Em resumo
Seus sonhos são seus. Nós os guardamos criptografados, enviamos o texto do relato a um provedor de inteligência artificial apenas para gerar a sua interpretação, e não os usamos para treinar modelos, não os vendemos, não os compartilhamos para publicidade e não os mostramos a ninguém. Você pode exportar tudo e apagar tudo, quando quiser, sem falar com ninguém.
O texto abaixo detalha isso conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem trata seus dados
Controlador: [EM HOMOLOGACAO].
Contato para assuntos de privacidade e exercício de direitos: [contato@eusonhei.com.br]
[Se houver encarregado (DPO) designado, indicar nome e contato aqui.]
2. Uma advertência importante sobre a natureza dos seus relatos
Relatos de sonhos são íntimos. Eles podem, involuntariamente, revelar informações que a LGPD classifica como dados pessoais sensíveis — por exemplo, referências à sua saúde física ou mental, à sua vida sexual, a convicções religiosas ou filosóficas, ou a origem racial ou étnica — além de mencionar terceiros.
Tratamos esses dados com o cuidado que essa natureza exige, e é por isso que:
- pedimos seu consentimento específico e destacado para tratá-los no momento do cadastro;
- não os utilizamos para nenhuma finalidade além de gerar as suas interpretações e leituras;
- mantemos acesso interno restrito ao mínimo necessário para operação e suporte técnico;
- recomendamos que você evite registrar informações identificáveis de terceiros (nomes completos, endereços, dados de saúde de outras pessoas). Ao mencionar terceiros, prefira referências genéricas.
3. Quais dados tratamos, por que, e com qual base legal
| Dados | Para que | Base legal (LGPD) |
|---|---|---|
| Nome de exibição, e-mail, senha (armazenada de forma cifrada), data de criação | Criar e manter sua conta, autenticar você, comunicar o essencial do serviço | Execução de contrato (art. 7º, V) |
| Relatos de sonhos e respostas às perguntas complementares | Gerar as interpretações e as leituras de conjunto que são o próprio serviço; montar seu diário | Consentimento específico (art. 11, I) — dados potencialmente sensíveis |
| Interpretações, leituras de conjunto, símbolos e emoções derivados | Exibir seu histórico, manter consistência entre interpretações e identificar padrões | Consentimento específico (art. 11, I) |
| Preferência de lembrete matinal e horário escolhido | Enviar (ou não) o lembrete diário que você optou por receber | Consentimento (art. 7º, I) |
| Status de assinatura, identificadores da transação, histórico de cobranças | Processar pagamentos, controlar acesso ao plano premium, cumprir obrigações fiscais. O histórico de cobranças em si é mantido pelo provedor de pagamento e pela contabilidade — não pelo EuSonhei; veja a seção 5 | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Registro de consentimento (versão aceita, data e hora) | Demonstrar conformidade com a LGPD | Cumprimento de obrigação legal (art. 7º, II) |
| Registros técnicos de acesso e de envio de e-mail (sem conteúdo de relatos) | Segurança, prevenção a fraudes e abuso, diagnóstico de falhas | Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX) |
| Métricas de uso agregadas e anônimas | Entender como o serviço é usado e melhorá-lo | Legítimo interesse (art. 7º, IX) |
Não tratamos dados de cartão de crédito. Eles são coletados e processados diretamente pelo Mercado Pago; nós recebemos apenas a confirmação do pagamento e identificadores da transação.
4. Com quem compartilhamos (operadores e subprocessadores)
Para operar o EuSonhei, utilizamos os serviços abaixo. Eles tratam dados em nosso nome, conforme nossas instruções, e não podem usá-los para finalidades próprias.
| Serviço | Para que | Dados envolvidos | Local |
|---|---|---|---|
| Anthropic (API Claude) | Gerar as interpretações dos sonhos | Texto do relato, respostas complementares, símbolos anteriores | Estados Unidos |
| [OpenRouter] | Provedor alternativo de inteligência artificial, usado apenas em caráter experimental pelo operador | Os mesmos dados acima, quando utilizado | Estados Unidos |
| Supabase | Banco de dados e autenticação | Todos os dados da conta e do diário | [REGIÃO DO PROJETO] |
| Vercel | Hospedagem da aplicação | Dados em trânsito, registros técnicos | Estados Unidos |
| Mercado Pago | Processamento de pagamentos | Nome, e-mail, dados de pagamento (tratados por eles) | Brasil |
| [ZEPTOMAIL / RESEND] | Envio de e-mails transacionais e do lembrete | Endereço de e-mail, conteúdo dos e-mails (que nunca contém relatos) | [PAÍS] |
| [PostHog] | Métricas de uso agregadas | Identificadores anônimos, eventos de uso | [PAÍS] |
| [Sentry] | Monitoramento de erros técnicos | Registros de erro, sem conteúdo de relatos | [PAÍS] |
Transferência internacional. Parte desses serviços está fora do Brasil. Nesses casos, a transferência ocorre com base em cláusulas contratuais e garantias oferecidas pelos fornecedores, conforme os arts. 33 e seguintes da LGPD.
