Política de Privacidade

1. Quem somos

O Aurean é uma marca operada por empresário individual inscrito no CNPJ nº 47.378.637/0001-80, com sede em Curitiba, Paraná, Brasil. Somos o controlador dos dados pessoais tratados no aplicativo Aurean e neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Esta política vale para o aplicativo, para este site e para os nossos canais oficiais de atendimento. Ela é parte dos Termos de Uso e deve ser lida junto com eles.

Para qualquer assunto de privacidade, inclusive para falar com o encarregado de proteção de dados, escreva para ola.aurean@gmail.com ou chame no WhatsApp +55 41 98532-2939.

2. Quais dados coletamos e por quê

No aplicativo, a coleta é esta:

• Cadastro: nome ou apelido, e-mail e data de nascimento. Gênero, telefone e foto de perfil, só se você quiser informar. A data de nascimento serve para verificar a idade e acionar o consentimento do responsável, quando for o caso.
• Dados do responsável legal: para Viajantes de 13 a 15 anos, o e-mail do pai, da mãe ou de quem responde legalmente. Serve apenas para registrar o consentimento exigido pelo art. 14 da LGPD.
• O que você escreve: registros do diário, mensagens trocadas com o Aurean e as demais reflexões que você inserir. Esse conteúdo recebe tratamento de dado sensível, descrito na seção 3.
• Uso e dispositivo: telas acessadas, funcionalidades usadas, tempo de sessão, identificador do aparelho, sistema operacional e dados agregados de desempenho. Junto vão os contadores de progresso: Karma, sequência de uso e Fragmentos de Alma coletados.
• Assinatura: se o plano é gratuito ou Guardião, datas de início, renovação ou cancelamento e histórico da transação. Não recebemos nem guardamos dados de cartão: isso fica com a loja de aplicativos.
• Notificações: o token do seu aparelho e as preferências que você configurou.
• Registros de acesso: data, hora e endereço IP, guardados pelo prazo mínimo do Marco Civil da Internet.

As bases legais são estas. Cadastro, uso e assinatura são tratados para executar o contrato firmado nos Termos de Uso (art. 7º, V, da LGPD). Dados agregados e despersonalizados de uso apoiam a melhoria do produto e a prevenção a fraude, com base no legítimo interesse (art. 7º, IX). O que você escreve no diário e nas conversas depende de consentimento específico e destacado (art. 11, I).

Neste site, a coleta é bem menor. O Google Analytics 4 grava cookies para estimar visitas e origem do tráfego, e só liga depois que você aceita no aviso de cookies. O Vercel Web Analytics registra dados agregados de página e desempenho, sem cookie e sem identificador pessoal. Nenhum dos dois lê o que você escreve no aplicativo. Você pode rever a escolha de cookies quando quiser, pelo link no rodapé desta página, e recusar não tira nada do conteúdo do site.

3. Dados sensíveis: as conversas e o diário

O Aurean só funciona se você contar o que está sentindo. Isso significa que o diário e as conversas revelam informações sobre o seu estado emocional e, às vezes, sobre a sua saúde mental. A LGPD chama isso de dado pessoal sensível (art. 5º, II), e é assim que tratamos.

Esse conteúdo é usado para três coisas, e só para elas:

• permitir que a inteligência artificial responda dentro do contexto do que você já contou, recuperando registros anteriores seus, o que chamamos de memória de longo prazo;
• gerar, para você mesmo, insights e a classificação temática das suas conversas dentro do Reino de Arven;
• acionar o protocolo de reconhecimento de sinais de risco descrito nos Termos de Uso.

O acesso à memória de longo prazo é isolado por Viajante. O Aurean nunca traz, para a sua conversa, o diário, as conversas ou os insights de outra pessoa.

Não usamos o conteúdo do seu diário ou das suas conversas para publicidade direcionada, para montar perfil de consumo ou para venda a terceiros. Em nenhuma hipótese.

Nos registros técnicos internos de operação da inteligência artificial, o seu identificador aparece de forma pseudonimizada, o que reduz a exposição de dados que identificam você nesses registros.

4. Com quem compartilhamos

Não vendemos dados pessoais e não os cedemos para publicidade. Compartilhamos apenas com fornecedores que atuam como operadores, sob nossa instrução e com obrigação contratual de sigilo:

• Google (Firebase e Google Cloud Platform): autenticação, banco de dados, funções de servidor, armazenamento, mensageria e analytics do aplicativo.
• Google (modelos Gemini): processamento das mensagens e dos registros de diário para gerar as respostas da inteligência artificial e as memórias de longo prazo.
• RevenueCat: gestão do ciclo de vida da assinatura e sincronização do plano contratado.
• Brevo: envio de e-mails transacionais, como a confirmação de cancelamento e o fluxo de consentimento do responsável.
• Cloudflare: armazenamento das imagens usadas na gamificação.
• Vercel: hospedagem deste site e métrica agregada de desempenho.

