Política de Privacidade

A Confidey é um serviço de apoio a relações pessoais, disponível no site confidey.com e nos aplicativos para iPhone e Android. Este documento explica quais dados coletamos, por que, com quem eles são compartilhados e o que você pode exigir de nós.

Ele vale para todas as pontas do serviço: site, aplicativos e comunicações por e-mail e notificação.

A responsável pelo tratamento dos seus dados é a Confidey. Para falar sobre privacidade, escreva para contact@confidey.com: toda solicitação sobre os seus dados é respondida por esse endereço.

Cadastro: nome, e-mail, senha, telefone, data de nascimento e gênero. A senha nunca é guardada como você a digitou; guardamos apenas uma transformação irreversível dela. O telefone identifica a conta (cada número abre uma só); a data de nascimento faz o serviço respeitar a idade mínima e o que é adequado à sua idade; o gênero define como a Confidey se dirige a você.

Entrada pelo Google ou pela Apple: quando você entra por uma delas, recebemos o nome, o e-mail e um identificador da conta (na Apple, o e-mail pode ser o endereço que ela cria para esconder o seu), e nunca a senha.

Conteúdo que você cria: suas conversas, as pessoas e personagens que você cadastra, as intenções e interações que registra, e as observações que o serviço extrai dessas conversas para lembrar do que importa.

O que é opcional: a hora e o lugar de nascimento, se você usar Seu céu (para achar a cidade, o nome que você digita é consultado num serviço público de mapas, a partir do seu aparelho). A agenda do telefone, quando você convida alguém dela, é lida no próprio aparelho para você escolher, e não é enviada para nós.

Uso do serviço: quantas mensagens você enviou no dia, quantos minutos de voz usou no mês, seu plano, e eventos técnicos de funcionamento. Esses eventos técnicos registram o que aconteceu, por exemplo que uma ligação começou ou que um limite foi atingido, e nunca o que foi dito.

Aparelho e acesso: idioma do aparelho, tipo de aparelho, endereço IP, e a região aproximada derivada dele, que usamos para mostrar o preço na moeda certa.

Pagamento: quando você assina, o processamento é feito pela loja de aplicativos ou pelo nosso processador de pagamentos. Não recebemos nem guardamos o número do seu cartão.

Operar o serviço para você: manter sua conta, lembrar do contexto das suas relações, gerar respostas e medir os limites do seu plano.

Melhorar o serviço: entender onde ele falha e o que precisa mudar, a partir de eventos técnicos e de estatísticas de grupo.

Falar com você: avisos do serviço, lembretes que você ativou, e mensagens sobre a sua assinatura. As notificações nunca revelam o assunto tratado no aplicativo; você pode ainda ocultar a prévia nas configurações de privacidade.

Cumprir a lei e defender direitos, quando formos obrigados ou quando for necessário para apurar fraude e abuso.

As bases legais, pelo Regulamento Geral sobre a Proteção de Dados (RGPD), são a execução do contrato entre você e a Confidey, o cumprimento de obrigações legais, o interesse legítimo em manter o serviço seguro e funcional, e o seu consentimento explícito, no caso dos dados sensíveis tratados na seção seguinte.

Para entender você e responder, a Confidey usa serviços de inteligência artificial de empresas parceiras, contratados com obrigações de confidencialidade e de segurança da informação. Eles recebem o que você escreve e fala na Confidey, e as fotos e os áudios que você manda na conversa, para gerar as respostas. No aplicativo, a sua permissão para isso é pedida antes do primeiro uso, e o seu aceite fica guardado, com a data.

Na ligação, a sua voz vai para esses serviços enquanto vocês conversam, para ser entendida e respondida na hora. A ligação não é gravada: o que fica é um resumo escrito, na conversa.

As respostas são geradas automaticamente e podem conter erros. O serviço é um apoio para refletir e cuidar das suas relações, e não substitui acompanhamento profissional de saúde.

O serviço guarda observações extraídas das suas conversas para lembrar do que importa em conversas futuras. Elas ficam ligadas à relação a que pertencem e não são usadas fora dela. Apagar a relação apaga essas observações junto.

Provedores de infraestrutura, que hospedam o serviço e o banco de dados.

Os serviços de inteligência artificial que processam o conteúdo para gerar as respostas, descritos na seção anterior.

Processadores de pagamento e as lojas de aplicativos, para cobrar e gerir assinaturas.

