Termos de uso do Pepperizer

1. O que você contrata

Você aluga, por mês, uma conta Linux só sua, num servidor nosso, já configurada com um agente de inteligência artificial ligado ao seu WhatsApp. Nós mantemos a máquina, o isolamento entre as contas, as atualizações do código e o monitoramento. Você usa.

É um aluguel de espaço na nuvem, como alugar um servidor virtual, com a diferença de que ele vem pronto e cuidado. Não é um serviço de inteligência artificial: a inteligência é a sua assinatura do Claude ou do ChatGPT, que você conecta à conta e que continua sendo sua.

O serviço está em versão beta. Ele funciona, e quem o mantém usa todos os dias com tudo ligado. Mas é novo, e pedimos que você acompanhe o seu agente, principalmente no começo, pelo resumo diário no grupo _pepperizer 🌶️ e pelas conversas no painel. Se não se sentir seguro, vá aos poucos: poucas conversas monitoradas, contatos sensíveis em "Nunca" (o agente grava e não responde), e libere conforme ganhar confiança.

2. O que é seu e o que é nosso

É seu: a conta, tudo o que está dentro dela (conversas, configurações, agentes, memória, arquivos) e tudo o que o seu agente produz. Você pode ler, copiar, levar embora e mudar o que quiser, inclusive o código que entregamos. Você pode baixar uma cópia completa pelo painel a qualquer momento.

É nosso: o servidor, o painel, o código do Pepperizer antes de entrar na sua conta, o nome e a marca. Você pode copiar o código que roda na sua conta e usar numa máquina sua; não pode vender o Pepperizer como se fosse seu nem usar o nome para outro serviço.

3. O que cabe a cada um

Cabe a você:

• Ter e manter a sua própria assinatura do Claude (Anthropic) ou do ChatGPT (OpenAI), ou as duas, e respeitar os termos delas. Não usamos chave de API, nem sua nem nossa.
• Usar o seu WhatsApp de acordo com as regras do WhatsApp e da Meta. O Pepperizer usa uma integração não oficial com o WhatsApp: conecta o seu número como um aparelho ligado (WhatsApp Web), com uma biblioteca de código aberto, sem acordo com a Meta. Mantemos limites conservadores de envio e evitamos comportamentos parecidos com spam, mas não podemos garantir que a Meta nunca aplique restrições ao seu número. Esse risco é seu, não nosso.
• O que o seu agente faz. Ele age em seu nome, com os poderes que você dá a ele: conversa com as pessoas que você mandou acompanhar, acessa a internet, roda programas na sua conta e usa os conectores que você ligou à sua assinatura (e-mail, agenda, arquivos). O revisor e o auditor conferem o que ele manda pelo WhatsApp; se o revisor estiver indisponível, a mensagem fica retida e você é avisado, salvo se você ativar no painel o envio sem revisão. O que ele faz fora do WhatsApp é responsabilidade sua, como numa máquina sua. Acompanhe, principalmente no começo.
• As pessoas com quem o seu agente conversa. Avisar quem precisa ser avisado de que fala com um agente é com você.
• Guardar os seus acessos: o celular com o WhatsApp, o e-mail do cadastro, os códigos de entrada no painel e as suas chaves SSH, se usar.

Cabe a nós:

• Manter a máquina de pé, atualizada e monitorada, e a sua conta separada das outras: os serviços da sua conta rodam numa jaula do sistema, administrada pelo painel, do jeito descrito em Como funciona, com os limites que estão lá.
• Manter o código do Pepperizer atualizado na sua conta. Se você mudar o código e criar o arquivo manter-meu-codigo, a sua conta sai das atualizações automáticas e as atualizações de segurança do código passam a ser sua responsabilidade. A máquina continua nossa.
• Avisar você por e-mail, pelo painel e, quando possível, pelo WhatsApp, se algo afetar a sua conta ou os seus dados.
• Não ler as suas conversas. Quem administra a máquina tem acesso de root para manutenção e só entra na sua conta para resolver um problema seu, de preferência com você sabendo. Nunca para ler conversas de rotina.

