Versão preliminar. O texto final está em revisão.

Esta é uma tradução. A versão em inglês é a juridicamente válida. Versão em inglês

Política de Privacidade do LifeFact Vigente a partir de [DATE]

1. Quem somos

O LifeFact transforma o histórico do seu e-mail nas estatísticas da sua vida: viagens, ingressos, estudos, gastos e hábitos. O controlador dos dados pessoais é [ENTITY_INTL], [ADDRESS] (para usuários da região Rússia: [ENTITY_RU], [ADDRESS]).

Contato: [EMAIL_PRIVACY].

2. Em resumo

• O acesso ao e-mail é somente leitura. Não podemos enviar, excluir nem alterar seus e-mails.
• Não armazenamos o texto dos e-mails. Cada e-mail é processado em memória e descartado assim que os eventos são extraídos. Guardamos apenas os eventos encontrados e os números calculados.
• Não analisamos correspondência pessoal. Ela é identificada automaticamente por sinais técnicos antes de qualquer processamento por IA.
• Dados de saúde e de doações ficam ocultos até que você os ative e nunca aparecem nos cards de compartilhamento.
• Não vendemos dados, não exibimos anúncios, não rastreamos você e não treinamos modelos de IA com seus e-mails.

3. Dados que tratamos

Não coletamos localização do dispositivo, contatos, fotos (o app só salva um card em Fotos quando você pede), identificadores de publicidade nem números de cartão. Números de cartão e dados de passaporte são mascarados antes do processamento.

Para e-mails pessoais, guardamos apenas um ID, a data e um hash, para não processá-los de novo. Assunto e remetente não são armazenados.

4. Como funciona o processamento dos e-mails

1. Nosso servidor lista seus e-mails e seus cabeçalhos técnicos.
2. Newsletters, notificações e correspondência pessoal são filtradas sem serem lidas por um modelo.
3. E-mails transacionais (recibos, ingressos, reservas) são carregados em memória. Alguns são interpretados por regras determinísticas. Os demais são enviados a um modelo de IA (Seção 6), que extrai os campos do evento.
4. Todos os números (valores, durações, contagens) são calculados por código, não por IA.
5. O texto do e-mail é descartado; apenas os campos extraídos são mantidos.
6. Quando você toca em "Mostrar e-mail", nós o buscamos no seu provedor de e-mail e o exibimos sem armazená-lo.

5. Bases legais

• Contrato (Termos de Uso): análise dos e-mails, estatísticas, sincronização, assinatura.
• Consentimento: processamento do texto dos e-mails por IA (uma tela específica antes da primeira análise); exibição de categorias sensíveis.
• Legítimo interesse: tratamento mínimo de dados de terceiros que aparecem no seu e-mail (nomes em reservas, remetentes), sem tirar conclusões sobre eles.
• Obrigação legal: contabilidade, tributos, solicitações legais.

6. Com quem compartilhamos dados (operadores)

Os operadores atuam conforme nossas instruções, com base em contratos de tratamento de dados.

Nunca vendemos nem alugamos dados, nem os compartilhamos com redes de publicidade ou corretores de dados.

7. Dados de usuário do Google (Gmail)

O uso e a transferência, pelo LifeFact, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Isso significa que:

• os dados do Gmail são usados apenas para recursos do LifeFact voltados ao usuário;
• eles não são transferidos a terceiros, exceto aos operadores da Seção 6 necessários para esses recursos;
• eles nunca são usados para publicidade nem para treinar modelos generalistas de IA/ML;
• nenhuma pessoa lê seus e-mails, a menos que você nos envie explicitamente um e-mail específico com "Enviar este e-mail aos desenvolvedores".

8. Compartilhamento

Os cards de compartilhamento são criados somente por você, após uma pré-visualização. Por padrão, eles excluem:

• nomes de lojas e locais;
• endereços;
• números de reserva;
• datas de viagem;
• categorias sensíveis.

Cards privados são mantidos por 24 horas. Um link público só existe se você criá-lo, dura 30 dias (renováveis) e pode ser revogado com um toque.

9. Retenção

10. Segurança

• TLS 1.2+ em trânsito.
• Tokens de e-mail e senhas de app são criptografados, com chaves em um KMS.
• Isolamento por usuário no banco de dados.
• Textos de e-mails nunca são gravados em logs.
• Acesso da equipe a dados de produção somente por procedimento de emergência (break-glass) auditado.
• Avaliação de segurança CASA anual (para o Gmail).

11. Onde os dados são armazenados

• Região Rússia: em servidores na Rússia.
• Todos os demais: na UE.

Transferências internacionais ocorrem apenas para os operadores da Seção 6, com as salvaguardas adequadas (SCCs, Data Privacy Framework, quando aplicável).

12. Seus direitos

Como titular dos dados, você pode:

• acessar e exportar seus dados (JSON);
• corrigi-los no app;
• excluir dados ou sua conta em Configurações;
• revogar o consentimento para o processamento por IA (a análise de novos e-mails é interrompida);
• opor-se à criação de perfil de interesses;
• apresentar reclamação à autoridade de proteção de dados competente.

Residentes da Califórnia: não vendemos nem compartilhamos informações pessoais, conforme definido pela CCPA/CPRA.

Solicitações: [EMAIL_PRIVACY]; respondemos em até 30 dias.

Você também pode revogar o acesso ao e-mail diretamente no provedor: Google — myaccount.google.com/permissions; Yandex — id.yandex.ru; IMAP — exclua a senha de app.

13. Crianças e adolescentes

O LifeFact não se destina a menores de [16] anos.

14. Alterações

Avisaremos você no app com pelo menos 14 dias de antecedência antes de alterações relevantes. A data de vigência aparece no topo.

← Início