Política de Privacidade

Ao criar sua conta e usar o app, coletamos: Dados que você nos dá: nome ou apelido, e-mail, senha (sempre criptografada), data de nascimento, gênero (opcional), foto de perfil (opcional), situação sentimental e motivo de uso — coletados no onboarding para personalizar sua experiência. Dados gerados pelo uso: mensagens trocadas com a IA, áudios de mensagens de voz que você grava (transcritos em texto), fotos que você envia no chat, entradas do diário (título, texto, humor, categorias), tarefas criadas, padrões emocionais identificados e preferências de idioma e tema. Dados técnicos: tipo de dispositivo, sistema operacional, logs de erro e data/hora das interações.

Cada dado tem uma razão de ser: • Seu nome e e-mail permitem login e personalização • Suas mensagens alimentam a conversa com a IA • Seu diário e tarefas são armazenados para você acessar depois • Padrões emocionais geram insights e relatórios personalizados • Dados técnicos ajudam a identificar e corrigir erros Nunca usamos seus dados para publicidade de terceiros. Nunca vendemos suas informações.

Tratamos seus dados com base na Lei Geral de Proteção de Dados (Lei 13.709/2018): • Execução de contrato (Art. 7º, V): para prestar o serviço que você contratou • Consentimento (Art. 7º, I): para dados emocionais e comunicações opcionais • Legítimo interesse (Art. 7º, IX): para segurança e melhoria do serviço • Cumprimento legal (Art. 7º, II): quando a lei exigir

Compartilhamos dados apenas com os parceiros (operadores) essenciais para o funcionamento do app: Supabase — banco de dados e autenticação; é onde suas informações ficam armazenadas com segurança. (supabase.com/privacy) OpenAI — processa suas mensagens de texto, transcreve seus áudios de voz e analisa as fotos que você envia no chat, para gerar as respostas da IA. (openai.com/privacy) Google — notificações push (Firebase Cloud Messaging), login com Google e a voz da Madelaide (Google Cloud Text-to-Speech, quando você ouve as respostas em áudio). (policies.google.com/privacy) RevenueCat — gerencia suas assinaturas. Não recebe dados do seu cartão — o pagamento é processado pela loja (Google Play). (revenuecat.com/privacy) Sentry — registra erros e travamentos do app para corrigirmos falhas. (sentry.io/privacy) Brevo — envia os e-mails da sua conta (confirmação de cadastro, redefinição de senha). (brevo.com/legal/privacypolicy) Todos atuam como operadores, sob contrato, e nunca recebem seus dados para fins comerciais próprios.

Segurança não é opcional para nós: • Todas as conexões usam criptografia TLS/HTTPS • Senhas são armazenadas com hash seguro — nunca em texto simples • Acesso aos dados é controlado por políticas RLS (Row Level Security) • As chaves de API da IA ficam apenas em servidores — nunca no seu dispositivo • Monitoramos acessos suspeitos continuamente Em caso de incidente de segurança que possa afetar você, notificaremos a ANPD e os usuários afetados dentro do prazo legal.

Mantemos seus dados pelo tempo necessário: • Conta ativa: enquanto você usar o app • Conversas com a IA: até 12 meses, depois anonimizadas • Após excluir a conta: dados pessoais removidos em até 30 dias Alguns dados podem ser mantidos por mais tempo quando a lei exigir (ex.: dados fiscais por até 5 anos).

A LGPD (Art. 18) garante que você pode, a qualquer momento: • Acessar seus dados — saber o que temos sobre você • Corrigir informações incorretas ou desatualizadas • Excluir dados desnecessários ou tratados sem base legal • Portabilidade — receber seus dados em formato estruturado • Revogar consentimento quando quiser • Excluir sua conta — disponível diretamente em Configurações Para exercer seus direitos: [email protected] Resposta em até 15 dias úteis.

O que você compartilha no diário, nas conversas e nos dados de humor é tratado com máxima proteção. São dados sensíveis (LGPD, Art. 11) e seguem critérios ainda mais rigorosos: • Tratados apenas com seu consentimento explícito • Acessíveis somente por você • Nunca compartilhados com terceiros para fins comerciais • Usados apenas para personalizar sua experiência no app

A Madelaide é exclusiva para maiores de 18 anos. Se identificarmos que um menor está usando o app, a conta será encerrada e os dados eliminados imediatamente. Se você souber de algum menor usando o app, avise: [email protected].

Quando atualizarmos esta política, você será avisado com pelo menos 15 dias de antecedência por notificação no app ou por e-mail. Continuar usando a Madelaide após o aviso significa que você aceita as novas condições.

Controlador dos dados: Bruno Oliveira dos Santos, responsável pela operação da Madelaide (pessoa física), contactável nos e-mails abaixo. Encarregado de Proteção de Dados (DPO): [email protected] Outros assuntos: [email protected] Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd