamento de terceiros.

7. Cookies

Usamos cookies estritamente necessários ao funcionamento da conta: um cookie de sessão (autenticação) e cookies técnicos de curta duração usados só durante o processo de login/conexão com o Google. Não usamos cookies de publicidade ou rastreamento entre sites.

8. Inteligência artificial

A Clara está sendo construída para, no futuro, incorporar recursos reais de inteligência artificial à sua rotina. Hoje, nenhum dado seu é processado por um provedor de IA — os elementos de assistente na interface são apenas experiência de usuário preparatória, sem execução de IA real por trás. Quando um recurso de IA real for ativado, esta Política será atualizada antes disso, detalhando exatamente quais dados seriam usados e com qual finalidade.

9. Seus direitos

Você pode solicitar, a qualquer momento, acesso, correção, portabilidade ou exclusão dos seus dados, além de revogar consentimentos (como uma integração conectada) e obter informações sobre o tratamento — conforme a Lei Geral de Proteção de Dados (LGPD). Nesta fase inicial do produto, a exclusão de conta ainda não é autoatendida pela interface; solicite pelo contato abaixo e faremos a exclusão manualmente.

10. Menores de idade

A Clara não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

11. Alterações a esta Política

Podemos atualizar esta Política conforme a Clara evolui. Mudanças relevantes serão refletidas na data no topo desta página; recomendamos revisá-la periodicamente.

12. Contato

Dúvidas, solicitações sobre seus dados ou qualquer assunto de privacidade: contato@getclara.com.br.