Sobre a inteligência artificial. Toda mensagem que você envia ao Aurean, e os registros de diário usados na memória de longo prazo, precisam ser transmitidos ao provedor de modelos de linguagem para que a resposta exista. Isso acontece por infraestrutura nossa, sem expor credenciais no seu aparelho. Não autorizamos, e vedamos por contrato, que esse provedor use o conteúdo dos Viajantes para treinar ou aprimorar modelos de uso geral. O processamento se limita a gerar a sua resposta e as suas memórias.

Esses fornecedores mantêm servidores fora do Brasil, então há transferência internacional de dados. Ela é feita com as salvaguardas do art. 33 da LGPD e instrumentos contratuais que exigem proteção equivalente à da lei brasileira.

Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou necessidade de exercer direitos em processo.

5. Por quanto tempo mantemos

Cada tipo de dado tem o seu prazo:

• O que você cria no aplicativo fica guardado enquanto a sua conta existir.
• Registros de acesso (data, hora e IP) ficam por no mínimo 6 meses, como exige o art. 15 do Marco Civil da Internet. Esse prazo corre mesmo que você peça a exclusão antes.
• Registros de assinatura e transação ficam pelo prazo das obrigações fiscais e contratuais.
• Dados de medição deste site seguem o prazo do próprio Google Analytics, configurado no menor período disponível.

Quando você pede a exclusão da conta, apagamos os dados pessoais associados, incluindo diário, conversas, insights e memórias de longo prazo, ressalvado o que a lei nos obriga a reter. A seção 6 explica o caminho.

6. Como excluir sua conta e seus dados

A exclusão é feita por você, dentro do aplicativo, nas configurações da conta, e apaga junto o seu conteúdo. Se você já desinstalou o app, dá para pedir a exclusão por e-mail: escreva para ola.aurean@gmail.com do mesmo endereço cadastrado, com o assunto Exclusão de conta.

Confirmamos a solicitação em até 15 dias e concluímos a eliminação em até 30 dias, contados do pedido.

A página Exclusão de conta detalha os dois caminhos, o que é apagado e o que a lei nos obriga a manter.

7. Menores de idade

O Aurean é permitido a partir dos 13 anos. Abaixo disso o uso é vedado, mesmo com autorização de responsável, pela natureza dos assuntos que aparecem nas conversas.

Entre 13 e 15 anos, a conta depende de consentimento específico e verificado de um dos pais ou de quem responde legalmente, como manda o art. 14 da LGPD. O fluxo é este: o adolescente informa o e-mail do responsável no cadastro, o responsável recebe uma mensagem com link de aprovação válido por prazo determinado, e a conta só é ativada depois dessa confirmação. Sem confirmação dentro do prazo, a conta é suspensa e os dados são eliminados. A partir dos 16 anos não há etapa de consentimento do responsável: o cadastro é feito pelo próprio Viajante.

O e-mail do responsável e a data da aprovação ficam guardados só para comprovar esse consentimento.

Quem responde legalmente pelo adolescente pode, a qualquer momento, pedir informações sobre os dados tratados, revogar o consentimento ou requerer a exclusão da conta, escrevendo para ola.aurean@gmail.com.

8. Seus direitos pela LGPD

O art. 18 da LGPD garante que você peça, a qualquer momento:

• confirmação de que tratamos os seus dados;
• acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos seus dados a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento, salvo o que a lei obrigue a guardar;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e sobre o que acontece se você não consentir;
• revogação do consentimento já dado;
• revisão de decisões automatizadas que afetem os seus interesses.

Basta escrever para ola.aurean@gmail.com. Respondemos em até 15 dias.

Uma consequência que precisa estar clara: revogar o consentimento para o tratamento dos dados sensíveis da seção 3 interrompe o uso do diário e das conversas com a inteligência artificial, porque essas funções dependem inteiramente desse tratamento.

9. Segurança

As medidas que adotamos incluem autenticação obrigatória para acessar a conta, regras que restringem cada Viajante aos seus próprios dados, segredos de acesso aos serviços de inteligência artificial mantidos só no servidor e nunca no aplicativo instalado no seu aparelho, conexão criptografada (HTTPS) no site e no app, e infraestrutura de provedores com certificação internacional de segurança da informação.

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante, comunicamos a Autoridade Nacional de Proteção de Dados e, quando couber, você, nos prazos e na forma que a LGPD exige.

Encontrou uma falha? Escreva para ola.aurean@gmail.com. O canal está aberto para isso.

10. Alterações desta política

Esta política é atualizada sempre que as nossas práticas mudam. A versão vigente é a identificada pela data no topo desta página, e mudanças relevantes são avisadas pelos canais oficiais do Aurean.

Mudança que amplie a coleta não vale para trás. Se ampliarmos as finalidades de tratamento dos dados sensíveis da seção 3, pedimos um novo consentimento antes, quando a LGPD exigir.