Política de Privacidade

1. Resumo

• Sua biblioteca (salvos, cards, notas, coleções e lembretes) fica no seu celular. As conversas do Pergunte nunca ficam guardadas no nosso servidor.
• No nosso servidor fica só o que faz sua conta funcionar: um ID de conta aleatório, o status da assinatura, a contagem de uso do mês e um cache de posts públicos processados, sem vínculo com ninguém.
• Quando você compartilha algo, a gente manda esse conteúdo pro nosso provedor de IA (Google Gemini) pra montar seus cards. Prints são lidos no seu celular: só o texto é enviado, nunca a imagem.
• Usamos o PostHog pra entender como o app é usado e corrigir bugs. As gravações de sessão escondem todo texto e imagem, e o conteúdo do Pergunte nunca vai pra análise.
• Sem anúncios no app. A gente não vende seus dados pessoais.
• Você pode excluir sua conta e os dados do servidor quando quiser, direto no app.

2. Quem somos

O Forgetless é um app para iOS e Android e também este site (getforgetless.com). Os dois são operados por [RAZÃO SOCIAL], [ENDEREÇO] (“Forgetless”, “nós”, “a gente”). Somos os controladores dos dados pessoais descritos aqui.

Pra qualquer assunto de privacidade, escreva pra support@getforgetless.com. Nosso Encarregado pelo tratamento de dados pessoais (DPO) é [NOME DO ENCARREGADO], no mesmo endereço.

3. O que fica no seu celular

O Forgetless funciona primeiro no aparelho. Seus salvos, os cards criados a partir deles, notas, coleções, lugares e lembretes ficam armazenados no seu celular. A gente não guarda uma cópia da sua biblioteca no servidor, e os lembretes são agendados no próprio aparelho.

Isso também quer dizer que, se você apagar o app ou perder o celular sem exportar a biblioteca, ela se perde. Dá pra exportar ou apagar tudo do celular nos Ajustes.

4. O que fica no nosso servidor

Pra sua conta e os recursos de IA funcionarem, nosso servidor guarda poucos dados:

5. Como a IA processa o que você compartilha

Links. Quando você compartilha um TikTok, Reels, vídeo, post, página ou link do Maps, o app manda o link e a legenda que veio junto pro nosso servidor. O servidor busca o conteúdo público por trás do link (título, legenda, descrição, texto da página e, em alguns vídeos, o próprio vídeo), direto da plataforma ou por um prestador: o ScrapeCreators, pro Instagram e alguns posts do TikTok, e a YouTube Data API, pro YouTube. Depois envia esse conteúdo pra API do Google Gemini, que extrai a receita, o lugar, o passo a passo, os momentos-chave e outros detalhes. Links do Maps são lidos sem IA. O resultado volta pro seu celular, onde fica guardado.

Prints. O texto de um print é lido no seu celular. Só esse texto vai pro nosso servidor e pro Gemini; a imagem nunca sai do aparelho.

Lugares. Quando a IA encontra um lugar, nosso servidor busca o lugar na Google Places API pelo nome e pela região, e guarda os detalhes do Google num cache compartilhado por até 30 dias, como os termos do Google exigem.

Pergunte. Quando você faz uma pergunta, o app escolhe os salvos que podem responder e manda pro nosso servidor a pergunta, o título e o texto desses salvos, os IDs de lugar do Google deles, até quatro mensagens anteriores da conversa e o idioma do app. O Gemini escreve a resposta, que volta pro seu celular. Nada da pergunta, dos salvos ou da resposta fica guardado no nosso servidor: registramos só que uma mensagem foi enviada, o modelo usado, a contagem de tokens e o custo.

Google Gemini. O Google trata esse conteúdo como nosso prestador de serviço. Chamamos o Gemini com o armazenamento desligado. Pelos termos do Google para os serviços pagos da API Gemini, o Google não usa esse conteúdo pra treinar seus modelos. [CONFIRMAR: a conta do Gemini está no plano pago.] A gente não envia seu nome nem seu e-mail junto com nenhum conteúdo.

