Política de Privacidade

1Introdução e Âmbito de aplicação

Bem-vindo ao Mentalyze

Esta Política de Privacidade explica como a Sueta FZE LLC, uma entidade dos Emirados Árabes Unidos ("Empresa", "nós", "nós" ou "nosso"), coleta, usa, protege e divulga seus dados pessoais quando você acessa ou usa nossos aplicativos móveis, site e serviços de conversação com a inteligência artificial (coletivamente, os "Serviços").

Quem somos e o que esta política cobre

É fundamental entender que Mentalyze é projetado apenas para apoio emocional, auto-reflexão e bem-estar geral.

NÃO PRESTAMOS ACONSELHAMENTO MÉDICO, DIAGNÓSTICO PSIQUIÁTRICO, TERAPIA POR PROFISSIONAL CREDENCIADO NEM TRATAMENTO CLÍNICO.

Esta Política de Privacidade aplica-se exclusivamente aos consumidores individuais que baixam, acessam e utilizam os Serviços diretamente (relação B2C). Neste contexto, a Empresa atua como Controladora de Dados de suas informações pessoais. Se você estiver acessando os Serviços através de um programa empresarial, empregador, escola ou instituição de saúde (relação B2B), nosso processamento de seus dados pode ser regido por um Contrato de Processamento de Dados (DPA) separado com essa organização, que terá precedência sobre esta Política de Privacidade em caso de conflito.

Dado o objetivo central do Mentalyze — fornecer apoio emocional e auto-reflexão guiada — seus Dados de Conversação conterão intrinsecamente informações sensíveis relacionadas ao seu bem-estar mental, emoções e estado psicológico. No âmbito do RGPD, esta é considerada uma «categoria especial de dados pessoais» (dados de saúde).

Reconhecemos plenamente a natureza extremamente sensível desta informação.

Nós não coletamos ou processamos esses dados por padrão. Processamos sua saúde mental e dados emocionais estritamente e exclusivamente com base em seu consentimento explícito e afirmativa fornecido durante o processo de integração. Você pode retirar este consentimento a qualquer momento através das configurações da sua conta; no entanto, note que retirar o consentimento para este processamento principal resultará na incapacidade de usar os recursos conversacionais dos Serviços.

Consequências da retirada do consentimento

O processamento de sua saúde mental e dados emocionais é essencial para a funcionalidade central da IA de Mentalyze. Se retirar o seu consentimento explícito para tal processamento, não poderemos fornecer-lhe os recursos conversacionais dos Serviços. Consequentemente, retirar este consentimento resultará na desactivação da sua conta. Para garantir o seu direito à portabilidade de dados, você terá a oportunidade de exportar uma cópia do seu histórico de conversas antes de ser permanentemente excluído de acordo com nossa política de retenção de dados

SE NÃO CONCORDAR COM AS NOSSAS POLÍTICAS E PRÁTICAS, A SUA ESCOLHA É NÃO UTILIZAR OS NOSSOS SERVIÇOS.

2Informações que recolhemos

Acreditamos na minimização de dados e coletamos apenas as informações necessárias para fornecer, proteger e melhorar nossos Serviços. Dependendo de como você interage com Mentalyze, coletamos as seguintes categorias de informações:

Informações que você nos fornece diretamente

• Informação da Conta: Quando você se registra para uma conta, coletamos identificadores como seu apelido ou nome, endereço de e-mail, senha, confirmação de idade e preferências básicas de perfil (por exemplo, fuso horário, pronomes).
• Dados de conversação (Inputs): Coletamos o texto, mensagens, check-ins de humor, reflexões e qualquer outro conteúdo que você submete à nossa IA conversacional ("Inputs").
• Dados de conversação multimodal: Além do texto, dependendo dos recursos que você escolher usar, podemos coletar:
• Dados de áudio: Se você usar o recurso de voz-chat, capturamos sua entrada de voz. Esse áudio é processado transientemente para ser transcrito em texto para que a IA compreenda e responda.
• Conteúdo Visual (Imagens): Quaisquer imagens ou arquivos que você faça upload e compartilhe voluntariamente dentro da interface de chat.
• Dados da câmera: Se você usar o recurso de vídeo-avatar, o aplicativo solicita acesso à sua câmera para permitir uma experiência de chamada de vídeo simulada.

