Política de Privacidade

Versões interest-v1 e pilot-v1, vigentes desde 13 de julho de 2026. Versão app-android-v4, vigente desde 7 de novembro de 2026.

Dados pedidos na lista e nos primeiros testes

A lista de espera pede somente seu nome, número de WhatsApp e se você também deseja se inscrever nos primeiros testes. Quando essa opção é marcada, a etapa seguinte pergunta qual é seu trabalho, uma situação recente em que procurou uma informação, onde guarda seus registros, qual ajuda procura e se aceita uma conversa de 15 minutos. Também registramos a origem da visita quando ela vem de uma campanha identificada. O Turnstile verifica informações técnicas do aparelho e da conexão para reduzir envios automáticos.

Como vamos usar os dados

Usaremos nome e WhatsApp para registrar sua entrada na lista de espera e enviar informações sobre o Batente. Se você também se inscrever nos primeiros testes, usaremos as respostas da etapa seguinte para avaliar a compatibilidade com o grupo e entrar em contato sobre a participação gratuita. Só entraremos em contato para a conversa de 15 minutos quando você marcar essa opção. O consentimento dado em cada envio é a base para esse uso. Você pode retirá-lo a qualquer momento.

Serviços usados pelo site

A Cloudflare hospeda o site e executa a verificação de segurança. O Supabase armazena os registros da lista de espera e da inscrição opcional nos primeiros testes. Esses serviços tratam somente os dados necessários para suas funções e podem operar infraestrutura fora do Brasil com as proteções previstas em seus contratos. Não vendemos seus dados. Nome e WhatsApp não são incluídos no endereço do site nem nas mensagens de erro da aplicação.

Cookies de análise (versão analytics-v1)

Com sua permissão, usamos o Microsoft Clarity para entender como as pessoas usam o site por meio de interações, mapas de calor e reprodução de sessões. Os formulários são mascarados para que senhas e campos sensíveis não sejam gravados. Usamos esses dados para melhorar o Batente e podemos usar resultados agregados e anonimizados para apoiar pesquisa acadêmica. Nunca usamos essa análise para anúncios.

Um banner exibido na primeira visita permite aceitar ou recusar os cookies de análise do Clarity (_clck e _clsk). Recusar não limita nenhuma função do site. A decisão fica registrada por até 9 meses e pode ser revista pelo botão abaixo. Você também pode bloquear ou apagar cookies nas configurações do navegador. Consulte a Política de Privacidade da Microsoft para saber mais.

Aplicativo Batente para Android (versão app-android-v4)

Seus registros no celular

Você usa o Batente sem criar conta, informar telefone ou escolher uma senha. Na primeira abertura, você escolhe como quer ser chamado e informa o nome do negócio.

Esses nomes ficam no celular. O Batente também guarda ali suas tarefas, compromissos, projetos, pessoas da equipe, produtos, preços, estoque e fotos. Suas escolhas de aparência, missões e Pontos Bê ficam no aparelho. A Agenda e os Produtos funcionam sem internet. O aplicativo não tem anúncios.

Os registros ficam guardados até você os apagar. Para apagar todos os dados locais, limpe o armazenamento do Batente nas configurações do Android. Os envios para outros serviços e a cópia do sistema estão descritos abaixo.

A Bê – Assistente Virtual

A Bê – Assistente Virtual vem ligada na primeira abertura do Batente. Você pode desligá-la ali mesmo ou depois, em Configurações › Bê – Assistente Virtual. No beta, o Batente não cobra pela Bê.

Sem chave própria, seus pedidos e sua voz passam pelo servidor do Batente, em batente.app.br, que os repassa à Anthropic e à ElevenLabs sem guardar o conteúdo. Para limitar o uso, o servidor identifica o celular por um número aleatório, sem nome nem telefone, e guarda só os contadores de uso do mês e os cupons usados, por até 400 dias.

Se você recebeu um link de ativação com chaves próprias da Anthropic e da ElevenLabs, o Batente guarda essas chaves protegidas no celular, e os pedidos seguem direto a essas empresas, sem passar pelo servidor do Batente. Você pode apagar as chaves em Configurações › Bê – Assistente Virtual. Nesse caso, a Anthropic e a ElevenLabs podem cobrar pelo uso na conta dona das chaves.

