Política de Privacidade
Versão 2026-07-08 · Vigência a partir de [[DATA DE PUBLICAÇÃO]] · Base legal: LGPD (Lei 13.709/2018)
- Coletamos o que você compartilha para funcionar como seu acompanhamento de desenvolvimento pessoal: cadastro, respostas do diagnóstico, conversas, diário e plano.
- Parte disso é dado pessoal sensível (seu estado emocional e bem-estar). Só tratamos com o seu consentimento e com cuidado extra.
- Usamos inteligência artificial para gerar as respostas. Seus dados não são usados para treinar os modelos de IA de terceiros.
- Não vendemos seus dados nem os usamos para publicidade. Não há rastreadores de anúncios no Gente.
- Você pode acessar, corrigir, exportar e apagar seus dados, e retirar o consentimento, quando quiser.
- Alguns fornecedores processam dados fora do Brasil (EUA). Explicamos quais, e por quê, abaixo.
1. Quem é o controlador dos seus dados
Esta Política explica como o Gente coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
O controlador dos dados tratados no Gente é [[RAZÃO SOCIAL LTDA]], CNPJ [[00.000.000/0001-00]], com sede em [[ENDEREÇO COMPLETO]]. Nosso Encarregado pela Proteção de Dados (DPO) está identificado na seção 14.
Ao usar o Gente, você também concorda com os nossos Termos de Uso. Alguns tratamentos dependem do seu consentimento, que você pode retirar a qualquer momento (ver seção 11).
2. Quais dados coletamos
Coletamos, na maior parte, os dados que você mesmo compartilha ao usar o Gente, além de algumas informações geradas automaticamente. Veja por categoria:
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e conta | Nome, e-mail, senha (guardada de forma criptografada pelo provedor de autenticação), foto de perfil (avatar) e registros de consentimento (Termos aceitos, opção de newsletter). | Você |
| Diagnóstico inicial (“scanner”) — SENSÍVEL | Gênero, faixa etária, função/atuação profissional; textos livres sobre o seu momento, sua visão e seus bloqueios; e autoavaliações (escalas) sobre padrões emocionais e comportamentais. | Você |
| Conversas com o gêmeo digital — SENSÍVEL | O conteúdo integral das mensagens de texto que você troca; e, no modo de voz, o áudio da sua fala e a respectiva transcrição. Também guardamos resumos das sessões. | Você + IA |
| Inferências geradas por IA — SENSÍVEL | Classificações do seu “estado predominante”, marcadores de mudança e observações de estado — inferências que a IA faz sobre o seu momento emocional e comportamental. | IA |
| Diário, plano e autoavaliações — SENSÍVEL | Suas anotações reflexivas (o que fez, sentiu, faria diferente), o plano de 90 dias, as autoavaliações de áreas da vida (radar) e suas missões e compromissos. | Você |
| Triagem e perfil socioeconômico — SENSÍVEL | Em determinados fluxos, perguntamos se você tem pensamentos de risco ou se está em acompanhamento psicológico, e coletamos dados como renda, escolaridade, profissão, localidade e idade. | Você |
| Dados técnicos e de uso | Identificadores da conta e da sessão, cookies funcionais/de autenticação e dados de desempenho e erros (telemetria) — sem o conteúdo das suas mensagens. | Automático |
Não coletamos CPF, telefone, endereço residencial nem os dados completos do seu cartão (a cobrança é feita pelo provedor de pagamento). Também não usamos rastreadores de publicidade, pixels de redes sociais ou ferramentas de perfilamento para anúncios.
3. Dados sensíveis e saúde emocional
O Gente trata de temas de autoconhecimento, emoções e bem-estar. Por isso, boa parte do que você compartilha pode ser considerada dado pessoal sensível nos termos do art. 5º, II, da LGPD — em especial informações relacionadas ao seu estado emocional e à sua saúde mental.
