Política de Privacidade

1. Quem somos

O WHATELSE Family é operado por WHATELSE FAMILY LIMITED, sociedade constituída na Inglaterra em 28 de agosto de 2026 sob o número 17425848, com sede registrada em 203 Kenyon Way, Little Hulton, Manchester, England, M38 0DJ. Somos os controladores dos seus dados pessoais — isto é, decidimos por que e como eles são tratados.

Até 28 de agosto de 2026 o serviço era operado pelas pessoas físicas Matheus Alex da Silva e Cyntia Carla Pellizzer Januzzi, que constituíram a sociedade e a ela transferiram a operação.

Para qualquer assunto de privacidade: privacidade@whatelse.family.

Registro no ICO: o pedido está em curso. Publicamos aqui o número assim que o registro for emitido.

2. O que esta política cobre

O WHATELSE Family é um ambiente com nove aplicativos, acessados com uma mesma conta: Heart (a casa e a conta única), Fala Aí (voz e vídeo, com entrega programada), Fala Inbox (endereço de e-mail próprio), Pulsoul (voz do cotidiano), Fui.life (viagens e experiências), we (o diário falado), PXUS (conteúdo e cursos), Anota Aí (organização a partir do que você descreve) e Vínculos (as pessoas da sua vida). Onde o tratamento for específico de um deles, dizemos qual.

3. Que dados tratamos

3.1 Que você nos fornece

• Para a conta: e-mail, senha e o seu identificador público (o "@").
• Entrando com o Google: nome, e-mail e fotografia, conforme o que o Google nos envia.
• No perfil, de forma opcional: nome, fotografia, apresentação, idioma, data de nascimento, gênero e localização até cidade.
• Conteúdo: gravações de voz e vídeo, textos, imagens, documentos e arquivos.
• No Fala Inbox: as mensagens que envia e recebe, com remetentes, destinatários, assunto, corpo e anexos.

Se você conectar ao Fala Inbox uma caixa de e-mail que já tem em outro provedor (por exemplo, o iCloud), copiamos para o Inbox apenas as mensagens que chegarem DEPOIS da conexão; o histórico antigo não é importado. Para isso guardamos o endereço da caixa e a senha de aplicativo que você criou para a conexão, cifrada, com uma chave que fica fora do banco de dados e que só o nosso servidor lê. Ao desconectar, apagamos o endereço e a senha guardados. As mensagens já copiadas continuam no seu Inbox até que você as apague. Você também pode revogar a senha de aplicativo diretamente no seu provedor.

• No Fui.life: informações de viagem, participantes, os códigos de reserva das passagens, e — quanto a documentos de viagem — a CATEGORIA, a VALIDADE e a DESCRIÇÃO que você escreve para reconhecê-los. Atenção: essa descrição é texto livre e pode conter informação sensível conforme o que você escrever nela; avisamos isso no momento em que você a digita.
• Nos Vínculos: as pessoas da sua vida, a relação com cada uma e os contatos que você anotar.

3.2 Coletados automaticamente

• Dados de sessão e o token que mantém você conectado.
• Endereço IP e metadados de requisição, nos registros de servidor, para segurança e diagnóstico.
• Informações do dispositivo e do navegador.
• O seu país, inferido do endereço IP, para relatórios agregados de alcance.
• A inscrição de notificação, se você a autorizar.

3.3 O que NÃO coletamos

• Localização por GPS. Não pedimos permissão de localização em nenhum aplicativo.
• Identificadores de publicidade. Não existe nenhum no serviço.
• Dados do seu cartão. Ver seção 8.
• Acesso aos seus contatos, calendário ou Bluetooth.
• Informações de saúde, de humor ou de estado emocional como campo próprio. Nenhum aplicativo pede essas informações. Se você as escrever ou gravar no seu conteúdo, elas continuam privadas e só suas, e não as usamos para nenhuma finalidade nossa, nem para escolher marca de patrocinador.

Hoje nenhum aplicativo pede informação de saúde. Se um encontro ou um recurso novo passar a pedir algo assim — por exemplo acessibilidade, restrição alimentar ou como você se sente —, pediremos o seu consentimento explícito e separado, e descreveremos aqui o que será tratado antes de começar.

• O NÚMERO e o ARQUIVO dos seus documentos de viagem. No Fui.life o documento permanece no seu aparelho. Verificado em 02/09/2026 nos dois bancos do aplicativo: a coluna do número não existe mais, e nenhum arquivo de documento chegou a ser armazenado em momento algum. O que fica é a descrição, a categoria e a validade — ver 3.1.

