Política de Privacidade

O responsável pelo tratamento é a ByteGuard S.L., estabelecida na Espanha, e sua identificação societária completa está publicada no aviso legal. Para qualquer assunto relacionado à privacidade — acesso, exclusão, oposição, dúvida sobre uma operação de tratamento específica — escreva para [email protected]. Não designamos um encarregado de proteção de dados e não alegamos estar dispensados de fazê-lo: se isso mudar, esta seção muda junto.

Parte deles você nos fornece, parte é produzida conforme você usa o serviço. A demonstração pública no site é diferente: o que você cola ou envia ali é processado em memória para aquela única requisição, sem criação de arquivo nem de histórico.

• Conta: endereço de e-mail, nome, provedor de login, país e versão do aplicativo.
• Preferências: estilo, gênero, idioma, idade, tipo de relacionamento, objetivos e seu prompt personalizado.
• Conteúdo que você envia: capturas de tela de conversas, texto de conversas, exportações completas de conversas na função Analisar, mensagens ao Coach e mensagens ao suporte.
• Uso e cobrança: gerações, créditos, anúncios assistidos, plano, compras e renovações.
• Dados do dispositivo e técnicos: identificadores do dispositivo, versão do aplicativo e seu endereço IP em registros de servidor, resgates de códigos promocionais e logs de acesso administrativo.

Diferentes partes do serviço apoiam-se em fundamentos legais distintos, previstos no artigo 6 do RGPD.

• Execução do contrato: sua conta, as gerações que você solicita, seu histórico, assinaturas, créditos e comunicações de serviço.
• Interesse legítimo: dados de terceiros contidos nas capturas de tela e exportações que você envia, segurança e prevenção a fraudes, e analytics de produto dentro do aplicativo (veja a seção sobre publicidade e analytics).
• Consentimento: publicidade premiada onde a lei exigir, comunicações de marketing e todo o analytics do site.
• Obrigação legal: registros contábeis e fiscais das compras.

As gerações são produzidas hoje pelos modelos Gemini do Google, acessados diretamente ou por meio do Vercel AI Gateway. O que trafega é a captura de tela ou o texto que você envia, o estilo e o gênero selecionados, seu prompt personalizado e — no Coach — um perfil do seu jeito de escrever derivado das suas gerações recentes. Seu e-mail, seu nome, seu identificador de usuário e seu endereço IP não são enviados. Tenha em mente que uma captura de tela carrega tudo o que estiver nela: o nome da outra pessoa, sua foto, seu número de telefone. O cache de requisições do gateway está ativado, de modo que esse conteúdo pode ficar armazenado temporariamente na infraestrutura dele. Não treinamos modelos próprios com o seu conteúdo.

A pessoa do outro lado da conversa nunca concordou com nada, e levamos isso a sério. Guardamos as mensagens dela como parte da sua geração e, na função Analisar, o nome de exibição, métricas da conversa inteira e citações literais do que ela escreveu. Esses dados são usados apenas para produzir o resultado que você pediu: nunca são cruzados entre usuários, nunca servem para construir um perfil dessa pessoa e nunca entramos em contato com ela. A base legal é nosso interesse legítimo em prestar o serviço que você solicitou, ponderado com o impacto sobre ela; como informar individualmente cada uma dessas pessoas exigiria esforço desproporcional, o artigo 14.5.b do RGPD permite que este aviso público substitua a informação individual. Se você é essa pessoa, pode escrever para [email protected] para exercer seus direitos, mesmo sem ter conta.

Cada provedor abaixo recebe apenas o que está listado, e todos estão obrigados a tratar os dados conforme nossas instruções.

• Google (Gemini) e Vercel AI Gateway: as gerações, conforme descrito acima.
• Discord: hoje recebe seu nome e seu endereço de e-mail no cadastro e a cada vez que uma resposta é gerada. É uma integração interna de alertas sem controle de consentimento, e as mensagens já enviadas não são retiradas quando você exclui sua conta. Estamos trabalhando para remover esses identificadores do alerta.
• PostHog (hospedado na União Europeia): no aplicativo, recebe seu identificador, e-mail, nome, gênero, país, plano e saldo de créditos, junto com eventos de uso e erros não tratados; no site, apenas eventos pseudonimizados e somente depois de você aceitar o analytics. A gravação de sessão está desativada em ambos.
• Google AdMob: anúncios em vídeo premiados para usuários gratuitos, recebendo o identificador de publicidade do dispositivo e os dados da requisição.
• Firebase (Google) e o TikTok Business SDK: analytics e atribuição de instalação no aplicativo móvel.
• RevenueCat e Stripe: assinaturas e pagamentos; a Stripe também recebe seu endereço de e-mail nas compras feitas pela web.
• Apple, Google e Meta: apenas login, limitado ao identificador, nome e e-mail que você autorizar.
• Resend: envio dos e-mails que levam seu código ou link de acesso.
• Linear: quando você envia um feedback, é criado um chamado contendo seu e-mail, identificador, nome, plano e o texto completo das suas mensagens. Excluir sua conta não exclui esse chamado.
• Expo: notificações push, recebendo o token do seu dispositivo e o conteúdo da notificação.
• Cloudflare Turnstile: prevenção de abuso na demonstração pública, o que expõe seu endereço IP à Cloudflare.
• Google Analytics e Microsoft Clarity: medição das páginas públicas, somente após seu consentimento. O Clarity registra a interação com a página.

