Política de Privacidade

A plataforma Gandhi é operada por Porperto App, que é a controladora dos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esta política explica quais dados são coletados, para quê, com quem são compartilhados e como você pode exercer os seus direitos. Ela complementa os Termos de Uso.

• Conta: nome, e-mail e, se você entrar pelo Google, a foto do perfil. Se criar senha, guardamos só uma versão cifrada dela.
• Conversas: as mensagens trocadas com Gandhi, as leituras feitas (como tiragens de cartas) e informações que você conta durante a conversa e que ajudam a dar continuidade a ela.
• Áudio: quando você fala em vez de digitar, o áudio é enviado para transcrição e não fica guardado; guardamos só o texto da mensagem.
• Compras: pacote, valor, data e situação do pagamento. Os dados do cartão ou do Pix ficam com o Mercado Pago; não os recebemos.
• Suporte: nome, e-mail e a mensagem que você envia pelo formulário.
• Navegação: um identificador do navegador, de qual link de divulgação você chegou (se chegou por um) e, só com o seu aceite, dados de medição de uso do site.

• Prestar o serviço — criar e manter a sua conta, gerar as respostas da conversa, guardar o histórico e liberar os minutos comprados (execução de contrato).
• Processar pagamentos e cumprir obrigações legais e fiscais (obrigação legal).
• Segurança — evitar abuso, fraude e uso indevido, e controlar os minutos gratuitos por navegador (legítimo interesse).
• Saber de qual divulgação você veio — registrar o link de campanha usado para medir resultados e remunerar parceiros de divulgação (legítimo interesse). Parceiros só recebem números agregados.
• Medição e anúncios — Google Analytics e Pixel do Meta, somente se você aceitar no aviso de cookies (consentimento).
• Atendimento — responder o que você envia ao suporte.

Nas conversas você pode compartilhar sentimentos, crenças, questões de saúde ou de relacionamento, que a LGPD trata como dados sensíveis. Esses conteúdos são usados somente para conduzir a sua conversa. Não são vendidos, não são usados para publicidade e não são repassados a parceiros comerciais ou de divulgação.

Apenas com fornecedores necessários para o serviço funcionar, cada um para a sua finalidade:

• OpenAI — gera as respostas da conversa e transcreve os áudios, a partir das mensagens enviadas.
• Mercado Pago — processa os pagamentos.
• Google — login com conta Google e, com o seu aceite, Google Analytics.
• Meta — Pixel do Meta, somente com o seu aceite.
• Resend — envio de e-mails do serviço, como a redefinição de senha.
• Railway — hospedagem do site e do banco de dados.

Alguns desses fornecedores processam dados fora do Brasil, com as garantias previstas na LGPD para a transferência internacional. Parceiros comerciais e de divulgação veem apenas números agregados (visitas, vendas, valores), nunca dados que identifiquem você. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

• Sessão de login (essencial) — mantém você conectado.
• Identificador do navegador (essencial, até 1 ano) — controla os minutos gratuitos e retoma a conversa.
• Link de campanha (até 30 dias) — guarda de qual divulgação você chegou, para registrar a origem de uma compra.
• Medição (Google Analytics e Pixel do Meta) — só são ativados se você aceitar; escolhendo “Só o essencial”, ficam desligados.

Os dados da conta e as conversas ficam guardados enquanto a sua conta existir, ou até você pedir a exclusão. Registros de compras são mantidos pelo prazo exigido pela legislação fiscal e contábil. Mensagens de suporte ficam pelo tempo necessário ao atendimento e à defesa de direitos. Depois disso, os dados são apagados ou anonimizados.

Você pode, a qualquer momento, pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• exclusão da conta e das conversas;
• portabilidade dos seus dados;
• informação sobre com quem os compartilhamos;
• revogação do consentimento e oposição a tratamentos baseados em legítimo interesse.

Para exercer qualquer um deles, use o formulário de Suporte, no menu do site, com o e-mail da sua conta. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

O serviço é destinado a maiores de 18 anos. Se soubermos que coletamos dados de um menor sem o consentimento dos responsáveis, esses dados serão apagados.

Usamos conexão cifrada (HTTPS), senhas guardadas de forma cifrada, acesso restrito ao painel administrativo e fornecedores reconhecidos. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que possa causar risco relevante, comunicaremos você e a ANPD.

Esta política pode ser atualizada. A data da última atualização fica no topo da página e, se a mudança for relevante, avisaremos no site.