Política de privacidade

Esta política explica como a Palavra Amiga ([Razão social], CNPJ [00.000.000/0000-00]) trata seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Encarregado (DPO): [nome], [e-mail do encarregado].

Quais dados coletamos

• Cadastro: nome, e-mail, data de nascimento e, se você entrar com o Google, os dados básicos do perfil Google (nome e e-mail).
• Conversas e leituras: as mensagens que você escreve e as respostas da IA, o versículo sorteado e o tempo de uso.
• Aceites: data, hora e versão dos termos, da política e do aviso da Palavra por IA que você aceitou.
• Pagamentos: valor, forma (PIX ou cartão), status e o identificador da transação no Mercado Pago. Não guardamos dados de cartão.
• Sinais de crise: quando uma mensagem tem sinais de risco, a conversa recebe uma marcação.

O que você conta nas conversas pode revelar convicção religiosa e dados sobre saúde, que a LGPD trata como dados sensíveis. Por isso usamos esses dados só para prestar o serviço que você pediu, com o seu consentimento, e você pode apagá-los a qualquer momento.

Para que usamos

• Responder suas mensagens e gerar as reflexões (execução do serviço e consentimento).
• Contar e cobrar o tempo da Palavra por IA e processar doações (execução de contrato).
• Confirmar a idade mínima de 18 anos e guardar a prova dos aceites (obrigação legal e exercício de direitos).
• Mostrar os contatos de ajuda (CVV 188, SAMU 192, Polícia 190) e permitir que a equipe revise conversas marcadas com sinal de crise, para melhorar a segurança do serviço (proteção da vida e da integridade física).

Não vendemos seus dados e não usamos suas conversas para publicidade.

Com quem compartilhamos

• OpenRouter (intermediário de acesso a modelos de IA) e o provedor do modelo usado por ele (hoje, a Anthropic): recebem o texto das conversas para gerar as respostas. Há transferência internacional de dados, com as garantias previstas na LGPD.
• Supabase (banco de dados e login) e Vercel (hospedagem).
• Mercado Pago (pagamentos): recebe seu e-mail e o valor do pagamento.
• Google, se você escolher entrar com a conta Google.

Por quanto tempo guardamos

• Conversas e leituras: até você apagar ou excluir a conta.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos), sem vínculo com a sua conta depois que ela é excluída.

Seus direitos e como apagar a conta

• Ver e apagar qualquer conversa: página Histórico (apagar uma ou todas).
• Corrigir seu nome e excluir a conta: página Minha conta. A exclusão apaga cadastro, conversas, leituras, aceites e extrato.
• Pedir acesso, portabilidade, informação sobre compartilhamento ou revogar o consentimento: [e-mail do encarregado]. Respondemos em até 15 dias.
• Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Usamos conexão criptografada, controle de acesso por linha no banco de dados (cada pessoa só lê os próprios dados) e chaves de API guardadas apenas no servidor.