Serviços de envio de e-mail e de notificação, para entregar as mensagens do serviço.

Ferramentas de medição de uso, que recebem apenas eventos técnicos e contagens, nunca conteúdo de conversa.

Autoridades, quando houver ordem judicial ou obrigação legal.

As pessoas que você convida NÃO recebem as suas conversas nem as suas anotações. Elas recebem apenas o convite e o que o próprio serviço mostra sobre a relação entre vocês.

A conversa entre o seu aparelho e os nossos servidores viaja por conexão criptografada.

A sua senha não é guardada: guardamos apenas um resumo criptográfico dela, com fator de custo alto, que não permite recuperar a senha original.

As cópias de segurança são cifradas com AES-256-GCM antes de saírem do servidor. Sem a chave, o arquivo não diz nada.

O acesso ao banco de dados é restrito e registrado.

Você tem controles próprios: pode trancar o aplicativo com um PIN e ocultar a prévia das notificações, para que nada apareça na tela bloqueada do seu aparelho.

Para sermos exatos com você: o conteúdo das conversas fica guardado no banco de dados em forma legível para o serviço, porque é assim que ele consegue lembrar do contexto das suas relações. Ele é protegido por controle de acesso, e não por cifragem que impeça a própria Confidey de lê-lo. Nenhum sistema é completamente seguro, e preferimos que você saiba disso a prometer o contrário.

Enquanto a sua conta existir, guardamos os dados necessários para o serviço funcionar.

Ao apagar a conta, apagamos os seus dados pessoais e o seu conteúdo. Registros que a lei obriga a manter, como os fiscais e os de pagamento, são guardados pelo prazo legal.

Estatísticas agregadas, que não identificam ninguém, permanecem.

Você pode pedir acesso aos seus dados, a correção do que estiver errado, uma cópia num formato que outro serviço consiga ler (portabilidade), a limitação do tratamento e a exclusão da conta e do conteúdo.

Você pode retirar o consentimento para o tratamento dos dados sensíveis, e se opor a tratamentos baseados em legítimo interesse.

Apagar a conta é feito por você, no aplicativo e no site, em Você, Conta: não é preciso pedir nem esperar. A cópia dos seus dados é pedida em Você, Privacidade e segurança, e respondida em até quinze dias.

Para qualquer outro pedido, escreva para contact@confidey.com. Respondemos em até quinze dias.

Você também pode reclamar a uma autoridade de proteção de dados: em Portugal, a Comissão Nacional de Proteção de Dados (CNPD); em outro país da União Europeia, a do país onde mora ou trabalha; no Reino Unido, o ICO; no Brasil, a Autoridade Nacional de Proteção de Dados (ANPD).

A Confidey é para pessoas com 16 anos ou mais. Entre 16 e 18 anos, o uso depende de consentimento de quem for responsável.

Não coletamos dados de crianças de forma consciente. Se soubermos que uma conta pertence a alguém abaixo da idade mínima, ela é encerrada e os dados são apagados.

No site usamos o que é necessário para ele funcionar, sem pedir: a sessão que mantém você conectado, o idioma escolhido, a sua escolha sobre a medição e o código de quem indicou você, quando o link dele dá um mês grátis.

A medição só começa se você aceitar no aviso que aparece na primeira visita: quais páginas funcionam e de onde veio a primeira visita (o nome da campanha ou do site que trouxe você e a página de chegada; se você criar uma conta, essa origem fica junto dela). Recusar tem o mesmo peso que aceitar e não muda nada no produto.

No aplicativo não há cookies. A medição é feita por eventos técnicos, que registram o que aconteceu, por exemplo que uma ligação começou, e nunca o que foi dito.

A medição não usa identificador de publicidade e não acompanha você por aplicativos ou sites de outras empresas.

Você pode mudar a sua escolha a qualquer momento, no botão abaixo, e bloquear cookies no seu navegador. Os necessários, se bloqueados, impedem o acesso à sua conta.

Os nossos fornecedores podem tratar dados fora do Espaço Econômico Europeu. Nesses casos, a transferência é feita com as garantias do RGPD: uma decisão de adequação da Comissão Europeia ou as cláusulas contratuais-tipo aprovadas por ela.

Quando este documento mudar, a data no topo muda junto. Alterações relevantes são avisadas dentro do serviço antes de valerem.

Continuar usando a Confidey depois do aviso significa concordar com o texto novo.