Política de privacidade

Stephany Gerogiannis, pessoa física, pelo e-mail stephanykarine@hotmail.com.

Não há equipe, não há empresa, e não há terceiro contratado para tratar dado em nome do produto além dos serviços de infraestrutura listados abaixo.

Conta: seu e-mail, o nome que você informar, e as âncoras que você responde no início (fuso de trabalho, moeda de referência, país do passaporte e validade dele, estilo de viagem).

Foto de perfil: opcional. Se você não enviar nenhuma, o produto mostra as suas iniciais e não guarda arquivo nenhum. Trocar a foto apaga a anterior do armazenamento, e remover apaga a única que houver.

Estadias e presença: onde você esteve ou pretende estar, com datas. É a partir disso que o contador de permanência funciona.

Dinheiro: contas, saldos que você digita, lançamentos, reservas, fontes de renda e tetos por categoria.

Documentos: tipo, número, validade, país emissor, e o arquivo que você anexar.

Reservas: voos, hospedagem e transporte, com código de confirmação e comprovante anexado.

Diário: o texto que você escreve, o humor, o lugar, até três fotos e um áudio de até um minuto por entrada.

Bagagem, shortlist e ferramentas: o que você cadastrar nelas.

Uso da Mentora: quantas perguntas você fez por dia e quantos tokens foram consumidos. Não guardamos o conteúdo das conversas.

Não existe nenhum rastreador, nenhuma ferramenta de análise de comportamento e nenhum cookie de publicidade. Os únicos cookies são os de sessão, que mantêm você conectada.

Você vê os seus dados. A separação entre contas é feita no banco de dados, por política de acesso por linha, e não apenas na tela.

Outras pessoas veem só as suas opiniões sobre lugares, com o nome que estava no seu perfil quando você escreveu. Nada mais do que você registra é visível para outra pessoa que usa o produto.

A sua foto de perfil não acompanha a opinião por padrão. Ela é sua e só você a vê, a não ser que você ligue a opção em Configurações. Ligar faz a foto aparecer ao lado das suas opiniões, junto com a cidade e a data em que você esteve lá. Desligar revoga o acesso: o endereço da imagem deixa de ser emitido para outras pessoas, e não é apenas o elemento que some da tela.

Quem administra o produto vê: seu e-mail, seu papel, se você concluiu o início, sua moeda, seu país de passaporte e seu fuso. E vê quantos registros você tem em cada área, para poder avisar o que se perde antes de apagar uma conta.

Quem administra NÃO tem tela para ler o conteúdo das suas finanças, dos seus documentos nem do seu diário. A função que devolve essas contagens devolve número, e nunca o conteúdo.

Mas não há criptografia ponta a ponta, e esta é a frase mais importante desta página: tecnicamente, quem administra o banco de dados consegue acessar os arquivos que você anexou e o texto que você escreveu, pelo painel do provedor. O produto não promete o contrário, e é por isso que ele pede o prazo do documento em vez de exigir o arquivo.

A Mentora é operada pela Anthropic. Quando você conversa com ela, o produto envia junto um resumo do seu contexto: estadias, prazos de documento, contadores e situação financeira em números.

Ela não lê o seu diário sem a sua autorização explícita. A opção nasce desligada, fica em Configurações, e você pode desligá-la a qualquer momento.

Foto e áudio do diário NUNCA vão para a inteligência artificial, com ou sem autorização. O consentimento que você dá cobre o diário escrito; imagem e voz são outro tipo de exposição, e voz é dado biométrico.

As conversas não são usadas para treinar modelo, conforme os termos comerciais da Anthropic. O produto não guarda o conteúdo das conversas depois que a tela fecha.

Supabase guarda o banco de dados e os arquivos. O projeto fica na região de São Paulo.

Vercel hospeda a aplicação. Os servidores que executam o código podem ficar fora do Brasil.

Anthropic processa as conversas com a Mentora, com o contexto descrito acima. Fora do Brasil.

Google aparece só se você escolher entrar com a conta Google, e recebe o que qualquer login com Google recebe.

OpenStreetMap entrega os blocos dos mapas. Quando você abre uma tela com mapa, o seu navegador pede as imagens direto para eles, e nesse pedido vai o seu endereço IP. Nenhum dado seu do produto vai junto.

Fontes de dados públicos que o produto consulta, como Open-Meteo para clima e Banco Central Europeu para câmbio, são consultadas sem nada seu: elas respondem sobre cidades e moedas, e não sobre você.

Enquanto a sua conta existir. Não há expurgo automático, porque um diário de dois anos atrás é justamente o que você quer manter.

Quando você apaga a conta, tudo é apagado junto e imediatamente: estadias, finanças, documentos e anexos, diário com fotos e áudios, e o registro de uso da Mentora. Não fica cópia, e não há período de retenção.

O registro de atos administrativos guarda quando uma conta foi apagada e por quem, com o e-mail congelado, porque é o que permite auditar quem apagou o quê. Apagar a própria conta não gera esse registro: seria guardar exatamente o que você pediu para apagar.

Acessar e levar: em Configurações, você baixa tudo em um arquivo, a qualquer momento, sem pedir a ninguém. Fotos e anexos saem como referência de caminho, e não embutidos.

Corrigir: todos os campos são editáveis nas telas onde eles vivem.

Apagar: em Configurações, também sem pedir a ninguém, e sem justificar.

Revogar o consentimento da IA: desligue a opção em Configurações. A partir daí a Mentora deixa de receber o diário.

Para qualquer outro pedido, escreva para stephanykarine@hotmail.com.

O acesso é por link no e-mail ou pela conta Google, e não há senha para vazar. Os arquivos ficam em armazenamento privado, com endereço temporário de 60 segundos, e a separação entre contas é feita no banco.

O que o produto não oferece: criptografia ponta a ponta, autenticação em dois fatores própria, e certificação de segurança de qualquer tipo.

Se houver incidente que afete os seus dados, você será avisada pelo e-mail da conta.