Política de privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018), é [PREENCHER: nome ou razão social], inscrito sob [PREENCHER: CPF ou CNPJ], com endereço em [PREENCHER: endereço completo].

Encarregado pelo tratamento de dados pessoais (DPO) e canal para qualquer assunto desta política: PREENCHER@EXEMPLO.

2. O essencial, em uma tela

• Você entra com Apple, Google ou e-mail e senha. Guardamos seu e-mail e seu nome.
• O que você escreve no aplicativo (respostas dos temas, conversas com o mentor, objetivos) fica guardado na sua conta e é usado para gerar as leituras e o plano.
• Esse conteúdo é enviado à OpenAI, que roda os modelos de inteligência artificial. Sem isso não existe leitura nem mentor.
• Nós não vendemos seus dados, não fazemos publicidade e não rastreamos você em outros aplicativos ou sites. Não há ferramenta de analytics, de atribuição nem de anúncio no aplicativo.
• Suas respostas sobre saúde são dado pessoal sensível e recebem tratamento à parte, descrito na seção 6.
• Você apaga tudo quando quiser, de dentro do aplicativo, e a exclusão é imediata: como excluir sua conta.

3. Que dados coletamos e para quê

O que não coletamos: localização, contatos, agenda, microfone, dados de saúde do aparelho, identificador de publicidade e histórico de navegação. O aplicativo não envia notificações e não usa nenhum serviço de estatística, de rastreamento ou de anúncio.

4. Imagens: quatro situações diferentes

O aplicativo pede acesso às suas fotos em quatro momentos, e o destino da imagem muda em cada um. A diferença importa e está escrita também dentro do aplicativo, antes de cada envio.

Toda imagem lida por inteligência artificial (a foto de perfil, o print no mentor e as fotos da leitura de perfil de relacionamento) passa por um filtro automático de conteúdo antes de qualquer outro uso. O print anexado a um chamado de suporte não passa por esse filtro: ele vai direto ao canal da nossa equipe, onde quem lê é uma pessoa.

5. Redes que você conecta

Nenhuma dessas conexões é obrigatória para usar o aplicativo.

Instagram

A conexão é feita pelo login oficial da Meta e sua senha não passa por nós. Lemos os dados do seu perfil profissional (nome de usuário, biografia, site, número de seguidores e de publicações), as suas publicações (legenda, tipo, data, curtidas, imagem) e os comentários que elas receberam. Não pedimos e não lemos suas mensagens diretas. A autorização de acesso fica guardada de forma cifrada e você a revoga desconectando a conta no aplicativo ou nas configurações do Instagram.

LinkedIn

Você exporta o PDF do seu próprio perfil e o envia. O arquivo não é guardado. Do conteúdo dele extraímos e guardamos os campos estruturados (nome, cargo, localização, e-mail, endereços de site e as seções do perfil) para gerar a análise.

Perfil de relacionamento

Você digita o texto do perfil e escolhe as fotos. Guardamos o texto (a biografia, os temas, os interesses, o objetivo declarado e a idade que você informar) e a análise gerada. As fotos, não: veja a seção 4.

6. Dados sensíveis

As perguntas sobre a área de saúde tratam de sono, energia, alimentação, corpo e estado emocional. Isso é dado pessoal sensível na LGPD, e o mesmo cuidado vale para o que você escreve sobre finanças e relacionamento. Esses dados:

• são tratados com base no seu consentimento, dado dentro do aplicativo;
• servem apenas para gerar a sua leitura, o seu plano e as respostas do mentor;
• não são usados para publicidade, para pontuação de crédito, para seguro nem para decisão automatizada com efeito sobre você;
• não são compartilhados com ninguém além dos prestadores listados na seção 8.

7. Inteligência artificial

As leituras, o plano e as respostas do mentor são geradas por modelos da OpenAI. Para isso, o texto necessário (suas respostas, o histórico da conversa, o resumo do seu perfil e o conteúdo das redes que você conectou) é enviado à OpenAI a cada geração, junto das imagens descritas na seção 4.

• O conteúdo é enviado pela interface de programação da OpenAI, que, conforme a política da própria empresa para clientes de API, não usa esse conteúdo para treinar os modelos dela.
• As mensagens passam por um filtro automático de conteúdo antes e depois da geração.
• Há um protocolo para sinais de crise: nesse caso a mensagem não é enviada ao modelo e o aplicativo responde indicando o CVV (188).
• Texto gerado por inteligência artificial erra. Ele não é laudo, diagnóstico clínico, terapia nem recomendação profissional. Você pode denunciar qualquer resposta pelo toque longo sobre ela.

8. Com quem seus dados são compartilhados

Não vendemos e não cedemos seus dados. Eles passam apenas pelos prestadores abaixo, no que cada um precisa para o serviço funcionar.

Também podemos divulgar dados quando a lei ou uma ordem judicial exigir.

Transferência internacional. Esses prestadores operam servidores fora do Brasil, principalmente nos Estados Unidos. A transferência é feita com base nas garantias contratuais oferecidas por cada um deles, conforme os artigos 33 e seguintes da LGPD.

9. Base legal de cada uso

• Execução do contrato (art. 7º, V): manter sua conta, gerar as leituras, o plano e as conversas, e controlar a assinatura.
• Consentimento (art. 7º, I e art. 11, I): conectar Instagram ou LinkedIn, enviar fotos para a leitura de perfil, mandar print ao mentor e tratar as respostas sobre saúde. Cada um é pedido separadamente, dentro do aplicativo, e fica registrado com data e versão do texto aceito.
• Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI): guardar registros mínimos exigidos por lei e o que for necessário para defender direitos.
• Legítimo interesse (art. 7º, IX): segurança do serviço, prevenção de abuso e apuração de denúncias.

10. Por quanto tempo guardamos

• Enquanto sua conta existir, os dados dela ficam guardados. Se você apagar a conta, tudo é apagado na hora.
• Cópias de segurança do banco são descartadas no ciclo de retenção do serviço de hospedagem, em até 30 dias.
• Mensagens de suporte e denúncias de conteúdo podem ser mantidas pelo tempo necessário para apurar o caso ou cumprir a lei, mesmo depois de a conta ser apagada.
• As imagens que não são guardadas (seção 4) morrem ao fim da própria requisição.

11. Seus direitos

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou bloqueio do que for desnecessário, portabilidade, eliminação, informação sobre com quem compartilhamos, e o direito de revogar o consentimento.

• Apagar tudo: pelo próprio aplicativo, em Você → Excluir conta. O passo a passo está em excluir sua conta.
• Revogar um consentimento específico: desconecte o Instagram, apague o perfil do LinkedIn ou o perfil de relacionamento na própria tela da análise. O dado é apagado junto.
• Qualquer outro pedido: escreva para PREENCHER@EXEMPLO do e-mail da sua conta. Respondemos em até 15 dias.

12. Segurança

• Todo o tráfego entre o aplicativo e o servidor é cifrado (HTTPS).
• Cada pessoa só alcança os próprios dados: o banco recusa leitura de linha de outra conta.
• A autorização de acesso ao Instagram é guardada cifrada (AES-256-GCM).
• A foto de perfil fica em espaço privado e só é servida por endereço temporário.
• Nenhum sistema é infalível. Se acontecer um incidente que traga risco relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados.

13. Idade mínima

O Leme é para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se descobrirmos uma conta de menor de idade, ela é apagada. Se você é responsável por alguém que criou conta aqui, escreva para PREENCHER@EXEMPLO.

14. Este site

Estas páginas são estáticas: não usam cookies, não têm formulário e não registram quem as visita além do log comum de servidor.

15. Mudanças nesta política

Se algo mudar, a data no topo muda junto, e o aviso aparece no aplicativo antes de a mudança valer para você. Mudança que dependa de consentimento novo é pedida de novo, não presumida.