Informações que coletamos automaticamente

• Dados de Dispositivo e Rede: Quando você acessa os Serviços, coletamos automaticamente dados técnicos, incluindo seu endereço IP, tipo de dispositivo, sistema operacional, tipo de navegador, identificadores de dispositivos móveis (por exemplo, IDFA ou Android Ad ID), e localização geográfica geral (por exemplo, nível de cidade ou estado, rastreamento GPS não preciso).
• Dados de Evento e Uso do Aplicativo: Coletamos informações sobre como você interage com os Serviços para garantir que eles funcionem corretamente e com segurança. Isso inclui duração da sessão, recursos utilizados, telas visitadas, relatórios de falhas e registros de erros do sistema.
• Cookies e Tecnologias de Rastreamento: Podemos usar cookies essenciais e analíticos (ou tecnologias de armazenamento locais semelhantes) para manter seu estado de sessão, lembrar de suas preferências e analisar o desempenho da plataforma. Você pode gerenciar, alterar ou revogar suas preferências de cookie e rastreamento a qualquer momento através do menu 'Configurações' ou 'Privacidade' dentro do aplicativo.
• Clarificação no Rastreamento e atribuição. Nós não usamos tecnologias de rastreamento para monitorar seu comportamento em sites de terceiros para publicidade comportamental de contexto cruzado. No entanto, utilizamos ferramentas de atribuição padrão do setor (como o AppsFlyer) apenas para medir a eficácia de nossas próprias campanhas de marketing e identificar a fonte de instalações de aplicativos. Tal processamento é estritamente baseado em seu consentimento explícito (Opt-in) e não é usado para construir perfis de publicidade para terceiros.

Informações de terceiros

• Single Sign-On (SSO): Se você optar por fazer login usando um serviço de terceiros (como o Google ou a Apple), recebemos informações limitadas desse serviço (como o seu endereço de e-mail, nome ou um identificador criptografado exclusivo), conforme permitido pelas configurações de sua conta com esse terceiro. Nós não recebemos ou armazenamos suas senhas para esses serviços de terceiros.

Processamento de dados de áudio e visual

Processamos dados de áudio e câmera apenas para fornecer recursos de conversação e uma experiência de vídeo-interação simulada.

• Sem Identificação Biométrica: Não usamos sua voz ou vídeo para identificá-lo de forma única, nem analisamos identificadores biométricos para categorizar suas características físicas ou mentais.
• Processamento Local: O fluxo de vídeo em tempo real para interação avatar é processado localmente em seu dispositivo e não é gravado ou armazenado em nossos servidores.
• Transcrição: Entradas de voz são convertidas em texto (transcrição) para processamento de IA. As gravações de áudio em bruto não são mantidas mais do que o necessário para completar o processo de transcrição.

3Bases jurídicas para processamento

De acordo com o GDPR, processamos os seus dados pessoais apenas quando temos uma base jurídica válida para o fazer. Dependendo da finalidade, contamos com os seguintes motivos:

• Desempenho de um Contrato: Para criar e manter sua conta, forneça a interface de IA conversacional, sincronize seu histórico de chat e processe suas assinaturas. Sem esses dados, não podemos cumprir nosso acordo com você.
• Consentimento explícito: Como nosso serviço de IA envolve suporte emocional, suas conversas podem conter dados sensíveis de saúde mental. Nós processamos tais informações – incluindo a detecção automatizada de palavras-chave relacionadas com crises para fornecer recursos de emergência – estritamente com base no consentimento explícito que você fornece durante o processo de integração. Você pode retirar este consentimento a qualquer momento através do menu "Configurações de Privacidade" dentro do aplicativo.
• Interesses legítimos: Para garantir a segurança e integridade de nossos Serviços, solucionar problemas técnicos e melhorar nosso produto.
• Obrigação Legal: Cumprir as leis aplicáveis, como a manutenção de registros financeiros para assinaturas ou responder a pedidos válidos de aplicação da lei.
• Consentimento: Para o uso de cookies não essenciais e ferramentas analíticas (como AppsFlyer ou PostHog), bem como para o envio de comunicações de marketing. Você pode retirar ou gerenciar seu consentimento para essas tecnologias a qualquer momento através das configurações do aplicativo.