O analytics de produto começa quando o aplicativo é aberto, sem consulta prévia e sem opção de desativação nas Configurações, e envia ao PostHog seu identificador junto com seu e-mail e seu nome. Os anúncios premiados são solicitados ao AdMob em modo personalizado e o aplicativo não exibe formulário de consentimento publicitário no Espaço Econômico Europeu: no iOS, apenas o aviso de rastreamento do sistema se interpõe; no Android, nada se interpõe. Enquanto isso, apoiamo-nos no interesse legítimo para o analytics de produto, estamos revisando essa situação e atualizaremos esta política quando ela mudar. Você pode se opor a qualquer momento escrevendo para [email protected], e pode limitar o rastreamento nas configurações do seu dispositivo.

Alguns dos nossos provedores tratam dados fora do Espaço Econômico Europeu. Quando isso ocorre, apoiamo-nos nos mecanismos do Capítulo V do RGPD — cláusulas contratuais-tipo ou o EU-US Data Privacy Framework, quando o provedor for certificado. O PostHog opera em sua região europeia. Para os demais, não afirmamos aqui um local fixo de tratamento, porque isso depende do contrato vigente de cada provedor; escreva para [email protected] e informaremos qual mecanismo se aplica a um provedor específico.

A maior parte do conteúdo permanece enquanto durar sua conta: não há prazo automático fixo de expiração para envios, histórico ou análises. Os tokens de sessão duram 8 horas para acesso, com um token de atualização rotativo; os códigos de acesso por e-mail expiram após 24 horas; o registro de exclusão da conta é mantido por 365 dias. Excluir sua conta nas Configurações remove imediatamente a própria conta, seu histórico de gerações e o conteúdo dele, seus envios e respectivos arquivos, créditos e movimentações, sessões de anúncios, tokens push e sessões.

• Ainda não alcançados por essa exclusão automática: conversas do Coach, análises da função Analisar, tópicos de feedback e seu chamado no Linear, resgates de códigos promocionais (que incluem um identificador de dispositivo e um endereço IP), passkeys, a lista de dispositivos, participações em sorteios e o estado das notificações.
• Esses itens são excluídos mediante solicitação: escreva para [email protected] e nós os removemos.
• As mensagens já enviadas ao Discord não são retiradas automaticamente.

O tráfego trafega por TLS, as senhas são armazenadas com hash bcrypt, os tokens de acesso expiram em 8 horas e os tokens de atualização rotacionam com detecção de reutilização, e limitação de taxa e validação de uploads protegem os endpoints. Você deve saber de duas coisas que não escondemos: as capturas de tela são armazenadas no disco do servidor sem uma camada adicional de criptografia no nível da aplicação, e nossa equipe administrativa pode acessar o conteúdo das gerações para fins de suporte e moderação. Cada um desses acessos é registrado com quem o fez, quando, a partir de qual endereço IP e em qual conta.

Você tem o direito de acessar seus dados, de corrigi-los, de apagá-los, de recebê-los em formato portável, de se opor ao tratamento baseado em interesse legítimo, de pedir a limitação do tratamento e de retirar um consentimento que tenha dado, a qualquer momento, sem afetar o que já foi feito antes. Escreva para [email protected] e responderemos no prazo de um mês. Se você considerar que tratamos mal os seus dados, pode reclamar à Agencia Española de Protección de Datos (www.aepd.es) ou à autoridade de controle do seu próprio país.

Os cookies e o armazenamento local em rizr.me estão descritos em detalhe na política de cookies, que é também onde você altera sua decisão. A idade contratual mínima é 17 anos e não a verificamos por documento de identidade; quando sabemos que uma conta pertence a alguém mais novo, nós a encerramos, e um pai, mãe ou responsável pode escrever para [email protected]. Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou o afetem de modo similarmente significativo, no sentido do artigo 22 do RGPD — uma resposta gerada é uma sugestão que você é livre para ignorar. Em caso de violação de dados pessoais, notificamos a Agencia Española de Protección de Datos em até 72 horas e, quando o risco para você for elevado, comunicamos você sem demora injustificada.

A CCPA, com as alterações da CPRA, e as leis equivalentes do Colorado, Connecticut, Texas, Virgínia e outros estados conferem a você direitos específicos. No vocabulário próprio dessas leis, tratamos identificadores, informações comerciais, atividade de internet ou de rede, conteúdo que você fornece, inferências e, potencialmente, informações pessoais sensíveis. Não vendemos informações pessoais por dinheiro. No entanto, o compartilhamento de identificadores de dispositivo e de publicidade com o Google AdMob e o TikTok para publicidade personalizada qualifica-se como share para publicidade comportamental entre contextos, e você pode optar por não participar nas configurações do seu dispositivo ou escrevendo para [email protected]. Informações sensíveis são usadas apenas para prestar o serviço que você pediu. Você tem o direito de saber, acessar, corrigir, excluir, portar e optar por não participar, de recorrer de uma decisão que tomarmos e de não ser discriminado por exercer qualquer um deles. Respeitamos o sinal Global Privacy Control em nosso site. Nos termos da lei Shine the Light da Califórnia: não compartilhamos informações pessoais com terceiros para as finalidades de marketing direto deles.

Quando esta política mudar de forma relevante, anunciamos no aplicativo ou por e-mail antes de a mudança entrar em vigor, e a data no topo sempre indica qual versão você está lendo. Para qualquer dúvida, solicitação ou reclamação sobre seus dados, escreva para [email protected].