Política de Privacidade

1. Quem somos

O Council é operado por Pavel Smolin. Esta política se aplica ao app web do Council, ao app para celular e às páginas de resultados compartilhados.

Para dúvidas ou solicitações sobre privacidade, escreva para contact@pavelsmolin.com.

2. O que coletamos

Dependendo de como você usa o Council, coletamos:

• Dados de conta, como seu endereço de e-mail, nome de exibição e foto de perfil quando você entra com o Google via Supabase.
• Dados de sessão do Council, incluindo as perguntas que você envia, as respostas geradas por IA, os resultados da síntese, os horários e os identificadores de sessões salvas ou compartilhadas.
• Dados de uso e de cota, incluindo um identificador anônimo de navegador, o identificador do usuário autenticado, os horários dos eventos de uso e o status da assinatura.
• Dados de análise de produto coletados com o PostHog, como as telas e os recursos que você usa e informações do dispositivo e do navegador, e, no site, gravações de sessão do seu uso, com os campos de texto mascarados.
• Dados de assinatura e cobrança provenientes da Stripe, da RevenueCat e dos sistemas de cobrança das lojas de aplicativos, como identificadores de cliente e de assinatura, eventos de compra e datas de renovação ou expiração.
• Comunicações de suporte e qualquer informação que você opte por incluir ao entrar em contato conosco.

Evite enviar dados pessoais sensíveis, a menos que você concorde que sejam tratados para prestar o serviço, inclusive por provedores de IA terceiros.

Se você anexar um documento a uma pergunta, o Council extrai o texto dele e envia esse texto aos provedores de IA que respondem à sua pergunta e resumem as respostas. Fotos e PDFs digitalizados são enviados primeiro ao Google Gemini para que o texto seja lido. Mantemos o texto extraído e o arquivo original de forma privada com essa sessão: somente você, como proprietário da sessão, pode abrir o arquivo, ele nunca é exibido em um link compartilhado, e ambos são excluídos quando a sessão ou sua conta é excluída. Sessões com um documento anexado nunca são indexadas por mecanismos de busca.

Se você nos enviar um feedback, como uma avaliação de um veredito, um relato de bug ou uma ideia, armazenamos em nosso próprio banco de dados o texto, o tipo de feedback, o e-mail que você optar por nos informar para receber uma resposta, a sessão do Council a que ele se refere e informações básicas do app (plataforma, versão do app, idioma e a página de onde você o enviou). Usamos essas informações para melhorar o Council e para responder a você. Nossa análise de produto registra apenas que um feedback foi enviado, nunca o texto nem o seu e-mail.

3. Como usamos seus dados

• Autenticar você e manter sua sessão iniciada.
• Gerar respostas independentes de especialistas de IA e recomendações sintetizadas.
• Salvar e recuperar suas sessões do Council, incluindo páginas de resultados compartilhados.
• Aplicar os limites de uso gratuito, evitar abusos e manter o serviço confiável.
• Entender como o Council é usado e encontrar problemas de usabilidade, inclusive por meio de gravações de sessão.
• Processar assinaturas e restaurar o acesso pago.
• Responder a solicitações de suporte, privacidade e conta.
• Manter a segurança, corrigir problemas e cumprir obrigações legais.

Não vendemos seus dados, não exibimos anúncios nem usamos seus dados para treinar nossos próprios modelos de IA.

4. Bases legais

Quando a legislação de privacidade exige uma base legal, apoiamo-nos nas seguintes:

• Execução de contrato, para fornecer o Council, autenticar contas, processar assinaturas e entregar os recursos que você solicita.
• Legítimos interesses, para proteger o serviço, evitar abusos, aplicar limites de cota, manter registros, melhorar a confiabilidade e responder a solicitações de suporte.
• Obrigações legais, para registros que devemos manter por motivos de cobrança, fiscais, contábeis, de conformidade ou de resolução de disputas.

5. Serviços de terceiros

O Council depende de fornecedores terceiros para funcionar, incluindo serviços de autenticação e hospedagem de banco de dados, provedores de modelos de IA, processamento de assinaturas e pagamentos e plataformas de distribuição de aplicativos.

Cada serviço opera sob sua própria política de privacidade e suas próprias práticas de proteção de dados. Os provedores de IA terceiros tratam suas solicitações e o contexto gerado para produzir as respostas pedidas.

Antes de o painel de IA responder, o Council envia à TypeSafe AI o texto da sua pergunta, as opções que você listou, a data de hoje e, quando conhecidos, sua cidade e seu país aproximados. O modelo Jev da empresa verifica se a entrada é uma pergunta de verdade e se ela precisa de informações atuais, e faz uma primeira leitura rápida da decisão. A TypeSafe não recebe identificadores de usuário, identificadores anônimos, identificadores de sessão nem endereços de e-mail, e mantém esses dados conforme seu prazo de retenção padrão.

O PostHog processa para nós a análise de produto e as gravações de sessão, conforme descrito nas seções 6 e 7.

6. Cookies e armazenamento local

O Council usa cookies e armazenamento local necessários ou úteis ao serviço:

• Os cookies de autenticação do Supabase mantêm os usuários conectados.
• O cookie council_anon_id armazena um identificador anônimo usado para os limites de cota gratuita, a prevenção de abusos e a reivindicação de sessões anônimas após o login. Dura cerca de dois anos, a menos que você o apague antes.
• O armazenamento local memoriza sua preferência de idioma e se você a alterou manualmente.
• O PostHog armazena um identificador aleatório em um cookie e no armazenamento local (no aplicativo móvel, no armazenamento do próprio aplicativo) para que a análise de produto e as gravações de sessão reconheçam visitas repetidas.

Não usamos cookies de publicidade nem pixels de rastreamento. Se isso mudar, atualizaremos esta política e adicionaremos controles de consentimento onde for exigido.

7. Análise e rastreamento

Usamos o PostHog para análise de produto no aplicativo web e no aplicativo móvel, registrando quais telas e recursos são usados, e para gravação de sessão no site, que nos ajuda a encontrar problemas de usabilidade. Todo campo de texto é mascarado nas gravações, então o que você digita em um campo não é capturado, mas outros conteúdos exibidos na tela, como uma pergunta mostrada em uma página de resultado, podem aparecer em uma gravação. Não usamos SDKs de publicidade e não rastreamos você em outros aplicativos ou sites.

8. Compartilhamento e links públicos

Se você criar ou compartilhar um link para um resultado do Council, qualquer pessoa com esse link poderá ver a pergunta, o resultado gerado e qualquer conversa complementar com um conselheiro naquela sessão, tudo isso exibido na página compartilhada. Não compartilhe links de resultados nem faça perguntas complementares em uma sessão que você tenha compartilhado se contiverem informações que você queira manter privadas.

9. Retenção e exclusão de dados

• Os dados da conta e as sessões salvas do Council são mantidos enquanto sua conta estiver ativa, salvo se você os excluir ou solicitar sua exclusão.
• As sessões anônimas e os eventos de uso são mantidos pelo tempo necessário para prestar o serviço, aplicar os limites de cota, evitar abusos e manter a confiabilidade.
• Os registros de assinatura e cobrança são mantidos pelo tempo necessário para fornecer o acesso pago, resolver disputas e cumprir obrigações legais, contábeis e fiscais.
• Os e-mails de suporte e as solicitações de privacidade são mantidos pelo tempo necessário para responder e registrar a solicitação.
• O feedback é mantido até que você exclua sua conta ou nos peça para removê-lo, e é excluído junto com a sua conta.

Para solicitar a exclusão da sua conta ou dos seus dados pessoais, escreva para contact@pavelsmolin.com. Processaremos os pedidos de exclusão em até 30 dias, salvo se um prazo maior for exigido ou permitido por lei.

10. Seus direitos

Dependendo de onde você mora, você pode ter direito de acessar, corrigir, excluir, exportar, restringir ou se opor ao tratamento dos seus dados pessoais. Você também pode ter o direito de retirar o consentimento quando o tratamento se basear nele e de apresentar reclamação a uma autoridade de proteção de dados.

Para exercer esses direitos, escreva para contact@pavelsmolin.com. Podemos precisar verificar sua identidade antes de atender a uma solicitação.

11. Tratamento internacional

O Council e seus prestadores de serviços terceiros podem tratar dados em países diferentes daquele em que você reside. Quando necessário, apoiamo-nos em salvaguardas adequadas fornecidas por nossos fornecedores ou de outra forma disponíveis segundo a lei aplicável.

12. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais. No entanto, nenhum serviço on-line pode garantir segurança absoluta.

13. Privacidade de crianças

O Council não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos.

14. Alterações desta política

Podemos atualizar esta política periodicamente. Notificaremos você sobre alterações relevantes por e-mail ou por aviso no aplicativo. O uso continuado do app após as alterações constitui aceitação.

15. Contato

Dúvidas sobre privacidade: contact@pavelsmolin.com