A gente nunca acessa sua galeria de fotos, seus contatos ou outros apps. O Forgetless só vê o que você compartilha com ele.

6. Análise de uso, gravação de sessão e erros

Usamos o PostHog (nuvem dos EUA) pra entender como as pessoas usam o Forgetless e pra encontrar e corrigir bugs. O PostHog recebe:

• Eventos de uso do app, como abrir o app, telas vistas e recursos usados, vinculados ao seu ID de conta aleatório.
• Dados do aparelho e do app: modelo, sistema operacional, versão do app, idioma e localização aproximada (país ou cidade) a partir do seu IP.
• Relatórios de erro e de travamento.
• Gravações de sessão: registros de como as telas são usadas, pra ver onde as pessoas se enrolam. Todo texto, toda imagem e o mapa ficam escondidos nas gravações.
• Eventos do nosso servidor com IDs, contagens, tempos e custos, nunca links, legendas, texto de prints, perguntas e respostas do Pergunte ou o texto dos seus salvos.

Esses dados servem só pra melhorar o Forgetless e nunca são usados pra publicidade. O PostHog guarda os dados por [PRAZO DE RETENÇÃO DA ANÁLISE]. Quando você exclui a conta, a gente apaga o perfil de análise vinculado a ela, com os eventos e gravações. Eventos de antes de você ser identificado (por exemplo, as primeiras telas depois de instalar) podem continuar sob um ID aleatório, sem vínculo com você, até expirarem. Quando você sai da conta, o app para de vincular novos eventos a ela.

7. Login e pagamentos

Login. As contas são gerenciadas pelo Google Firebase Authentication. Na primeira vez que você abre o app, o Firebase cria uma conta de convidado com um ID aleatório. Você pode entrar com Google pra manter seu plano quando trocar de celular. O Firebase App Check confirma que as requisições vêm do app Forgetless de verdade.

Pagamentos. As assinaturas são vendidas pela App Store e pelo Google Play. A Apple ou o Google processam o pagamento; a gente nunca vê os dados do seu cartão. Usamos o Superwall pra mostrar a tela de assinatura e receber o status da sua assinatura da Apple e do Google.

8. Permissões no seu celular

• Compartilhar. O Forgetless aparece no menu de compartilhamento. Ele só recebe o que você escolhe compartilhar.
• Notificações. Usadas pros lembretes que você cria, que são agendados no seu celular. Dá pra desligar nos ajustes do celular.
• Localização (opcional). Pedida só quando você toca em “Perto de mim” no mapa, e só enquanto você usa o app. Ela é usada no celular pra mostrar onde você está e a distância dos lugares. Nunca é guardada nem enviada pro nosso servidor.
• Mapa. O mapa é do Google Maps. Pra desenhar o mapa, seu celular baixa imagens do Google da área que você está vendo, conforme a Política de Privacidade do Google.

9. Este site

O getforgetless.com é hospedado na Cloudflare, que trata seu endereço IP pra entregar o site e protegê-lo contra abuso. O site não usa cookies nem carrega rastreadores de análise ou publicidade. Ele guarda sua escolha de idioma no armazenamento local do navegador, que não sai do seu aparelho.

Se você entrar na lista de espera, a gente guarda seu e-mail e idioma no nosso próprio servidor só pra avisar quando o Forgetless lançar. Você pode pedir a remoção a qualquer momento.

Se você pedir a exclusão da conta na nossa página Excluir conta, a gente guarda o e-mail e a mensagem que você mandar só até atender o pedido, e depois apaga.

10. Com quem compartilhamos dados

A gente só compartilha dados com prestadores de serviço que ajudam a operar o Forgetless, com contratos que limitam o uso aos serviços que prestam pra gente:

A gente não vende seus dados pessoais nem compartilha pra publicidade comportamental. Podemos divulgar dados se a lei exigir, pra proteger a segurança de pessoas ou nossos direitos, ou a um sucessor em caso de venda ou fusão do Forgetless, e nesse caso esta política continua valendo pros seus dados.

