Política de Privacidade

Esta política explica como o app Aish e o site aish-talk.com ("Aish", "nós") tratam os seus dados. O controlador dos dados é a SmartThings LLP, empresa registrada na República do Cazaquistão (os dados da empresa estão no fim deste documento). Tratamos os dados de acordo com a Lei da República do Cazaquistão "On Personal Data and Its Protection" ("Sobre Dados Pessoais e Sua Proteção") e, para usuários da União Europeia, com o Regulamento Geral sobre a Proteção de Dados (GDPR).

Ao usar o app, você concorda com esta política. Se algo aqui não for adequado para você, não use o app e fale conosco — vamos excluir os seus dados.

1. O que coletamos

Dados da conta

• Uma conta de visitante é criada automaticamente na primeira abertura do app: um identificador de usuário aleatório e um identificador do dispositivo. Nesse momento não sabemos o seu nome, número de telefone nem e-mail.
• Número de telefone — se você optar por entrar para que o seu diário de sonhos seja mantido ao trocar de dispositivo. Para o acesso, enviamos um código de confirmação pelo Telegram.
• Entrar com a Apple ou o Google — se você escolher essa opção, recebemos da Apple ou do Google um identificador permanente da conta, o seu endereço de e-mail (no caso da Apple, possivelmente um endereço privado de retransmissão que encaminha para a sua caixa de entrada, e só no primeiro acesso) e o seu nome, se você o compartilhar. No caso da Apple, guardamos também um token que nos permite revogar o acesso quando você exclui a conta. Não recebemos a sua senha da Apple ou do Google.
• Preferências: idioma, fuso horário e as opções que você escolher.

Conversas sobre sonhos

• Voz — o áudio do que você diz é transmitido em tempo real para o reconhecimento de fala e para a resposta da Aish.
• Texto da conversa — a transcrição das suas palavras e das respostas da Aish.
• Resultados — as imagens, quadrinhos, vídeos e reflexões criados a partir do seu sonho, e o seu diário de sonhos.

Sonhos podem ser muito pessoais — sobre saúde, relacionamentos, sentimentos. Tratamos esse conteúdo apenas para conduzir a conversa e criar o resultado. Não o usamos para publicidade nem para criação de perfis.

Dados técnicos

• Modelo do dispositivo, sistema operacional e versão do app, identificadores do app no dispositivo, idioma do sistema.
• Endereço IP, horário das solicitações, códigos de erro e logs do servidor.
• Eventos de uso do app (tela aberta, conversa iniciada, formato escolhido) — nunca o conteúdo dos seus sonhos.

Compras

As compras de faíscas e da assinatura Pro passam pela App Store, pelo Google Play ou — no site — pela Paddle, nossa Merchant of Record (revendedora oficial). Delas recebemos o identificador da transação e da assinatura, o item, o valor e a moeda, o status e o endereço de e-mail que você informou no pagamento — nunca os dados do seu cartão. A Paddle trata os seus dados de pagamento e cobrança como controladora independente, de acordo com a sua própria política de privacidade.

Lista de espera

Se você entrar na lista de espera no nosso site, guardamos o seu endereço de e-mail para avisar uma vez quando a Aish for lançada e enviar um código promocional para 2 semanas de Pro e faíscas de bônus. Você pode pedir a remoção a qualquer momento pelo formulário de contato.

Solicitações ao suporte

O que você escreve no formulário de contato, o endereço de e-mail que você deixa para a resposta e quaisquer detalhes que anexar.

2. Por que tratamos os dados

3. Inteligência artificial

A Aish funciona com modelos Google Gemini. A sua voz, o texto da conversa e a descrição do sonho são enviados ao Google pela API dele para reconhecimento de fala, diálogo, síntese da voz da Aish e criação de imagens, quadrinhos e vídeos. Usamos os termos pagos da API do Gemini, segundo os quais o Google não usa os dados que enviamos para treinar os seus modelos.

A conversa da Aish e as reflexões sobre sonhos são geradas automaticamente. Elas não são orientação médica, psicológica nem qualquer outra orientação profissional, e quaisquer decisões tomadas com base nelas são de sua responsabilidade.

4. Quem recebe os seus dados

Não vendemos dados. O conteúdo dos sonhos, as conversas e os resultados nunca são compartilhados com serviços de publicidade ou de análise. Os dados chegam apenas aos serviços abaixo:

• Google (Gemini API, Google Cloud) — processamento de voz e texto e criação dos resultados.
• Langfuse — um serviço de observabilidade que armazena os registros das conversas (texto, parâmetros das solicitações, custo) para que possamos investigar erros e contabilizar gastos. Só a equipe tem acesso.
• Apple e Google — processamento de compras e assinaturas no app e, se você os usar, do acesso com a Apple (Sign in with Apple) e com o Google.
• Google Firebase (Google Analytics para o app e Crashlytics, Estados Unidos) — estatísticas de uso do app e relatórios de falhas. O Firebase recebe eventos de serviço (primeira abertura, início de sessão, entrada e saída da conta, exclusão da conta e plano), o modelo do dispositivo, as versões do sistema operacional e do app, a localização aproximada obtida a partir do endereço IP e um identificador de instalação e, quando o app falha, uma descrição técnica do erro. Identificadores de publicidade não são coletados. O seu número de telefone, endereço de e-mail e o conteúdo dos seus sonhos, conversas e resultados nunca chegam ao Firebase.
• Paddle (Paddle.com Market Ltd, Reino Unido) — a Merchant of Record das compras no site: pagamento, impostos, recibos, gerenciamento de assinaturas e reembolsos.
• Cloudflare — entrega do site e proteção contra ataques; trata endereços IP e dados das solicitações como nosso operador.
• Google Analytics no site — somente se você permitir os cookies de análise no banner de cookies (visitantes da UE, do EEE, do Reino Unido e da Suíça são consultados antes; qualquer pessoa pode alterar a escolha em “Configurações de cookies”, no rodapé de qualquer página). Ele registra as páginas visitadas, o dispositivo e a localização aproximada, e eventos do funil: entrada na lista de espera, acesso à conta, início e conclusão de uma compra (valor e moeda, sem dados do cartão). Usamos isso para ver como os visitantes encontram e usam o site e para medir as nossas campanhas no Google Ads. O Google Analytics não recebe o seu número de telefone, endereço de e-mail nem nada sobre os seus sonhos.
• Google reCAPTCHA — proteção dos formulários de contato e de acesso do site contra bots; sujeito à política de privacidade e aos termos do Google.
• Telegram (Telegram Gateway) — envio do código de confirmação de acesso para o seu número.
• Provedor de hospedagem — operação dos nossos servidores e armazenamento de dados.

Os nossos servidores, o banco de dados e os arquivos armazenados (gravações de voz, imagens, vídeos) ficam nos Países Baixos (União Europeia).

O site usa cookies; quais são e como controlá-los está descrito na Política de Cookies.

Algumas dessas empresas ficam fora do seu país, inclusive nos Estados Unidos e no Reino Unido. As transferências se baseiam em garantias contratuais de proteção de dados (cláusulas contratuais-padrão da UE e mecanismos semelhantes) ou em decisões de adequação, quando existirem.

5. Por quanto tempo guardamos os dados

• Gravações de voz — até 7 dias após a conversa; depois os arquivos são excluídos automaticamente.
• Texto das conversas, sonhos e resultados — enquanto a sua conta existir ou até você excluí-los.
• Dados da conta e de compras — enquanto a conta existir; os registros de pagamento, pelo prazo exigido pela legislação fiscal e contábil.
• Logs técnicos — por um período limitado, normalmente não mais do que alguns meses.
• Contas de visitante que não são usadas há muito tempo podem ser excluídas junto com os seus dados.

6. Os seus direitos

A qualquer momento você pode:

• saber quais dados temos sobre você e receber uma cópia;
• corrigir dados incorretos;
• excluir a sua conta junto com os sonhos, os resultados e o histórico de conversas;
• opor-se ao tratamento baseado em interesse legítimo, incluindo a análise;
• retirar o consentimento quando o tratamento se basear nele;
• apresentar uma reclamação à autoridade de proteção de dados do seu país (no Cazaquistão — o Comitê de Segurança da Informação do Ministério do Desenvolvimento Digital).

Você pode baixar uma cópia dos seus dados no app (“Perfil” → “Baixar meus dados”) e excluir a conta você mesmo — veja a próxima seção. Para qualquer outra coisa, fale conosco e informe o ID de usuário da tela “Perfil” do app ou o número de telefone com que você entrou, ou escreva a partir do endereço de e-mail vinculado à sua conta ou usado para pagar no site. Respondemos em até 30 dias.

Exclusão da conta e dos dados

Você pode excluir a sua conta a qualquer momento: no app (“Perfil” → “Excluir conta”) ou enviando uma solicitação pelo formulário de contato (assunto “Conta e acesso”).

• Confirmação por e-mail: enviamos um link para o e-mail confirmado na sua conta. Ele vale por 24 horas e só pode ser usado uma vez; até você abri-lo e confirmar, nada é excluído. Se a conta não tiver um e-mail confirmado, primeiro adicione e confirme um no app.
• Depois da confirmação: você sai da conta em todos os dispositivos na hora e não consegue mais entrar nela. Enviamos por e-mail um link para um arquivo com os seus sonhos, as reflexões sobre eles, as conversas com a Aish e as imagens, quadrinhos e vídeos com a marca d’água da Aish. Em seguida a conta é excluída, normalmente em poucos minutos; se uma conversa ou uma criação estiver em andamento, depois que ela terminar.
• O arquivo fica disponível por 7 dias após a exclusão da conta para que você possa baixá-lo e depois é excluído automaticamente. Até lá, nós o guardamos junto com o endereço de e-mail para o qual o link foi enviado.
• É excluído: a conta com o seu número de telefone, nome, e-mail e os identificadores de acesso da Apple e do Google (se você entrou com a Apple, também pedimos à Apple que revogue o acesso do app); os sonhos, as conversas com a Aish, as gravações de voz, as imagens, os quadrinhos, os vídeos e as reflexões sobre sonhos; as pesquisas de opinião, as mensagens do formulário de contato e o registro do seu e-mail na lista de espera.
• É mantido sem dados pessoais: os registros de pagamentos e faíscas (valores, produtos, datas e números de transação do provedor de pagamento) — pelo prazo exigido pela legislação fiscal e contábil. Eles são desvinculados da conta e não contêm número de telefone, nome nem e-mail.
• As exportações de dados que você pediu no app são excluídas junto com a conta; caso contrário, o link de download e o arquivo expiram após 24 horas.
• Assinaturas: uma assinatura feita no site é cancelada na hora em que a conta é excluída, sem novas cobranças. As assinaturas feitas na App Store ou no Google Play não são canceladas com a exclusão da conta — cancele-as na loja.

A exclusão é irreversível. Entrar de novo com o mesmo e-mail cria uma conta nova e vazia.

7. Crianças

O app não se destina a menores de 16 anos, e não coletamos os dados deles intencionalmente. Se você souber que uma criança está usando a Aish, fale conosco — vamos excluir a conta.

8. Segurança

Os dados trafegam por conexões criptografadas (TLS); o acesso aos servidores e serviços é limitado à equipe e protegido por chaves e autenticação. Os links para arquivos de mídia são temporários e expiram. Nenhum método de armazenamento é totalmente seguro, por isso não dite senhas, números de cartão ou números de documentos para a Aish.

9. Alterações

Atualizamos esta política quando o app ou a lei mudam. A data da versão aparece no topo da página; anunciamos alterações importantes no app. Continuar usando a Aish depois de uma alteração significa que você aceita a nova versão.

10. Contato

Dúvidas sobre os dados e pedidos para exercer os seus direitos são recebidos pelo formulário de contato.