Política de Privacidade

1. O que coletamos

• Cadastro: email (login + identificação) e, se você usar Google OAuth, nome público do perfil. Não pedimos CPF, telefone, endereço ou foto.
• Persona: nome, gênero, uma breve descrição sua ("sobre você") e a confirmação de que você tem 18 anos ou mais — usados pra contextualizar as conversas.
• Pagamento (quando você compra): ao adquirir Drops ou uma assinatura, o pagamento é processado pela Stripe. Não armazenamos o número completo do seu cartão — a Stripe trata os dados de pagamento. Guardamos apenas o registro da transação (plano/pacote, valor, status, ID Stripe) pra gerenciar sua conta, cobrança e reembolsos.
• Conversas: mensagens trocadas com os personagens, incluindo ações, decisões narrativas e progresso no sistema de dias.
• Memória derivada: resumos diários, fatos sobre você que o personagem extrai durante a conversa, momentos emocionais marcantes — tudo necessário pra que a interação tenha continuidade ao longo dos dias.
• Telemetria operacional e de produto: latência das chamadas, IDs de sessão, eventos de uso, erros, contagem de uso e sinais de segurança. Não usamos gravação de sessão, captura automática de cliques ou fingerprinting.

2. Onde armazenamos e com quem compartilhamos

Pra operar o EdenFable usamos os seguintes processadores de dados:

• Supabase (autenticação + banco PostgreSQL): credenciais, perfil, sessões, mensagens, game state. Servidores nos EUA.
• OpenRouter / Qwen (LLM): cada mensagem sua + contexto necessário (system prompt, histórico recente, persona) é enviado ao modelo pra gerar a resposta do personagem. OpenRouter intermedia; o provedor final pode ser Alibaba Cloud, WandB ou DeepInfra dependendo do roteamento. Reveja a privacidade do OpenRouter em https://openrouter.ai/privacy.
• OpenAI / Omni Moderation (segurança): textos enviados no chat, ideias e edições livres do Creator, cards importados e trechos das respostas geradas são classificados automaticamente antes de serem aceitos ou exibidos. Nesse fluxo não enviamos imagens à OpenAI.
• Qdrant Cloud (memória vetorial): resumos de dia, momentos emocionais marcantes e fatos vetorizados são armazenados pra recall semântico.
• PostHog (analytics, observabilidade de IA + segurança): eventos de produto e metadados das chamadas de IA, como fase, modelo, latência, tokens, custo e identificador pseudonimizado. Durante a beta, prompts e respostas podem ser retidos por período limitado para depuração e melhoria de qualidade. Não usamos gravação de sessão nem autocaptura de cliques/inputs. Em eventos de segurança ou moderação, podemos reter o conteúdo que disparou o bloqueio como evidência de auditoria, revisão humana e compliance.
• Redis (rate-limit + cache): chaves efêmeras (contagem por minuto). Sem PII persistente.
• Stripe (processamento de pagamento): quando você compra Drops ou assina, a Stripe processa o pagamento e trata os dados do cartão. Recebemos de volta apenas o resultado da transação (sem o número do cartão). Servidores principalmente nos EUA. Política da Stripe em https://stripe.com/privacy.

Não vendemos seus dados. Não compartilhamos com anunciantes. Não usamos suas conversas pra treinar modelos genéricos.

Transferência internacional de dados: Supabase, Qdrant Cloud, OpenRouter, OpenAI, PostHog, Redis Cloud e Stripe podem operar servidores fora do Brasil (Estados Unidos e União Europeia, principalmente). Esta transferência é autorizada pela LGPD (Art. 33, II e VIII) como necessária à execução do contrato com você e ao exercício regular de direitos. Todos os fornecedores adotam padrões internacionais reconhecidos de proteção (criptografia em trânsito e repouso, controles de acesso).

3. Base legal (LGPD)

• Execução de contrato: dados necessários pra rodar o serviço que você contratou (login, mensagens, memória).
• Legítimo interesse: telemetria operacional, prevenção de abuso, segurança.
• Consentimento: aceite explícito dos Termos e desta Política no cadastro e na primeira entrada num personagem.