Tratamos esses dados com base no seu consentimento específico e destacado (art. 11, I, da LGPD), solicitado no cadastro e sempre que necessário, e com salvaguardas adicionais de segurança e acesso. Você pode retirar esse consentimento a qualquer momento; nesse caso, deixaremos de tratar os dados sensíveis, o que pode limitar ou inviabilizar o funcionamento do Serviço.
O Gente pode identificar sinais de sofrimento intenso nas suas mensagens e, nesses casos, encaminhá-lo a canais de ajuda — como o CVV — 188 (24h, gratuito). Fazemos isso para proteção da vida e da sua integridade (art. 11, II, “e”, da LGPD). O Gente não é um serviço de emergência e não substitui atendimento profissional.
4. Para que usamos e com que base legal
Cada finalidade de tratamento se apoia em uma base legal da LGPD:
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e autenticar seu acesso | Execução de contrato — art. 7º, V |
| Operar o Gente: gerar respostas, manter a memória entre sessões, produzir resumos, retrato e plano | Execução de contrato — art. 7º, V |
| Personalizar a experiência com base no seu estado emocional (dados sensíveis) | Consentimento — art. 11, I |
| Processar a assinatura e os pagamentos | Execução de contrato + Obrigação legal (fiscal) |
| Enviar e-mails transacionais (confirmação, recuperação de senha, troca de e-mail) | Execução de contrato — art. 7º, V |
| Enviar novidades e comunicações de marketing (newsletter) | Consentimento — art. 7º, I (opt-in revogável) |
| Encaminhar você a canais de ajuda em situações de crise | Proteção da vida — art. 11, II, “e” |
| Garantir segurança, prevenir fraude e monitorar desempenho (telemetria) | Legítimo interesse — art. 7º, IX |
| Cumprir obrigações legais e exercer direitos em processos | Obrigação legal + art. 7º, VI |
5. Como a inteligência artificial processa seus dados
As respostas do gêmeo digital, os resumos e o seu retrato são gerados por modelos de IA operados por terceiros (ver seção 6). Para gerar respostas relevantes e com memória, enviamos a esses provedores o conteúdo necessário: sua mensagem atual, o histórico da sessão em andamento e um resumo do seu perfil e do seu histórico.
Utilizamos o provedor de IA em plano pago corporativo, cujos termos determinam que os conteúdos enviados não são usados para treinar os modelos de inteligência artificial do fornecedor [[CONFIRMAR TIER PAGO / “no training” NO CONTRATO]].
Adotamos salvaguardas para reduzir riscos:
- Instruímos os modelos a não repetir dados pessoais de forma literal nas respostas.
- Nossa telemetria exclui, por padrão, o conteúdo das mensagens, do diário e do diagnóstico — registramos apenas identificadores, contagens e status.
- Mensagens que indiquem crise são interrompidas e não são enviadas ao modelo; respondemos com o encaminhamento a canais de ajuda.
As classificações que a IA faz sobre o seu estado emocional e comportamental são automatizadas e servem para personalizar a experiência. Você tem direito a solicitar informações sobre esses critérios e a revisão dessas decisões — basta contatar o Encarregado.
6. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com operadores que tratam dados em nosso nome, sob contrato e instruções, ou quando exigido por lei ou autoridade competente. São eles:
| Fornecedor | Função | Dados tratados | Local |
|---|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Todos os dados da conta e do aplicativo | Brasil (São Paulo) |
| Google (Gemini) | Geração de respostas, resumos e retrato por IA | Conteúdo das conversas, respostas do diagnóstico e resumo do perfil | EUA / global |
| ElevenLabs | Modo de voz: transcrição da fala e síntese de voz | Áudio e transcrição das conversas por voz | EUA / global |
| Vercel | Hospedagem e processamento das requisições | Todo o tráfego do aplicativo em trânsito | EUA (Leste) |
| Resend | Envio de e-mails transacionais | E-mail, nome e códigos de verificação | EUA |
| [[PROVEDOR DE PAGAMENTO]] | Cobrança e gestão da assinatura | Dados necessários à cobrança | [[A DEFINIR]] |
Também podemos compartilhar dados para cumprir obrigação legal, atender a ordem judicial ou de autoridade, ou proteger direitos, a vida e a segurança de usuários e terceiros.
7. Transferência internacional
Seus dados são armazenados no Brasil (Supabase, São Paulo). No entanto, parte do processamento ocorre fora do país (Estados Unidos), sobretudo na hospedagem (Vercel) e nos serviços de IA (Google Gemini e, no modo de voz, ElevenLabs).
Essas transferências internacionais são realizadas com salvaguardas contratuais junto aos operadores e nos limites do art. 33 da LGPD, sendo necessárias para a execução do contrato com você e, quanto aos dados sensíveis, amparadas no seu consentimento.
8. Cookies
Usamos apenas cookies funcionais e de autenticação — os necessários para o Serviço funcionar. Não usamos cookies de publicidade nem rastreadores de terceiros.
- Cookies de sessão (autenticação): mantêm você conectado com segurança.
- Cookie do diagnóstico anônimo: guarda temporariamente as respostas do diagnóstico feito antes do cadastro, por até 7 dias, para que você não perca o progresso.
9. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta estiver ativa, pois a memória entre sessões — essencial ao acompanhamento — depende disso. Após esse período:
- Encerrada a conta, eliminamos ou anonimizamos seus dados pessoais em até [[30–90]] dias, salvo quando a lei exigir retenção.
- Registros exigidos por obrigação legal (por exemplo, fiscais e financeiros) são mantidos pelos prazos legais aplicáveis [[ex.: 5 anos]]; registros de acesso a aplicação, conforme o Marco Civil da Internet, por 6 meses.
- O diagnóstico feito antes do cadastro expira automaticamente em 7 dias se não for vinculado a uma conta.
- Você pode solicitar a eliminação antes desses prazos, respeitadas as exceções legais (ver seção 11).
10. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:
- Criptografia em trânsito (HTTPS) em todas as comunicações.
- Isolamento por usuário: cada pessoa só acessa os próprios dados.
- Acesso temporário e assinado a arquivos (como a foto de perfil), com links que expiram.
- Exclusão do conteúdo pessoal da telemetria: nossos registros de monitoramento não guardam o teor das mensagens, do diário nem do diagnóstico.
- Controle de acesso interno e varredura automatizada para evitar exposição de segredos.
Nenhum sistema é totalmente imune a riscos. Em caso de incidente de segurança que possa acarretar risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.
11. Seus direitos
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Solicitar a portabilidade dos seus dados;
- Obter informação sobre o compartilhamento dos seus dados;
- Retirar o consentimento e ser informado sobre as consequências disso;
- Solicitar a revisão de decisões automatizadas (ver seção 5);
- Apresentar reclamação à ANPD.
Para exercer qualquer desses direitos, escreva ao nosso Encarregado (ver seção 14). Responderemos no menor prazo possível, observados os prazos legais. Podemos solicitar informações para confirmar a sua identidade e proteger seus dados.
12. Menores de idade
O Gente é destinado a maiores de 18 anos e não é direcionado a crianças e adolescentes. Não coletamos intencionalmente dados de menores. Se identificarmos dados de menor de idade, adotaremos medidas para eliminá-los.
13. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no Serviço, na legislação ou nas nossas práticas. Alterações relevantes serão comunicadas por meios razoáveis (aviso no aplicativo ou por e-mail). A versão vigente e a data ficam sempre registradas no topo deste documento.
14. Encarregado, contato e ANPD
Para dúvidas sobre privacidade ou para exercer seus direitos, fale com o nosso Encarregado pela Proteção de Dados (DPO):
- Nome: [[NOME DO ENCARREGADO]]
- E-mail: [[privacidade@gente.app]]
- Controlador: [[RAZÃO SOCIAL]] — CNPJ [[00.000.000/0001-00]] — [[ENDEREÇO]]
Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD), órgão fiscalizador da LGPD, em gov.br/anpd.