Instruções específicas quanto à inteligência artificial: contratamos esses provedores sob condições que vedam o uso dos seus relatos para treinamento de modelos e limitam a retenção ao necessário para processar a requisição.
Além desses casos, só compartilhamos dados mediante ordem judicial ou requisição de autoridade competente, e nunca vendemos ou cedemos dados para publicidade.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, relatos, interpretações e leituras | Enquanto sua conta existir. Excluída a conta, são apagados permanentemente |
| Registros de envio de e-mail (sem conteúdo) | 90 dias |
| Endereços em lista de supressão | Prazo indeterminado — ver seção 7 |
| Dados de transações e registros fiscais | Não ficam guardados no EuSonhei. O histórico de cobranças é mantido pelo provedor de pagamento e pela contabilidade, pelo prazo exigido pela legislação fiscal e civil aplicável (até [5] anos); excluída a conta, nenhum registro de transação permanece no produto |
| Registro de consentimento | Enquanto sua conta existir. Excluída a conta, é apagado permanentemente |
6. Seus direitos
A LGPD garante a você, a qualquer momento e gratuitamente:
- Confirmação e acesso aos dados que tratamos;
- Correção de dados incompletos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade — você pode exportar seu diário completo;
- Eliminação dos dados tratados com base em consentimento — a exclusão da conta, em autoatendimento, faz exatamente isso;
- Informação sobre compartilhamento — está na seção 4 desta política;
- Revogação do consentimento, com a consequência de que o serviço deixa de poder gerar interpretações;
- Informação sobre a possibilidade de não consentir e suas consequências;
- Revisão de decisões automatizadas — as interpretações são geradas por IA, mas não produzem efeitos jurídicos nem afetam seus interesses de forma relevante; ainda assim, você pode nos escrever para questioná-las.
A maioria desses direitos é exercida diretamente no serviço (área da conta). Para os demais, escreva para [contato@eusonhei.com.br]; responderemos em até [15] dias.
7. A exceção à exclusão: a lista de supressão de e-mail
Queremos ser transparentes sobre o único dado que não é apagado quando você exclui sua conta.
Se um e-mail enviado ao seu endereço resultar em erro permanente de entrega (o endereço não existe ou recusa definitivamente as mensagens) ou se houver uma denúncia de spam, o endereço entra em uma lista de supressão e deixamos de enviar qualquer e-mail a ele.
Essa lista guarda somente três informações: o endereço, o motivo (erro permanente ou denúncia) e a data. Não há vínculo com sua conta, seu nome ou qualquer outro dado — a lista não sabe de quem era o endereço.
Ela sobrevive à exclusão da conta por um motivo concreto: apagá-la faria com que voltássemos a enviar mensagens a um endereço que já as recusou, o que prejudica a reputação de envio do nosso domínio e, por consequência, a entrega dos e-mails essenciais de todos os outros usuários. Se quiser remover um endereço da lista, escreva para [contato@eusonhei.com.br].
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados, entre elas: criptografia em trânsito (HTTPS) e em repouso; isolamento por usuário aplicado no próprio banco de dados, de modo que uma conta não alcança os dados de outra; autenticação com sessões seguras; segredos e chaves mantidos fora do código; e princípio do menor privilégio no acesso interno.
Nenhum sistema é absolutamente seguro. Em caso de incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD conforme o art. 48 da LGPD.
10. Menores de idade
O EuSonhei é destinado exclusivamente a maiores de 18 anos e não coleta intencionalmente dados de menores. Identificada uma conta de menor de idade, ela será encerrada e os dados eliminados. Se você é responsável e acredita que um menor criou conta, escreva para [contato@eusonhei.com.br].
11. Alterações desta política
Podemos atualizar esta política. Mudanças relevantes — especialmente as que afetem finalidades ou compartilhamentos — serão comunicadas por e-mail ou no serviço, e, quando a lei exigir, pediremos novo consentimento.
12. Contato e reclamações
Dúvidas, solicitações ou reclamações: [contato@eusonhei.com.br].
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd