Política de Privacidade

O controlador dos dados é a Vulpes Vanguard LLC, 2880 W Oakland Park Blvd Suite 225C, Oakland Park, FL 33311, USA. Mais informações no aviso legal.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD). Contato: support@almarelacionamento.app. Quem responde é uma pessoa, normalmente em poucos dias.

Esta política vale para o app Tilia para iPhone (e para Android, quando estiver disponível), para este site almarelacionamento.app e para as mensagens que vocês nos enviam.

Tratamos apenas o que a Tilia precisa para funcionar:

• Conta: nome, e-mail, um identificador de usuário e, se você entrar com Apple ou Google, os dados que esses serviços nos enviam para isso. Opcionalmente, uma foto de perfil e a sua data de nascimento.
• A relação de vocês: o que você informa no onboarding (por exemplo, desde quando estão juntos ou o que desejam), o código de convite e a conexão com seu par.
• Conteúdo: suas conversas com a Alma, respostas a perguntas, reflexões, check-ins e o que vocês compartilham entre si, além de notas curtas que a Alma guarda das conversas.
• O lar de vocês: progresso, itens construídos e ajustes do mundo compartilhado.
• Assinatura: se existe e qual é. O pagamento é feito pela Apple; nunca vemos dados de pagamento ou de cartão.
• Uso e dados técnicos: quais funções são usadas (por exemplo, “paywall vista” ou “mensagem enviada” com o tamanho da mensagem, nunca o texto), modelo do aparelho, versão do sistema e do app, idioma, relatórios de falhas sem endereço IP e um token para notificações push, se você permitir.

A Tilia é um espaço compartilhado, mas não um livro aberto. Seu par vê seu nome, sua foto de perfil, as respostas e perguntas em comum, o lar de vocês e tudo o que você decidir compartilhar. Suas conversas com a Alma e suas reflexões pessoais ele não vê. Se você compartilhar algo delas, você vê antes e decide se vai.

O que vocês escrevem na Tilia pode conter dados pessoais sensíveis (art. 5º, II, da LGPD). Tratamos esses dados apenas porque e na medida em que você os confia a nós, exclusivamente para oferecer as funções da Tilia e com o seu consentimento específico e destacado (art. 11, I, da LGPD), dado ao criar a conta e antes de usar a IA pela primeira vez. Você decide o que escreve.

As respostas da Alma são geradas pelo modelo de IA Claude, da Anthropic. Antes de você escrever para a Alma pela primeira vez, pedimos sua permissão. Sem o seu consentimento, nenhum texto chega à IA.

O caminho da sua mensagem: o app a envia para o nosso servidor na União Europeia. De lá, ela passa pelo gateway europeu do nosso fornecedor Requesty, também na União Europeia, até o Claude no Amazon Bedrock (Amazon Web Services), também na União Europeia. A resposta volta pelo mesmo caminho. Todo o trajeto fica na União Europeia.

• O que é enviado: sua mensagem, o contexto de que a Tilia precisa para responder bem (por exemplo, os nomes de vocês, o que você contou sobre vocês dois, a pergunta do dia) e as notas que a Alma guardou.
• O que não é enviado: seu e-mail, sua data de nascimento, sua foto de perfil e seus dados de pagamento.
• O que não acontece lá: a Requesty e a Amazon não guardam suas mensagens nem as respostas da Alma; elas só as processam durante o pedido. Elas não são usadas para treinar modelos de IA. Segundo a Amazon, a Anthropic não tem acesso a elas.
• O que nós guardamos: o histórico das suas conversas e as notas da Alma, para você continuar de onde parou, com criptografia nos nossos servidores na União Europeia. Em Ajustes → O que a Alma sabe sobre mim você pode ver e apagar as notas da Alma.
• Você decide: em Ajustes → Funções de IA você pode revogar o consentimento a qualquer momento. A Tilia deixa de responder; todo o resto continua funcionando.
• Limites: a Alma é uma IA e pode errar. Ela não dá orientação terapêutica, médica ou jurídica e não toma decisões automatizadas que afetem os seus interesses (art. 20 da LGPD).

• Para a Tilia funcionar: conta, conexão do casal, guardar o conteúdo, o lar de vocês, assinatura e as notificações que você ativar (execução de contrato, art. 7º, V).
• Para as respostas da IA e os dados sensíveis (seu consentimento, art. 7º, I, e art. 11, I). Você pode revogá-lo a qualquer momento.
• Para a Tilia melhorar e ser estável: estatísticas de uso sem conteúdo e relatórios de falhas (legítimo interesse, art. 7º, IX). Nosso interesse é um app confiável e fácil de usar; o seu conteúdo nunca entra nisso.
• Por segurança: evitar abusos, fraudes e acessos não autorizados (legítimo interesse e prevenção à fraude, art. 7º, IX, e art. 11, II, g).
• Quando a lei exige, por exemplo obrigações fiscais (art. 7º, II).

