Política de Privacidade

Última atualização: 28 de outubro de 2026

Aqui explicamos, em linguagem simples, quais dados pessoais o limao trata, por quê, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos

O limao é um serviço que dá a pequenas empresas um agente de IA para atender clientes em uma conversa na web (limao.chat). Quem opera o limao é:

• Razão social: [RAZÃO SOCIAL]
• CNPJ: [CNPJ]
• Endereço: [ENDEREÇO]
• Contato para qualquer assunto de privacidade: contato@limao.chat

2. Os dois papéis do limao

Operador, nas conversas com clientes

As empresas que usam o limao (as "empresas") decidem o que o agente faz e para quê. Quando um cliente de uma empresa conversa com o agente, a empresa é a controladora dos dados dessa conversa e o limao é o operador: tratamos esses dados só para prestar o serviço à empresa, seguindo as instruções dela. Se você é cliente de uma empresa e quer exercer seus direitos sobre essa conversa, fale primeiro com a empresa; também atendemos pedidos em contato@limao.chat e os repassamos à empresa.

Controlador, na conta do Console

Para as pessoas que entram no Console (o painel onde a empresa configura o agente), o limao é controlador dos dados da conta: decidimos como e por que tratá-los.

3. Quais dados tratamos

Quando você conversa com o agente de uma empresa

• As mensagens da conversa, as do cliente e as do agente, com os pedidos, agendamentos e ações que resultam delas.
• Dados de contato que o cliente informa na conversa, como nome, e-mail, telefone ou endereço de entrega, e que o agente ou a empresa registra em um contato.
• Pedidos feitos pela conversa: itens, quantidades e valores.
• Memória. O agente guarda, para atender melhor numa próxima conversa, algumas informações úteis sobre o cliente, como preferências, tamanhos, para quem compra e como gosta de ser contatado. Por regra do limao, a Memória nunca guarda dados de cartão, documentos de identidade, senhas ou informações de saúde, e nunca registra como concedido um desconto, reembolso ou benefício: isso quem registra é a empresa. A Memória é guardada por até 1 ano.
• Informações do aparelho, lidas do pedido que o navegador faz ao abrir a conversa, sem perguntar nada a você: endereço IP, o user agent (navegador e sistema), o idioma preferido e, quando disponível, país, estado e cidade aproximados. Servem para reconhecer o aparelho, evitar abuso e entender onde o serviço é usado. Nenhuma empresa vê esses dados.
• Fotos de produtos que a empresa envia para o catálogo, quando houver.

Quando você usa o Console

• Dados da conta: e-mail e a forma de entrar: conta Google, link enviado por e-mail ou senha (guardamos apenas uma versão irreversível da senha). Se você entra com o Google, recebemos só o seu endereço de e-mail.
• O que a empresa configura: nome, logo, conhecimento do negócio, regras do agente e conexões com outros serviços.
• Uso do Console: as páginas que você abre (só o nome da página, nunca os dados que ela mostra), os cliques (sem o texto dos botões e campos), as etapas que você conclui e os erros que aparecem, para entendermos onde o Console é difícil de usar. Você aparece para essa medição com um código, nunca com o seu e-mail.
• Gravação da sessão, só para quem a equipe do limao liberou o envio de feedback: a sequência de telas e cliques, com todos os textos e campos escondidos no navegador, antes do envio, e sem imagens. Conversas de clientes, nomes e o que você digita não aparecem na gravação.
• Relatos de feedback, para quem a equipe do limao liberou essa função: o texto que você escreve, a página em que estava, informações do aparelho, erros recentes da página, os caminhos e resultados (nunca o conteúdo) das chamadas que o Console fez e, se você incluir, uma imagem da tela.

Quando você nos escreve

Guardamos a sua mensagem e o seu e-mail para responder.

Quando a empresa envia conversas ou textos

Para configurar o agente da própria empresa, quem administra a organização pode enviar conversas do WhatsApp exportadas por ela (arquivo .txt ou .zip, sem mídia) e textos colados no Console (perguntas frequentes, política de trocas, respostas rápidas). A finalidade é única: sugerir o jeito de falar e as respostas do agente dessa empresa. Não usamos esse conteúdo para outra empresa, para publicidade nem para treinar modelos.

• Limpeza dos dados de clientes: nas conversas, os nomes dos clientes, telefones, e-mails, CPF e CNPJ, números parecidos com cartão, CEP e links com dados pessoais são removidos no navegador, antes do envio, e removidos de novo no servidor ao receber. O que a empresa vai enviar aparece numa prévia antes de ela confirmar.
• O arquivo original nunca é guardado. O texto já limpo (ou o texto colado) é guardado só enquanto o modelo o lê e é apagado ao fim da leitura; se algo falhar no meio, uma limpeza automática o apaga em até um dia. Esse texto não vai para o Instagram, para logs nem para mensagens de erro.
• O que fica: as sugestões derivadas (jeito de falar, respostas que se repetem, dados da empresa), com algumas frases curtas da própria empresa como justificativa. Ficam guardadas até a empresa salvá-las, dispensá-las ou remover a fonte; nada vale para o agente até uma pessoa confirmar.