Ao fazer um pedido com IA, você envia à Anthropic o que escreveu e o histórico daquela conversa. O Batente inclui dados das tarefas abertas, como títulos, datas e nomes de responsáveis, e os nomes da equipe e dos projetos. Envia também a data e a hora, o modo e a aparência do Batente. O nome da tela de onde você abriu a conversa segue junto enquanto a opção de contexto da tela estiver ligada. Os resultados das consultas e das ações da Bê também podem seguir à Anthropic. Esses dados servem para a Bê entender e atender seu pedido.

Ao escolher falar, você grava sua voz pelo microfone. A ElevenLabs recebe a gravação para passá-la a texto, e esse texto segue à Anthropic como seu pedido. A gravação local é temporária: o Batente a apaga ao terminar o envio, quando há falha ou quando você cancela.

A conversa fica na memória do Batente enquanto está aberta. Ao fechar a conversa, esse histórico local é encerrado. As tarefas e mudanças que você salvar continuam nos seus registros. Com a assistente virtual desligada, a Bê usa respostas de demonstração, e seus pedidos por texto ficam no celular.

O tempo

Você escolhe uma cidade ou toca em Onde estou para consultar o tempo. Ao buscar uma cidade, o texto que você digita segue à Open-Meteo para encontrar o lugar. A busca começa depois de duas letras e de uma pausa na digitação.

Ao escolher Onde estou, você permite que o Batente leia sua localização aproximada, só nesse momento. As coordenadas são arredondadas antes de seguir à Open-Meteo. A previsão usa as coordenadas do lugar escolhido, seja uma cidade ou sua localização aproximada.

Os lugares escolhidos e a última previsão ficam guardados no celular. Você pode apagar os lugares salvos na tela Tempo. A posição de Onde estou é substituída a cada nova leitura, e a previsão, a cada atualização.

Pesquisa do Batente

A Pesquisa do Batente só começa por convite e com o seu aceite informado. O convite traz um código de participante, uma letra P e dois números, que Augusto Alves da Silva escolhe e que não leva ao seu nome. Você lê o termo de participação antes de aceitar e pode parar a qualquer momento, sem prejuízo.

Enquanto você participa, o Batente registra as telas que abre, por quanto tempo fica nelas e até onde rola, onde você toca na tela e se o toque fez alguma coisa, e se usou um campo e quantas letras ele ficou com. Registra também as ações no app, como criar, concluir, editar e apagar um registro, os pedidos à Bê e os erros dela, as missões e as trocas na Loja, além das respostas fechadas dos questionários. De cada registro, guarda a data e a hora. Do aparelho, registra o fabricante, o modelo, a versão do Android e do Batente, o tamanho e a densidade da tela, o idioma, o modo claro ou escuro, o tema e a fonte ampliada.

Nada do que você escreve ou fala vai à pesquisa. Texto que você escreve ou fala, nomes, valores em dinheiro, áudio, fotos, capturas de tela, localização, chaves e o seu IP nunca são registrados.

Os registros seguem, com o código e sem o seu nome, ao PostHog, um serviço de análise de uso com servidores na Europa (eu.posthog.com). Isso é uma transferência internacional de dados, prevista no art. 33 da LGPD. O PostHog recebe o endereço da conexão para completar o envio, mas o projeto da pesquisa descarta o IP e não grava sua localização. Os registros ficam guardados até cinco anos depois do fim da pesquisa, o prazo do termo de participação, e depois são apagados.

Para parar, toque em Configurações › Privacidade e permissões › Pesquisa do Batente › Parar de participar. O envio é desligado e nenhum registro novo sai do celular. O código fica guardado no aparelho só para o pedido de apagar.

Para apagar o que já foi enviado, toque em Pedir para apagar na mesma tela, ou escreva para privacidade@batente.app.br com o seu código de participante. Apagamos no PostHog os registros ligados ao código. A pesquisa não usa os dados do seu negócio.

A cópia do sistema Android

Se você ativar a cópia do Android, o sistema pode guardar dados do Batente na conta usada para as cópias do celular. Isso pode incluir seus registros do negócio, fotos, missões e preferências, que também podem ser levados a outro aparelho na troca de celular.