Para tarefas específicas trabalhamos com fornecedores escolhidos com cuidado. Eles só podem tratar dados conforme nossas instruções e para essa finalidade (operadores, art. 39 da LGPD):

• Supabase Inc. — banco de dados, armazenamento de arquivos (foto de perfil) e funções do servidor; aqui ficam sua conta e seu conteúdo · servidores na UE
• Requesty Ltd — acesso à IA: encaminha os pedidos à Alma para o modelo Claude no Amazon Bedrock (Amazon Web Services) sem guardá-los · servidores na UE; empresa com sede em Londres (Reino Unido)
• Clerk Inc. — cadastro, login e segurança da conta · EUA
• RevenueCat Inc. — gestão do status da assinatura (o pagamento é processado pela Apple) · EUA
• PostHog Inc. — estatísticas de uso do app (quais funções são usadas, nunca o conteúdo) e medição anônima de cliques neste site · servidores na UE
• Functional Software Inc. (Sentry) — relatórios de erros e falhas do app, sem endereço IP · servidores na UE
• 650 Industries Inc. (Expo) — entrega de notificações push no seu aparelho · EUA
• Vercel Inc. — hospedagem deste site · UE / EUA

Para os pedidos de IA, a Requesty usa a Amazon Web Services como suboperadora (Amazon Bedrock, região da UE); a lista completa é publicada pela Requesty aqui.

Se você entrar com Apple ou Google ou assinar pela App Store, a Apple ou o Google tratam os dados necessários como controladores próprios, conforme as políticas deles.

Fora isso, só compartilhamos dados quando a lei exige. Não vendemos dados.

O conteúdo de vocês fica em servidores na União Europeia, e a IA também é processada lá. Alguns fornecedores têm sede no Reino Unido (Requesty) ou nos EUA (por exemplo Clerk, RevenueCat, Expo). Essas transferências se baseiam em cláusulas-padrão contratuais (art. 33, II, da LGPD e Resolução CD/ANPD nº 19/2024) ou em outras garantias reconhecidas. A Vulpes Vanguard LLC tem sede nos EUA. Mediante pedido, enviamos uma cópia das garantias.

Guardamos os dados enquanto vocês tiverem uma conta. Você pode excluí-la a qualquer momento no app: Ajustes → Excluir conta. Nesse momento apagamos sua conta, seu perfil, sua foto, suas conversas com a Alma, suas reflexões, as notas da Alma sobre você e seus dados de login. Eles somem automaticamente das cópias de segurança em até 30 dias.

O lar de vocês e o que seu par escreveu continuam com seu par. Nossos fornecedores guardam relatórios de falhas por no máximo 90 dias e estatísticas de uso por no máximo doze meses. Dados que a lei nos obriga a guardar ficam bloqueados e são apagados ao fim do prazo.

Importante: excluir a conta não cancela uma assinatura da App Store. Cancele antes nos ajustes do seu ID Apple (Ajustes → seu nome → Assinaturas).

Você pode, a qualquer momento, pedir:

• confirmação da existência de tratamento e acesso aos dados,
• correção de dados incompletos, inexatos ou desatualizados,
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos,
• portabilidade dos dados,
• eliminação dos dados tratados com consentimento,
• informação sobre com quem compartilhamos seus dados,
• informação sobre a possibilidade de não consentir e as consequências disso,
• revogação do consentimento,
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Escreva para nós. Respondemos em até 15 dias, normalmente bem antes, e podemos fazer uma pergunta para confirmar que o pedido é seu. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

Todas as conexões são criptografadas (TLS) e os dados também ficam criptografados nos nossos servidores. No banco de dados, regras de acesso garantem que cada pessoa só leia o próprio conteúdo e o que foi compartilhado com ela. Internamente, só tem acesso quem precisa para a operação e a segurança. Se mesmo assim ocorrer um incidente relevante, avisaremos vocês e a ANPD, como a lei exige.

A Tilia é destinada a maiores de 18 anos. Não coletamos dados de menores de forma consciente. Se soubermos, apagamos.

Este site não usa cookies de rastreamento nem de publicidade. Ele guarda no seu navegador apenas se você escolheu o tema claro ou escuro. Nosso provedor de hospedagem, a Vercel, trata os dados técnicos necessários ao acesso (como o endereço IP) para entregar o site com segurança e os apaga pouco depois.

Para saber quais botões funcionam, medimos de forma anônima as visitas e os cliques nos botões de download com o PostHog (servidores na UE). Sem cookies e sem guardar nada no seu aparelho: cada visita recebe um identificador aleatório que só existe enquanto a página está aberta, e o PostHog descarta o seu endereço IP. Registramos a página, o idioma, qual botão foi clicado, de qual site você veio e, se o link tiver, os parâmetros de campanha (utm). Não criamos perfis nem ligamos esses dados à sua conta da Tilia. A base legal é o nosso legítimo interesse em melhorar este site (art. 7º, IX, da LGPD). Se o seu navegador enviar o sinal Global Privacy Control ou Do Not Track, não medimos nada.

Se a Tilia ou a lei mudarem, atualizamos esta política. A versão vigente fica sempre aqui, com a data. Avisaremos com antecedência no app sobre mudanças importantes.

Veja também os Termos de uso e a página de ajuda. Para todo o resto: support@almarelacionamento.app.