4. Instagram

A empresa pode conectar a conta profissional do Instagram dela pelo Login do Instagram, para que o endereço limao.chat/nomedoinstagram abra a conversa e para provar que a conta é dela. Pedimos uma única permissão, instagram_business_basic.

• O que lemos: o identificador da conta, o nome de usuário e, se existir, o nome do perfil, que usamos como sugestão de nome da empresa. Também lemos a biografia e as legendas das últimas publicações, só o texto, para sugerir o que o agente deve saber e como a empresa fala; nenhuma imagem é lida. Não lemos mensagens diretas, comentários, seguidores nem contatos, e não publicamos nada no Instagram. As sugestões que sobram dessa leitura ficam guardadas até a empresa aceitá-las ou dispensá-las; as legendas em si não são guardadas.
• O que guardamos: o identificador e o nome de usuário da conta, e o token de acesso que o Instagram nos dá, criptografado. Verificamos a conta de hora em hora e renovamos o token antes de vencer. O nome de usuário verificado é público: qualquer pessoa pode abrir limao.chat/nomedoinstagram.
• Como desconectar e apagar: a empresa pode desconectar a conta no Console, o que apaga o token e as verificações pendentes (o limao mantém a reserva do nome de usuário, para outra empresa não tomá-lo), ou remover a conexão por completo, o que também libera o endereço. Quem remove o app limao nas configurações do Instagram, ou pede a exclusão de dados pelo Instagram, dispara um aviso automático da Meta para o limao, e então apagamos o token, a conexão e as verificações pendentes dessa conta. No pedido de exclusão, a Meta mostra um código de confirmação e um link para acompanhar o pedido em limao.chat/-/instagram/deletion-status.
• Pedir a exclusão por e-mail: escreva para contato@limao.chat com o nome de usuário do Instagram e responderemos com a confirmação.

5. Google

Entrar com o Google

Pedimos ao Google só o seu e-mail (escopos openid e email) para identificar a sua conta no Console.

Google Agenda

A empresa pode conectar o Google Agenda para o agente oferecer horários livres e marcar, remarcar ou cancelar compromissos. Pedimos três permissões, as mais restritas que servem a isso:

• calendar.calendarlist.readonly: ver a lista de agendas, para a empresa escolher qual usar.
• calendar.freebusy: ver quando a agenda está ocupada ou livre, sem ler os detalhes dos compromissos.
• calendar.events.owned: ver, criar, alterar e apagar compromissos nas agendas da própria empresa, para registrar o que foi marcado na conversa.

Guardamos os tokens de acesso criptografados. A empresa desconecta quando quiser no Console: aí revogamos o acesso no próprio Google, apagamos os tokens e deixamos de acessar a agenda; ela também pode retirar o acesso em myaccount.google.com/permissions.

O uso e a transferência, para qualquer outro app, de informações recebidas das APIs do Google pelo limao obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos os dados do Google apenas para oferecer as funções acima. Não os usamos para publicidade, não os vendemos e não os usamos para treinar modelos de IA.

6. Nuvemshop

A empresa pode conectar a loja dela na Nuvemshop para o agente consultar produtos e estoque, encontrar pedidos e, com aprovação, cancelá-los. Quando o agente precisa, lemos da loja os dados necessários para isso: produtos, estoque e pedidos, com os dados do comprador que aparecem no pedido. Guardamos o token da loja criptografado, e o registro de cada ação feita guarda um resumo irreversível dos dados enviados, sem dados pessoais do resultado.

Recebemos os avisos de privacidade da Nuvemshop. Quando a loja desinstala o app, apagamos a conexão e o acesso à loja. Pedidos de acesso ou de exclusão de dados de um comprador chegam a nós, e os atendemos por contato@limao.chat, em conjunto com a empresa dona da loja. Hoje não apagamos automaticamente as conversas e contatos a partir desses avisos: fazemos isso quando o pedido chega.

7. Com quem compartilhamos

Usamos fornecedores para prestar o serviço. Eles tratam dados em nome do limao e só para isso:

• Modelos de IA, Anthropic e OpenAI (Estados Unidos). O agente é um modelo de linguagem. Para responder, enviamos a eles o texto da conversa, a Memória do cliente, o conhecimento da empresa e os resultados das ações do agente. Usamos as APIs comerciais desses fornecedores e não autorizamos o uso desses dados para treinar modelos.
• Leitura de atributos, TypeSafe (Estados Unidos). Quando a empresa pede ao limao que preencha atributos sozinho, como o sentimento do cliente, um modelo de classificação lê a conversa. Enviamos a ele o texto da conversa e as opções de cada atributo, e recebemos só a opção escolhida e a probabilidade dela. Usamos a API comercial da TypeSafe, que não usa esses dados para treinar modelos.
• Hospedagem, Amazon Web Services (São Paulo). O banco de dados e o serviço rodam num servidor da AWS no Brasil. As fotos de produtos e as mídias que os clientes enviam ficam no armazenamento de objetos da AWS, também no Brasil.
• Observabilidade, Grafana Cloud (São Paulo). Recebe métricas, rastros e registros técnicos para vermos se o serviço está saudável. Nossas regras proíbem pôr nesses registros o conteúdo das mensagens, prompts e dados de ferramentas; os registros do nosso servidor web não guardam o endereço visitado nem o IP.
• Medição de uso do Console, PostHog (Estados Unidos). Recebe a medição de uso e as gravações de sessão descritas acima, pelo nosso próprio servidor, que não repassa o seu IP nem cookies. Não recebe conversas, contatos nem pedidos.
• Envio de e-mail, Resend (Estados Unidos). Entrega os e-mails do limao, como links de acesso e avisos. Recebe o endereço do destinatário e o conteúdo do e-mail.
• Google, Meta (Instagram) e Nuvemshop. Só quando a empresa ou você conecta esses serviços, como descrito acima.

Alguns fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional de dados acontece para executar o serviço que você ou a empresa pediu, conforme a LGPD (art. 33). Podemos ainda ser obrigados a compartilhar dados por determinação legal ou de autoridade competente.

8. Não vendemos dados nem treinamos modelos com eles

O limao não vende dados pessoais e não os usa para publicidade. O limao não usa as conversas, a Memória nem dados do Google, do Instagram ou da Nuvemshop para treinar modelos de IA.

9. Por quanto tempo guardamos

• Memória do cliente: até 1 ano.
• Conversas, contatos, pedidos e informações do aparelho: enquanto a empresa mantiver a conta e for preciso para o serviço, e apagamos antes a seu pedido, quando a lei permitir. Ainda não temos uma rotina automática que apague esses dados com o tempo.
• Medição de uso e gravações de sessão do Console: no máximo 1 ano, conforme o plano do PostHog.
• Conta do Console: enquanto ela existir. Quando uma empresa exclui a sua conta, o acesso e o uso dos dados param na hora; apagamos os dados em definitivo a pedido.
• Tokens de Instagram, Google e Nuvemshop: até a desconexão, a remoção do app ou a exclusão da conta.
• Avisos recebidos de provedores (webhooks): 7 dias. Links de acesso por e-mail: valem 15 minutos.
• Cópias de segurança: o banco de dados, dos últimos 7 dias, e cópias diárias do servidor inteiro, guardadas por mais 7; fotos e mídias apagadas, por 7 dias. Por isso o que apagamos sai das cópias em até duas semanas.
• Obrigação legal: alguns registros podem ser guardados por mais tempo quando a lei exigir.

10. Segurança

• As conexões com o limao usam TLS (HTTPS).
• Tokens e credenciais de serviços conectados são guardados criptografados, nunca em texto aberto.
• Senhas são guardadas só como resumo irreversível, e links de acesso por e-mail valem uma vez.
• Cada consulta ao banco de dados é limitada à empresa dona do dado, para que uma empresa não veja a outra.
• O conteúdo das conversas é mostrado como texto, nunca como código executável.

Nenhum sistema é inviolável. Se houver um incidente que possa causar dano relevante, avisaremos as pessoas afetadas e a ANPD, como a LGPD exige.

11. Seus direitos

Como titular, você pode pedir, conforme o art. 18 da LGPD: confirmação de que tratamos seus dados; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; portabilidade; eliminação dos dados tratados com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Para exercer qualquer um deles, escreva para contato@limao.chat. Podemos pedir informações para confirmar que o pedido é seu. Respondemos em até 15 dias. Se o dado é de uma conversa com uma empresa, também avisamos a empresa, que é a controladora. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Cookies e armazenamento no navegador

• Na conversa com o agente, não usamos cookies. Guardamos no armazenamento local do navegador um token do aparelho, que faz a conversa continuar de onde parou, e uma cópia da conversa para abri-la mais rápido. Apagar os dados do site no navegador encerra essa ligação, e a conversa recomeça.
• No Console, usamos um cookie de sessão para manter você conectado e cookies curtos (de poucos minutos) para completar os logins com Google, Instagram e outros serviços. A medição de uso guarda no armazenamento local do navegador o código que a identifica e a sessão em curso.
• Não usamos cookies de publicidade nem de rastreamento entre sites.

13. Crianças

O limao é para empresas e não foi feito para menores de 18 anos. Não coletamos dados de crianças de propósito. Se achar que uma criança nos enviou dados, escreva para contato@limao.chat e apagaremos.

14. Mudanças nesta política

Se mudarmos esta política, publicamos a nova versão aqui, com a data de atualização no topo. Quando a mudança for relevante, avisamos as empresas por e-mail.

15. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@limao.chat. Veja também os Termos de Uso.