Nucly

Política de Privacidade

Última atualização: 10 de outubro de 2026

1. Quem somos

O Nucly é um sistema operacional pessoal: organiza pilares de vida, hábitos, projetos, notas e agenda, com um assistente de IA chamado Jarvis. Esta política explica o que fazemos com os seus dados, em linguagem direta.

Para falar sobre privacidade, escreva para ola@nucly.com.br.

2. Que dados coletamos

Dados que você fornece ao criar a conta e usar o app:

  • Cadastro: nome, e-mail e fuso horário.
  • Conteúdo que você cria: pilares, hábitos, habilidades, projetos, tarefas, notas, eventos e mapas mentais.
  • WhatsApp (opcional): o número que você vincula e o conteúdo das mensagens trocadas com o Jarvis — texto, áudio e imagens que você enviar.
  • Preferências: tema, cor de destaque e ajustes de notificação.
  • Pagamento: processado pela AbacatePay. Não recebemos nem armazenamos número de cartão.
  • Login com Google (opcional): se você entrar com a conta Google, recebemos do Google seu nome, e-mail e foto de perfil. Detalhes na seção 4.
  • Agenda (opcional): se conectar o Google Agenda, lemos a lista das suas agendas e os eventos da agenda que você escolher, e criamos eventos na sua agenda principal. Detalhes na seção 4.

Cookies de medição de anúncios só com a sua permissão, pedida no aviso da primeira visita — detalhes na seção 6. Não vendemos dado para ninguém, em nenhuma circunstância.

3. Como a inteligência artificial usa o seu conteúdo

Esta é a parte mais importante desta política, e merece clareza total.

Quando você conversa com o Jarvis ou manda uma imagem, esse conteúdo é enviado para a Anthropic, que opera os modelos Claude, para gerar a resposta. Junto vai o contexto necessário para a resposta fazer sentido — por exemplo, os nomes dos seus pilares e projetos, ou os compromissos da agenda quando você pergunta sobre ela.

Áudio enviado pelo WhatsApp passa antes pela OpenAI, só para ser transcrito em texto; o texto segue para a Anthropic como qualquer mensagem.

Anthropic e OpenAI processam esse conteúdo para responder e, segundo os termos comerciais delas, não o utilizam para treinar modelos. Ainda assim, a recomendação honesta é: não escreva no Jarvis o que você não escreveria num serviço em nuvem — senha, dado bancário ou informação de saúde de terceiros.

Se você não conectar o WhatsApp e não usar o Jarvis, nenhum conteúdo seu é enviado para serviços de IA.

4. Dados do Google (login e Agenda)

O Google aparece no Nucly de duas formas, as duas opcionais e só com a sua autorização na tela do próprio Google.

Entrar com o Google

Recebemos do Google o seu nome, e-mail e foto de perfil (permissões openid, email e profile). Usamos esses dados só para criar a sua conta e reconhecer você ao entrar. Não acessamos mais nada da sua conta Google por esse caminho.

Google Agenda

A conexão só acontece se você clicar em Conectar. Pedimos apenas duas permissões:

  • Ver a lista das suas agendas (nome e cor) — para você escolher de qual delas importar eventos.
  • Ver e editar eventos — para importar os eventos de hoje até 90 dias à frente da agenda escolhida (título, descrição, data, horário e repetição) e criar na sua agenda principal os eventos do Nucly que você mandar sincronizar.

Como usamos

Os dados do Google servem só para mostrar e sincronizar a sua agenda dentro do Nucly e para o seu login. Não os usamos para publicidade, não os vendemos, não montamos perfil com eles e não os repassamos a terceiros. Ninguém da equipe lê os seus eventos.

Inteligência artificial

Se você usar o Jarvis, ele pode consultar os eventos da sua agenda — inclusive os importados do Google — para responder o que você pediu. Esse trecho vai para a Anthropic só para gerar a resposta, nas condições da seção 3. Dados do Google não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina — nem nossos, nem de terceiros.

Onde fica e por quanto tempo

Os eventos importados ficam no banco de dados do Nucly (Supabase), com criptografia no tráfego e no armazenamento e isolamento por conta aplicado no próprio banco. A chave de acesso que o Google entrega fica só no servidor, nunca no navegador.

  • Ao clicar em Desconectar, revogamos o acesso no próprio Google e apagamos a chave na hora. Os eventos já importados continuam na sua agenda do Nucly até você apagá-los.
  • Ao excluir a conta (em Configurações), revogamos o acesso no Google e apagamos todos os seus dados, de forma definitiva.
  • Você também pode retirar a permissão a qualquer momento em myaccount.google.com/permissions.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Google user data (English)

Data we access. Google Sign-In (optional): your name, email address and profile picture (scopes openid, email, profile). Google Calendar (optional, only if you click Connect): the list of your calendars, with name and color (calendar.calendarlist.readonly), and the events of the calendar you choose, from today up to 90 days ahead — title, description, date, time and recurrence (calendar.events). With the same permission we create events in your primary calendar for the Nucly events you choose to sync.