3.4 Dados sobre outras pessoas

Parte do serviço consiste em guardar informação sobre quem não é usuário: um aniversário que você quer lembrar, o contato de um familiar, quem viaja com você, quem escreve para a sua caixa de e-mail, quem é convidado de um evento seu, ou alguém mencionado dentro de um conteúdo seu.

Quando você faz isso para fins pessoais e familiares, a lei de proteção de dados não se aplica a você — é a isenção doméstica. Ela continua se aplicando a nós, e a seção 12 explica o que essas pessoas podem pedir.

Ao registrar informação sobre outra pessoa, você declara ter o direito de fazê-lo. Se você é profissional e inclui dados de clientes seus, você é o controlador desses dados.

4. Crianças

Não estabelecemos idade mínima. Pessoas de qualquer idade podem ter conta, com consentimento de um dos pais ou do responsável legal, que é dado pelo adulto e não pela criança.

Dizemos o que falta: hoje registramos quem SE DECLARA responsável por um menor, e não verificamos esse vínculo. Estamos trabalhando para melhorar essa verificação.

A data de nascimento fica guardada em local de finalidade única, que os aplicativos não conseguem ler. Eles perguntam apenas a FAIXA (se é menor de 13, de 16 ou de 18) e recebem sim ou não — nunca a data. Quando a idade não foi declarada, a resposta é "não sabemos", e nunca "é maior de idade".

Menores NÃO podem comprar nem vender no serviço. O consentimento dos pais autoriza o USO; não supre a capacidade civil para contratar. O bloqueio cai automaticamente na maioridade, calculado na data, sem depender de processamento.

Contas de menores têm descoberta pública desligada e não são incluídas em seleção de audiência. Estamos concluindo a unificação para que a data de nascimento fique exclusivamente no local de finalidade única, em todos os aplicativos.

No Brasil, observamos o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025): não usamos o perfil de crianças ou adolescentes para escolher publicidade, e não exibimos marca de patrocinador a menores nem a quem não informou a data de nascimento.

Quando a data de nascimento de um menor é informada por quem se declara seu responsável, registramos quem a informou. Esse registro responde à pergunta sobre a ORIGEM do dado — e, como descrito acima, não prova que quem informou seja de fato o responsável. Ele também não substitui, onde a lei a exige, a manifestação do próprio adolescente: no Reino Unido, por exemplo, a partir dos 13 anos a pessoa pode consentir sozinha no uso de um serviço digital.

A idade que conhecemos é a que você, ou quem responde por você, declara. Não a verificamos por documento.

5. Para que usamos, e com que base legal

• Criar e administrar a conta, e fornecer os serviços — execução do contrato.
• Processar pagamentos e cumprir obrigações fiscais — contrato e obrigação legal.
• Comunicar avisos operacionais e de segurança — execução do contrato.
• Manter o serviço seguro, prevenir abuso e moderar conteúdo — interesse legítimo, e obrigação legal quanto a conteúdo ilícito.
• Personalizar o que mostramos e sugerir o gesto diário — interesse legítimo.
• Determinar se o titular é menor e aplicar as proteções devidas — obrigação legal e proteção da criança. Esta finalidade NÃO se apoia em consentimento, porque a proteção não pode ser dispensada por quem ela protege.
• Estatísticas agregadas de alcance, inclusive as entregues a patrocinadores, que nunca recebem dados pessoais — interesse legítimo.

Os dados demográficos do perfil dependem do seu consentimento, que você pode retirar a qualquer momento. O CONSENTIMENTO QUE VOCÊ DEU NUM APLICATIVO NÃO É TRANSFERIDO para outro aplicativo nem para a conta central. Se esses dados passarem a ser guardados pela conta central, pediremos o seu consentimento novamente — a você, e não a quem os transportou. Os campos são opcionais, e o consentimento nunca é condição de acesso.

6. Inteligência artificial

Usamos inteligência artificial para transcrever o que você fala, traduzir e-mails recebidos, analisar conteúdo para moderação, sugerir organização, e gerar roteiros de viagem.

A transcrição da sua voz é feita pelo nosso próprio fornecedor de infraestrutura, dentro da nossa conta. A sua voz não é enviada ao Google.

Nenhum desses usos decide sobre o seu acesso, o seu preço ou os seus direitos. A moderação automática pode impedir uma publicação; nesse caso você é informado e pode pedir revisão humana.

O processamento de inteligência artificial ocorre na rede global do fornecedor, sem garantia de país determinado.

Nenhum dos fornecedores de inteligência artificial usa o seu conteúdo para treinar modelos. Verificado na documentação em 02/09/2026: a Cloudflare declara expressamente que não usa o conteúdo do cliente para treinar modelos nem para melhorar serviços.

Desde 31 de agosto de 2026 nenhum conteúdo SEU é enviado à OpenAI. Um dos modelos de transcrição que usamos foi desenvolvido pela OpenAI, mas é executado na infraestrutura da Cloudflare, dentro da nossa conta — o conteúdo não chega à OpenAI. Separadamente, a própria empresa usa a OpenAI para transcrever o áudio do conteúdo editorial que produz e publica no serviço (conteúdo Bahayashy). Esse uso não envolve conteúdo de usuários; pode envolver a voz de quem participa desse conteúdo.

No Fala Aí, ao gravar uma mensagem, você pode pedir uma sugestão de título. Para isso enviamos ao Google (Gemini) o tipo da mensagem, a duração e o nome do destinatário que você digitou — e nada da gravação. Pelas condições do Google para contas do Reino Unido, esse conteúdo não é usado para treinar modelos e é tratado como operador.

7. Como lemos as suas relações

O serviço calcula, a partir do seu uso, uma leitura da qualidade de cada vínculo em seis dimensões — ritmo, reciprocidade, calor, presença, profundidade e cuidado —, de onde saem o estado do vínculo e a sugestão de um gesto diário. Isso é uma forma de perfilamento. Não produz efeito jurídico sobre você e não decide preço nem acesso.

Não fazemos publicidade comportamental e não há nenhuma tecnologia de anúncio de terceiros no serviço. Existe, para fins de patrocínio, a possibilidade de selecionar audiência por dados demográficos que você tenha informado — e essa seleção depende do seu consentimento e exclui contas de menores. OS PATROCINADORES RECEBEM APENAS MÉTRICAS AGREGADAS: nenhum dado pessoal é vendido nem compartilhado com eles.

Dizemos o que falta: até 16 de setembro de 2026, a escolha da marca e o registro de cada exibição usavam gênero, país, estado, cidade e idioma sem conferir o seu consentimento, e o registro guardava esses dados ao lado da sua identificação. Isso foi corrigido nessa data. Os registros antigos estão preservados, sem uso, e serão apagados.

8. Com quem compartilhamos

Não vendemos os seus dados e não os compartilhamos para publicidade; patrocinadores recebem somente métricas agregadas. Compartilhamos com quem executa serviços necessários ao funcionamento:

• Cloudflare — hospedagem, banco de dados, armazenamento de arquivos, transcrição e tradução, envio de e-mail e registros de segurança.
• Supabase — autenticação e bancos de dados.
• Google — entrada com conta Google. Nessa modalidade, o Google recebe o seu endereço de e-mail.
• Stripe — processamento de pagamentos. Os dados do seu cartão são tratados exclusivamente por ela e não passam por nós.
• Google (Gemini) — sugestão de título de mensagens no Fala Aí, conforme a seção 6.
• Anthropic — assistente de inteligência artificial usado pela equipe no desenvolvimento e na operação do serviço, que pode ter acesso a dados das bases durante esse trabalho.
• Resend — envio dos e-mails do serviço.
• OpenAI — transcrição de áudio do conteúdo editorial produzido pela própria empresa. Não recebe conteúdo de usuários.
• Xero — contabilidade da empresa. Recebe os dados de faturação necessários aos registros contábeis e fiscais: nome de quem comprou, e-mail, valores e datas.

Também compartilhamos quando exigido por lei ou autoridade competente.

A contabilista externa da empresa acessa os registros contábeis para cumprir as nossas obrigações legais e fiscais. No exercício da profissão, ela é responsável própria pelo tratamento que realiza, e não atua por nossa conta.

Temos acordo de tratamento de dados em vigor com a Stripe e com a Cloudflare, incorporados aos respectivos contratos de serviço.

8.1 Se você conectar o seu canal do YouTube

Se você é criador e nos autorizar, podemos criar transmissões ao vivo no seu canal do YouTube. Para isso usamos os Serviços de API do YouTube, do Google.

