Política de Privacidade

1. Quem é o controlador

Jonathas Rivero (007.986.480-58), Avenida Paulista, 1374, CEP 01310-100, São Paulo/SP, é o controlador dos seus dados pessoais no WhiteMirror. O encarregado pelo tratamento de dados é Jonathas Rivero, no e-mail rivero.jonathas@gmail.com.

2. Quais dados tratamos

Conta: e-mail, senha (guardada de forma protegida, nunca em texto) e, se você quiser, um nome ou apelido.

Conteúdo: o que você escreve e as respostas, além do que é organizado a partir disso (títulos, resumos, temas, ideias, decisões, dúvidas, vitórias). Esse conteúdo pode revelar informações sobre a sua saúde e é tratado como dado pessoal sensível.

Uso: datas, contagens (por exemplo, trocas da amostra e mensagens por dia), o modo de conversa, o roteiro escolhido, a nota de clareza e o peso que você marcar. Sem o texto das conversas.

Pagamento: guardamos o identificador do seu cliente e da sua assinatura e um identificador do cartão fornecido pelo processador (que não é o número do cartão). O cartão em si é tratado só pelo processador de pagamentos.

Experimento sem cadastro: um identificador aleatório do aparelho e uma marca do endereço de rede (um código irreversível, não o endereço), apenas para limitar abusos e medir o uso do serviço. O texto escrito sem cadastro não é guardado.

3. Para que usamos (e a base legal)

Para prestar o serviço que você contratou: responder, guardar e organizar as suas conversas (execução do contrato). Para tratar o conteúdo, que pode ser sensível, pedimos o seu aceite do aviso de uso de IA ao começar (consentimento).

Para cobrar e evitar fraude, inclusive um teste grátis por cartão (execução do contrato e legítimo interesse). Para segurança e prevenção de abuso (legítimo interesse). Para cumprir obrigações legais.

Para melhorar o produto com trechos das suas conversas: só se você ligar essa opção em Meus dados, que vem desligada. Nunca para anúncios, nunca vendemos seus dados e não treinamos modelos de terceiros.

4. Com quem compartilhamos

Compartilhamos dados apenas com prestadores que nos ajudam a operar o serviço, cada um para a sua função: hospedagem do site (Vercel), banco de dados (Supabase, na região de São Paulo), processamento de linguagem para gerar as respostas e organizar as conversas (provedores de modelos de IA, por meio do OpenRouter), e pagamentos (Stripe).

Para gerar a resposta, o texto da sua mensagem é enviado ao provedor de IA. Alguns desses prestadores ficam fora do Brasil (por exemplo, nos Estados Unidos); nesses casos, a transferência internacional é feita com as salvaguardas previstas na LGPD. Cada prestador trata os dados segundo seus próprios termos e a nossa contratação.

5. Segurança

A conexão é criptografada (HTTPS), os dados ficam guardados com criptografia em um banco no Brasil, o acesso é restrito (cada pessoa só acessa os próprios dados) e não gravamos o texto das conversas em registros técnicos. Só lemos uma conversa se você autorizar.

Nenhum sistema é totalmente imune a incidentes. Se houver um incidente que possa causar dano relevante a você, avisaremos você e a autoridade competente, como manda a lei.

6. Por quanto tempo guardamos

Guardamos o conteúdo enquanto a sua conta existir. O que você apaga fica 7 dias em uma lixeira, para você poder se arrepender, e depois é eliminado. Se você apagar a conta, eliminamos os seus dados, salvo o que a lei nos obrigar a manter (por exemplo, registros de pagamento).

7. Seus direitos

Você pode, a qualquer momento: confirmar que tratamos seus dados e acessá-los; corrigi-los; baixar uma cópia (em Meus dados); apagar tudo (em Meus dados); pedir informações sobre com quem compartilhamos; retirar consentimentos (por exemplo, a opção de melhoria); e reclamar à Autoridade Nacional de Proteção de Dados.

Para exercer esses direitos ou tirar dúvidas, escreva para rivero.jonathas@gmail.com.

8. Cookies e armazenamento no aparelho

Usamos o necessário para o serviço funcionar: a sessão de login e, no experimento sem cadastro, um cookie com um identificador aleatório e um armazenamento local para guardar a conversa por até 24 horas caso você crie a conta. Não usamos cookies de publicidade.

9. Crianças e adolescentes

O WhiteMirror é para maiores de 18 anos. Se soubermos que uma pessoa menor de idade criou uma conta, podemos encerrá-la.

10. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas com antecedência, e a data da versão vigente aparece no fim desta página.