4. Preço, pagamento e atraso

• A mensalidade é de R$ 119,90. Promoções, cupons e os descontos por indicação (R$ 10 por mês para quem indica, por amigo com a assinatura em dia, até um mínimo; e R$ 20 na primeira mensalidade para quem entra pelo link de um amigo) estão na página inicial e valem como descritos lá. Um convite individual pode trazer um preço próprio, que vale o que estiver escrito no convite, enquanto a assinatura for mantida. Mudança de valor vale a partir da próxima cobrança, nunca na atual.
• Você paga primeiro. A conta só é criada quando o pagamento é confirmado. Antes disso existe só um pedido, que não custa nada e não reserva nada. Não há período de teste.
• A cobrança é mensal, pelo Asaas, por Pix, boleto ou cartão. Você recebe o link de cada cobrança por WhatsApp e e-mail.
• Direito de arrependimento. Se você contrata como consumidor, tem 7 dias, contados do primeiro pagamento, para desistir sem dar motivo e receber o valor de volta por inteiro, como manda o Código de Defesa do Consumidor (art. 49). É só escrever para humanos@pepperizer.me dentro do prazo: devolvemos pelo mesmo meio de pagamento e removemos a conta (baixe a sua cópia antes, se quiser).
• Fora desse prazo, não há reembolso. O período pago é seu até o fim, use ou não. Se cancelar, as cobranças param na hora e a conta fica de pé até o fim do período pago. Outras exceções: a fila de espera (se você pagar e a vaga tiver acabado de ser ocupada, o valor é devolvido e você volta para a fila) e qualquer outro direito que a lei garanta.
• Atraso: com a cobrança vencida, o seu agente continua por 5 dias; depois disso, ele pausa (o WhatsApp continua gravando, mas o agente não responde). Pagando, tudo volta. Se a pausa durar 30 dias, a conta é removida, com a cópia de segurança descrita abaixo.
• Se o servidor estiver cheio, o seu pedido vai para a fila sem cobrança, e avisamos por e-mail quando abrir uma vaga.

5. Cancelamento e remoção

• Você cancela pelo painel, a qualquer momento, sem falar com ninguém. As cobranças param na hora.
• Ao fim do período pago, a conta pausa. Trinta dias depois, ela é removida do servidor.
• Antes de remover, guardamos uma cópia do seu histórico e das suas configurações por 30 dias, sem as credenciais do WhatsApp, do Claude e do ChatGPT, para o caso de você voltar ou de a remoção ter sido engano. Depois disso, descartamos; o backup da máquina ainda pode guardar essa cópia por até 14 dias (veja a seção 6).
• Antes de sair, baixe a sua cópia pelo painel. É o jeito certo de levar tudo.
• Nós podemos suspender ou encerrar a sua conta se ela for usada para o que a seção 7 proíbe, ou se ela colocar em risco a máquina ou as outras contas. Nesses casos você é avisado, e o período já pago não é devolvido.

6. Os seus dados

Tratamos os seus dados de acordo com a Lei Geral de Proteção de Dados (LGPD). Em resumo:

• Dentro da sua conta ficam só as conversas que você mandou monitorar (as duas partes, a partir do momento em que você chamou o agente ou ligou o monitoramento; áudios transcritos: os que você manda ficam também como arquivo, os das outras pessoas só como texto), as configurações, os agentes e a memória. Conversa que você não chamou nem monitorou não é gravada, de ninguém. Isso é seu, está em arquivos de texto, e você leva quando quiser.
• Fora da sua conta ficam só os dados de cadastro (nome, WhatsApp, e-mail, e o CPF ou CNPJ guardado como hash, não em claro), os dados de cobrança, uma cópia das chaves de segurança da sua conta e os registros do sistema, que guardam trechos curtos das mensagens enviadas por até 30 dias. O seu agente também pode mandar à nossa equipe sugestões de melhoria do sistema, de até 1000 caracteres, com os segredos que o sistema reconhece mascarados; ele é instruído a não incluir dados das suas conversas, nomes ou números. Elas são apagadas quando a conta é removida e saem das cópias de segurança em até 30 dias.
• Vai para fora da máquina o texto que o seu agente lê e produz, enviado à Anthropic ou à OpenAI pela sua assinatura, sob os termos dela, exatamente como quando você usa o Claude ou o ChatGPT direto. O áudio é transcrito na sua conta; só o texto vai. Os dados de cobrança vão ao Asaas.
• Páginas públicas, Google Analytics e Meta Pixel: as páginas abertas do site (a inicial e o cadastro, Como funciona, estes termos, a Política de privacidade e a página Entrar) usam o Google Analytics e, menos a página Entrar, o Meta Pixel para contar visitas e entender de onde elas vêm. O Google Analytics só grava cookies se você aceitar na faixa de consentimento; sem aceite, fica em modo sem cookies. O Meta Pixel só é carregado se você aceitar; não enviamos à Meta nome, e-mail, telefone nem CPF, mas ela pode ligar a visita à sua conta do Facebook ou do Instagram (detalhes na Política de privacidade). Anúncios do Google ficam sempre negados. Nada do painel logado, da sua conta ou das suas conversas vai ao Google nem à Meta.
• Backup: o disco do servidor é cifrado em repouso. O servidor inteiro, com todas as contas e as credenciais delas, é copiado pelo serviço de backup do provedor de nuvem que usamos: até três cópias automáticas (diária, semanal e quinzenal), nenhuma com mais de 14 dias, guardadas em hardware separado no mesmo data center. Depois que uma conta é removida, as credenciais dela saem desses backups em até 14 dias. Os demais dados ficam na cópia de remoção por 30 dias e, como essa cópia também entra no backup da máquina, somem de vez em até 44 dias (30 da cópia mais até 14 da rotação do backup). Fora do servidor guardamos só os registros do painel (cadastro, assinaturas, pedidos), nunca o conteúdo das contas. É proteção contra perder a máquina, não um arquivo das suas conversas: se algo é importante, baixe uma cópia pelo painel. Detalhes em Como funciona e na Política de privacidade.
• Não vendemos, não cruzamos e não usamos os seus dados para nada além de manter o serviço funcionando. Nenhuma conversa sua treina modelo nenhum por nossa parte.
• Seus direitos: você pode pedir a cópia dos seus dados (o painel faz na hora), a correção do cadastro e a exclusão da conta. Para exclusão da cópia de 30 dias antes do prazo, ou qualquer outro pedido sobre dados, escreva para humanos@pepperizer.me.
• O servidor fica num provedor de nuvem nos Estados Unidos (hoje em Miami). O provedor e a região podem mudar; se mudarem, avisamos. Os seus dados ficam onde o servidor estiver.

7. O que não pode

Você não pode usar o Pepperizer para:

• enviar mensagens em massa não solicitadas (spam), golpes, fraudes ou qualquer coisa ilegal;
• assediar, ameaçar ou se passar por outra pessoa;
• coletar dados de terceiros sem base legal;
• atacar, sobrecarregar ou tentar acessar outras contas, o painel ou o servidor;
• qualquer uso que viole os termos do WhatsApp, da Anthropic ou da OpenAI de um jeito que coloque em risco o serviço para os outros clientes.

Se isso acontecer, podemos suspender a conta na hora e encerrá-la depois de avisar.

8. O que não prometemos

• Não há garantia de disponibilidade (sem SLA). Fazemos o possível para a máquina ficar de pé e avisamos reinícios e manutenções quando dá. O serviço é beta: pode falhar, e pode mudar.
• O agente é um modelo de inteligência artificial. Ele pode errar, entender mal, responder o que não devia. O revisor, o auditor e os limites de envio reduzem o risco, mas não o eliminam. Por isso você acompanha, e por isso a responsabilidade pelo que ele faz é sua.
• Não respondemos por bloqueio do seu número pela Meta, por mudanças nos termos ou nos preços da Anthropic e da OpenAI, nem por decisões que o seu agente tome.
• A sua conta tem limites de CPU, memória e processos, para que todas as contas do servidor funcionem bem. Eles estão descritos em Como funciona.
• Na máxima extensão permitida pela legislação aplicável, a nossa responsabilidade se limita ao valor que você pagou nos últimos três meses.

9. Mudanças, lei e contato

• Estes termos podem mudar. Mudanças que afetem você são avisadas por e-mail e no grupo _pepperizer 🌶️ com pelo menos 15 dias de antecedência, salvo exigência legal. Se não concordar, cancele pelo painel; o período pago continua valendo.
• Vale a lei brasileira, inclusive o Código de Defesa do Consumidor quando você for consumidor.
• Dúvidas, pedidos sobre dados, arrependimento e qualquer outro assunto: humanos@pepperizer.me.
• O Pepperizer é operado por Pepperizer Team, CNPJ 37.382.944/0001-80, que é quem recebe os pagamentos.