• O QUE ACESSAMOS: com a sua autorização, criamos, iniciamos e encerramos transmissões no seu canal; obtemos o endereço de envio do sinal de cada transmissão; e lemos as mensagens do chat ao vivo dessa transmissão enquanto ela acontece.
• PARA QUÊ: só para a transmissão que você mesmo abriu na casa. Não usamos esses dados para publicidade, para traçar perfil, para treinar inteligência artificial nem para nenhuma outra finalidade.
• O QUE GUARDAMOS: a sua autorização, cifrada, enquanto você não a revogar, e o identificador de cada transmissão que criamos. Não guardamos vídeos, inscritos, estatísticas nem qualquer outro conteúdo do seu canal. As mensagens do chat são de outras pessoas: nós as mostramos a você durante a transmissão e não as guardamos. A gravação da transmissão é feita a partir do sinal que você envia à casa, e não obtida do Google; ela é conteúdo seu e segue as regras da seção 5 dos Termos.
• COM QUEM COMPARTILHAMOS: com ninguém. Não vendemos nem transferimos esses dados. O uso e a transferência, pela WHATELSE FAMILY, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
• COMO REVOGAR: desconectando o canal na casa, o que apaga a autorização guardada; ou, a qualquer momento, na página de permissões da sua Conta Google, em https://security.google.com/settings/security/permissions. Sem a autorização, não criamos novas transmissões.

O Google trata os dados do YouTube segundo a política de privacidade dele, em http://www.google.com/policies/privacy.

Esta função ainda não está ativa. Quando estiver, valerá exatamente o que está descrito acima.

9. Onde ficam os seus dados

Os servidores de aplicação executam em rede distribuída, próximos de você. Os bancos de dados dos aplicativos ficam todos no Espaço Económico Europeu:

• Irlanda — a base de contas de todos os usuários, e o Fui.life.
• Alemanha (Frankfurt) — Fala Aí, we e Anota Aí.
• França (Paris) — Pulsoul.
• Suécia (Estocolmo) — PXUS.

Os arquivos que você envia ficam armazenados na Europa Ocidental.

UMA EXCEÇÃO, que declaramos em vez de arredondar: a caixa de correio do We-mail — as mensagens recebidas e enviadas nos endereços @whatelse.family, com remetente, destinatário, assunto, corpo da mensagem e a relação dos anexos — fica num banco de dados do nosso fornecedor de rede que NÃO TEM REGIÃO FIXADA, e pode portanto executar fora do Espaço Económico Europeu. Fixar a região desse banco exige recriá-lo e migrar o que está dentro; está na nossa lista de correções.

Fora essa exceção, não há banco de dados nosso fora do Espaço Económico Europeu. Há transferências para os fornecedores listados na seção 8, alguns sediados nos Estados Unidos, feitas ao abrigo das cláusulas contratuais padrão da União Europeia e do adendo do Reino Unido, incorporados aos contratos deles.

O serviço pode ser usado a partir de qualquer país. Os dados continuam guardados nos locais indicados acima; quando você os acessa de outro país, eles são transmitidos a você porque você pediu o serviço.

10. O índice de busca

Para que você possa procurar entre os seus conteúdos de aplicativos diferentes, mantemos um índice compartilhado. Ele contém representações do seu conteúdo e também trechos legíveis, como títulos.

As consultas a esse índice são filtradas por conta, de modo que você só encontra o que é seu.

11. Por quanto tempo guardamos

O conteúdo é guardado pelo PRAZO QUE VOCÊ CONTRATA. Ao guardar algo, você indica por quanto tempo quer mantê-lo, e o espaço correspondente é computado na sua capacidade.

Esse prazo não depende da conta: se você encerrar a conta, o conteúdo cujo prazo foi contratado permanece guardado até o fim do período, e volta a ficar disponível se você criar conta novamente com o mesmo e-mail dentro do prazo.

Mensagens já entregues pertencem a quem as recebeu e permanecem com essa pessoa.

Registros de segurança e de acesso são mantidos por até doze meses, e dados fiscais pelo prazo legal, que é o mínimo obrigatório e não pode ser abreviado a pedido. As cópias de segurança dos bancos são mantidas por até sete dias. Esses prazos são aplicados por rotina automática que roda diariamente e grava cada passagem em registro próprio, de modo que o cumprimento possa ser demonstrado.

Não apagamos conteúdo por inatividade da conta.

12. Os seus direitos

Você pode saber quais dados temos sobre você e obter cópia; corrigir; pedir exclusão; limitar ou opor-se a determinados tratamentos; retirar consentimento; e receber os seus dados em formato que permita levá-los a outro serviço.

Para exercer qualquer um deles, escreva para privacidade@whatelse.family. Respondemos em até um mês.

12.1 Ao encerrar a conta, você escolhe entre duas coisas

• ENCERRAR MANTENDO O QUE FOI PAGO — o conteúdo cujo prazo você contratou permanece guardado até o fim do período. Para que ele volte a ficar disponível se você retornar, mantemos o seu endereço de e-mail, e apenas ele, até o fim desse período; vencido o prazo, o e-mail também é apagado. O restante é apagado desde logo.
• APAGAR TUDO — inclusive o conteúdo cujo prazo foi contratado, com perda do que foi pago por ele. Nesse caso não mantemos o seu e-mail.

A exclusão percorre etapas em ordem, começando pelo que pode ser reconstituído e terminando pela sua identificação, de modo que uma interrupção nunca deixe conteúdo sem dono. Se ela for interrompida, avisamos você.

Dizemos o que falta: parte das etapas de exclusão ainda é executada manualmente, dentro do prazo de um mês. Se alguma etapa não puder ser concluída, avisamos você e dizemos o que ficou.

O modo que você escolheu fica registrado na confirmação de cada etapa: não é possível confirmar num modo e agir noutro, e o pedido é recusado se os aplicativos divergirem entre si. O mecanismo da conta está pronto e testado. Os aplicativos ainda não concluíram a parte que lhes cabe; até que concluam, os pedidos são atendidos pelo endereço de contato, no mesmo prazo.

12.2 O que a exclusão não alcança

• O que você já entregou a outra pessoa fica com ela: um e-mail enviado, uma mensagem ou um item deixado num mural compartilhado continuam com quem os recebeu, como aconteceria com uma carta. Nesses registros, você passa a aparecer como "conta encerrada".
• Obras criadas em conjunto não são apagadas pela saída de um dos autores; o que se apaga são os seus dados pessoais, e você pode pedir para deixar de ser nomeado.
• O mínimo necessário para cumprir obrigações legais e fiscais e para defesa de direitos. Quando algo for guardado por essa razão, dizemos na resposta ao seu pedido o que ficou, por quê, até quando, e que nesse período só pode ser usado para esse fim.

12.3 Se você não é nosso usuário

Se você acredita que tratamos dados seus sem ter conta conosco, escreva para o mesmo endereço. Não é preciso criar conta.

Sobre menções a você dentro de conteúdo criado por outra pessoa: você pode nos procurar, e nós ANALISAMOS o pedido, ponderando a sua privacidade e o direito de expressão de quem escreveu. A decisão é comunicada com o motivo, e quem criou o conteúdo pode contestá-la. Não removemos automaticamente a pedido, porque isso permitiria derrubar qualquer obra que mencione alguém.

Um limite que preferimos declarar: conseguimos localizar quem está registrado como vínculo ou destinatário. Um nome escrito livremente dentro do conteúdo de outra pessoa pode não ser localizável por busca. Nesses casos, dizemos o que conseguimos e o que não conseguimos, em vez de aparentar completude.

13. Falecimento

O conteúdo que você guarda é privado e continua privado depois da sua morte. Não damos acesso à conta a herdeiros ou terceiros e não transferimos a conta. Se você quer que alguém receba algo, programe a entrega enquanto puder — entregas programadas são pagas na criação e ocorrem na data marcada, independentemente do que aconteça com a conta.

14. Segurança

Entre as medidas adotadas: separação de acesso por usuário no banco de dados; autenticação por chave assimétrica verificada por chave pública, sem segredos compartilhados entre serviços; comunicação entre os nossos serviços por canal interno; senhas guardadas apenas como resumo criptográfico; e tráfego cifrado.

Oferecemos verificação em duas etapas a todos os usuários, que pode ser ativada no seu perfil.

Os dados ficam em disco cifrado pelos nossos fornecedores. Isso protege contra acesso físico não autorizado, mas não impede que possamos acessar o conteúdo quando necessário ao funcionamento, à moderação ou ao cumprimento de obrigação legal. Não usamos criptografia de ponta a ponta.

Se ocorrer incidente que possa afetar os seus direitos, comunicaremos você e a autoridade competente nos prazos legais, conforme procedimento escrito que mantemos para esse fim.

15. Marketing e notificações

Hoje enviamos apenas mensagens necessárias ao serviço. Se passarmos a enviar comunicações promocionais, será com o seu consentimento, com link para deixar de recebê-las. As notificações no navegador dependem da sua autorização e podem ser desativadas a qualquer momento.

16. Alterações

Podemos atualizar esta política. Quando a alteração for relevante, avisaremos por e-mail ou dentro do serviço, com antecedência razoável.

17. Contato e reclamação

privacidade@whatelse.family · WHATELSE FAMILY LIMITED, nº 17425848, 203 Kenyon Way, Little Hulton, Manchester, M38 0DJ, Inglaterra. Se não ficar satisfeito com a nossa resposta, pode reclamar à autoridade de proteção de dados do seu país: no Reino Unido, o Information Commissioner’s Office; no Brasil, a Autoridade Nacional de Proteção de Dados; na União Europeia, a autoridade do seu Estado-membro.