Política de Privacidade (rascunho)

RASCUNHO. Este texto é um rascunho de trabalho e precisa ser revisado por um advogado antes da publicação.

1. Quem é o responsável

A RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737) (“RENVAR”, “nós”) opera o Lilit e decide como os seus dados pessoais são usados. Contato para dúvidas e solicitações sobre privacidade: renvar.inc@proton.me.

2. O que coletamos

O que você nos fornece:

• Conta: endereço de e-mail e senha (nós não vemos a sua senha em texto legível).
• Seu perfil: nome, data, hora e local de nascimento, país, idioma, mestre favorito e configurações. O perfil fica guardado no seu dispositivo.
• A sua localização, somente se você permitir, para mostrar o céu acima de você e calcular o nascer e o pôr do sol e as horas planetárias. Ela é usada nos cálculos no seu dispositivo.
• Anotações, sonhos, entradas de diário, amigos, clientes, eventos e outras coisas que você escrever. Ficam no seu dispositivo, em um armazenamento criptografado.
• Informações sobre outras pessoas que você inserir, por exemplo um amigo, um cliente ou o seu filho na seção Família. Insira-as apenas se tiver o direito de fazê-lo. Os dados da Família ficam no seu dispositivo e não são enviados aos nossos servidores nem aos provedores de IA.
• Suas perguntas aos mestres e as respostas deles. As últimas mensagens ficam no seu dispositivo.
• Fotos da palma da mão, somente se você escolher analisar uma e der um consentimento separado (veja a seção 5).
• Mensagens que você enviar ao suporte.
• As denúncias que você enviar sobre uma resposta da IA: o motivo, o seu comentário opcional, a resposta denunciada e a pergunta anterior; a equipe as analisa para melhorar a segurança e as guarda por até 365 dias.
• O registro do seu consentimento: seu nome completo como você o digitou, a versão dos documentos, data e hora, país, idioma e plataforma.

O que coletamos automaticamente:

• Eventos de uso: um identificador aleatório do dispositivo (não o seu nome), a sessão, as páginas ou telas, o idioma, a versão do app e informações técnicas semelhantes. O site não usa cookies nem identificador persistente.
• Dados técnicos, como o endereço IP nos registros (logs) do servidor e de login, usados para segurança e prevenção de abusos.
• Dados de pagamento: o produto, o valor, a data e o status de um pagamento, e uma identificação do cartão, como “Visa •••• 4567”, nos pagamentos pelo site. Nunca recebemos o número completo do seu cartão. As compras no app para iOS são tratadas pela Apple; recebemos a confirmação da compra e as suas datas.
• Relatórios de falhas: se o app falhar, um relatório técnico é enviado ao nosso serviço de coleta de falhas: tipo de erro, pilha de chamadas, modelo do dispositivo, versões do sistema e do app e um identificador aleatório do dispositivo. Ele não contém nomes, e-mails, textos das suas perguntas, fotos nem localização.

3. Para que usamos e com que base legal

• Para calcular o seu mapa, os trânsitos e as previsões e escrever textos no seu idioma: para prestar o Serviço que você solicitou (contrato).
• Para administrar a sua conta, o suporte, os pagamentos e o acesso aos recursos pagos (contrato e obrigações legais).
• Para lembrar você no horário que escolher (o seu consentimento, que você pode retirar nos ajustes do dispositivo).
• Para manter o Serviço seguro, prevenir abusos e corrigir erros, e para entender quais recursos são usados por meio de estatísticas anônimas (os nossos interesses legítimos).
• Para guardar uma prova do seu consentimento aos nossos documentos (obrigação legal e interesses legítimos).

Não vendemos os seus dados pessoais e não os usamos para publicidade. Não usamos rastreadores de publicidade.

4. Tratamento por IA

Quando você faz uma pergunta a um mestre, enviamos ao nosso provedor de IA o texto da pergunta, as últimas mensagens da conversa, o seu primeiro nome, fatos calculados a partir do seu mapa (por exemplo, signos e casas), a data e o seu idioma e país, e as anotações do mestre, se você ativou a memória do mestre. Não enviamos a sua data, hora ou local de nascimento exatos. Os provedores de IA tratam esses dados em nosso nome para produzir a resposta. Segundo os termos atuais de suas APIs, eles podem guardar as solicitações por um período limitado para operação e segurança e, por padrão, não as usam para treinar seus modelos; consulte os termos deles. Usamos a Anthropic como principal provedor de IA e a OpenAI como reserva.

Antes da primeira solicitação a um serviço de IA, o app pede a sua permissão explícita e mostra o que é enviado e a quem. Sem a sua permissão, nada é enviado aos provedores de IA: os mestres de IA não respondem, a resposta do mestre não é enviada para ser lida em voz alta e as anotações do mestre não são enviadas. Você pode retirar a permissão a qualquer momento em Ajustes, seção “Dados e IA”; depois disso, nada mais é enviado. Os dados que os provedores já trataram são regidos pelos termos deles, descritos acima.

