Política de Privacidade

Esta política explica quais dados o Puxe Papo coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela vale para o site puxepapo.com e para o aplicativo acessível por ele.

Quem é o responsável

O Puxe Papo é o controlador dos dados descritos aqui. Para qualquer assunto relativo a privacidade, incluindo pedidos de exclusão, o contato é suporte@puxepapo.com.

Quais dados coletamos

Dados de cadastro. Seu e-mail e um identificador interno. Se entrar com o Google, recebemos seu e-mail, nome e foto de perfil, nada além disso, e não temos acesso à sua senha do Google. Se entrar por link mágico, recebemos apenas o e-mail que você digitar.

Dados que você fornece ao usar o app. Prints de conversa que você envia, nome ou apelido que dá a cada conversa, o contexto que escreve, e as respostas do onboarding (nome de exibição, idade, gênero, o que procura e o tom que prefere). Também guardamos as sugestões geradas, o histórico das conversas e o retorno que você dá sobre cada sugestão.

Dados de pagamento. Se você assinar, guardamos o plano, o status e o identificador da cobrança. Não recebemos nem armazenamos os dados do seu cartão: isso fica inteiramente com o processador de pagamento.

Dados técnicos e de publicidade. Endereço IP, navegador e dispositivo, página de origem e identificadores de anúncio (cookies do Meta Pixel). Usamos IP também para limitar abuso e excesso de requisições. Registramos ainda o consumo de IA por chamada, para controle de custo.

Prints de conversa

É o dado mais sensível que passa pelo Puxe Papo, então vale um trecho próprio. Os prints ficam em um bucket privado, acessível apenas pela sua conta: não são públicos e não têm URL aberta. Cada print é enviado ao provedor de IA para gerar as sugestões daquela análise. Ao apagar uma conversa ou uma análise, o arquivo correspondente é removido do armazenamento.

Um print de conversa contém mensagens de outra pessoa, que não é usuária do serviço. Ao enviá-lo, você declara que tem acesso legítimo àquele conteúdo e assume a responsabilidade por compartilhá-lo conosco.

Por que usamos esses dados

• Autenticar você e manter sua sessão.
• Gerar as sugestões, que é a função central do serviço.
• Manter seu histórico e a continuidade das conversas.
• Processar cobranças e controlar o limite do plano gratuito.
• Medir a eficácia dos anúncios e entender de onde vêm as assinaturas.
• Prevenir abuso, fraude e uso automatizado do serviço.

Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com fornecedores que tornam o serviço possível, no mínimo necessário para cada função:

• Supabase: banco de dados, autenticação e armazenamento dos prints.
• Google (Gemini): processa os prints e textos para gerar as sugestões.
• Google (login): apenas se você escolher entrar com o Google.
• AbacatePay: processa os pagamentos das assinaturas.
• Meta: medição de anúncios. Seu e-mail e seu identificador interno são enviados criptografados em SHA-256, nunca em texto legível. Cookies de anúncio, IP e navegador vão sem criptografia, como o padrão da ferramenta exige.
• Vercel: hospedagem do site e da aplicação.

Parte desses fornecedores processa dados fora do Brasil. Ao usar o serviço, você concorda com essa transferência internacional.

Por quanto tempo guardamos

Conversas, análises e prints ficam guardados enquanto sua conta existir, ou até você apagá-los, o que vier primeiro. Dados de cobrança são mantidos pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta. Ao excluir sua conta, os dados vinculados a ela são removidos.

Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização e exclusão dos seus dados, além de revogar consentimentos. Dentro do app você já consegue apagar conversas e análises individualmente. Para exclusão total da conta, escreva para suporte@puxepapo.com, a resposta sai em até 15 dias.

Segurança

Todo o tráfego é criptografado em trânsito, os prints ficam em armazenamento privado e o banco aplica regras de acesso por usuário, de modo que uma conta não alcança os dados de outra. Nenhum sistema é infalível, então não prometemos segurança absoluta, mas comunicaremos você e a autoridade competente se ocorrer incidente relevante.

Menores de idade

O Puxe Papo não se destina a menores de 18 anos e não coletamos conscientemente dados de quem esteja abaixo dessa idade. Se identificarmos uma conta nessa situação, ela será removida.

Mudanças nesta política

Podemos atualizar este texto. Quando a mudança for significativa, avisaremos por e-mail ou dentro do app. A data no topo da página sempre indica a versão vigente.