Política de privacidade

1. Com quem falar

Esta política descreve o tratamento realizado pelo responsável pelo Pandachan. O contato para suporte e questões de privacidade é contact@sinjed.net. Ela abrange as funções descritas abaixo e não substitui as informações de privacidade da Apple.

2. O que fica no seu dispositivo

Suas respostas ao questionário, nome escolhido, diário, emoções, cartas não enviadas, contador, progresso, configurações e histórico de conversas ficam no dispositivo. O diário, as cartas e as respostas ao questionário não são enviados automaticamente ao serviço de IA ou a uma ferramenta de análise.

As fotos e notas de voz que você adiciona ao diário ficam salvas apenas no dispositivo. O app pede acesso à câmera ou ao microfone somente quando você decide tirar uma foto ou gravar uma nota de voz, e as fotos da sua biblioteca são escolhidas pelo seletor do sistema. Esses arquivos não são enviados para Pandachan, Mistral, RevenueCat ou PostHog e não entram na exportação de dados. Ao apagar o registro ou seus dados locais, eles são excluídos. Você pode retirar o acesso à câmera ou ao microfone a qualquer momento nos ajustes do dispositivo.

A versão descrita não oferece conta Pandachan, sincronização automática na nuvem nem serviço ativo de backup no servidor. Você pode exportar seus dados locais. O arquivo pode conter textos privados: proteja o arquivo e as cópias que guardar. Os backups do próprio dispositivo, quando ativados, dependem das configurações do sistema operacional.

3. Ao usar a conversa com IA

Quando você envia uma mensagem, ela, as mensagens recentes da mesma conversa, o idioma e o modo escolhidos passam pelo nosso servidor e são enviados à Mistral AI para gerar uma resposta. Outras conversas, seu diário e suas cartas não são incluídos automaticamente. Evite enviar informações sensíveis desnecessárias ou dados privados de outras pessoas.

Nossa API processa a conversa em memória, sem gravar seu conteúdo em um banco de dados ou nos registros da aplicação. A API Mistral utilizada está configurada com Zero Data Retention: mensagens e respostas não são mantidas após o processamento. O histórico exibido no app fica no seu dispositivo.

A resposta da IA é automática e pode conter erros. Não é um diagnóstico nem uma decisão que determine seus direitos. O indicador ilustrativo do início é calculado no dispositivo e não é uma avaliação psicológica.

Antes da primeira troca com a IA, o app pede sua permissão explícita para compartilhar os dados descritos acima com a Mistral AI. Você pode recusar e usar as outras ferramentas ou retirar a permissão em Configurações → Privacidade e informações. A retirada bloqueia futuras solicitações à IA sem apagar seu histórico local.

Exceção para denúncias que você escolher enviar: após mostrar a resposta de IA selecionada e pedir sua confirmação, o Pandachan guarda a resposta, o idioma, uma referência aleatória e a data de recebimento no servidor por 30 dias para permitir a análise do problema. Outras mensagens, seu diário e suas cartas não são incluídos. As denúncias não são enviadas à Mistral nem a serviços de análise. Você pode escrever para contact@sinjed.net com a referência para uma solicitação sobre seus dados. Apagar os dados locais do app não apaga uma denúncia já enviada. Denúncias não são um serviço de emergência.

• Mistral: Zero Data Retention

4. Assinaturas e RevenueCat

A Apple processa os pagamentos da App Store. O RevenueCat ajuda a exibir ofertas, verificar o acesso Premium e restaurar compras. Isso envolve um identificador pseudônimo do app, informações técnicas do app e do dispositivo, dados de compras e transações, o status da assinatura e interações com a tela de assinatura. Um identificador pseudônimo não significa que os dados sejam anônimos.

Não recebemos os dados completos do seu cartão de pagamento. O app não envia ao RevenueCat seu diário privado, cartas não enviadas ou conteúdo das conversas. Apagar os dados locais não cancela uma assinatura da Apple nem elimina os registros de transações mantidos pela Apple.

• Privacidade da Apple
• Tratamento de dados pelo RevenueCat

5. Medição de uso e site

As versões com análise de uso enviam eventos explícitos ao PostHog: telas visitadas, ferramentas usadas e ações de assinatura, com um identificador pseudônimo, idioma, plataforma, versão e durações. Respostas do questionário, nomes, mensagens, diário e cartas são excluídos. Não há gravação de telas ou sessões.

Estas páginas não incluem scripts de análise ou publicidade, cookies, armazenamento no navegador, fontes remotas ou formulário de contato. O site e as funções conectadas do app ainda envolvem dados técnicos, como endereço IP, caminho solicitado, horário e informações do navegador, tratados pelos provedores de hospedagem e rede para oferecer e proteger o serviço. Os registros de acesso da aplicação não incluem o conteúdo das conversas.

6. Finalidades e bases legais

Quando o GDPR é aplicável, as funções solicitadas e a gestão das assinaturas se baseiam na execução do contrato. A segurança necessária e a prevenção de fraudes se baseiam no interesse legítimo de proteger o serviço. O suporte se baseia no contrato ou no interesse legítimo de responder a você; os registros exigidos por lei se baseiam em obrigações legais.

Se um uso específico, inclusive de dados sensíveis ou rastreamento opcional, exigir consentimento, ele deve ser solicitado separadamente. Esta política informa, mas não constitui consentimento. Não enviar uma mensagem impede a respectiva solicitação de IA; recusar uma função opcional não autoriza outro uso das suas informações.

7. Por quanto tempo guardamos informações

Os dados locais permanecem até você excluir a entrada correspondente ou os dados locais do app. A desinstalação pode removê-los; arquivos exportados e backups do sistema precisam ser gerenciados separadamente. Nossa API mantém o conteúdo das mensagens apenas durante o processamento da solicitação.

Os registros de compra são mantidos para administrar e restaurar assinaturas, cumprir obrigações de retenção e resolver disputas, conforme as disposições aplicáveis da Apple e do RevenueCat. Os e-mails de suporte são mantidos durante o atendimento e depois somente quando houver uma obrigação legal ou disputa. Os registros técnicos seguem as regras operacionais e de segurança da hospedagem para fornecer o serviço, investigar incidentes e cumprir obrigações legais.

8. Provedores e processamento internacional

Os destinatários se limitam aos provedores necessários: Mistral para respostas de IA, Apple e RevenueCat para assinaturas, PostHog para medição de uso, provedores de hospedagem e rede, e o provedor de e-mail quando você entra em contato. Não vendemos seus textos privados nem os usamos para publicidade.

Apple e RevenueCat operam internacionalmente, por isso pode haver tratamento fora do seu país, inclusive nos Estados Unidos. Quando as regras de transferência do GDPR forem aplicáveis, são necessárias garantias adequadas, como uma decisão de adequação aplicável ou cláusulas contratuais padrão. Entre em contato para saber quais provedores e garantias se aplicam à sua solicitação.

9. Suas escolhas e seus direitos

Você pode editar ou excluir os conteúdos locais disponíveis, apagar os dados do app, exportá-los e desativar notificações no app ou no dispositivo. A exclusão local não remove automaticamente registros de compras da Apple ou do RevenueCat; fale conosco sobre informações tratadas em nosso nome.

Conforme a lei aplicável, você pode solicitar acesso, correção, exclusão, restrição ou portabilidade, opor-se a certos tratamentos e retirar o consentimento quando ele for a base. Envie a solicitação para contact@sinjed.net. Podemos pedir informações razoavelmente necessárias para localizar os registros e verificar a solicitação. Não conseguimos recuperar textos guardados apenas no seu telefone.

Você pode apresentar uma reclamação à autoridade de proteção de dados competente; na França, a CNIL. Esta política não limita os direitos garantidos pela legislação aplicável, inclusive pela LGPD quando for o caso.

• CNIL: direitos sobre dados pessoais

10. Usuários jovens e atualizações

Respeite os requisitos de idade aplicáveis ao app, ao seu país e à conta Apple. Obtenha a permissão de um responsável quando necessário. Pais e responsáveis podem entrar em contato sobre questões de privacidade.

Atualizamos esta política quando o serviço ou seus tratamentos mudam. A data acima identifica a versão. Mudanças importantes serão comunicadas quando exigido, e os consentimentos necessários devem ser obtidos antes do novo tratamento.