Aviso de privacidade: WhatsApp MCP e assistentes de IA

Este aviso explica o que acontece com seus dados quando você conecta o TimelinesAI a um assistente de IA, como Claude, ChatGPT, Cursor, Gemini ou Perplexity, pelo servidor MCP do TimelinesAI em https://mcp.services.timelines.ai/mcp.

Ele complementa nossa Política de privacidade, nossos Termos e nosso Acordo de processamento de dados. Para tudo o que não for tratado aqui, valem esses documentos.

Quem é o responsável

TimelinesAI LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, United States · contact@timelines.ai

Sua empresa controla os dados do WhatsApp no seu espaço de trabalho. O TimelinesAI os processa em nome da sua empresa, conforme nosso Acordo de processamento de dados, apenas para as finalidades que sua empresa define e nunca para finalidades próprias. Quando você conecta um assistente de IA, está nos instruindo a disponibilizar esses dados para o assistente que você escolheu.

Como a conexão funciona

• Você entra com sua conta do TimelinesAI (OAuth 2.0). O assistente de IA nunca recebe sua senha do TimelinesAI, e nós nunca recebemos a senha do seu assistente de IA.
• Cada pessoa se conecta separadamente. Cada membro da equipe cuja função permita se conecta com o próprio login. Não existe uma conexão compartilhada do espaço de trabalho.
• O assistente age como você. Ele só pode ver e fazer o que sua função no TimelinesAI permite na caixa de entrada. Proprietários e Administradores podem acessar todos os chats do espaço de trabalho. Membros de equipe podem acessar as contas de WhatsApp da sua equipe. Agentes só podem acessar os chats aos quais já têm acesso. O assistente não pode aumentar as próprias permissões.
• Nada é instalado no seu computador. O servidor MCP é hospedado pelo TimelinesAI.
• Os dados só trafegam quando você pede. O assistente solicita dados ao TimelinesAI somente quando usa uma ferramenta para atender ao seu pedido.

O que o assistente pode acessar

Dentro das suas permissões, o assistente pode ler:

• Dados do espaço de trabalho: seus números de WhatsApp conectados, membros da equipe (nomes e endereços de e-mail) e cotas de uso
• Chats e contatos: listas de chats, nomes e números de telefone dos contatos, etiquetas, responsáveis e status do chat
• Mensagens: texto da mensagem, remetente e destinatário, horário e status de entrega. Para anexos, ele recebe o nome do arquivo e um link assinado para o arquivo que expira após 15 minutos.
• Modelos do WhatsApp Business API

Ele também pode agir por você. Pode enviar mensagens e respostas, reagir a mensagens, iniciar chats do WhatsApp Business API com modelos aprovados, abrir e fechar chats, atribuir chats e adicionar ou remover etiquetas. As mensagens enviadas dessa forma chegam ao destinatário real, exatamente como se você as tivesse enviado pela caixa de entrada do TimelinesAI.

Para onde vão os dados

• Para o assistente de IA que você escolheu. A empresa por trás desse assistente recebe os dados e os trata conforme seus próprios termos e política de privacidade:

Para qualquer outro assistente compatível com MCP, a empresa que o fornece é responsável pelos dados que recebe. O TimelinesAI não controla como esses provedores armazenam suas conversas, então verifique as configurações de dados do seu assistente.

• Para nenhum outro lugar. Não vendemos esses dados e não os usamos para finalidades próprias, incluindo o treinamento de modelos de IA.

O que o TimelinesAI guarda

• Suas ações. Tudo o que o assistente faz é salvo no seu espaço de trabalho como qualquer outra ação da caixa de entrada. As mensagens enviadas ficam no histórico do chat (6 meses nos planos Business, 1 mês nos demais planos, conforme nossos Termos), e etiquetas e atribuições permanecem até que alguém as altere. Quando sua assinatura termina, excluímos seus dados em até 30 dias.
• Registros de uso. Para cada chamada de ferramenta, registramos qual ferramenta foi usada, quando, qual assistente e modelo de IA fez a chamada, se ela teve êxito e uma descrição de uma frase do seu objetivo. Essa frase é escrita pelo assistente de IA, que é instruído a omitir nomes, números de telefone e endereços de e-mail. Esses registros nunca incluem o conteúdo das solicitações ou respostas das ferramentas, como texto de mensagens ou dados de contato. Nós os usamos para entender o uso e corrigir erros. Eles são armazenados no nosso provedor de análise, a PostHog, na UE, e não têm data fixa de exclusão.
• Logs do servidor. Nosso servidor MCP registra apenas detalhes técnicos (horário, qual ferramenta, status e duração da resposta), nunca o conteúdo de mensagens ou contatos. Eles são excluídos após 30 dias.
• Relatórios de erro. Quando algo falha, registramos o erro sem o conteúdo da solicitação nem dados pessoais. Os relatórios de erro não têm data fixa de exclusão.
• Sessões de login. Os dados de sessão são mantidos por até 1 hora. O token de acesso que o assistente usa tem curta duração e, depois que você remove o conector, expira pouco tempo depois.

Onde fica hospedado

O TimelinesAI, incluindo o servidor MCP, roda na Amazon Web Services em Frankfurt, Alemanha (UE), em nossa própria nuvem privada. Os dados são criptografados em trânsito (TLS 1.2+) e em repouso (AES-256).

Seus controles

• Desconecte a qualquer momento removendo o conector do TimelinesAI nas configurações do seu assistente de IA. Nenhuma nova chamada pode ser feita depois que o token dele expira.
• Seus direitos sobre os dados (acesso, correção, exclusão) funcionam conforme descrito na nossa Política de privacidade. Fale com contact@timelines.ai.

Segurança

• O login usa OAuth 2.0 com PKCE. Todo o tráfego usa HTTPS.
• As permissões são verificadas pelo TimelinesAI em cada chamada, não pelo assistente de IA.

A quem se destina

O TimelinesAI e o MCP são ferramentas empresariais e não se destinam a menores de 18 anos.

Contato

Dúvidas sobre este aviso: contact@timelines.ai