11. Transferência internacional

Nossos servidores e a maioria dos nossos prestadores ficam nos Estados Unidos, então seus dados podem ser tratados fora do Brasil. Nesses casos, usamos os mecanismos previstos no artigo 33 da LGPD, como cláusulas contratuais, e, para usuários da União Europeia e do Reino Unido, as Cláusulas Contratuais Padrão da Comissão Europeia e o EU-US Data Privacy Framework quando o prestador for certificado.

12. Bases legais

Pela LGPD e pelo GDPR, tratamos dados pessoais com base em:

• Execução de contrato: sua conta, assinatura, processamento por IA, Pergunte e coleções compartilhadas.
• Legítimo interesse: segurança, limites de uso justo, controle de custos, análise de uso e correção de bugs. Você pode se opor quando quiser.
• Consentimento: notificações, localização e, quando a lei exigir, gravação de sessão. Você pode revogar quando quiser.
• Cumprimento de obrigação legal: questões fiscais, contábeis e pedidos legítimos de autoridades.

13. Seus direitos

Você tem direitos sobre seus dados pessoais, e a gente respeita esses direitos pra todo mundo, onde quer que você esteja:

• Acesso e portabilidade: receber uma cópia dos dados que temos sobre você. Sua biblioteca pode ser exportada pelo app a qualquer momento.
• Correção: corrigir dados errados ou incompletos.
• Eliminação: excluir sua conta e os dados do servidor pelo app, ou pedir pela web sem o app (veja Excluir conta).
• Oposição e limitação: pedir que a gente pare ou limite certos tratamentos, como a análise de uso.
• Revogação do consentimento a qualquer momento, sem afetar o que já foi feito.
• Informação sobre com quem compartilhamos seus dados.

Brasil (LGPD). Você tem os direitos do artigo 18 da LGPD, incluindo confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento. Você também pode reclamar na ANPD (Autoridade Nacional de Proteção de Dados).

União Europeia e Reino Unido (GDPR). Você pode reclamar na autoridade de proteção de dados do seu país.

Califórnia e outros estados dos EUA (CCPA/CPRA e leis parecidas). Você tem direito de saber quais dados coletamos, de excluir, de corrigir e de se opor à venda ou ao compartilhamento. A gente não vende nem compartilha dados pessoais no sentido dessas leis e não usa dados sensíveis pra inferir características suas.

Pra exercer qualquer direito, escreva pra support@getforgetless.com. Talvez a gente precise confirmar que é você antes. Respondemos no prazo da lei (por exemplo, 15 dias pela LGPD e um mês pelo GDPR).

14. Retenção e exclusão

Guardamos os dados da sua conta enquanto ela existir e apagamos quando você exclui a conta. Alguns dados têm prazos menores: legendas e texto de prints são apagados quando o processamento termina, os processamentos são apagados depois de 7 dias e os dados de lugares do Google ficam no máximo 30 dias. Os registros de custo ficam sem nenhum vínculo com você, e mantemos os registros de transação que a lei exige. Os logs do servidor expiram em até 90 dias, e não mantemos backups do banco.

Excluir a conta pelo app também apaga sua biblioteca naquele celular. Os detalhes estão na página Excluir conta.

15. Crianças e adolescentes

O Forgetless não é direcionado a crianças menores de 13 anos, ou abaixo da idade mínima exigida no seu país pra usar serviços online sem o consentimento dos pais. A gente não coleta dados delas de propósito. Se você acha que uma criança enviou dados pra gente, escreva e a gente apaga.

16. Segurança

Os dados são criptografados em trânsito (TLS), toda requisição ao nosso servidor precisa de um token de login válido e o acesso aos nossos servidores e prestadores fica restrito a quem precisa dele pra operar o Forgetless. Nenhum sistema é totalmente seguro, então não dá pra garantir segurança absoluta, mas a gente trabalha pra proteger seus dados e avisa você e as autoridades em caso de incidente, quando a lei exigir.

17. Mudanças e contato

Se esta política mudar de um jeito relevante, a gente avisa no app ou neste site antes da mudança valer. A data no topo mostra a versão mais recente.

Dúvidas ou pedidos: support@getforgetless.com. [RAZÃO SOCIAL], [ENDEREÇO].