Política de Privacidade

A XplorAI Soluções de Tecnologia da Informação Ltda. (XplorAI), com sede no Brasil, é a controladora dos dados pessoais tratados nesta plataforma, nos termos da LGPD (Lei 13.709/2018).

Data Protection Officer (DPO) designado: Mauricio Salvo

Canal de contato: privacidade@xplorai.ai · SLA de primeira resposta: 72 horas

A XplorAI coleta apenas os dados estritamente necessários para a prestação dos serviços contratados. As categorias principais são:

• Identificação: nome completo, e-mail, nome de usuário, CPF/CNPJ (quando aplicável).

• Contato: telefone, endereço.

• Dados profissionais: empresa, cargo, departamento.

• Dados transacionais: registros de uso da plataforma, histórico de agentes acessados.

• Dados técnicos: endereço IP, logs de acesso, cookies de sessão.

• Contatos comerciais cadastrados pelas empresas clientes no X-Comercial: nome, e-mail, telefone, cargo e empresa do contato e, quando o cadastro é complementado, o endereço do perfil profissional público no LinkedIn e, para os clientes, o quadro de sócios e administradores publicado pela Receita Federal, de acesso restrito (ver a seção 10).

Nos agentes empresariais (B2B), dados pessoais sensíveis (LGPD art. 5º II) não são coletados.

No X-Family — produto B2C de organização da vida familiar — há tratamento de dados de SAÚDE (art. 11) e de CRIANÇAS E ADOLESCENTES (art. 14), sempre mediante consentimento específico e destacado, com finalidade própria. Ver a seção 11 desta política.

Os dados são tratados exclusivamente para as seguintes finalidades, com as respectivas bases legais (LGPD art. 7º e art. 11):

• Execução do contrato de serviço: prestação dos agentes de IA contratados (base: contrato).

• Segurança e prevenção a fraudes: logs de autenticação e acesso (base: legítimo interesse).

• Cumprimento de obrigações legais: retenção de dados fiscais e tributários (base: obrigação legal).

• Melhoria dos serviços: análise agregada e anonimizada de uso (base: legítimo interesse).

• Comunicações essenciais: notificações sobre o serviço contratado (base: contrato).

• Prospecção comercial B2B pelas empresas clientes (X-Comercial): complementação dos cadastros de empresas e de contatos comerciais a partir de fontes públicas (base: legítimo interesse — seção 10).

Os dados são retidos apenas pelo tempo necessário à finalidade declarada:

• Sessões / cookies de tracking: 30 dias.

• Logs de segurança: 6 meses.

• Logs de auditoria geral (registro das ações na plataforma): 3 anos.

• Conversações com agentes de IA: 12 meses em texto ativo, com anonimização subsequente.

• Dados transacionais (B2B): 5 anos (prescrição tributária — CTN art. 174).

• Backups de produção: 7 anos (conservador regulatório).

• X-Family — conversas com o X-Jack: 12 meses após a última mensagem.

• X-Family — dados de saúde (registros, compromissos de saúde da Agenda e contatos ligados a consultas): eliminados depois de 30 dias da revogação do consentimento específico, na rotina mensal de eliminação seguinte (a carência existe para você reconsiderar ou exportar antes).

• X-Family — auditoria de acesso a dado sensível: 2 anos.

• X-Family — histórico de consentimentos: 5 anos (obrigação de prestação de contas, LGPD art. 37).

Dados de usuários inativos por mais de 5 anos são automaticamente anonimizados. Dados pessoais são eliminados ou anonimizados ao término do contrato, salvo obrigação legal de retenção.

Política completa de retenção: disponível mediante solicitação ao DPO.

A XplorAI não vende dados pessoais a terceiros.

Os dados podem ser compartilhados exclusivamente com:

• Google Cloud Platform (infraestrutura): processamento em us-central1 (Iowa, EUA) sob DPA formalizado em 2026-05-05, com certificações SOC 2 Type II, ISO 27001/27017/27018/27701.

