Política de Privacidade — WHATELSE Family

1. Quem somos

O WHATELSE Family é operado por WHATELSE FAMILY LIMITED, sociedade constituída na Inglaterra em 28 de agosto de 2026 sob o número 17425848, com sede registrada em 203 Kenyon Way, Little Hulton, Manchester, England, M38 0DJ. Somos os controladores dos seus dados pessoais — isto é, decidimos por que e como eles são tratados.

Até 28 de agosto de 2026 o serviço era operado pelas pessoas físicas Matheus Alex da Silva e Cyntia Carla Pellizzer Januzzi, que constituíram a sociedade e a ela transferiram a operação.

Para qualquer assunto de privacidade: privacidade@whatelse.family.

ENCARREGADO PELO TRATAMENTO DE DADOS PESSOAIS (Lei Geral de Proteção de Dados, art. 41): Matheus Alex da Silva, diretor da WHATELSE FAMILY LIMITED. Fale com ele pelo endereço privacidade@whatelse.family ou pela sede da empresa, indicada acima. No Reino Unido, a empresa não é obrigada a designar um Data Protection Officer nos termos do artigo 37 do UK GDPR, e o mesmo contato responde por privacidade.

Registro no ICO: o pedido está em curso. Publicamos aqui o número assim que o registro for emitido.

2. O que esta política cobre

O WHATELSE Family é um ambiente com nove aplicativos, acessados com uma mesma conta: Heart (a casa e a conta única), Fala Aí (voz e vídeo, com entrega programada), Fala Inbox (endereço de e-mail próprio), Pulsoul (voz do cotidiano), Fui.life (viagens e experiências), we (o diário falado), PXUS (conteúdo e cursos), Anota Aí (organização a partir do que você descreve) e Vínculos (as pessoas da sua vida). Onde o tratamento for específico de um deles, dizemos qual.

Esta política diz o que a casa faz com os seus dados, por categorias: ela GRAVA (voz, imagem e a tela que você mostrar), TRANSCREVE e TRADUZ, GUARDA, ENVIA a fornecedores que executam o serviço por nossa conta, COMPARTILHA com as pessoas e os espaços que você escolher, e pode VENDER o acesso a gravações de encontros. Quando criarmos uma função nova que faça uma dessas coisas de modo diferente do descrito aqui, atualizamos esta política.

Algumas funções descritas aqui ainda não estão ativas, e cada uma vem marcada com «ainda não está ativa»: a Ata de encontros, o cofre de saúde e bem-estar, o calendário da família com membro gerido, a venda de gravações com o acordo de participação e a conexão do canal do YouTube. Quando uma delas entrar em uso, vale exatamente o que está descrito aqui.

3. Que dados tratamos

3.1 Que você nos fornece

Para a conta: e-mail, senha e o seu identificador público (o "@").
Entrando com o Google: nome, e-mail e fotografia, conforme o que o Google nos envia.
No perfil, de forma opcional: nome, fotografia, apresentação, idioma, data de nascimento, gênero e localização até cidade.
Conteúdo: gravações de voz, de vídeo e da tela que você mostrar, textos, imagens, documentos e arquivos.
No Fala Inbox: as mensagens que envia e recebe, com remetentes, destinatários, assunto, corpo e anexos.

Se você conectar ao Fala Inbox uma caixa de e-mail que já tem em outro provedor (por exemplo, o iCloud), copiamos para o Inbox apenas as mensagens que chegarem DEPOIS da conexão; o histórico antigo não é importado. Para isso guardamos o endereço da caixa e a senha de aplicativo que você criou para a conexão, cifrada, com uma chave que fica fora do banco de dados e que só o nosso servidor lê. Ao desconectar, apagamos o endereço e a senha guardados. As mensagens já copiadas continuam no seu Inbox até que você as apague. Você também pode revogar a senha de aplicativo diretamente no seu provedor.

No Fui.life: informações de viagem, participantes, os códigos de reserva das passagens, e — quanto a documentos de viagem — a CATEGORIA, a VALIDADE e a DESCRIÇÃO que você escreve para reconhecê-los. Atenção: essa descrição é texto livre e pode conter informação sensível conforme o que você escrever nela; avisamos isso no momento em que você a digita.
Nos Vínculos: as pessoas da sua vida, a relação com cada uma e os contatos que você anotar.

3.2 Coletados automaticamente

Dados de sessão e o token que mantém você conectado.
Endereço IP e metadados de requisição, nos registros de servidor, para segurança e diagnóstico.
Informações do dispositivo e do navegador.
O seu país, inferido do endereço IP, para relatórios agregados de alcance.
A inscrição de notificação, se você a autorizar.

3.3 O que não coletamos hoje

Localização por GPS. Não pedimos permissão de localização em nenhum aplicativo.
Identificadores de publicidade. Não existe nenhum no serviço.
Dados do seu cartão. Ver seção 8.
Acesso aos seus contatos, calendário ou Bluetooth.
Informações de saúde, de humor ou de estado emocional que você não tenha escolhido nos dar. Nenhum aplicativo as exige. O que você escrever ou gravar por conta própria no seu conteúdo continua privado e só seu, e não o usamos para nenhuma finalidade nossa, nem para escolher marca de patrocinador.

Informação de saúde é dado de categoria especial. Só a tratamos se você a der, com consentimento explícito e separado, e dizemos aqui o que será tratado: nos encontros ao vivo, o que você disser no palco (seção 5.1); no cofre de saúde e bem-estar, o que você escolher guardar (seção 5.3).

Nos encontros ao vivo: quem só assiste não aparece — sem imagem, sem voz e sem nome. Quem participa tem o nome mostrado a todos no chat, e o que escreve fica guardado por 90 dias para quem conduz e a equipe da live lerem e responderem; pode apagar as suas mensagens quando quiser, e elas só aparecem para quem assistir à gravação depois se tiver autorizado isso. Quem sobe ao palco aparece com a imagem, a voz e a tela que mostrar, e vê na tela quando a gravação está ligada. A legenda automática começa desligada e só existe se quem conduz a ligar; a sala avisa quando isso acontece. A legenda e a tradução são feitas na infraestrutura do nosso fornecedor, dentro da nossa conta. Para levar a transmissão à plateia, guardamos pedaços de meio segundo do vídeo durante a transmissão: são apagados no fim e, no máximo, em 24 horas. A gravação, com a transcrição e a tradução, fica guardada por nós e disponível aos membros da confraria; a seção 5.1 diz o que acontece quando ela é vendida. Se mudar de ideia, escreva para nós: em até 30 dias tiramos o seu nome das edições, apagamos as suas mensagens do chat e cortamos os trechos em que você aparece, salvo o que a seção 5.1 diz sobre o acordo de participação.

O NÚMERO e o ARQUIVO dos seus documentos de viagem. No Fui.life o documento permanece no seu aparelho. O que fica é a descrição, a categoria e a validade — ver 3.1.

Se um recurso novo precisar de algum desses dados, ele pede a sua permissão antes de coletá-lo, e esta página passa a dizê-lo.

3.4 Dados sobre outras pessoas

Parte do serviço consiste em guardar informação sobre quem não é usuário: um aniversário que você quer lembrar, o contato de um familiar, quem viaja com você, quem escreve para a sua caixa de e-mail, quem é convidado de um evento seu, ou alguém mencionado dentro de um conteúdo seu.

Quando você faz isso para fins pessoais e familiares, a lei de proteção de dados não se aplica a você — é a isenção doméstica. Ela continua se aplicando a nós, e a seção 12 explica o que essas pessoas podem pedir.

Ao registrar informação sobre outra pessoa, você declara ter o direito de fazê-lo. Se você é profissional e inclui dados de clientes seus, você é o controlador desses dados.

Calendário da família — membro gerido. Quem é responsável por uma criança pode registar no calendário da família um membro gerido: só um nome curto que o responsável escolhe, uma cor e as atividades que ele escreve para essa criança. A criança não tem conta, não entra na casa e não recebe avisos. Não pedimos data de nascimento, foto, escola nem outro dado, e pedimos que não se escreva informação sensível. O que o responsável regista fica na conta dele e só os membros da família o veem; apaga-se quando ele apaga o membro, sai da família ou apaga a conta. Se a criança vier a ter conta, o histórico não passa sozinho: só passa se o responsável o oferecer e a conta da criança o aceitar. Esta função ainda não está ativa.

4. Crianças

Não estabelecemos idade mínima. Pessoas de qualquer idade podem ter conta, com consentimento de um dos pais ou do responsável legal, que é dado pelo adulto e não pela criança.

Dizemos o que falta: hoje registramos quem SE DECLARA responsável por um menor, e não verificamos esse vínculo. Estamos trabalhando para melhorar essa verificação.

A data de nascimento fica guardada em local de finalidade única, que os aplicativos não conseguem ler. Eles perguntam apenas a FAIXA (se é menor de 13, de 16 ou de 18) e recebem sim ou não — nunca a data. Quando a idade não foi declarada, a resposta é "não sabemos", e nunca "é maior de idade".

Menores NÃO podem comprar nem vender no serviço. O consentimento dos pais autoriza o USO; não supre a capacidade civil para contratar. O bloqueio cai automaticamente na maioridade, calculado na data, sem depender de processamento.

Contas de menores têm descoberta pública desligada e não são incluídas em seleção de audiência. Estamos concluindo a unificação para que a data de nascimento fique exclusivamente no local de finalidade única, em todos os aplicativos.

No Brasil, observamos o Estatuto Digital da Criança e do Adolescente (Lei 15.211/2025): não usamos o perfil de crianças ou adolescentes para escolher publicidade, e não exibimos marca de patrocinador a menores nem a quem não informou a data de nascimento.

Quando a data de nascimento de um menor é informada por quem se declara seu responsável, registramos quem a informou. Esse registro responde à pergunta sobre a ORIGEM do dado — e, como descrito acima, não prova que quem informou seja de fato o responsável. Ele também não substitui, onde a lei a exige, a manifestação do próprio adolescente: no Reino Unido, por exemplo, a partir dos 13 anos a pessoa pode consentir sozinha no uso de um serviço digital.

A idade que conhecemos é a que você, ou quem responde por você, declara. Não a verificamos por documento.

Os recursos de saúde e bem-estar (seção 5.3) exigem que a pessoa declare ter 18 anos ou mais, e não os oferecemos a contas que saibamos serem de menores. É uma declaração, e não uma verificação.

5. Para que usamos, e com que base legal

Criar e administrar a conta, e fornecer os serviços — execução do contrato.
Processar pagamentos e cumprir obrigações fiscais — contrato e obrigação legal.
Comunicar avisos operacionais e de segurança — execução do contrato.
Manter o serviço seguro, prevenir abuso e moderar conteúdo — interesse legítimo, e obrigação legal quanto a conteúdo ilícito.
Personalizar o que mostramos e sugerir o gesto diário — interesse legítimo.
Determinar se o titular é menor e aplicar as proteções devidas — obrigação legal e proteção da criança. Esta finalidade NÃO se apoia em consentimento, porque a proteção não pode ser dispensada por quem ela protege.
Estatísticas agregadas de alcance, inclusive as entregues a patrocinadores, que nunca recebem dados pessoais — interesse legítimo.
Contar, por conta e sem o conteúdo, quantas pessoas chegam a cada passo de funções como gravar uma mensagem e em que passo saem, para saber o que melhorar. Guardamos só o nome do passo, se a pessoa saiu ali, o dia e a conta, nunca a mensagem, o destinatário nem o título; só saem números agregados, e só de grupos de pelo menos cinco pessoas. Guardamos por 13 meses e apagamos com a conta — interesse legítimo.
Fazer a ata de um encontro a pedido de quem grava, e guardar e vender gravações de encontros — interesse legítimo, execução do acordo de participação (seção 5.1) e, para o que a pessoa revelar de categoria especial, consentimento explícito.

Os dados demográficos do perfil dependem do seu consentimento, que você pode retirar a qualquer momento. O CONSENTIMENTO QUE VOCÊ DEU NUM APLICATIVO NÃO É TRANSFERIDO para outro aplicativo nem para a conta central. Se esses dados passarem a ser guardados pela conta central, pediremos o seu consentimento novamente — a você, e não a quem os transportou. Os campos são opcionais, e o consentimento nunca é condição de acesso.

5.1 Gravações de encontros, venda e acordo de participação

A WHATELSE FAMILY grava os encontros ao vivo e as chamadas em que quem conduz liga a gravação: a voz, a imagem e a tela de quem aparece. Transcreve e traduz o que é falado, guarda a gravação e a disponibiliza aos membros da confraria e a quem a comprar. Podemos vender o acesso a gravações. Não vendemos os seus dados pessoais: quem compra vê a gravação e não recebe dados seus além do que nela aparece.

Quem sobe ao palco de um encontro gravado assina antes um acordo de participação. O acordo diz três coisas: o encontro é gravado e a gravação pode ser vendida; quem não quiser aparecer assiste da plateia, onde não aparece; e quem assina e aparece não pode depois pedir que a gravação saia de venda nem que a sua participação seja retirada dela. Só maiores de 18 anos assinam. A base do tratamento da sua imagem, voz, nome e participação passa a ser a execução desse acordo (UK GDPR art. 6(1)(b); LGPD art. 7º V), e não o consentimento. A licença é específica: aquela gravação, para venda e exibição nos espaços da casa, no mundo, online, sem prazo, intransmissível salvo a quem nos suceda no negócio. O uso de trechos em peças de divulgação continua a depender de uma caixa opcional e separada.

Há um limite que nenhum contrato afasta: o que você revelar sobre a sua saúde, fé, vida íntima, orientação sexual ou opiniões políticas é dado de categoria especial, que só tratamos com o seu consentimento explícito, e esse consentimento pode ser retirado. Por isso quem assina pode pedir, até 30 dias depois do encontro, que o trecho em que revelou algo assim seja descartado — o trecho, e não a gravação inteira — e pode pedir, durante o encontro, que quem conduz pause a gravação antes de falar. Descartar um trecho é possível; retirar uma pessoa de dentro de um trecho não é, porque a gravação é uma imagem única com áudio misturado. Os seus direitos de acesso, correção, oposição a usos novos e portabilidade permanecem inteiros.

O acordo não retroage: quem apareceu em gravações anteriores continua com o regime do consentimento, que pode retirar, e uma gravação com alguém que não assinou não é vendida. Guardamos o registro do acordo — quem, qual texto, quando, qual encontro — enquanto a gravação existir e por seis anos depois. A venda de gravações e o acordo de participação ainda não estão ativos: hoje as gravações ficam guardadas por nós e disponíveis aos membros da confraria, e quem aparece o faz com o consentimento descrito na seção 3.3.

5.2 A Ata de um encontro

Quem usa a Ata grava um encontro e a GWE, a nossa inteligência artificial, propõe uma ata: um resumo, o que se decidiu e o que falta fazer, e quem. Num encontro presencial grava-se só o áudio, que é enviado a um serviço de transcrição (a Cloudflare, na nossa conta, ou a AssemblyAI, seção 8); a cópia que fica no serviço de transcrição é apagada logo depois. A pessoa escolhe, antes de gravar, se guarda o áudio e por quanto tempo, ou até o apagar: se não guardar, o áudio é apagado logo que transcrito; se guardar, fica cifrado no aparelho dela e nós guardamos só o conteúdo cifrado, que não lemos, e o apagamos quando ela o apagar ou quando a assinatura dela acabar. A GWE recebe o texto transcrito e o que a pessoa escreveu (título, data e nomes dos presentes), devolve a proposta e não guarda nada. A ata fica na conta de quem a fez até essa pessoa a apagar.

Quem grava declara, antes de cada gravação, que avisou os presentes e do que acontece ao áudio; não verificamos quem está presente. Se você esteve num encontro gravado por outra pessoa e quer saber o que consta da ata, pedir que o seu nome saia dela ou que o áudio seja apagado, escreva para privacidade@whatelse.family: avisamos quem fez a ata e, salvo razão válida dela, apagamos o áudio inteiro (não é possível tirar só a voz de uma pessoa) e o seu nome da ata em até um mês; a ata continua, sem o seu nome. A Ata ainda não está ativa.

5.3 Saúde e bem-estar

O cofre de saúde e bem-estar permite guardar, se você quiser, informação de saúde sua: por exemplo os jejuns que registra, os passos de cada dia, os batimentos em repouso, como se sente e como dormiu. É informação de saúde, categoria especial, e só a tratamos com o seu consentimento explícito, pedido por fonte (o que você escreve à mão; o ficheiro de exportação de saúde do seu telefone), com a versão do texto que você viu, e que você pode retirar quando quiser: retirar apaga o que veio por essa fonte. Só usam o cofre de saúde pessoas que declaram ter 18 anos ou mais.

O que você guarda é cifrado no seu aparelho com a chave do seu cofre: nós guardamos só o conteúdo cifrado, a fonte e o dia em que foi guardado, e não o lemos. Se você ativou o resgate do cofre pela senha da conta, quem tiver essa senha abre o cofre. Se você perder o acesso ao cofre e ao resgate, ninguém, nem nós, recupera o que guardou. O ficheiro de exportação é lido no seu aparelho e só os tipos que você escolheu são guardados; o ficheiro inteiro não sobe e não fica guardado.

Não usamos esta informação para publicidade nem para escolher marca de patrocinador. A nossa inteligência artificial (a GWE) pode trabalhar com ela quando você lhe pedir, por exemplo para fazer um resumo: nesse momento enviamos o que você escolheu, e só para esse pedido. O serviço não é um dispositivo médico e não substitui um profissional de saúde. Guardamos até você apagar, e apagamos com a conta. Para exercer o acesso, escreva para nós: entregamos o que temos (a fonte, a data e os seus consentimentos) e o caminho para você abrir e exportar o resto no seu aparelho. O cofre de saúde e bem-estar ainda não está ativo.

5.4 Junta de pares entre profissionais

A junta de pares (ainda não está ativa) permite que um profissional de advocacia, psicologia ou saúde descreva um caso, sem dados que identifiquem ninguém, e receba a opinião de colegas do mesmo setor. Para isso tratamos a declaração de que a pessoa é profissional (o setor, o país e a entidade e o número de inscrição que ela indicar), o texto do caso, as respostas e o registro das declarações feitas. Quem responde vê o texto do caso, o setor e o país de quem o enviou, e não o nome. Não queremos dados que identifiquem a pessoa de quem se fala: o sistema procura os sinais mais óbvios e recusa o envio, mas o sigilo que se deve a essa pessoa é de quem envia. Se você receber um caso que lhe pareça identificar alguém, avise-nos e o retiramos na hora. Não usamos o texto do caso para publicidade. Apagamos o caso e as respostas 30 dias depois do prazo de resposta, ou antes a pedido de quem o enviou. O registro das declarações (qual texto, quando, por quem), sem o texto do caso, guardamos por seis anos, para defesa de direitos. A base é o contrato, para a conta de quem usa a junta (art. 6(1)(b)), e o nosso interesse legítimo, para o registro das declarações (art. 6(1)(f)).

5.5 Páginas publicadas: quem as visita, sem conta

Você pode publicar um nook como página aberta a qualquer pessoa. Quem a visita não precisa de conta e não é seguido: contamos só visitas e toques, em totais. A página pode ter formulários: «Fale comigo» (nome, e-mail, mensagem e, se a pessoa quiser, telefone), inscrição num encontro (nome e e-mail), marcar uma conversa (nome, e-mail e a hora escolhida), lista de avisos (e-mail, com confirmação por e-mail) e depoimentos (o texto e o nome que a pessoa escolheu). O que se escreve num formulário vai para quem publicou a página, que decide o que fazer com isso e é quem o controla; nós guardamos e entregamos por conta dessa pessoa, e usamos o endereço de IP, por pouco tempo, só para travar abusos. Antes de enviar, cada formulário diz para quem vai, para quê e por quanto tempo, e a pessoa pode pedir a remoção em privacidade@whatelse.family, sem criar conta. Só enviamos avisos a quem os pediu e confirmou por e-mail, e cada aviso traz um botão para sair com um toque; guardamos só o registro de que saiu. Um depoimento só aparece com o sim de quem o escreveu, que pode retirá-lo a qualquer momento, e ele sai da página na hora: guardamos o texto, a escolha do nome e a data do sim enquanto ele estiver na página e, ao retirar, apagamos o texto e guardamos só as datas. As bases são o pedido da pessoa (art. 6(1)(b) e (f)) e, para avisos e depoimentos, o consentimento (art. 6(1)(a)).

6. Inteligência artificial

Usamos inteligência artificial para transcrever o que você fala, traduzir e-mails recebidos, analisar conteúdo para moderação, sugerir organização, gerar roteiros de viagem, traduzir a legenda das gravações para as línguas que oferecemos, e encontrar o que você procura dentro do que é seu. Em particular, para a BUSCA nos seus e-mails, o texto da mensagem é enviado ao modelo, que devolve uma representação numérica — guardamos essa representação e o título da mensagem, cortado nos primeiros 120 caracteres, e não o corpo; e, no diário e no Anota Aí, enviamos ao modelo a LISTA DE PESSOAS COM QUEM VOCÊ TEM VÍNCULO, para que o que você dita seja ligado à pessoa certa.

Aviso de abertura de e-mail: quem envia um e-mail pelo Fala Inbox pode pedir para ser avisado quando ele for aberto. A função vem desligada e é ligada mensagem a mensagem. Quando está ligada, o e-mail leva uma imagem que faz esse aviso e leva, à vista de quem lê, uma linha dizendo que o remetente será avisado quando a mensagem for aberta. Guardamos quantas vezes e quando foi aberta, ligado àquela mensagem, e mostramos isso só a quem a enviou; apaga com a mensagem e com a sua conta. A casa não guarda o endereço de rede, o programa de e-mail nem a localização de quem abre — a imagem é servida por um serviço à parte que não os lê nem os regista. Separadamente, e para todos os envios, perguntamos ao nosso serviço de envio se a mensagem foi entregue, devolvida ou marcada como indesejada, e guardamos só o nome desse evento.

A GWE, a nossa assistente de inteligência artificial, pode ler o conteúdo que você tem em mais de um aplicativo para responder ao que você lhe pedir.

A transcrição da sua voz é feita pelo nosso próprio fornecedor de infraestrutura, dentro da nossa conta; a Ata presencial pode usar um serviço de transcrição especializado, descrito na seção 8. A sua voz não é enviada ao Google.

Nenhum desses usos decide sobre o seu acesso, o seu preço ou os seus direitos. A moderação automática pode impedir uma publicação; nesse caso você é informado e pode pedir revisão humana.

O processamento de inteligência artificial ocorre na rede global do fornecedor, sem garantia de país determinado.

Sobre treinar modelos: a CLOUDFLARE, que executa quase toda a inteligência artificial que usamos, declara expressamente que não usa o conteúdo do cliente para treinar modelos nem para melhorar serviços. Quanto ao GOOGLE, que recebe apenas os dados descritos abaixo para a sugestão de título, aplicam-se as condições da nossa conta. Nós mesmos não treinamos modelo nenhum com o seu conteúdo. Os fornecedores de transcrição e de inteligência artificial que usamos para o conteúdo de quem usa o serviço não o usam para treinar os modelos deles: mantemos desligadas as opções de treino. Se oferecermos a você a opção de ajudar a melhorar os modelos de um fornecedor com a sua voz ou o seu conteúdo, será opcional, separada e retirável, e a descreveremos aqui antes de começar.

Hoje nenhum conteúdo SEU é enviado à OpenAI.

O áudio e os textos publicados na Pulsoul podem ser analisados por inteligência artificial, na nossa conta, para moderação e transcrição.

No Fala Aí, ao gravar uma mensagem, você pode pedir uma sugestão de título. Para isso enviamos ao Google (Gemini) o tipo da mensagem, a duração e o nome do destinatário que você digitou — e nada da gravação. Pelas condições do Google para contas do Reino Unido, esse conteúdo não é usado para treinar modelos e é tratado como operador.

7. Como lemos as suas relações

O serviço calcula, a partir do seu uso, uma leitura da qualidade de cada vínculo em seis dimensões — ritmo, reciprocidade, calor, presença, profundidade e cuidado —, de onde saem o estado do vínculo e a sugestão de um gesto diário. Isso é uma forma de perfilamento. Não produz efeito jurídico sobre você e não decide preço nem acesso.

Hoje não fazemos publicidade comportamental e não há tecnologia de anúncio de terceiros no serviço; se isso mudar, pediremos o seu consentimento e diremos aqui. Existe, para fins de patrocínio, a possibilidade de selecionar audiência por dados demográficos que você tenha informado — e essa seleção depende do seu consentimento e exclui contas de menores. OS PATROCINADORES RECEBEM APENAS MÉTRICAS AGREGADAS: nenhum dado pessoal é vendido nem compartilhado com eles.

Dizemos o que falta: até 16 de setembro de 2026, a escolha da marca e o registro de cada exibição usavam gênero, país, estado, cidade e idioma sem conferir o seu consentimento, e o registro guardava esses dados ao lado da sua identificação. Isso foi corrigido nessa data. Os registros antigos estão preservados, sem uso, e serão apagados.

8. Com quem compartilhamos

Não vendemos os seus dados pessoais e não os compartilhamos para publicidade; patrocinadores recebem somente métricas agregadas. O que podemos vender é o acesso a gravações de encontros (seção 5.1). Compartilhamos com fornecedores que executam o serviço por nossa conta, nestas categorias: hospedagem e banco de dados; armazenamento de arquivos; inteligência artificial, transcrição e tradução; autenticação; pagamentos; envio de e-mail; contabilidade; e ferramentas de desenvolvimento e operação. Hoje usamos, por exemplo:

Cloudflare — hospedagem, banco de dados, armazenamento de arquivos, transcrição e tradução, envio de e-mail e registros de segurança.
Supabase — autenticação e bancos de dados.
Google — entrada com conta Google. Nessa modalidade, o Google recebe o seu endereço de e-mail.
Stripe — processamento de pagamentos. Os dados do seu cartão são tratados exclusivamente por ela e não passam por nós.
Google (Gemini) — sugestão de título de mensagens no Fala Aí, conforme a seção 6.
Anthropic — assistente de inteligência artificial usado pela equipe no desenvolvimento e na operação do serviço, que pode ter acesso a dados das bases durante esse trabalho.
Resend — envio dos e-mails do serviço.
OpenAI — transcrição de áudio do conteúdo editorial produzido pela própria empresa. Não recebe conteúdo de usuários.
AssemblyAI — transcrição do áudio das atas presenciais, quando a pessoa usa a Ata. Trata o áudio por nossa conta, em servidores na União Europeia (Dublin); mantemos desligado o uso do áudio para treinar os modelos dela e apagamos o áudio e a transcrição que ficam lá logo depois de a transcrição terminar.
Xero — contabilidade da empresa. Recebe os dados de faturação necessários aos registros contábeis e fiscais: nome de quem comprou, e-mail, valores e datas.

Também compartilhamos quando exigido por lei ou autoridade competente. Quando passarmos a usar um fornecedor de uma categoria nova, atualizamos esta lista.

A contabilista externa da empresa acessa os registros contábeis para cumprir as nossas obrigações legais e fiscais. No exercício da profissão, ela é responsável própria pelo tratamento que realiza, e não atua por nossa conta.

Temos acordo de tratamento de dados em vigor com a Stripe e com a Cloudflare, incorporados aos respectivos contratos de serviço.

8.1 Se você conectar o seu canal do YouTube

Se você é criador e nos autorizar, podemos criar transmissões ao vivo no seu canal do YouTube. Para isso usamos os Serviços de API do YouTube, do Google.

O QUE ACESSAMOS: com a sua autorização, criamos, iniciamos e encerramos transmissões no seu canal; obtemos o endereço de envio do sinal de cada transmissão; e lemos as mensagens do chat ao vivo dessa transmissão enquanto ela acontece.
PARA QUÊ: só para a transmissão que você mesmo abriu na casa. Não usamos esses dados para publicidade, para traçar perfil, para treinar inteligência artificial nem para nenhuma outra finalidade.
O QUE GUARDAMOS: a sua autorização, cifrada, enquanto você não a revogar, e o identificador de cada transmissão que criamos. Não guardamos vídeos, inscritos, estatísticas nem qualquer outro conteúdo do seu canal. As mensagens do chat são de outras pessoas: nós as mostramos a você durante a transmissão e não as guardamos. A gravação da transmissão é feita a partir do sinal que você envia à casa, e não obtida do Google; ela é conteúdo seu e segue as regras da seção 5 dos Termos.
COM QUEM COMPARTILHAMOS: com ninguém. Não vendemos nem transferimos esses dados. O uso e a transferência, pela WHATELSE FAMILY, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
COMO REVOGAR: desconectando o canal na casa, o que apaga a autorização guardada; ou, a qualquer momento, na página de permissões da sua Conta Google, em https://security.google.com/settings/security/permissions. Sem a autorização, não criamos novas transmissões.

O Google trata os dados do YouTube segundo a política de privacidade dele, em http://www.google.com/policies/privacy.

Esta função ainda não está ativa. Quando estiver, valerá exatamente o que está descrito acima.

9. Onde ficam os seus dados

Os servidores de aplicação executam em rede distribuída, próximos de você. Os bancos de dados dos aplicativos ficam todos no Espaço Económico Europeu:

Irlanda — a base de contas de todos os usuários, e o Fui.life.
Alemanha (Frankfurt) — Fala Aí, we e Anota Aí.
França (Paris) — Pulsoul.
Suécia (Estocolmo) — PXUS.

Os arquivos que você envia ficam armazenados na Europa Ocidental.

A caixa de correio do We-mail — as mensagens recebidas e enviadas nos endereços @whatelse.family, com remetente, destinatário, assunto, corpo da mensagem e a relação dos anexos — fica num banco de dados da Cloudflare, a nossa fornecedora de rede, que é a responsável por essa hospedagem. O banco fica na Europa Ocidental, região em que a Cloudflare o executa.

Fora o banco da caixa de correio, que fica na Europa Ocidental, os nossos bancos de dados ficam no Espaço Económico Europeu. Há transferências para fornecedores sediados fora dele, alguns nos Estados Unidos (como a AssemblyAI), feitas ao abrigo do Data Privacy Framework, com a extensão do Reino Unido, quando o fornecedor está certificado, ou das cláusulas contratuais padrão da União Europeia e do adendo do Reino Unido, incorporados aos contratos deles.

O serviço pode ser usado a partir de qualquer país. Os dados continuam guardados nos locais indicados acima; quando você os acessa de outro país, eles são transmitidos a você porque você pediu o serviço.

10. O índice de busca

Para que você possa procurar entre os seus conteúdos de aplicativos diferentes, mantemos um índice compartilhado. Ele contém representações do seu conteúdo e também trechos legíveis, como títulos.

As consultas a esse índice são filtradas por conta, de modo que você só encontra o que é seu.

11. Por quanto tempo guardamos

O conteúdo é guardado pelo PRAZO QUE VOCÊ CONTRATA. Ao guardar algo, você indica por quanto tempo quer mantê-lo, e o espaço correspondente é computado na sua capacidade.

Esse prazo não depende da conta: se você encerrar a conta, o conteúdo cujo prazo foi contratado permanece guardado até o fim do período, e volta a ficar disponível se você criar conta novamente com o mesmo e-mail dentro do prazo.

Mensagens já entregues pertencem a quem as recebeu e permanecem com essa pessoa.

Registros de segurança e de acesso são mantidos por até doze meses, e dados fiscais pelo prazo legal, que é o mínimo obrigatório e não pode ser abreviado a pedido. As cópias de segurança dos bancos são mantidas por até sete dias. Esses prazos são aplicados por rotina automática que roda diariamente e grava cada passagem em registro próprio, de modo que o cumprimento possa ser demonstrado.

Não apagamos conteúdo por inatividade da conta.

As mensagens do chat de um encontro ficam guardadas por 90 dias; a contagem de uso, por 13 meses; o registro de um acordo de participação, enquanto a gravação existir e por seis anos depois; o áudio guardado da Ata e o cofre de saúde e bem-estar, até você os apagar ou a sua assinatura acabar, e vão com a conta. A gravação de um encontro fica guardada enquanto a tivermos à disposição.

12. Os seus direitos

Você pode saber quais dados temos sobre você e obter cópia; corrigir; pedir exclusão; limitar ou opor-se a determinados tratamentos; retirar consentimento; e receber os seus dados em formato que permita levá-los a outro serviço.

Para exercer qualquer um deles, escreva para privacidade@whatelse.family. Respondemos em até um mês.

12.1 Ao encerrar a conta, você escolhe entre duas coisas

ENCERRAR MANTENDO O QUE FOI PAGO — o conteúdo cujo prazo você contratou permanece guardado até o fim do período. Para que ele volte a ficar disponível se você retornar, mantemos o seu endereço de e-mail, e apenas ele, até o fim desse período; vencido o prazo, o e-mail também é apagado. O restante é apagado desde logo.
APAGAR TUDO — inclusive o conteúdo cujo prazo foi contratado, com perda do que foi pago por ele. Nesse caso não mantemos o seu e-mail.

A exclusão percorre etapas em ordem, começando pelo que pode ser reconstituído e terminando pela sua identificação, de modo que uma interrupção nunca deixe conteúdo sem dono. Se ela for interrompida, avisamos você.

Dizemos o que falta: parte das etapas de exclusão ainda é executada manualmente, dentro do prazo de um mês. Se alguma etapa não puder ser concluída, avisamos você e dizemos o que ficou.

O modo que você escolheu fica registrado na confirmação de cada etapa: não é possível confirmar num modo e agir noutro, e o pedido é recusado se os aplicativos divergirem entre si. O mecanismo da conta está pronto e testado. Os aplicativos ainda não concluíram a parte que lhes cabe; até que concluam, os pedidos são atendidos pelo endereço de contato, no mesmo prazo.

12.2 O que a exclusão não alcança

O que você já entregou a outra pessoa fica com ela: um e-mail enviado, uma mensagem ou um item deixado num mural compartilhado continuam com quem os recebeu, como aconteceria com uma carta. Nesses registros, você passa a aparecer como "conta encerrada".
Obras criadas em conjunto não são apagadas pela saída de um dos autores; o que se apaga são os seus dados pessoais, e você pode pedir para deixar de ser nomeado.
O mínimo necessário para cumprir obrigações legais e fiscais e para defesa de direitos. Quando algo for guardado por essa razão, dizemos na resposta ao seu pedido o que ficou, por quê, até quando, e que nesse período só pode ser usado para esse fim.

12.3 Se você não é nosso usuário

Se você acredita que tratamos dados seus sem ter conta conosco, escreva para o mesmo endereço. Não é preciso criar conta.

Sobre menções a você dentro de conteúdo criado por outra pessoa: você pode nos procurar, e nós ANALISAMOS o pedido, ponderando a sua privacidade e o direito de expressão de quem escreveu. A decisão é comunicada com o motivo, e quem criou o conteúdo pode contestá-la. Não removemos automaticamente a pedido, porque isso permitiria derrubar qualquer obra que mencione alguém.

Um limite que preferimos declarar: conseguimos localizar quem está registrado como vínculo ou destinatário. Um nome escrito livremente dentro do conteúdo de outra pessoa pode não ser localizável por busca. Nesses casos, dizemos o que conseguimos e o que não conseguimos, em vez de aparentar completude.

13. Falecimento

O conteúdo que você guarda é privado e continua privado depois da sua morte. Não damos acesso à conta a herdeiros ou terceiros e não transferimos a conta. Se você quer que alguém receba algo, programe a entrega enquanto puder — entregas programadas são pagas na criação e ocorrem na data marcada, independentemente do que aconteça com a conta.

14. Segurança

Entre as medidas adotadas: separação de acesso por usuário no banco de dados; autenticação por chave assimétrica verificada por chave pública, sem segredos compartilhados entre serviços; comunicação entre os nossos serviços por canal interno; senhas guardadas apenas como resumo criptográfico; e tráfego cifrado.

Oferecemos verificação em duas etapas a todos os usuários, que pode ser ativada no seu perfil.

Os dados ficam em disco cifrado pelos nossos fornecedores. Isso protege contra acesso físico não autorizado, mas não impede que possamos acessar o conteúdo quando necessário ao funcionamento, à moderação ou ao cumprimento de obrigação legal. Não usamos criptografia de ponta a ponta, com uma exceção: o cofre pessoal, cujo conteúdo é cifrado no seu aparelho e que nós não lemos.

Se ocorrer incidente que possa afetar os seus direitos, comunicaremos você e a autoridade competente nos prazos legais, conforme procedimento escrito que mantemos para esse fim.

15. Marketing e notificações

Hoje enviamos apenas mensagens necessárias ao serviço. Se passarmos a enviar comunicações promocionais, será com o seu consentimento, com link para deixar de recebê-las. As notificações no navegador dependem da sua autorização e podem ser desativadas a qualquer momento.

16. Alterações

Podemos atualizar esta política. Quando a alteração for relevante, avisaremos por e-mail ou dentro do serviço, com antecedência razoável. Funções novas que tratem dados de modo já descrito aqui não precisam de aviso.

17. Contato e reclamação

privacidade@whatelse.family · Encarregado: Matheus Alex da Silva · WHATELSE FAMILY LIMITED, nº 17425848, 203 Kenyon Way, Little Hulton, Manchester, M38 0DJ, Inglaterra. Se não ficar satisfeito com a nossa resposta, pode reclamar à autoridade de proteção de dados do seu país: no Reino Unido, o Information Commissioner’s Office; no Brasil, a Autoridade Nacional de Proteção de Dados; na União Europeia, a autoridade do seu Estado-membro.