O que você escreve no diário é guardado criptografado, não é lido por ninguém da equipe, e você pode baixar tudo ou apagar tudo quando quiser.
01Quem é o controlador dos dados
Pendenterazão social, CNPJ e endereço do controlador; e o nome e e-mail do Encarregado de Dados (DPO), conforme o art. 41 da LGPD
02Que dados coletamos
Para manter sua conta
- E-mail (necessário para entrar e para os lembretes)
- Nome ou apelido, se você informar
- Data de criação da conta e último acesso
O que você produz no aplicativo
- Textos do diário
- Nível de humor (1 a 5) e etiquetas escolhidas
- Reflexões geradas pelo assistente
- Quais áudios você ouviu e por quanto tempo
Técnicos
- Registros de acesso, conforme exigido pelo Marco Civil da Internet (art. 15)
03Base legal e dado sensível
Os textos do diário e o registro de humor podem revelar informações sobre saúde e, por isso, são tratados como dados pessoais sensíveis (art. 5º, II da LGPD).
O tratamento desses dados ocorre mediante seu consentimento específico e destacado, dado no primeiro acesso e revogável a qualquer momento pela exclusão da conta.
Pendenteconfirmar a base legal adotada e a redação do consentimento com o jurídico
04Como protegemos
- Criptografia em repousoo conteúdo do diário e as reflexões da IA são gravados embaralhados (AES-256-GCM). Quem tivesse acesso ao banco de dados veria apenas texto ininteligível.
- Chave separadaa chave de leitura não fica no banco.
- Trânsito protegidotodo o tráfego usa HTTPS.
- Acesso mínimoo painel administrativo mostra apenas números agregados e anônimos. Nenhuma pessoa da equipe consegue ler o diário de ninguém pela interface do sistema.
05Uso de inteligência artificial
Para gerar a reflexão, o texto da sua anotação é enviado à API da Anthropic (Claude).
Nunca enviamos junto: seu nome, seu e-mail, seu identificador de conta ou qualquer dado que permita identificar você. O provedor recebe apenas o texto, isolado de quem o escreveu.
Pendenteincluir a Anthropic (PBC, Estados Unidos) na lista de operadores; verificar a necessidade de cláusulas-padrão contratuais para transferência internacional de dados (art. 33 da LGPD); confirmar a política de retenção do provedor e anexar o Acordo de Processamento de Dados
06Com quem compartilhamos
- Provedor de IA: apenas o texto anônimo da anotação
- Provedor de e-mail: apenas o endereço, para o link de entrada e os lembretes
- Provedor de hospedagem: armazenamento da aplicação
- Gateway de pagamento: quando você assinar Pendentenomear o gateway
Não vendemos, alugamos nem cedemos dados para publicidade.
07Por quanto tempo guardamos
Enquanto sua conta existir. Após o pedido de exclusão, os dados são apagados em até 30 dias, exceto registros de acesso, mantidos por 6 meses por exigência legal, e dados fiscais de pagamento, mantidos pelo prazo da legislação tributária.
08Seus direitos (art. 18 da LGPD)
Você pode, direto no aplicativo, na aba "Você", em "Meus dados":
- Baixar tudo que escreveu, em arquivo aberto
- Excluir sua conta e todo o conteúdo
E pode solicitar, pelo e-mail de contato: confirmação de tratamento, correção de dados, informação sobre compartilhamentos e revogação de consentimento.
09Cookies
Usamos apenas o cookie necessário para manter você conectado. Não usamos cookies de publicidade nem rastreadores de terceiros.
Pendentese ferramentas de analytics forem adicionadas depois, será necessário banner de consentimento
10Menores de idade
O Refúgio Diário não se destina a menores de 18 anos. Pendenteart. 14 da LGPD, tratamento de dados de crianças e adolescentes
11Contato
Pendentee-mail do Encarregado de Dados e canal de atendimento ao titular