As chaves da Anthropic e da ElevenLabs ficam fora da cópia e da transferência feitas pelo sistema. O aceite e o código da Pesquisa do Batente ficam fora da cópia e da transferência feitas pelo sistema, e o áudio temporário e o histórico da conversa com a Bê também ficam de fora. Você gerencia a cópia do sistema nas configurações do Android e na conta que a guarda, e o prazo segue as regras desse serviço.

O que os serviços recebem e por quanto tempo guardam

Os envios ao servidor do Batente, à Anthropic, à ElevenLabs, à Open-Meteo e, para quem participa da pesquisa, ao PostHog usam conexão protegida (HTTPS). Cada serviço que o celular chama diretamente também recebe o endereço da sua conexão, o IP.

• Servidor do Batente (batente.app.br): recebe seus pedidos e sua voz quando a Bê não usa chave própria, e os repassa à Anthropic e à ElevenLabs sem guardar o conteúdo. Guarda, pelo número aleatório do celular, só os contadores de uso do mês e os cupons usados, por até 400 dias. A Cloudflare opera esse servidor.
• Anthropic: recebe seu pedido, o contexto e as respostas da IA, com a chave do Batente ou com a chave própria do link de ativação. Em regra, apaga o conteúdo dos pedidos e das respostas em até 30 dias. Prazos maiores podem valer nas exceções de segurança, nas exigências legais ou nas condições da sua conta. Veja a regra de guarda da Anthropic.
• ElevenLabs: recebe a gravação para produzir o texto, com a chave do Batente ou com a chave própria do link de ativação. A empresa guarda áudio e texto por padrão, e o prazo depende das regras da conta e do serviço. O Batente faz o envio padrão. Veja a regra de guarda da ElevenLabs.
• Open-Meteo: recebe a busca de cidade, as coordenadas usadas na previsão e o IP da conexão. A empresa informa que guarda registros técnicos, que podem conter coordenadas, por até 90 dias. Veja os termos da Open-Meteo.
• PostHog (eu.posthog.com): só para quem participa da Pesquisa do Batente. Recebe os registros de uso descritos acima, com o código de participante e sem o seu nome, em servidores na Europa. O projeto descarta o IP. Os registros ficam por até cinco anos depois do fim da pesquisa, e apagamos os de um código a pedido. Veja a política do PostHog.

As chaves próprias guardadas no celular ficam ali até você as apagar em Bê – Assistente Virtual ou limpar o armazenamento do Batente. Apagar a chave do celular retira só a cópia local. Para cancelar a chave, use a conta dona dela na Anthropic ou na ElevenLabs.

Como pedir exclusão

Escreva para privacidade@batente.app.br para pedir exclusão ou ajuda para apagar seus dados. Se o pedido for sobre a pesquisa, informe seu código de participante: apagamos no PostHog os registros desse código. Os dados do negócio ficam só no seu celular, e o controle deles é seu.

O que a Anthropic e a ElevenLabs recebem pelo servidor do Batente segue as regras de guarda descritas acima. Para apagar o que receberam com chave própria, use os canais da empresa com a conta dona da chave. Para os registros da Open-Meteo, use o canal indicado na política desse serviço. Para a cópia do Android, use a conta que guarda suas cópias. A exclusão em cada serviço segue as regras e os prazos dele. Apagar registros ou chaves no celular não apaga o que esses serviços já receberam.

Permissões do celular

• Internet: para consultar o tempo, enviar pedidos à Bê e passar sua fala a texto, pelo servidor do Batente ou direto à Anthropic e à ElevenLabs, e para enviar à pesquisa os registros de quem participa.
• Localização aproximada: para consultar o tempo de Onde estou. Você também pode buscar uma cidade pelo nome.
• Microfone: para gravar sua fala para a Bê quando você escolhe falar. Você também pode conversar por texto.

Você pode mudar as permissões de localização e de microfone nas configurações do Android.

Quem cuida dos dados e por quanto tempo

O projeto Batente, conduzido por Antônio Augusto, é responsável por esse tratamento. Manteremos os dados da lista de espera e dos primeiros testes por até 12 meses após o último contato, salvo se você pedir a exclusão antes ou se uma obrigação legal exigir outra guarda.

Seus direitos e contato

Você pode pedir confirmação do tratamento, acesso, correção, informação sobre compartilhamento, retirada do consentimento e exclusão dos dados tratados com consentimento. Escreva para privacidade@batente.app.br. Responderemos pelo mesmo canal depois de confirmar sua identidade.