• Provedores de modelos de inteligência artificial: Google Cloud (Vertex AI), dentro da mesma nuvem e sob o mesmo DPA, e Anthropic, sob contrato próprio, em funções específicas — exclusivamente para execução das consultas solicitadas pelo usuário, sem retenção de dados pelos fornecedores além de suas próprias políticas.

• Serviços públicos de consulta cadastral (BrasilAPI e OpenCNPJ), no X-Comercial: recebem apenas o CNPJ da empresa consultada, que é dado de pessoa jurídica (seção 10).

• No X-Family (seção 11): Asaas (pagamento pelo site), Apple e Google (lojas de aplicativos, assinaturas feitas nelas e notificações), Meta (WhatsApp com o X-Jack), Pluggy (Open Finance, no plano Premium) e OpenStreetMap (imagens do mapa do "Onde está?") — cada um recebe só o necessário para a sua função.

A transferência internacional para os EUA ocorre com base no art. 33 II da LGPD (cláusulas contratuais padrão + DPA aceito).

Nos termos da LGPD art. 18, você tem os seguintes direitos, exercíveis pelo e-mail privacidade@xplorai.ai com SLA de 72 horas:

• Confirmação de tratamento: saber se seus dados são tratados.

• Acesso: receber cópia de todos os seus dados pessoais (endpoint /api/users/me/data-export).

• Correção: atualizar dados incompletos, inexatos ou desatualizados.

• Anonimização ou eliminação: apagar ou anonimizar dados desnecessários (endpoint /api/users/me/data-delete).

• Portabilidade: exportar seus dados em formato estruturado (JSON).

• Revogação de consentimento: cancelar autorização a qualquer momento (endpoint /api/users/me/consent).

• Informação sobre compartilhamento: saber com quais parceiros seus dados são compartilhados.

• Oposição: opor-se a tratamentos baseados em legítimo interesse.

Solicitações são respondidas em até 72 horas. Para exercer seus direitos: privacidade@xplorai.ai

A XplorAI adota medidas técnicas e organizacionais adequadas para proteger seus dados:

• Dados em trânsito: TLS 1.2+ em todos os endpoints.

• Dados em repouso: criptografia gerenciada pelo Google Cloud (AES-256).

• Controle de acesso: autenticação JWT, RLS (Row-Level Security) no banco de dados, RBAC por agente.

• Auditoria: todos os acessos a dados pessoais geram registros em audit_logs_pii.

• Staging/desenvolvimento: nunca contém dados pessoais reais — anonimizados por política.

• Consentimento: registrado com timestamp e versão para cada usuário.

A plataforma opera sob o contrato assinado com o Google e, por ele, dentro do perímetro certificado do Google Cloud: SOC 2 Type II e ISO 27001, 27017, 27018 e 27701.

A XplorAI utiliza cookies estritamente necessários para o funcionamento da plataforma:

• Sessão autenticada: access_token, refresh_token (expiração: conforme configuração de conta).

• Preferências de idioma: xplorai_landing_lang (expiração: 12 meses).

Não utilizamos cookies de rastreamento publicitário ou de terceiros para fins de marketing.

DPO designado: Mauricio Salvo

E-mail: privacidade@xplorai.ai

SLA de primeira resposta: 72 horas

Para dúvidas, solicitações de direitos do titular ou reclamações relacionadas ao tratamento de dados pessoais, entre em contato pelo e-mail acima.

Você também pode registrar reclamação perante a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

O X-Comercial é o agente de vendas das empresas que usam a plataforma. Nele, cada empresa cliente cadastra os seus leads (empresas prospectadas) e clientes, com os contatos comerciais de cada um. Desde 13 de outubro de 2026 a plataforma pode COMPLEMENTAR esses cadastros com dados obtidos de fontes públicas — quando o vendedor aciona "Enriquecer agora" ou quando a empresa cliente liga a rotina automática.

PAPÉIS. A empresa cliente é a controladora dos cadastros do seu funil de vendas; a XplorAI atua como operadora e executa a complementação sob instrução dela. Esta seção descreve o que fazemos nessa condição.

DADOS DA EMPRESA (pessoa jurídica). A partir do CNPJ, consultamos os dados cadastrais públicos da Receita Federal — razão social, situação cadastral, atividade econômica (CNAE), porte, capital social, data de abertura, município e UF — por meio de serviços de dados abertos (BrasilAPI e OpenCNPJ). O quadro de sócios e administradores (QSA), tal como publicado pela Receita — nome, qualificação, data de entrada, CPF já mascarado pela própria Receita, faixa etária, país e percentual do capital —, é guardado em tabela própria, de ACESSO RESTRITO ao encarregado de dados (DPO) da XplorAI: não é exibido aos vendedores nem às empresas clientes, não entra nas consultas do X-Business e serve apenas para identificar quem responde pela empresa prospectada. Em seguida procuramos a presença pública da empresa na web — site, página corporativa no LinkedIn, perfil no Instagram e segmento de atuação — com o Gemini (Google) ancorado na busca do Google. Um lead já vinculado a um cliente herda o CNPJ, o site e as redes do cadastro desse cliente antes de qualquer consulta externa.

DADOS DO CONTATO (pessoa natural). Para o contato comercial de um lead ou cliente, tratamos somente o que o próprio titular tornou público em contexto profissional: o endereço do seu perfil profissional no LinkedIn e o título profissional (cargo) exibido nele. Para localizar o perfil, enviamos ao Gemini o nome, a empresa e o cargo já cadastrados pelo vendedor. Só gravamos um perfil quando a empresa é confirmada e a correspondência tem alta confiança; em caso de dúvida, nada é gravado. NÃO buscamos nem gravamos redes sociais pessoais (Instagram, Facebook, X, TikTok), dados de família, saúde, convicções, localização ou qualquer dado sensível (art. 11).

PONTUAÇÃO DO LEAD. O lead recebe uma pontuação de prioridade comercial calculada por regras transparentes sobre dados da EMPRESA (situação cadastral, porte, atividade econômica, capital social e presença digital), com os motivos exibidos ao vendedor. A pontuação não usa dados da pessoa de contato, não produz decisão automatizada que afete direitos do titular e pode ser revista pelo vendedor a qualquer momento.

BASE LEGAL. Legítimo interesse (LGPD art. 7º, IX, e art. 10) da empresa cliente em prospectar e atender outras empresas, incidindo sobre dados de contato profissional e sobre dados manifestamente tornados públicos pelo titular (art. 7º, § 4º), sempre em contexto profissional e com expectativa legítima do titular. Os dados cadastrais da pessoa jurídica (CNPJ) não são dados pessoais.

TRANSPARÊNCIA E CONTROLE. Cada campo complementado guarda a fonte e a data; a complementação fica registrada na linha do tempo do lead ou do cliente; o vendedor pode corrigir ou apagar qualquer campo. O titular do contato pode, a qualquer tempo, pedir acesso, correção ou eliminação do endereço do seu perfil profissional, ou opor-se ao tratamento (art. 18), pelo e-mail privacidade@xplorai.ai — a oposição é atendida com a remoção do dado e a comunicação à empresa cliente, controladora do cadastro.

RETENÇÃO. Os dados complementados seguem o ciclo de vida do cadastro a que pertencem no funil da empresa cliente (seção 4, dados transacionais B2B) e são eliminados com ele ou ao término do contrato da empresa cliente.

COMPARTILHAMENTO. Além dos operadores de infraestrutura e de IA listados na seção 5, o CNPJ é enviado aos serviços públicos de consulta (BrasilAPI e OpenCNPJ) e os termos de busca — nome da empresa; nome, empresa e cargo do contato — são enviados ao Google (Gemini com busca do Google) exclusivamente para executar a consulta.