5. Fotos

Uma foto da palma da mão só é enviada para análise após o seu consentimento separado. A foto é processada na memória pelo provedor de IA que descreve o que está visível, não é salva nos nossos servidores, e apenas o resultado em texto fica no seu dispositivo. Não usamos fotos para identificar ninguém, não criamos modelos biométricos e não usamos fotos para treinar modelos de IA. Envie somente a sua própria mão e apenas se você for maior de idade. Você pode apagar todos os resultados no app a qualquer momento.

6. Voz

O Lilit não grava nem armazena a sua voz. Quando você fala, o seu dispositivo (ou navegador) converte a fala em texto com o próprio reconhecimento de voz, no próprio dispositivo quando disponível, ou então pelo serviço do sistema da Apple ou do Google. Apenas o texto é enviado a nós. A resposta do mestre pode ser lida em voz alta por um serviço de voz (Cartesia), que recebe as frases da resposta para transformá-las em som. Isso acontece no site e, para usuários com sessão iniciada, no app, e somente se você tiver permitido o envio de dados a serviços de IA; caso contrário, a resposta é lida pela voz do próprio dispositivo.

7. Quem mais trata dados

Usamos prestadores de serviços que tratam dados em nosso nome:

• Supabase: banco de dados, login na conta, suporte e registros de uso (servidores em Londres, Reino Unido).
• Railway: hospedagem do nosso servidor e do site.
• Anthropic e OpenAI: respostas de IA (seção 4).
• Cartesia: voz das respostas dos mestres (seção 6).
• Sentry: relatórios de falhas do app móvel.
• Provedores de pagamento: YooKassa para pagamentos no site em alguns países; Apple, Google Play (App Store) e RevenueCat (gerenciamento de assinaturas) para compras no app para iOS.
• Um serviço de e-mail para as mensagens da conta, como a confirmação do e-mail e a redefinição de senha.
• Busca de lugares: quando você digita um lugar, o texto do nome do lugar é enviado a um serviço de geocodificação (Photon / dados do OpenStreetMap ou Open-Meteo) para encontrar as coordenadas.
• Telegram: se você conversar com o nosso bot no Telegram, o Telegram trata a conversa; a nossa equipe também pode receber alertas internos que contêm o seu endereço de e-mail, por exemplo sobre uma nova mensagem ao suporte.

Também podemos compartilhar dados quando a lei exigir ou para proteger direitos e segurança. Não compartilhamos os seus dados com anunciantes.

8. Transferências entre países

A RENVAR fica no Canadá, os nossos principais servidores ficam no Reino Unido e alguns provedores estão nos Estados Unidos e em outros países. Por isso, os seus dados podem ser tratados fora do seu país. Quando a lei exigir, adotamos salvaguardas adequadas para essas transferências.

9. Por quanto tempo guardamos

• Os dados no seu dispositivo ficam lá até você apagá-los ou remover o app. As últimas 80 mensagens do chat são mantidas; as anotações do mestre expiram após 180 dias, a menos que você as fixe.
• Os dados da conta, as mensagens ao suporte e os dados de assinatura são mantidos até você excluir a sua conta.
• Os eventos de uso são mantidos por até 400 dias. Os contadores diários de perguntas, por cerca de 7 dias.
• Os registros de pagamento são mantidos de forma anonimizada depois que você exclui a sua conta, pelo tempo que a lei exigir.
• O registro do consentimento é mantido como prova do seu consentimento pelo tempo que a lei permitir ou exigir.
• Os registros de segurança e de login são mantidos pelo tempo necessário para a segurança.

10. Seus direitos e escolhas

No app, você pode: exportar os seus dados (Ajustes, Meus dados), corrigi-los, apagar os dados do seu dispositivo, excluir a sua conta junto com os dados nos nossos servidores, desativar a memória do mestre, apagar todos os resultados da palma da mão, cancelar uma assinatura e retirar a qualquer momento a sua permissão para compartilhar dados com serviços de IA (Ajustes, seção “Dados e IA”).

Dependendo de onde você mora, você também pode ter o direito de acessar, corrigir, excluir, restringir ou se opor ao uso dos seus dados, de retirar o consentimento, de receber uma cópia dos seus dados e de reclamar à sua autoridade de proteção de dados (no Canadá, o Office of the Privacy Commissioner). Escreva para renvar.inc@proton.me; responderemos em até 30 dias.

11. Crianças

O Lilit não é destinado a crianças. Não coletamos conscientemente dados diretamente de crianças. A seção Família é destinada a pais ou responsáveis: os dados da criança que você inserir ficam no seu dispositivo, não são enviados aos nossos servidores e não são usados pela IA. Se você acredita que uma criança nos forneceu dados, escreva para nós e os excluiremos.

12. Segurança

Os dados são enviados por conexões criptografadas. Os dados sensíveis no seu dispositivo (por exemplo, sonhos, clientes, amigos e anotações do mestre) são armazenados com criptografia, e você pode proteger as seções mais privadas com Face ID ou um código de acesso (isso é feito pelo seu dispositivo; nós não recebemos os seus dados biométricos). Nenhum sistema é perfeitamente seguro; use uma senha forte.

13. Alterações e contato

Podemos atualizar esta política. A versão que você aceitou fica salva na sua conta. Dúvidas e solicitações: renvar.inc@proton.me, RENVAR INC., 350 Bay Street, Suite 1300b, Toronto, ON M5H 2S6, Canada (Ontario Corporation Number 1001508737).