4Segurança e Resposta à Crise

Protocolo de resposta à crise

Operamos um protocolo de resposta à crise que detecta expressões de ideação suicida, automutilação, perturbações alimentares ou ameaças de violência, direciona-o para recursos de crise apropriados, e impede a geração de conteúdo que incentiva tal dano. Este processamento baseia-se no consentimento explícito que você dá durante a integração, e é descrito aqui para que você saiba que isso acontece antes que aconteça.

Recursos de emergência diferentes por país

Mentalyze não é um serviço de emergência e não pode contactar serviços de emergência em seu nome. Se estiver em perigo imediato, ligue para o 112, o número único de emergência europeu, que chega aos serviços de emergência em todos os países do EEE e no Reino Unido. O apoio à crise de saúde mental difere de um país para o outro, e uma linha de ajuda nacional é muitas vezes melhor colocada para ajudar do que um número de emergência geral, por isso, onde podemos dizer em que país você está, mostramos a linha de ajuda local ao lado de 112.

Revisão humana das decisões de segurança automatizadas

Os filtros automatizados podem pausar uma conversação ou restringir o acesso a certos recursos quando detectam uma situação fora do que os Serviços servem. Quando tal decisão o afeta significativamente, você pode obter intervenção humana, expressar seu ponto de vista e contestar a decisão – veja Seus Direitos de Privacidade sob o RGPD e o RGPD do Reino Unido, abaixo.

5Limitações de processamento e treinamento de dados de IA

Somos transparentes sobre como a Inteligência Artificial interage com seus dados para fornecer e melhorar nossos Serviços.

Para melhorar a empatia e segurança do Mentalyze, podemos usar seus dados de conversação para treinar e refinar nossos modelos internos. Este processamento é estritamente opcional e só é realizado se tiver fornecido o seu consentimento granular explícito para esta finalidade específica (separado do consentimento geral para fornecer o Serviço).

Se você consentir, seus dados serão submetidos a pseudônimos rigorosos e 'limpeza contextual' para remover identificadores. Enquanto empregamos proteções técnicas avançadas para minimizar riscos de reidentificação, tratamos esses dados com o mesmo alto nível de segurança que seus registros de chat ativos. Você pode retirar seu consentimento para treinamento de IA a qualquer momento nas "Configurações de Privacidade" sem qualquer perda de funcionalidade de serviço. Se você não optar por entrar, seus dados de conversação nunca serão usados para treinar nossos modelos de IA.

Melhoria opcional do modelo de IA (interno)

Nossa IA é capaz de processar entradas multimodais, incluindo texto, transcrições de voz e imagens geradas pelo usuário, para fornecer suporte emocional consciente do contexto. Todo esse processamento está sujeito aos protocolos de segurança e anonimização delineados nesta Política.

Para alimentar nossas principais capacidades de conversação e gerar respostas em tempo real, compartilhamos seus Inputs (prompts) com provedores confiáveis de grandes idiomas (por exemplo, OpenAI, Google) através de APIs seguras. Aplicamos acordos contratuais rigorosos com esses provedores para garantir sua privacidade:

Partilhar com modelos de línguas grandes de terceiros (LMLs)

• Sem Treinamento de Terceiros: Esses provedores externos de LLM são estritamente proibidos contratualmente de usar seus Dados de Conversação para treinar, retreinar ou melhorar seus próprios modelos de IA generalizados.
• Minimização de dados: Nós transmitimos apenas os dados necessários para gerar uma resposta e não enviamos identificadores de conta persistentes para esses provedores externos.

6Segurança e retenção de dados

Compromisso com uma segurança razoável

Nós empregamos salvaguardas administrativas, técnicas e físicas comercialmente razoáveis projetadas para proteger suas informações pessoais contra destruição acidental, ilegal ou não autorizada, perda, alteração, acesso, divulgação ou uso. Nossa arquitetura de segurança é explicitamente projetada para equilibrar os mais altos padrões de privacidade do usuário com a necessidade operacional de fornecer uma experiência de usuário sincronizada e sem descontinuidades.

Criptografia e gerenciamento de chaves

• Em Trânsito: Todas as comunicações entre seu dispositivo e nossos servidores, incluindo seus dados de conversação, são criptografadas com segurança em trânsito usando protocolos criptográficos padrão do setor (por exemplo, TLS/SSL).
• No descanso: Seus dados de conversação são armazenados em bases de dados criptografadas. Para evitar a extração de dados de massa não autorizada, as chaves criptográficas necessárias para descriptografar esses dados são isoladas e mantidas em um sistema de gerenciamento de chaves seguro e separado, independentemente das bases de dados primárias.

Nós aplicamos o princípio do menor privilégio

Os funcionários gerais não têm acesso aos seus dados de conversação legíveis. No caso raro e excepcional de que pessoal técnico sênior requer acesso a descriptografar registros de bate-papo específicos (por exemplo, para resolução crítica de bugs, intervenções de segurança ou conformidade legal), tal acesso é estritamente regido por acordos de confidencialidade interna e protocolos operacionais.

Supressão dos sistemas de produção

Ao receber uma solicitação válida de exclusão de conta, suas informações pessoais e dados de conversação são removidos o mais rapidamente possível de nossos sistemas de produção ativos, ou irreversivelmente anonimizados para que eles não possam mais ser associados com você.

Retenção e Supressão de Dados

• Período de retenção de backup: Para fins de recuperação de desastres e continuidade de negócios, cópias residuais criptografadas de seus dados são mantidas em nossos backups diários do sistema. Esses backups são armazenados em um ambiente seguro e isolado e são automaticamente substituídos após um período de 30 dias.
• Registros técnicos e análises: Como indicado anteriormente, os dados técnicos (como informações sobre dispositivos e uso de aplicativos) são retidos por um máximo de 12 meses para garantir segurança e estabilidade da plataforma, após o que são excluídos ou agregados.

Riscos inerentes

Embora implementemos protocolos de segurança robustos e padrão do setor, nenhum método de transmissão pela Internet ou armazenamento eletrônico é totalmente seguro. Portanto, não podemos garantir a segurança absoluta de seus dados. Você é igualmente responsável por proteger suas credenciais de conta e manter a segurança física e digital de seus próprios dispositivos.

7Partilha de Informação e Divulgação

Tratamos as suas informações altamente pessoais com a máxima confidencialidade.

NÃO VENDEMOS OS SEUS DADOS PESSOAIS, DADOS DE CONVERSAÇÃO NEM DADOS DE SAÚDE A TERCEIROS.

Nós não compartilhamos o conteúdo de suas conversas, suas mensagens, seus dados de humor, ou os tópicos de suas conversas com redes de publicidade ou corretores de dados. Para medir e otimizar nossas próprias campanhas de marketing, e somente depois de ter dado seu consentimento, compartilhamos identificadores de dispositivos limitados e eventos de engajamento não-conteúdos (como instalações, registros, compras e a conclusão de uma sessão de chat, identificados apenas por um número sequencial) com nossos parceiros de atribuição e publicidade. Você pode retirar este consentimento a qualquer momento através das configurações do aplicativo. Nós nunca compartilhamos sua saúde ou dados emocionais para estes fins.

Para fornecer nossos Serviços, trabalhamos com provedores de serviços confiáveis que processam seus dados estritamente sob nossas instruções e em conformidade com os Contratos de Processamento de Dados (APD). Nossos subprocessadores atuais incluem:

Partilhar com prestadores de serviços

• Infraestrutura de IA principal: OpenAI Ireland Ltd. e Google Cloud (EUA). Eles fornecem os Modelos de Língua Grande usados para gerar respostas conversacionais. Utilizamos configurações API específicas que explicitamente opt-out de usar seus dados de conversação para treinamento de modelos de terceiros. A retenção de dados por esses provedores (por exemplo, OpenAI, Google) está restrita ao mínimo técnico necessário para monitoramento de segurança e abuso, após o que é automaticamente excluído de acordo com seus padrões de privacidade de nível empresarial.
• Base de dados e Hospedagem: Firebase (Google Cloud). Usado para armazenamento criptografado seguro de sua conta e dados de conversação.
• Análise e desempenho: AppsFlyer, PostHog e Firebase Analytics. Essas ferramentas nos ajudam a analisar o desempenho do aplicativo e a eficácia do marketing. Para otimização de publicidade, podemos transmitir eventos de engajamento não-conteúdos (como instalações, registros, compras e o fato de que uma sessão de chat foi concluída, identificada apenas por um número sequencial) para parceiros de publicidade. Nunca transmitimos o conteúdo de suas conversas, seus dados de humor ou o assunto de suas sessões. Estas ferramentas são ativadas APENAS após o seu consentimento expresso.
• Monitoramento de Erros: Sentry e Firebase Crashlytics. Usado para identificar e corrigir erros técnicos.
• Gestão da Assinatura: Adaptação e Apphud. Essas plataformas gerenciam compras no aplicativo e status de assinatura.

Todos os subprocessadores são contratualmente proibidos de usar seus dados para fins próprios ou compartilhá-los com terceiros.

Situações de Emergência e Revisão Humana

Para garantir a integridade de nossos protocolos de segurança, utilizamos um modelo de monitoramento híbrido. Se os filtros automatizados sinalizarem um potencial "Situação fora do escopo" (por exemplo, risco de automutilação), os logs restritos e anônimos podem ser revistos retrospectivamente pelo nosso pessoal de segurança. O objetivo desta revisão é avaliar e melhorar nossos algoritmos de segurança e garantir que o sistema forneceu corretamente recursos de emergência ao usuário.

Transferências de Negócios e Reorganização Corporativa

Se a Companhia estiver envolvida em uma fusão, aquisição, falência, reorganização, dissolução ou venda de toda ou parte de seus ativos, suas informações pessoais podem ser compartilhadas ou transferidas como parte dessa transação. Nesse caso, notificaremos você por e-mail e/ou uma notificação proeminente dentro dos Serviços de qualquer alteração na propriedade ou nas políticas de privacidade que regem, e seus dados permanecerão sujeitos às promessas feitas na Política de Privacidade pré-existente até que você concorde em contrário.

8Seus direitos de privacidade sob o RGPD e RGPD do Reino Unido

Aplicabilidade e âmbito de aplicação

Se você é residente do Espaço Económico Europeu (EEE), do Reino Unido (UK) ou da Suíça, você tem direitos específicos sobre seus dados pessoais nos termos do Regulamento Geral de Proteção de Dados (RGPD) e do RGPD do Reino Unido.

• Direito de acesso: Você tem o direito de solicitar confirmação sobre se estamos processando seus dados pessoais e para obter uma cópia dos dados que temos sobre você.
• Direito à Retificação: Você tem o direito de solicitar a correção de dados pessoais imprecisos ou incompletos.
• Direito à Borracha / Direito a Ser Esquecido: Você tem o direito de solicitar a exclusão de seus dados pessoais, sujeito a certas exceções legais (por exemplo, se a retenção dos dados é necessária para cumprir uma obrigação legal ou defender-se contra reclamações legais).
• Direito à Restrição do Tratamento: Tem o direito de solicitar que restrinjamos temporariamente o tratamento dos seus dados pessoais em determinadas circunstâncias (por exemplo, se contestar a sua exactidão).
• Direito à Portabilidade dos Dados: Você tem o direito de receber seus dados pessoais em um formato estruturado, comumente usado e legível por máquina, e transmiti-los para outro controlador.
• Direito de Objeto: Você tem o direito de se opor ao processamento de seus dados com base em nossos interesses legítimos. Você também tem o direito absoluto de se opor ao processamento de seus dados para fins de marketing direto a qualquer momento.
• Direito a Retirar o consentimento: Quando confiarmos no seu consentimento explícito para processar os seus dados (incluindo dados de saúde), você pode retirar esse consentimento a qualquer momento. A retirada não afetará a legalidade do processamento baseado no consentimento antes da sua retirada.
• Direito de não estar sujeito à tomada de decisão automatizada: Você tem o direito de não estar sujeito a uma decisão baseada apenas no processamento automatizado (incluindo perfil) que produz efeitos legais ou igualmente significativos. Intervenções de segurança automatizadas (como pausar um bate-papo durante uma crise) são medidas de proteção e não constituem um "efeito significativo" ou uma restrição dos seus direitos, uma vez que se destinam exclusivamente a fornecer informações de segurança imediatas em situações de emergência. Enquanto nossa IA geralmente fornece suporte sem efeitos legais ou igualmente significativos, certas intervenções automatizadas de segurança (como pausar uma conversa durante uma crise detectada) podem ser consideradas significativas sob a lei. Se sua sessão for pausada por nossos filtros automatizados, você tem o direito de solicitar uma revisão humana desta decisão, expressar seu ponto de vista e contestar a restrição entrando em contato conosco sueta.llc@gmail.com. Vamos processar tais pedidos com diligência e sem demora injustificada.

Como exercer seus direitos

Você pode exercer esses direitos diretamente através das configurações de privacidade em sua conta ou contatando-nos em sueta.llc@gmail.com. Responderemos ao seu pedido sem demora injustificada e, o mais tardar, no prazo de um mês após a recepção.

Direito de apresentar uma queixa

Se considerar que o nosso tratamento dos seus dados pessoais viola o GDPR, tem o direito de apresentar uma queixa a uma autoridade de supervisão no Estado-Membro da UE da sua residência habitual, local de trabalho ou local da alegada infracção. Para utilizadores no Reino Unido, pode contactar o Gabinete do Comissário da Informação (ICO).

9Privacidade dos Menores

Verificação de idade e Minimização de dados

Verificamos a idade do usuário através de um mecanismo ativo Age-Gate que requer a entrada de sua data completa de nascimento durante o registro. Não permitimos que indivíduos menores de 18 anos acessem os Serviços. Todos os dados de conversação são protegidos usando criptografia padrão da indústria em trânsito (TLS/SSL) e em repouso. O acesso a logs descriptografados é estritamente limitado ao pessoal autorizado sob protocolos de segurança específicos, monitorados por trilhas de auditoria seguras.

Supressão de Contas para Menores

Não coletamos ou solicitamos dados pessoais de ninguém com menos de 18 anos de idade. Se soubermos que coletamos inadvertidamente informações pessoais de um menor sem confirmação de idade verificada, iremos desativar a conta e excluir todos os dados associados conforme exigido por lei. Se você acredita que um menor está acessando nossos Serviços em violação de nossas restrições de idade, por favor, notifique-nos imediatamente sueta.llc@gmail.com.

10Transferências Internacionais de Dados

Sueta FZE LLC é uma entidade dos Emirados Árabes Unidos, e nossos servidores estão localizados principalmente nos Estados Unidos. Quando utilizar os nossos Serviços, os seus dados pessoais serão transferidos e processados para países fora do EEE e do Reino Unido.

Para garantir que seus dados permaneçam protegidos, implementamos as salvaguardas adequadas conforme exigido pelo GDPR:

• Cláusulas Contratuais Padrão: Utilizamos as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia para transferências para prestadores de serviços (como Google/Firebase e OpenAI) localizados em países sem uma decisão de adequação.
• Data Privacy Framework: Para transferências para os EUA, priorizamos provedores que estão certificados no âmbito do EU-US. Data Privacy Framework, quando aplicável.

11Alterações nesta Política de Privacidade

Reservamo-nos o direito de modificar, alterar ou atualizar esta Política de Privacidade a qualquer momento para refletir mudanças em nossas práticas operacionais, novas tecnologias ou requisitos legais em evolução.

Se fizermos alterações materiais na forma como processamos os seus dados pessoais (particularmente no que diz respeito à rigorosa política de treinamento de IA ou segurança de dados de conversação), notificaremos você por:

Notificação de alterações

• Enviando um e-mail para o endereço associado à sua conta.
• Publicar uma notificação proeminente no aplicativo ou em nosso site antes que as alterações tenham efeito.
• Atualizando a última data atualizada no topo desta Política de Privacidade.

Seu uso continuado dos Serviços após a data efetiva da Política de Privacidade revisada constitui seu reconhecimento e acordo com os termos atualizados.

12Informações de contacto

Controlador de Dados

Os Serviços são prestados pela Sueta FZE LLC, uma empresa registada nos Emirados Árabes Unidos.

Responsável pela protecção de dados (DPO)

Nós nomeamos um Oficial de Proteção de Dados para supervisionar nossas práticas de privacidade. Se tiver dúvidas sobre o nosso processamento de dados ou desejar exercer os seus direitos, pode contactar o nosso DPO em: privacy@sueta.co.

E- mail

sueta.llc@gmail.com

Endereço postal

Sueta FZE LLC, Escritório n.o BLA-BR3-471, 3o andar, Ajman Boulevard Commercial, Ajman, Emirados Árabes Unidos.