Política de Privacidade

A plataforma é operada por [RAZÃO SOCIAL / NOME DA EMPRESA — a preencher], inscrita no CNPJ [CNPJ — a preencher], controladora dos dados pessoais tratados neste serviço, nos termos do art. 5º, VI da LGPD. Dúvidas ou solicitações sobre privacidade podem ser enviadas para [e-mail de contato/DPO — a preencher].

• Dados de cadastro: nome, e-mail e senha (armazenada apenas em formato criptografado, nunca em texto puro) — ou, se você optar por entrar com sua Conta Google, seu nome e e-mail fornecidos pelo Google.
• Dados do protagonista da história: nome, datas, locais, ocupação e relação com quem está cadastrando o projeto — quando essa pessoa for diferente de quem usa a conta (por exemplo, um neto contando a história de uma avó).
• Conteúdo da entrevista: as respostas de texto (e, quando aplicável, áudio) fornecidas durante as sessões de entrevista guiada, e todo conteúdo derivado delas — memórias, eventos, pessoas mencionadas, capítulos e versões da biografia.
• Dados de pagamento: o processamento de pagamentos é feito integralmente por um provedor externo (Mercado Pago). Não armazenamos números de cartão nem dados financeiros sensíveis em nossos servidores.
• Dados técnicos: cookies de sessão estritamente necessários para manter você autenticado, e métricas agregadas e anônimas de uso do site (via Vercel Analytics, que não utiliza cookies de rastreamento individual).
• Indicação/afiliados: se você chegou até nós através do link de um parceiro de conteúdo, registramos o código de indicação associado ao seu cadastro, para fins de atribuição de comissão a esse parceiro.

Por natureza do serviço, a história registrada frequentemente menciona nomes, relações e acontecimentos envolvendo familiares e outras pessoas além do protagonista. Quem cria o projeto declara ter legitimidade para registrar essas memórias (como relato de sua própria vida ou de um familiar próximo) e é responsável por checar, com bom senso, se algum trecho merece cuidado adicional antes de compartilhar a história final com terceiros.

• Execução do serviço contratado (art. 7º, V da LGPD): conduzir a entrevista, transformar respostas em memórias organizadas e gerar os capítulos e formatos finais da biografia.
• Processamento por inteligência artificial: as respostas da entrevista e o conteúdo derivado são enviados a um provedor de IA (Anthropic, responsável pelo modelo Claude, sediado nos Estados Unidos) para gerar, organizar e revisar o texto da biografia. Esse envio é indispensável para a prestação do serviço e ocorre sob os termos de proteção de dados desse provedor.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando aplicável (por exemplo, guarda de registros fiscais de pagamento).
• Legítimo interesse (art. 7º, IX): melhoria do produto, prevenção a fraude e abuso, e métricas agregadas de uso.

• Anthropic (processamento de IA das respostas e geração de texto).
• Neon (hospedagem do banco de dados) e Vercel (hospedagem da aplicação).
• Mercado Pago (processamento de pagamentos).
• Resend (envio de e-mails transacionais, como confirmação de cadastro).
• Autoridades públicas, apenas quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais a terceiros para fins de publicidade.

Como parte do processamento por IA e da infraestrutura de nuvem utilizada, dados podem ser transferidos para servidores fora do Brasil (Estados Unidos), sempre por meio de fornecedores que oferecem garantias contratuais de proteção de dados compatíveis com a LGPD.

Guardamos os dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir finalidades legais (como registros fiscais). Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento, conforme a seção 9 abaixo.

Senhas são armazenadas com hashing criptográfico (nunca em texto puro). As sessões usam cookies assinados, protegidos contra acesso via script (httpOnly) e transmitidos apenas de forma criptografada em produção. Toda operação sobre um projeto é validada no servidor para confirmar que pertence ao usuário que a solicitou — a interface do site nunca é a única barreira de proteção.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento de dados sobre você;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a portabilidade dos seus dados — disponível diretamente pelo painel da sua conta, na opção de exportar seus dados;
• Solicitar a exclusão ou anonimização dos seus dados — disponível diretamente pelo painel da sua conta, na opção de excluir conta;
• Revogar consentimento e obter informação sobre com quem compartilhamos seus dados.

Para exercer esses direitos, use as opções disponíveis nas configurações da sua conta ou escreva para [e-mail de contato/DPO — a preencher].

Usamos apenas um cookie de sessão, estritamente necessário para manter você autenticado, e um cookie de atribuição de indicação (quando aplicável), que registra o código de um parceiro por tempo limitado. Não usamos cookies de publicidade ou rastreamento entre sites.

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de "última atualização" no topo desta página sempre indicará a versão vigente.