Política de Privacidade

Ao criar sua conta e usar o app, coletamos: Dados que você nos dá: nome ou apelido, e-mail, senha (sempre criptografada), data de nascimento, gênero (opcional), foto de perfil (opcional), situação sentimental e motivo de uso — coletados no onboarding para personalizar sua experiência. Dados gerados pelo uso: mensagens trocadas com a IA, entradas do diário (título, texto, humor, categorias), tarefas criadas, padrões emocionais identificados e preferências de idioma e tema. Dados técnicos: tipo de dispositivo, sistema operacional, logs de erro e data/hora das interações.

Cada dado tem uma razão de ser: • Seu nome e e-mail permitem login e personalização • Suas mensagens alimentam a conversa com a IA • Seu diário e tarefas são armazenados para você acessar depois • Padrões emocionais geram insights e relatórios personalizados • Dados técnicos ajudam a identificar e corrigir erros Nunca usamos seus dados para publicidade de terceiros. Nunca vendemos suas informações.

Tratamos seus dados com base na Lei Geral de Proteção de Dados (Lei 13.709/2018): • Execução de contrato (Art. 7º, V): para prestar o serviço que você contratou • Consentimento (Art. 7º, I): para dados emocionais e comunicações opcionais • Legítimo interesse (Art. 7º, IX): para segurança e melhoria do serviço • Cumprimento legal (Art. 7º, II): quando a lei exigir

Compartilhamos dados apenas com os parceiros essenciais para o funcionamento do app: Supabase — infraestrutura de banco de dados e autenticação. Seus dados ficam em servidores seguros. (supabase.com/privacy) OpenAI — processamento das mensagens pela IA. As conversas são transmitidas com segurança via API. (openai.com/privacy) Ambos os parceiros têm políticas rígidas de proteção de dados.

Segurança não é opcional para nós: • Todas as conexões usam criptografia TLS/HTTPS • Senhas são armazenadas com hash seguro — nunca em texto simples • Acesso aos dados é controlado por políticas RLS (Row Level Security) • As chaves de API da IA ficam apenas em servidores — nunca no seu dispositivo • Monitoramos acessos suspeitos continuamente Em caso de incidente de segurança que possa afetar você, notificaremos a ANPD e os usuários afetados dentro do prazo legal.

Mantemos seus dados pelo tempo necessário: • Conta ativa: enquanto você usar o app • Conversas com a IA: até 12 meses, depois anonimizadas • Após excluir a conta: dados pessoais removidos em até 30 dias Alguns dados podem ser mantidos por mais tempo quando a lei exigir (ex.: dados fiscais por até 5 anos).

A LGPD (Art. 18) garante que você pode, a qualquer momento: • Acessar seus dados — saber o que temos sobre você • Corrigir informações incorretas ou desatualizadas • Excluir dados desnecessários ou tratados sem base legal • Portabilidade — receber seus dados em formato estruturado • Revogar consentimento quando quiser • Excluir sua conta — disponível diretamente em Configurações Para exercer seus direitos: privacidade@madelaide.app Resposta em até 15 dias úteis.

O que você compartilha no diário, nas conversas e nos dados de humor é tratado com máxima proteção. São dados sensíveis (LGPD, Art. 11) e seguem critérios ainda mais rigorosos: • Tratados apenas com seu consentimento explícito • Acessíveis somente por você • Nunca compartilhados com terceiros para fins comerciais • Usados apenas para personalizar sua experiência no app

A Madelaide é exclusiva para maiores de 18 anos. Se identificarmos que um menor está usando o app, a conta será encerrada e os dados eliminados imediatamente. Se você souber de algum menor usando o app, avise: privacidade@madelaide.app.

Quando atualizarmos esta política, você será avisado com pelo menos 15 dias de antecedência por notificação no app ou por e-mail. Continuar usando a Madelaide após o aviso significa que você aceita as novas condições.

Encarregado de Proteção de Dados (DPO): privacidade@madelaide.app Outros assuntos: legal@madelaide.app Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd