1. Quem é o controlador
O controlador dos dados pessoais é Renato Pustilnick, inscrito no CNPJ 66.433.820/0001-85, nome fantasia "TDAHclass", com sede em Curitiba/PR. Nesta Política chamamos essa figura de "nós" ou "TDAHclass".
2. Dados que coletamos
- Cadastro: nome, e-mail, senha (em forma de hash), contato de emergência (opcional).
- Conteúdo do uso: conversas com a Lia, entradas de diário, registros de humor, sessões de foco e preferências de configuração.
- Telemetria técnica: endereço IP, identificadores de dispositivo, informações de navegador, registros de erro e métricas de uso agregadas.
- Suporte: mensagens trocadas com nosso atendimento.
- Pagamentos: dados de pagamento são tratados pela Paddle (Merchant of Record). Não armazenamos número de cartão.
3. Para que usamos os dados
- Criar e operar sua conta (execução de contrato);
- Prestar o serviço da Lia, salvar seu diário, foco e humor (execução de contrato);
- Atender ao suporte (execução de contrato e legítimo interesse);
- Prevenir fraude, abuso e proteger a segurança (legítimo interesse);
- Melhorar a Lia com métricas agregadas e anônimas (legítimo interesse);
- Comunicações operacionais sobre sua conta e assinatura (execução de contrato);
- Comunicações de marketing apenas com seu consentimento, que pode ser revogado a qualquer momento;
- Cumprir obrigações legais e fiscais.
Seu diário, conversas e registros de humor nunca treinam modelos de IA.
4. Bases legais (LGPD)
Tratamos seus dados com base em: execução de contrato (art. 7º, V), cumprimento de obrigação legal (art. 7º, II), legítimo interesse (art. 7º, IX) e consentimento (art. 7º, I), conforme o caso.
5. Com quem compartilhamos
- Provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional, monitoramento) — somente o necessário para o funcionamento do serviço.
- Provedores de modelos de IA que processam suas mensagens em tempo real para gerar respostas. Esses provedores processam o conteúdo conforme contratos que proíbem uso para treinamento.
- Paddle.com, na condição de Merchant of Record, para processar pagamentos, emitir faturas, calcular impostos e gerir assinaturas.
- Assessores profissionais (contabilidade, jurídico) quando estritamente necessário.
- Autoridades públicas quando exigido por lei ou ordem judicial.
6. Transferências internacionais
Alguns provedores podem processar dados fora do Brasil (EUA, União Europeia). Quando isso ocorre, exigimos garantias contratuais adequadas, conforme art. 33 da LGPD.
7. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento, excluímos ou anonimizamos seus dados em até 90 dias, salvo quando a lei exigir retenção por prazo maior (por exemplo, obrigações fiscais).
8. Seus direitos
Você pode, a qualquer momento, solicitar:
- Confirmação e acesso aos seus dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários;
- Portabilidade dos dados;
- Eliminação dos dados tratados com consentimento;
- Informação sobre com quem compartilhamos;
- Revogação do consentimento;
- Apresentação de reclamação à ANPD (Autoridade Nacional de Proteção de Dados).
Para exercer seus direitos, escreva para privacidade@tdahclass.com.br. Respondemos em até 15 dias.
9. Segurança
Adotamos medidas técnicas e organizacionais apropriadas: criptografia em trânsito (TLS), controles de acesso, registro de auditoria, backups e processos de resposta a incidentes. Nenhum sistema é 100% seguro; em caso de incidente que afete dados pessoais, comunicaremos os titulares e a ANPD conforme exigido.
10. Cookies
Usamos cookies essenciais para autenticação e funcionamento do app, e cookies analíticos agregados para entender uso e melhorar a Lia. Você pode gerenciar cookies nas configurações do seu navegador.
11. Mudanças e contato
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou no app. Encarregado de proteção de dados (DPO): privacidade@tdahclass.com.br.