How we use it. Sign-In data is used only to create and authenticate your Nucly account. Calendar data is used only to show your schedule inside Nucly and to keep it in sync with Google Calendar, at your request. We do not use Google user data for advertising, we do not sell it, and we do not use it to build user profiles.

AI processing. If you use Jarvis, the in-app assistant, it may read your calendar events — including events imported from Google Calendar — to answer a request you made. That excerpt is sent to Anthropic (Claude API) solely to generate the answer. Google user data is not used to develop, improve, or train generalized AI and/or ML models, ours or anyone else's.

Sharing. We do not share Google user data with third parties, except with the service providers that run Nucly on our behalf — Supabase (database and authentication) and, only when you use the assistant, Anthropic — or when required by law. No one on our team reads your Google data.

Storage and protection. Imported events are stored in our database (Supabase), encrypted in transit and at rest, with per-account isolation enforced by the database (row-level security). OAuth tokens are kept on the server only and are never exposed to the browser.

Retention and deletion. Imported events stay in your Nucly account until you delete them or your account. When you disconnect Google Calendar, we revoke our access at Google and delete the tokens immediately. When you delete your account (Settings), we revoke access at Google and permanently delete all your data. You can revoke access at any time at myaccount.google.com/permissions, or write to ola@nucly.com.br.

Nucly's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

5. Com quem compartilhamos

Apenas com a infraestrutura necessária para o app funcionar:

  • Supabase — banco de dados, autenticação e armazenamento de arquivos.
  • Anthropic — processamento das mensagens do Jarvis, conforme a seção 3.
  • OpenAI — só a transcrição dos áudios enviados pelo WhatsApp, conforme a seção 3.
  • AbacatePay — cobrança de assinatura.
  • Resend — envio dos e-mails do app (acesso, pagamento e avisos).
  • Evolution API — envio e recebimento das mensagens de WhatsApp.
  • Google — apenas se você entrar com o Google ou conectar o Google Agenda, conforme a seção 4.
  • Meta — apenas se você aceitar o aviso de cookies, conforme a seção 6.

Parte dessa infraestrutura fica fora do Brasil. Ao usar o Nucly, você concorda com a transferência internacional dos dados necessária para prestar o serviço, nos termos do artigo 33 da LGPD.

6. Cookies e medição de anúncios

Na primeira visita ao site ou ao app, um aviso pergunta se você aceita cookies de medição. A resposta vale para o site e para o app, por seis meses.

Se você aceitar:

  • O Pixel da Meta é carregado e registra as páginas visitadas e o clique para se cadastrar.
  • Quando você confirma o cadastro, começa um teste ou assina um plano, o Nucly avisa a Meta desse acontecimento pelo servidor, enviando o seu e-mail e um identificador da conta criptografados (hash), e o valor no caso de assinatura.

Isso serve só para medir e melhorar nossos anúncios. Nenhum conteúdo que você cria no Nucly — notas, tarefas, agenda, conversas com o Jarvis — é enviado à Meta.

Se você recusar, nenhum script da Meta é carregado e nenhum evento é enviado, nem pelo navegador nem pelo servidor. O app funciona exatamente igual.

7. Por quanto tempo guardamos

Seu conteúdo fica guardado enquanto a conta existir. Quando você apaga a conta, os dados são removidos do banco — o app tem essa função em Configurações, e ela é definitiva.

Registros de cobrança ficam retidos pelo prazo fiscal exigido em lei, mesmo após a exclusão da conta.

8. Seus direitos

Pela LGPD, você pode a qualquer momento:

  • Confirmar que tratamos os seus dados e acessar o que temos.
  • Corrigir dado incompleto ou desatualizado — o app permite editar tudo.
  • Exportar o seu conteúdo (disponível nos planos pagos).
  • Apagar a conta e o conteúdo, direto em Configurações.
  • Revogar o consentimento — desvincular o WhatsApp, desconectar o Google Agenda ou mudar a escolha de cookies (seção 6).
  • Saber com quem compartilhamos, o que está na seção 5.

Para exercer qualquer um deles fora do app, escreva para ola@nucly.com.br. Respondemos em até 15 dias.

9. Segurança

O acesso ao seu conteúdo exige autenticação, e o isolamento entre contas é aplicado no próprio banco de dados. O tráfego é criptografado. Chaves de acesso a serviços de terceiros ficam apenas no servidor, nunca no navegador.

Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD, conforme o artigo 48 da LGPD.

10. Menores de idade

O Nucly não se destina a menores de 18 anos e não coletamos dados dessa faixa intencionalmente. Se identificarmos uma conta nessa situação, ela será removida.

11. Mudanças nesta política

Se algo mudar de forma relevante — sobretudo na seção 3 — avisaremos por e-mail ou dentro do app antes de passar a valer. A data no topo indica a versão vigente.