Política de Privacidade

1. Quem é o responsável pelos dados

O Entre Nós (“nós”) é um produto de João Gabriel Ferraz e Silva Desenvolvimento de Software LTDA, CNPJ 49.487.961/0001-61, com sede em São Paulo/SP — controladora dos dados pessoais tratados neste aplicativo, nos termos do art. 5º, VI, da LGPD. Contato do encarregado pelo tratamento de dados (DPO): privacidade@entrenosia.com.

2. Quais dados coletamos

• Dados de conta e perfil: nome, e-mail, senha (guardada apenas como hash criptográfico — nunca em texto), foto, gênero, data de nascimento e status de relacionamento. No login com Google, recebemos nome, e-mail e foto do provedor.
• Dados do casal: o vínculo entre as duas contas, código de convite, apelidos que um dá ao outro e o histórico de conexões.
• Conteúdo das sessões: o tema, as versões escritas por cada parceiro, as respostas das rodadas de aprofundamento e o que a IA gera a partir delas (resumos, emoções, temas, sínteses e o termômetro de entendimento). Esse conteúdo é íntimo por natureza e pode revelar dados sensíveis (art. 5º, II, da LGPD) — tratamos tudo com o mesmo nível máximo de proteção.
• Pagamentos: quem assina o Premium tem os pagamentos processados pelo Stripe. Dados de cartão nunca passam pelos nossos servidores — guardamos apenas identificadores de cliente/assinatura e o status do plano.
• Dados técnicos: cookies essenciais de sessão (para manter você conectado), endereço IP usado em limites de segurança contra abuso e registros técnicos de erro — o conteúdo das suas conversas nunca vai para logs.

3. Para que usamos (finalidades e bases legais)

• Prestar o serviço — criar a conta, conectar o casal, gerar análises e sínteses com IA, enviar notificações e processar assinaturas (base legal: execução de contrato, art. 7º, V).
• Tratar o conteúdo das sessões — dada a natureza íntima, tratamos como dado sensível, com base no seu consentimento ao usar as sessões (art. 11, I). O envio de uma versão é sempre uma ação sua e explícita.
• Segurança e prevenção a abuso — limites de tentativas por IP/e-mail e tokens de uso único (bases legais: legítimo interesse, art. 7º, IX, e cumprimento de obrigação legal do Marco Civil da Internet).
• Comunicações transacionais — verificação de e-mail, redefinição de senha e avisos do serviço. Não enviamos marketing sem consentimento.

4. Inteligência artificial: o que é enviado e para quem

A análise das sessões é feita por um provedor de IA contratado como operador (art. 5º, VII). Enviamos o mínimo necessário: os primeiros nomes de vocês, as duas versões da sessão atual (ou as respostas da rodada) e, para reconhecer padrões, apenas resumos estruturados de análises anteriores — nunca os textos originais antigos. Utilizamos provedores por API cujos termos vedam o uso desses dados para treinamento de modelos. O processamento pode ocorrer em servidores fora do Brasil (transferência internacional, art. 33), sempre sob contrato e salvaguardas adequadas.

Ditado por voz (opcional): o botão de microfone dos campos de texto usa o reconhecimento de fala do seu próprio navegador (Web Speech API). O áudio é processado pelo serviço de voz do fornecedor do navegador (ex.: Google no Chrome, Apple no Safari), segundo as políticas dele — nós não recebemos, transmitimos nem armazenamos áudio; ao app chega apenas o texto transcrito, que você revisa antes de enviar. O recurso só é ativado quando você toca no microfone.

5. Com quem compartilhamos

Nunca vendemos dados nem compartilhamos conteúdo para publicidade. Os dados circulam apenas entre operadores técnicos essenciais: hospedagem da aplicação, banco de dados e tempo real, provedor de IA (seção 4), processador de pagamentos (Stripe) e serviço de e-mail transacional. Todos tratam dados em nosso nome e sob instruções contratuais. Autoridades públicas só recebem dados mediante obrigação legal ou ordem judicial.

6. O compartilhamento entre vocês dois

• O Entre Nós é feito a dois: análises, sínteses e insights são visíveis para ambos os parceiros — essa é a função do app.
• No modo às cegas, a sua versão fica oculta do parceiro até que ele(a) envie a dele(a); depois da análise, as duas ficam visíveis para os dois.
• Se vocês se desconectarem, o histórico das sessões permanece acessível para os dois, com nomes e fotos congelados como eram na época — o que foi compartilhado com o parceiro durante a relação não pode ser retirado unilateralmente do histórico dele(a).

7. Por quanto tempo guardamos (e como excluir)

• Exclusões feitas na interface (ex.: descartar uma sessão) são exclusões lógicas: o dado some do app imediatamente, mas permanece guardado de forma protegida por um período, por segurança e integridade do serviço.
• Você pode solicitar a eliminação definitiva dos seus dados pessoais a qualquer momento pelo e-mail do encarregado (seção 1). Atendemos no prazo da LGPD, ressalvadas as hipóteses legais de retenção (ex.: registros de acesso do Marco Civil e obrigações fiscais dos pagamentos).
• A eliminação da sua conta não remove do parceiro o histórico das sessões que vocês compartilharam (seção 6) — removemos os seus dados de conta e identificadores.

8. Como protegemos

• Criptografia em trânsito (TLS) em toda a comunicação.
• Senhas com hash bcrypt; tokens de redefinição/verificação guardados apenas como hash, de uso único e com expiração.
• Acesso ao banco com privilégio mínimo e conteúdo das sessões fora de qualquer log ou ferramenta de análise.
• Os canais de tempo real (presença, “digitando…”) nunca carregam o conteúdo das conversas — apenas sinais de atualização.

9. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente: confirmar a existência de tratamento; acessar os seus dados; corrigi-los; anonimizá-los, bloqueá-los ou eliminá-los quando desnecessários ou tratados em desconformidade; pedir portabilidade; obter informação sobre compartilhamentos; e revogar consentimentos. É só escrever para privacidade@entrenosia.com. Você também pode peticionar à ANPD.

10. Cookies

No aplicativo (app.entrenosia.com), usamos apenas cookies essenciais de autenticação (manter você conectado com segurança). Não usamos cookies de publicidade nem rastreadores de terceiros no aplicativo.

No site institucional e blog (entrenosia.com), usamos a Google tag para medir o alcance de campanhas e conversões (ex.: quantas visitas um anúncio trouxe) — somente se você aceitar no aviso de cookies; recusando, a tag nem é carregada. Essa medição acontece apenas nas páginas públicas — nunca dentro do aplicativo — e não tem acesso a nada do seu uso do Entre Nós.

No blog (entrenosia.com/blog), o navegador guarda localmente um identificador aleatório e anônimo usado só para contar visualizações únicas e registrar reações (“Gostei”/“Não gostei”) sem duplicar. Ele não é vinculado a conta, nome ou e-mail, não cruza sites e não serve para publicidade.

11. Idade mínima

O Entre Nós é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; contas identificadas nessa situação serão encerradas.

12. O Entre Nós não é um serviço de psicologia

Em respeito às normas do Conselho Federal de Psicologia e dos Conselhos Regionais (CFP/CRP), deixamos explícito: o Entre Nós é uma ferramenta de apoio à comunicação do casal. Ele não é psicoterapia, não constitui atendimento psicológico e nenhum profissional acompanha as conversas. A IA não faz diagnósticos, não avalia pessoas nem o relacionamento — medidas como o “termômetro de entendimento” descrevem apenas a conversa apresentada. Se vocês estiverem passando por sofrimento intenso, violência ou crise, procurem um(a) psicólogo(a) ou os serviços públicos de saúde — e, em situações de crise emocional, o CVV (ligue 188, gratuito, 24h).

13. Mudanças nesta política

Se esta política mudar de forma relevante, avisaremos no app e/ou por e-mail antes de a mudança entrar em vigor, com a data de atualização sempre indicada no topo.