Política de Privacidade
Vigente desde setembro de 2026
Esta política explica quais dados o miAvisa coleta, por que precisamos de cada um, com quem compartilhamos e por quanto tempo guardamos. Está escrita para ser lida — se algo aqui não estiver claro, escreva para contato@miavisa.com.br.
Quem é o responsável
O miAvisa é operado por [razão social], inscrita no CNPJ [número], com contato em contato@miavisa.com.br.
Para a Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos dados da sua conta e o operador dos avisos que você nos envia para serem falados.
O que coletamos
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e senha | Identificar você e proteger o acesso à conta. A senha é guardada como hash com salt individual — nunca em texto legível, e não temos como recuperá-la. | Execução do contrato |
| Nome, CPF ou CNPJ e telefone | Emissão de cobrança e identificação fiscal. São opcionais enquanto você estiver no plano gratuito. | Obrigação legal e execução do contrato |
| E-mail da conta Amazon | Rótulo para você distinguir suas contas Alexa dentro do painel. Não o usamos para contato nem o verificamos junto à Amazon. | Execução do contrato |
| Tokens de acesso da Amazon | Autorização, concedida por você ao vincular a conta, para acionarmos a campainha virtual. Sem eles o serviço não funciona. | Consentimento, dado no vínculo |
| Texto dos avisos | É o conteúdo que a Alexa vai falar. Precisa ser guardado entre o momento em que você envia e o momento em que a rotina o consome. | Execução do contrato |
| Nome dos equipamentos e identificadores técnicos | Registrar a campainha virtual na sua conta Alexa e endereçar cada aviso. | Execução do contrato |
| Registros de uso | Data, hora, resultado e mensagens de erro de cada evento enviado à Amazon. É o que permite diagnosticar falhas e o que você vê em "Atividade do sistema". | Legítimo interesse em manter o serviço funcionando |
O que não coletamos
- Nada de voz. Não recebemos gravações, transcrições nem qualquer áudio captado pelo seu Echo. A skill é aberta por uma rotina e responde com o texto que você mesmo enviou; nenhuma informação sai do dispositivo para nós.
- Sua senha da Amazon. O vínculo acontece pelo mecanismo oficial da Amazon. Você nunca digita credenciais da Amazon em telas nossas.
- Dados de pagamento. Quando houver cobrança, ela será processada por um provedor especializado; números de cartão não passam pelos nossos servidores.
- Localização, contatos, agenda ou qualquer dado do seu dispositivo.
Com quem compartilhamos
Não vendemos dados e não os cedemos para publicidade. Compartilhamos com dois fornecedores, pelo mínimo necessário:
| Quem | O que recebe | Por quê |
|---|---|---|
| Google (Firebase e Google Cloud) | Todos os dados da conta, armazenados em servidores nos Estados Unidos (região us-east1) | Hospedagem do painel e do banco de dados |
| Amazon (Alexa e AWS) | O texto do aviso, no momento em que a Alexa o fala, e os identificadores da campainha | É a Amazon que executa a fala no seu dispositivo |
Também podemos divulgar dados quando houver ordem judicial ou obrigação legal, e nesse caso avisaremos você sempre que a lei permitir.
Transferência internacional
Seus dados são processados nos Estados Unidos. Google e Amazon são empresas que oferecem garantias contratuais de proteção compatíveis com a LGPD, e a transferência é necessária para a execução do contrato entre nós — não há como a Alexa falar sem que o texto chegue à Amazon.
Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta | Enquanto a conta existir |
| Texto dos avisos já falados | 30 dias |
| Avisos ainda na fila | Até serem falados |
| Registros de atividade | 7 dias |
| Tokens da Amazon | Até você desvincular a conta ou apagá-la aqui |
| Registros fiscais de cobrança | Pelo prazo que a lei exigir |
Seus direitos
A LGPD garante que você possa, a qualquer momento:
- saber quais dados temos sobre você e obter uma cópia;
- corrigir dados incompletos ou desatualizados;
- pedir a exclusão dos dados tratados com base no seu consentimento;
- revogar o consentimento do vínculo com a Amazon;
- saber com quem compartilhamos seus dados;
- apresentar reclamação à Autoridade Nacional de Proteção de Dados.
Como exercer, sem depender de nós
Três dos direitos acima estão no próprio painel, e têm efeito imediato:
- Excluir a conta — em Configurações. Apaga usuário, contas Alexa, equipamentos, avisos e histórico, e remove as campainhas do app Alexa. É definitivo.
- Revogar o vínculo — excluindo a conta Alexa no painel, ou desativando a skill no app Alexa.
- Corrigir seus dados — em Configurações.
Para os demais, escreva para contato@miavisa.com.br. Respondemos em até 15 dias.
Segurança
- Todo o tráfego é cifrado por HTTPS.
- Senhas são guardadas como hash scrypt com salt individual.
- Os segredos do sistema ficam em cofre gerenciado, fora do código.
- O banco não é acessível pelo navegador: todo acesso passa pelo nosso servidor, que confere a quem cada registro pertence.
- A chave de API pode ser trocada por você a qualquer momento; a anterior deixa de funcionar imediatamente.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD nos prazos da lei.
Cookies
Usamos um único cookie, chamado __session, que mantém você conectado ao
painel. Ele é essencial ao funcionamento e não serve para publicidade nem rastreamento.
Não usamos cookies de terceiros nem ferramentas de perfilamento.
Menores de idade
O miAvisa não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, ele será removido.
Mudanças nesta política
Se ela mudar de forma relevante, avisaremos por e-mail antes de a nova versão passar a valer. A data de vigência no topo indica a versão atual.