O X-Family é um produto B2C que organiza a vida de uma família: pessoas, animais, lugares, agenda, listas, finanças da casa e domínios como Saúde e Neném Chegando. Por isso, ele trata categorias de dados que os agentes empresariais não tratam — e com regras próprias.

ESCOPO DE ISOLAMENTO. Cada família é um "Lar", e o Lar é a fronteira dos dados: nenhuma informação atravessa de um Lar para outro. Esse isolamento é imposto pelo próprio banco de dados (Row-Level Security), não apenas pela aplicação.

PAPÉIS E VISIBILIDADE. Dentro do Lar há quatro papéis: responsável, adulto, filho e convidado. Saúde e Finanças são só do responsável e dos adultos, que veem as de todas as pessoas do Lar; filhos e convidados não veem nem gravam essas partes — nem os próprios registros —, e nenhuma autorização as abre para eles. A papelada (Documentos) é do responsável e dos adultos; filhos e convidados veem apenas os próprios documentos, e uma pasta privada é só de quem a criou. As demais partes do Lar — agenda (sem os compromissos de saúde), tarefas, compras, recados para o Lar, cardápio, sonhos, fotos e o mapa do "Onde está?" — são vistas por todas as pessoas do Lar, inclusive convidados; o que cada papel pode alterar é conferido pelo servidor. Remover uma pessoa ou mudar o papel dela vale na hora: a partir da requisição seguinte, o acesso dela já é o novo.

DADOS DE SAÚDE (art. 11). Consultas, exames, vacinas, medicamentos, compromissos de saúde e a jornada de gestação só passam a ser tratados após consentimento específico e destacado, dado pelo responsável ou por um adulto do Lar em Ajustes › Privacidade. Enquanto esse consentimento não existir, o domínio Saúde fica indisponível e nada é armazenado — nem no cômodo Saúde, nem como compromisso de saúde na Agenda, nem pelo Importar com o X-Jack, nem pelo vínculo de um contato a uma consulta. A jornada do Neném depende também do consentimento de crianças e adolescentes (abaixo), porque o bebê é uma criança: sem os dois, o cômodo Neném fica indisponível e a gestação não aparece no Mural, nos lembretes nem para o X-Jack. Revogar o consentimento fecha o domínio imediatamente; os registros, os compromissos de saúde e os vínculos de contatos com consultas são eliminados depois de uma carência de 30 dias, na rotina mensal de eliminação seguinte.

DADOS DE CRIANÇAS E ADOLESCENTES (art. 14). São tratados no melhor interesse da criança e dependem de consentimento específico, dado pelo responsável ou por um adulto do Lar e registrado com a identificação de quem consentiu e a data. Sem esse consentimento, nada novo sobre a criança é guardado — compromissos, tarefas, hábitos, sonhos, estrelas, o cartão dela em Nossa gente ou o acesso dela ao Lar —; a própria criança só consegue consultar o Lar (não grava nem conversa com o X-Jack, no aplicativo ou pelo WhatsApp); e o X-Jack não recebe os dados dela. O que já existia antes continua disponível para consulta e para eliminação. O responsável exerce os direitos do titular em nome do menor, incluindo exportar e eliminar os dados.

X-JACK (assistente de IA). O X-Jack funciona com o Gemini, do Google Cloud (seção 5). Ele recebe apenas o contexto que a pessoa que está conversando pode ver — se um filho pergunta sobre as finanças da casa, o assistente sequer recebe esse dado. As conversas são de quem conversou: nenhuma outra pessoa do Lar, nem o responsável, lista, lê ou apaga a conversa de outra. No aplicativo e no site, ações que alteram informações (agendar, comprar, criar meta, lançar despesa) só são executadas após confirmação explícita. O uso de dados sensíveis (saúde) pelo assistente depende de consentimento próprio, separado dos demais — “Deixar o X-Jack usar dados sensíveis nas respostas”, em Ajustes › Privacidade: sem ele, o X-Jack não recebe dados de saúde e, se perguntarem, diz onde ligar. No Importar com o X-Jack, o arquivo que você escolhe (foto, PDF ou texto, até 15 MB) é enviado ao Gemini só para extrair as informações e não é guardado; ler um documento de saúde (carteirinha, receita, exame) exige esse consentimento e o de saúde, conferidos antes de o arquivo sair do aplicativo.

WHATSAPP COM O X-JACK. Se você ligar, em Ajustes › Avisos do dia › "WhatsApp com o X-Jack", pode falar com o X-Jack pelo WhatsApp da XplorAI. A mensagem passa pela Meta, que opera o WhatsApp (WhatsApp Business Cloud API), e chega até nós com o seu número, o texto e o nome do seu perfil; o texto pode ser interpretado pelo Gemini para entender o pedido. Só aceitamos texto: áudio, fotos e localização enviados pelo WhatsApp são descartados. Pelo WhatsApp, o que você manda para a lista de compras, as tarefas, a agenda ou os recados é gravado na hora, sem pedir confirmação, e o X-Jack responde o que fez; finanças e saúde não passam pelo WhatsApp, nem no resumo do dia. Mensagem de criança ou adolescente só é processada com o consentimento de crianças e adolescentes. Não guardamos as mensagens em si — fica no Lar o que foi gravado a partir delas. Do vínculo guardamos o número, a data da última mensagem e a contagem de mensagens, apagados quando você desliga.

AUDITORIA. Ficam registrados os acessos aos registros de saúde e aos documentos, toda alteração de dados de crianças e adolescentes (agenda, tarefas, hábitos, sonhos, estrelas e o cartão da criança) e todas as tentativas negadas por falta de papel ou de consentimento — e o responsável pelo Lar pode consultar esse histórico em Ajustes › Privacidade.

SEUS CONTROLES, DENTRO DO APLICATIVO. Em Ajustes › Privacidade, o responsável e os adultos ligam e desligam cada consentimento separadamente. O responsável exporta todos os dados do Lar em formato estruturado, exporta ou elimina os dados de qualquer pessoa e pode apagar o Lar inteiro, com exclusão em cascata de tudo que estiver vinculado. Cada adulto exporta o que ele mesmo vê no Lar (os lançamentos financeiros, só o responsável exporta) e pode eliminar os próprios dados, o que o tira do Lar. Filhos e convidados fazem esses pedidos ao responsável; qualquer pessoa pode apagar a própria conta (ver adiante). A exportação nunca leva o que quem pede não vê no aplicativo: pastas privadas de outra pessoa, recados alheios, a localização e os aparelhos de outras pessoas ou as conversas delas com o X-Jack.

APLICATIVO PARA CELULAR. O X-Family também está disponível como aplicativo para iPhone (App Store) e para Android (Google Play). O aplicativo é uma "casca" que abre o mesmo X-Family da web: os dados são os mesmos, guardados nos mesmos lugares e sob as mesmas regras desta política. Nenhum dado é armazenado em servidores da Apple ou do Google por causa do aplicativo, além do que essas empresas tratam como operadoras das lojas, das assinaturas feitas nelas e das notificações, descrito a seguir.

ASSINATURA E PAGAMENTO. O responsável pelo Lar cria a própria conta no site ou no aplicativo e contrata a assinatura por um de três canais: o site, a App Store ou o Google Play. Em qualquer canal tratamos nome, e-mail e CPF do responsável e, se ele informar, o celular (identificação do contratante, prevenção a fraude e documentos fiscais), o plano escolhido, o estado da assinatura e o histórico de cobranças. No site, o pagamento é processado pelo operador de pagamentos Asaas Gestão Financeira S.A., em ambiente próprio: o número do cartão nunca passa pelos nossos sistemas — guardamos apenas a bandeira e os quatro últimos dígitos, para você reconhecer o cartão. Nos aplicativos, a cobrança é feita pela Apple ou pelo Google, com a forma de pagamento da sua conta na loja e sob as regras de privacidade de cada uma: a XplorAI não recebe os dados de pagamento nem o e-mail da sua conta na loja — recebe apenas os identificadores da compra e das renovações, o produto, o valor, a moeda e o estado da assinatura, para liberar o plano no Lar. As mensagens técnicas que o operador de pagamentos e as lojas nos enviam sobre cada cobrança são guardadas por 90 dias. Base legal: execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) para os documentos fiscais e de cobrança, que ficam retidos pelo prazo da legislação tributária (5 anos) e são anonimizados, não apagados, quando você elimina a conta. A assinatura feita pelo site é encerrada em Ajustes › Plano; a feita pelos aplicativos, na própria loja. Encerrar não apaga dado nenhum do Lar, e inadimplência suspende funcionalidades, nunca apaga dados.

NOTIFICAÇÕES (LEMBRETES). Se você autorizar, o aplicativo envia lembretes do Lar — compromisso de hoje (inclusive de saúde, para quem tem acesso a ela), conta vencendo, orçamento da casa perto do limite ou estourado, papelada a renovar, hábito ainda não marcado, aniversário, nova semana da gestação, item da despensa acabando, recado novo e, se você ligar, um resumo matinal do X-Jack. Cada tipo de lembrete é uma escolha sua, ligada e desligada separadamente em Ajustes › Privacidade › "Notificações do Lar", dentro do aplicativo; o resumo matinal vem desligado por padrão. Para entregar o lembrete usamos o serviço de notificações da Apple (APNs) e, no Android, o do Google (FCM): eles recebem apenas o token do seu aparelho e o texto do lembrete. Esse token é um dado pessoal — identifica o seu aparelho, não você — e fica guardado junto com o nome do aparelho e a versão do aplicativo enquanto as notificações estiverem ativas; ele é apagado quando você desliga as notificações, sai do aplicativo ou elimina a conta. O texto do lembrete nunca contém dado sensível (valor, diagnóstico, nome do documento): ele apenas convida a abrir o cômodo, porque a tela bloqueada do celular é um lugar público. Filhos e convidados não recebem lembretes de finanças, de saúde nem de papelada, e um domínio cujo consentimento foi revogado deixa de gerar lembretes. Guardamos um registro técnico de cada envio (tipo, referência e resultado, sem o conteúdo) por 90 dias, para não repetir lembrete e diagnosticar falhas; depois disso ele é eliminado na rotina mensal de eliminação.

ONDE ESTÁ? (LOCALIZAÇÃO). Compartilhar a localização é uma escolha de cada pessoa, desligada por padrão: sempre ou por um tempo, de 5 minutos a 24 horas. Enquanto estiver ligada, o aplicativo envia a posição do aparelho (latitude, longitude e precisão) conforme o plano — a cada 15 minutos no Basic e a cada minuto no Premium. Guardamos só a última posição, sem histórico de trajeto, e ela é apagada quando você desliga. Todas as pessoas do Lar, inclusive convidados, veem no mapa quem está compartilhando. As imagens do mapa vêm do OpenStreetMap, que recebe o endereço IP do seu aparelho e a região do mapa exibida.

FOTOS E VÍDEOS. As fotos e os vídeos do Lar ficam no armazenamento do Google Cloud, num espaço separado por Lar, e são entregues por links temporários. Ficam guardados até que alguém do Lar os apague ou o Lar seja eliminado; ultrapassar o espaço do plano não apaga nada.

OPEN FINANCE. No plano Premium, cada adulto pode conectar as próprias contas bancárias em Finanças › "Minhas finanças" pelo Open Finance, por meio da Pluggy, empresa que faz a conexão autorizada com o banco. A autorização é sua, dada no ambiente da Pluggy e do banco; recebemos os saldos e as transações das contas que você autorizar, e a autorização pode ser revogada no seu banco.

CALENDÁRIOS, WIDGET E E-MAIL. Em Agenda › Calendários de fora você pode gerar um link privado para ver a agenda no Google Calendar, no Apple Calendar ou no Outlook: quem tiver o link lê o que você vê na Agenda (compromissos, aniversários e horários), por isso ele deve ser guardado como uma senha e pode ser desligado a qualquer momento — gerar um novo desliga o anterior. Os calendários de fora que você assinar (escola, time) são buscados pelos nossos servidores e ficam só para leitura. O widget da tela inicial usa um código próprio do aparelho e mostra só os itens do dia, sem finanças e sem saúde. Convites e avisos por e-mail saem da conta de e-mail da XplorAI no Google Workspace; o e-mail de um convite fica guardado por 90 dias.

FACE ID / TOUCH ID (TRANCA DO APLICATIVO). Você pode trancar o aplicativo com a biometria do aparelho. A verificação é feita inteiramente pelo iPhone: a XplorAI não recebe, não guarda e não tem acesso à sua impressão digital ou ao mapa do seu rosto — recebemos apenas a resposta "autorizado" ou "negado" dada pelo sistema. A tranca é uma preferência local do aparelho e pode ser desligada em Ajustes › Privacidade.

ENTRAR COM BIOMETRIA (SEM SENHA). Depois do primeiro login com senha no aplicativo, você pode ativar a entrada com Face ID, Touch ID ou digital. Para isso o aplicativo recebe uma credencial própria do seu aparelho — um código aleatório, sem relação com a sua senha — e a guarda no cofre do sistema (Keychain no iPhone, Keystore no Android); a XplorAI guarda apenas uma impressão matemática (hash) desse código, junto com o tipo de aparelho, um nome curto (ex.: "iPhone"), a data de criação e a de último uso. A sua senha nunca fica no telefone e a biometria continua sendo verificada só pelo aparelho. A credencial vale 180 dias, é desligada automaticamente quando você troca a senha, sai de todos os aparelhos ou exclui a conta, e pode ser desligada a qualquer momento em Ajustes › Privacidade, onde também aparecem os outros aparelhos com a entrada ativa.

CÂMERA E FOTOS. O aplicativo pede acesso à câmera e à fototeca apenas quando você fotografa ou anexa um documento, uma receita ou um recibo, ou escolhe uma foto para uma pessoa ou pet do Lar. Só a imagem que você escolheu é enviada; não lemos a sua fototeca.

EXCLUIR A CONTA DENTRO DO APLICATIVO. Além de apagar uma pessoa ou o Lar inteiro, você pode eliminar a sua conta na XplorAI sem sair do aplicativo, em Ajustes › Privacidade › "Apagar minha conta". A eliminação é imediata e irreversível: seus dados de identificação são anonimizados e o que é seu no Lar (agenda, saúde, listas, sonhos, despensa, documentos, conversas com o X-Jack, aparelhos de notificação) é eliminado; os lançamentos financeiros da casa continuam no Lar, sem vínculo com você. Quanto ao Lar: se restar outro adulto, o Lar continua com ele (o adulto mais antigo assume a responsabilidade, se você era o responsável); se não restar ninguém, o Lar é apagado junto; se restarem apenas crianças, adolescentes ou convidados, o Lar fica sem responsável e a XplorAI trata o caso individualmente, porque não elimina dados de menores por decisão automática. Registros que a lei nos obriga a manter (trilhas de auditoria e documentos fiscais) são preservados sem a sua identificação. O mesmo direito continua disponível pelo e-mail privacidade@xplorai.ai.

