Política de privacidade do PiperBot

Última atualização: 2026-10-29

Esta é uma tradução da versão em inglês, que prevalece se as duas forem diferentes.

O PiperBot ("Piper", "nós") é um app de assistente pessoal. Esta política explica o que o app envia para os nossos servidores e por quê.

O que coletamos

Seu calendário. Com a sua permissão, o app lê os eventos dos calendários que você escolher compartilhar (todos, a menos que você escolha, na configuração inicial ou em Ajustes → Calendários que a Piper lê): títulos, datas, observações, locais, nomes dos convidados, nomes dos calendários e se o organizador cancelou um convite, dos próximos 90 dias, e os envia para os nossos servidores. Os calendários que você deixar de fora nunca saem do seu celular. Esse é o propósito do app: a Piper lê o que vem por aí e te prepara para isso.
As pessoas de quem você fala com a Piper e as preferências e fatos que você conta na conversa (por exemplo, "O Sam é meu irmão, ele adora pedalar", ou um orçamento para presentes).
Suas mensagens com a Piper e os cartões que ela produz (ideias de presente, roteiros, rascunhos de mensagem que você pedir, avisos de que um evento foi cancelado).
Seu perfil: um nome de exibição, uma cidade (para que os planos sejam locais), seu fuso horário, o idioma em que o seu celular mostra o app (inglês, português ou espanhol, para a Piper escrever nele) e o horário em que você quer o recado do dia.
O perfil da sua família, se você ligar o plano de fim de semana: o primeiro nome e o mês de nascimento das crianças (para saber a idade), os horários de soneca, até onde você topa dirigir, um orçamento e as agendas de eventos que você pedir para a Piper olhar primeiro. O que você achou de um plano de fim de semana (um 👍, um 👎 ou um comentário na conversa) fica guardado com o plano daquele fim de semana, para os próximos planos aprenderem com isso.
Um token de notificação se você permitir notificações.
Como o app está funcionando para você: registros simples ligados à sua conta, por exemplo que um recado foi enviado, uma notificação foi aberta ou um cartão foi tocado. Usamos esses registros para manter o recado diário confiável e para melhorar a Piper. Não há SDKs de análise ou de publicidade de terceiros no app.
Seu login. Você entra com a Apple, o Google, o Facebook ou um código enviado para o seu e-mail. Guardamos o endereço de e-mail que esse login nos informa (com Iniciar Sessão com a Apple pode ser um endereço de retransmissão privado), qual provedor você usou e um identificador de conta do nosso serviço de login (Supabase). Nunca vemos nem guardamos uma senha.
Sua assinatura. O PiperBot é uma assinatura paga com período de teste grátis, comprada pela App Store. A Apple cuida do pagamento; nunca vemos o seu cartão nem os seus dados de cobrança. A Apple informa aos nossos servidores se a sua assinatura está ativa, e guardamos esse status, o produto, quando ela renova ou termina e o identificador da assinatura na Apple. É assim que a Piper sabe se deve preparar o seu recado da manhã.
Quanto a IA custa para a sua conta: para cada trabalho que a Piper faz, a tarefa e quanto processamento de IA ela usou, para mantermos o serviço acessível. Esses registros não têm o conteúdo de nenhuma mensagem.

Não coletamos localização precisa, contatos, fotos nem identificadores de publicidade, e não usamos nenhum desses dados para rastreamento ou publicidade.

Como usamos

Para te preparar para os seus eventos: entender o que cada evento significa, decidir o que preparar e quando, e escrever o recado da manhã e as respostas na conversa. A Piper faz isso com o Claude, uma IA feita pela Anthropic (nosso provedor de IA), incluindo buscas na web por produtos e lugares reais. O app pede a sua concordância com isso na configuração inicial, antes de enviar qualquer coisa, e guardamos com a sua conta o momento em que você concordou.

Para estimar o tempo de carro de um plano de fim de semana, sua cidade e os endereços dos lugares do plano são enviados ao serviço de geocodificação Nominatim, do OpenStreetMap; nenhum nome ou dado de conta vai junto.

Para a previsão do tempo do plano, a localização aproximada da sua cidade (arredondada para cerca de um quilômetro) é enviada ao Serviço Nacional de Meteorologia dos EUA (National Weather Service) ou, fora dos EUA, ao MET Norway (o Instituto Meteorológico da Noruega), sem mais nada.

O que o Claude vê, e o que não vê

Seu histórico fica nos nossos servidores, não com a Anthropic. Cada vez que a Piper escreve algo, ela manda para o Claude só o que aquele trabalho precisa e recebe a resposta de volta; o Claude não se lembra de nada disso na vez seguinte.

Ao ler um evento novo ou alterado: o título, a data e a hora, o local, os primeiros 500 caracteres das observações, o nome do calendário e os nomes dos convidados (nunca os e-mails deles), junto com o seu nome, a sua cidade e as pessoas de quem você falou com a Piper. Um evento que não mudou não é enviado de novo.
Seu recado da manhã e as respostas na conversa: seu nome, cidade, fuso horário, idioma e preferências; seu calendário dos próximos 30 dias; as pessoas e os fatos que você contou para a Piper; suas últimas 30 mensagens; e, se você configurou, o perfil da sua família e o seu último plano de fim de semana.
Na manhã de um evento público (um show, um jogo, uma aula, um voo): o título, o horário, o local e as observações desse evento, para conferir no site do organizador se foi cancelado.
O plano de fim de semana, se você ligar: o perfil da sua família, o calendário daquele fim de semana e os seus planos anteriores com o que você achou deles.

Nunca é enviado para a Anthropic: seu endereço de e-mail e os dados do seu login, seu token de notificação, o status da sua assinatura, os registros de uso descritos acima, eventos a mais de 60 dias, eventos que você apagou e qualquer coisa de um calendário que você não compartilha (esses também nunca chegam aos nossos servidores).

A Anthropic processa esses dados sob os seus termos comerciais. Ela não treina os seus modelos com eles e os apaga automaticamente em até 30 dias, a menos que precise guardá-los por mais tempo para fazer cumprir a sua política de uso ou para cumprir a lei. Nada é vendido nem usado para publicidade.

Onde os dados ficam e por quanto tempo

Nos nossos servidores (hospedados no Render e num banco de dados Postgres gerenciado), com o login feito pelo Supabase, enquanto você tiver uma conta. Eventos que somem do seu calendário, ou de um calendário que você deixa de compartilhar, são marcados como apagados na sincronização seguinte.

Como apagar seus dados

Ajustes → Apagar conta remove a sua conta e tudo o que está ligado a ela (a cópia do calendário, pessoas, memórias, mensagens, planos de fim de semana e o que você achou deles, registros de análise e de uso, status da assinatura) na hora, apaga o seu login do nosso serviço de login e, se você usou Iniciar Sessão com a Apple, revoga o acesso do app ao seu ID Apple. Sair da conta ou desinstalar o app não apaga a cópia no servidor. Apagar a sua conta não cancela uma assinatura da App Store: cancele nos Ajustes do iPhone → Conta Apple → Assinaturas.

Segurança

O app fala com os nossos servidores só por HTTPS. Cada aparelho conectado guarda o seu próprio token nas Chaves do iOS; os nossos servidores só aceitam pedidos que tragam um token da sua conta, e sair da conta revoga o token daquele aparelho.

Crianças

O app não é direcionado a crianças com menos de 13 anos. O plano de fim de semana guarda só o que um pai ou uma mãe informa sobre os próprios filhos (primeiro nome, mês de nascimento, se ainda tiram soneca). Você pode mudar ou remover isso nos Ajustes, e apagar a sua conta remove tudo.

Contato

E-mail: support@piperbot.cloud.

Mudanças

Vamos atualizar a data acima e, para mudanças importantes, te avisar no app.