4. Seus direitos (LGPD Art. 18)

Conforme a Lei Geral de Proteção de Dados, você pode exercer a qualquer momento:

• Confirmação e acesso (Art. 18, I e II): ver os dados que mantemos sobre você (mensagens, persona, memórias) via Perfil + Chat.
• Correção (Art. 18, III): editar persona, nome, configurações a qualquer momento na página de Perfil.
• Anonimização, bloqueio ou eliminação de dados desnecessários (Art. 18, IV): solicite via e-mail do DPO (abaixo).
• Portabilidade (Art. 18, V): sob solicitação ao DPO, fornecemos export JSON estruturado dos seus dados em até 15 dias.
• Eliminação (Art. 18, VI): delete sua conta em Perfil → "Deletar conta". Remove tudo: auth, perfil, sessões, mensagens, game state, memórias vetoriais e mídias próprias geradas. Operação irreversível.
• Informação sobre compartilhamento (Art. 18, VII): a Seção 2 desta política lista todos os processadores com quem compartilhamos.
• Revogação do consentimento (Art. 18, IX): deletando a conta. Sem conta, não processamos seus dados.
• Oposição ao tratamento (Art. 18, § 2º): quando o tratamento for baseado em legítimo interesse (ex: telemetria), você pode se opor enviando e-mail ao DPO. Avaliaremos e responderemos em até 15 dias.

5. Decisões automatizadas (LGPD Art. 20)

As respostas dos personagens, sugestões de escolha narrativa, extração de fatos do jogador e curadoria de memória são geradas por sistemas automatizados (LLMs). Essas decisões afetam apenas a experiência narrativa dentro da plataforma — não têm efeito jurídico, financeiro nem decidem sobre crédito, contratação, seguro ou qualquer aspecto da sua vida fora do EdenFable.

Mesmo assim, você tem o direito de solicitar revisão humana de qualquer decisão automatizada que considere prejudicial (ex: moderação que suspendeu sua conta, recusa de criação de personagem por filtro de conteúdo). Solicite via e-mail do DPO; analisaremos manualmente e responderemos em até 15 dias.

6. Retenção

Enquanto sua conta estiver ativa, mantemos os dados pra que a memória dos personagens funcione. Memórias antigas (day_summary) são consolidadas semanalmente (week_summary) e as originais deletadas. Momentos pouco importantes são removidos do índice quando há mais de 50 por personagem.

Ao deletar a conta, todos os dados associados ao seu user_id são removidos em até 7 dias (a operação síncrona apaga em segundos; o "7 dias" é margem pra backups rotativos serem sobrescritos).

Prompts e respostas enviados à observabilidade de IA do PostHog são mantidos por até 30 dias; métricas como tokens, custo e latência podem permanecer por mais tempo de forma dissociada do conteúdo integral.

Eventos de segurança e moderação enviados ao PostHog podem reter, por enquanto, o trecho de conteúdo que disparou o bloqueio para auditoria, defesa da plataforma, revisão humana e compliance. O acesso é restrito e esse material não é usado para marketing.

7. Segurança

Usamos HTTPS em tudo, autenticação JWT com chave Supabase, RLS no banco, rate-limit por user, e validação de tamanho de payload. Senhas não são armazenadas (auth via magic link ou OAuth). Mesmo assim, nenhum sistema é 100% seguro — não compartilhe na conversa segredos, senhas, dados bancários ou informações realmente sensíveis.

8. Crianças e adolescentes

Serviço não destinado a menores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos, deletamos imediatamente.

9. Mudanças nesta política

Atualizações serão comunicadas via banner ou email. Mudanças materiais (novos compartilhamentos com terceiros, mudança de finalidade) exigirão novo aceite na entrada da plataforma.

10. Encarregado de Dados (DPO) e contato

Para exercer qualquer um dos direitos da Seção 4, solicitar revisão de decisões automatizadas (Seção 5), ou tirar dúvidas sobre o tratamento dos seus dados, contate nosso Encarregado de Dados (DPO):

E-mail: [email protected]

Prazo de resposta: até 15 dias corridos, conforme Art. 19, § 1º da LGPD. Se você considerar que seu direito não foi atendido, pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd.