Política de Privacidade

1Quem cuida dos seus dados

O controlador dos dados, quem decide como eles são usados, é o Alfred, responsável pela Mindville.

Para cuidar dos seus dados, use o próprio app: no menu do Alfred, em Seus dados.

2Que dados guardamos

• Cadastro: o seu nome e o seu email. Eles vêm do login, com a sua conta Google ou com o código que chega no seu email. Se você entrar com o Google, guardamos também o identificador da sua conta Google, para reconhecer você nas próximas vezes.
• A sua casa: os livros que você cadastra, as anotações, e as pessoas e os lugares que você registra.
• Fotos de páginas (Modo Viagem), se você usar: a foto é lida por inteligência artificial e vira texto. Guardamos só o texto; a foto não fica guardada.
• Conversas com o Alfred na Livraria: o que você escreve para ele e as respostas dele, para ele seguir a conversa e lembrar do que você gosta. Ficam guardadas as suas últimas conversas. Elas podem ser usadas para treinar o Alfred: a equipe da Mindville pode ler as conversas para avaliar e melhorar o atendimento, e trechos delas (o que você pediu e o que ele indicou) podem virar lições e exemplos que ele usa para atender outros leitores. Nesse uso, você aparece sem o seu nome. Isso vale também para quem conversa sem cadastro.
• O seu WhatsApp, pedido no cadastro: para falarmos com você sobre a sua conta e os seus pedidos. Não mandamos propaganda por ele sem o seu consentimento.
• O convite, se você chegou por um: qual chave você usou, ou seja, quem ou qual livraria te convidou.
• O aceite: qual versão destes documentos você aceitou, quando, de qual endereço IP e de qual navegador. É a prova do seu aceite, ligada ao seu cadastro, e sai junto quando você apaga a conta.
• Estatísticas de uso (só se você aceitar): pelo Google Analytics, os lugares da cidade que você visita (como a Rua, a Livraria ou a sua casa), as ações principais (como abrir uma estante, fazer um pedido ou guardar uma anotação, sem o conteúdo), o tipo de aparelho e de navegador, a cidade aproximada e de onde você chegou. Sem o seu nome, o seu email, os seus livros ou o que você escreve.
• Registros técnicos: dados como o endereço IP e a data e a hora dos acessos, necessários para a segurança e para o serviço funcionar.
• No seu próprio aparelho, e não nos nossos servidores: a sacola, os pedidos que você fez, o endereço de entrega (se você pedir entrega), a chave do convite (até você entrar), o lugar onde você parou e algumas preferências. Para apagar, limpe os dados do site no seu navegador.

3Para que usamos, e com que base legal

A LGPD só permite usar dados pessoais com uma razão prevista em lei (art. 7º). As nossas:

Quando a base é o seu consentimento, você pode retirá-lo quando quiser, sem custo.

4Com quem os dados circulam

• Cloudflare: hospeda o site, guarda o banco de dados, cuida do login com código por email e lê as fotos do Modo Viagem.
• Anthropic (Claude): gera as respostas do Alfred na Livraria e, para isso, recebe o que você escreve para ele na conversa. Pelo contrato, não usa esse conteúdo para treinar os modelos dela.
• Google: se você entrar com a sua conta Google, o Google confirma quem você é e nos passa o seu nome e o seu email.
• Google Analytics (só se você aceitar): recebe as estatísticas de uso. Não recebe o seu nome, o seu email, as suas anotações, os seus livros nem as chaves de convite, e não é usado para anúncios.
• Livrarias parceiras: quando você reserva ou compra um livro, o seu nome, o seu WhatsApp e os livros escolhidos vão para a livraria que vai vender, pelo sistema dela. A partir daí, ela também é responsável por esses dados. O estoque que você vê na Livraria do Alfred vem desse mesmo sistema.
• Serviços de busca de livros e de palavras (Open Library, Google Books, Wikipédia e Wikcionário): recebem só o que você buscou, como um título, um nome ou uma palavra, nunca o seu nome ou o seu email.
• WhatsApp: só quando você toca para falar com uma loja; a conversa acontece no seu WhatsApp.
• Autoridades: só quando a lei ou um juiz exigir.

Nunca vendemos nem alugamos os seus dados.

5Onde os dados ficam

Os dados ficam na Cloudflare, que pode guardá-los e processá-los fora do Brasil, por exemplo nos Estados Unidos. O Google também pode tratar fora do país os dados do login e, se você aceitar, as estatísticas de uso. A Anthropic, que gera as respostas do Alfred, trata as mensagens da conversa nos Estados Unidos.

Essas transferências internacionais seguem o que a LGPD permite (art. 33), com as garantias contratuais desses fornecedores.

6Por quanto tempo

• Enquanto a sua conta existir.
• As lições e os exemplos que o Alfred aprendeu com trechos das conversas não têm o seu nome e ficam com ele enquanto forem úteis para o atendimento, mesmo depois que a conversa ou a conta for apagada.
• Quando você apaga a conta (em Seus dados → Apagar minha conta) ou pede por email, apagamos os seus dados. As cópias de segurança podem mantê-los por até 90 dias, até serem substituídas.
• Alguns registros podem ficar guardados por mais tempo quando a lei exigir (como os registros de acesso, pelo Marco Civil da Internet) ou para a defesa de direitos.

7Os seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• saber se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• levar os seus dados para outro lugar (portabilidade): use Baixar minhas anotações;
• apagar a sua conta e os seus dados: use Apagar minha conta, ou peça por email;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento, e o que acontece se não der;
• retirar um consentimento que você tenha dado;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Como pedir: pelo próprio app, no menu do Alfred, em Seus dados: lá você baixa uma cópia de tudo, liga ou desliga as estatísticas de uso e apaga a sua conta, na hora.

8Segurança

• Conexão protegida (HTTPS) em todo o site.
• Entrada só com login; cada pessoa só acessa a própria casa.
• As chaves de convite são guardadas embaralhadas: só um código derivado delas, nunca a chave.
• Limites de uso contra abusos, cópias de segurança e acesso restrito ao banco de dados.

Nenhum sistema é 100% seguro, mas trabalhamos para proteger os seus dados.

9Se algo der errado

Se acontecer um incidente de segurança que possa trazer risco ou dano relevante para você, vamos avisar você e a ANPD, como a lei exige (LGPD, art. 48): o que aconteceu, quais dados foram afetados e o que estamos fazendo.

10Crianças e adolescentes

A Mindville é para maiores de 18 anos. Quem tem menos de 18 só pode usar com o consentimento de um dos pais ou do responsável legal (LGPD, art. 14). Se soubermos de alguém com menos de 18 anos usando sem esse consentimento, podemos apagar a conta.

11Mudanças nesta política

Quando esta política mudar, a nova versão é anunciada no app e pedimos o seu aceite de novo. A data da versão em vigor fica no alto desta página.

12Quem é o responsável

Responsável pelos dados: Alfred.
Pelo app: no menu do Alfred, em Seus dados.