O que NÃO fazemos: não usamos dados sensíveis para publicidade, perfilamento comercial ou qualquer decisão automatizada que afete direitos; não fazemos reconhecimento facial a partir das fotos; e não compartilhamos dados de família com terceiros além dos operadores descritos nesta seção e na seção 5.

Esta política pode ser atualizada periodicamente. Quando houver mudança material, você será notificado por e-mail ou por aviso na plataforma, e o novo consentimento será solicitado quando necessário.

Versão atual: 2.10 · Data: 18 de outubro de 2026 — detalha como o aplicativo cumpre os consentimentos do X-Family: nada de saúde é guardado sem o consentimento de saúde em nenhum caminho (Agenda, Importar, X-Jack, contatos); o Neném exige os consentimentos de saúde e de crianças; nada novo sobre crianças e adolescentes é guardado sem o consentimento deles, e a criança sem esse consentimento só consulta o Lar; o X-Jack só recebe dados de saúde com consentimento próprio e não recebe dados de crianças sem consentimento; o resumo pelo WhatsApp não leva finanças nem saúde; a eliminação após a revogação inclui os compromissos de saúde e os contatos ligados a consultas; e o que a auditoria registra. Versão 2.9, também de 18 de outubro de 2026, alinhou a seção 11 (X-Family) ao aplicativo de hoje e aos Termos de Uso v1.2: aplicativo para Android publicado; assinatura também pela App Store e pelo Google Play, com o que a XplorAI recebe das lojas; Saúde e Finanças só do responsável e dos adultos; o que filhos e convidados veem; conversas com o X-Jack privadas de quem conversou; WhatsApp com o X-Jack (Meta), localização (OpenStreetMap), fotos e vídeos, Open Finance (Pluggy), calendários, widget e e-mail; controles e exportação por papel; lembretes de orçamento e de recados; prazo real da eliminação mensal; e lista dos operadores do X-Family na seção 5. Versão 2.8, de 16 de outubro de 2026, atualizou a denominação da controladora para XplorAI Soluções de Tecnologia da Informação Ltda.. Versão 2.7, também de 16 de outubro de 2026, passou a descrever os provedores de modelos de inteligência artificial pela forma de operação (Google Cloud, sob o mesmo DPA, e Anthropic, sob contrato próprio, em funções específicas), retira a menção à OpenAI, que não é utilizada, e esclarece que as certificações SOC 2 e ISO são do perímetro do Google Cloud sob o contrato com o Google. Versão 2.6, de 13 de outubro de 2026, registrou, na seção 10, a guarda do quadro de sócios e administradores (QSA) dos clientes, com acesso restrito ao encarregado de dados (DPO). Versão 2.5, também de 13 de outubro de 2026, acrescentou a seção 10 (X-Comercial: complementação de cadastros de empresas e contatos comerciais a partir de fontes públicas, com o dado do contato limitado ao perfil profissional no LinkedIn) e os reflexos nas seções 2, 3 e 5. Versão 2.4, de 8 de outubro de 2026, ampliou de 2 para 3 anos a guarda dos logs de auditoria geral (o registro das ações feitas na plataforma), alinhando-a ao prazo de prescrição da reparação civil (Código Civil, art. 206, § 3º, V). Versão 2.3, de 26 de setembro de 2026, acrescentou ao X-Family o autocadastro do responsável pelo Lar e a assinatura (CPF, pagamento por operador e nota fiscal). Versão 2.2, de 24 de setembro de 2026, acrescentou a entrada com biometria (credencial do aparelho, sem senha no telefone). Versão 2.1, de 18 de setembro de 2026, acrescentou ao X-Family o aplicativo para celular, as notificações, a tranca biométrica e a exclusão de conta dentro do aplicativo.

Histórico: 2.0 (27 de julho de 2026) · 1.0 (15 de maio de 2026).

Histórico de versões disponível mediante solicitação ao DPO.