Esta política se aplica ao aplicativo móvel Meu Neto Digital (distribuído pela App Store e Google Play). Ela complementa a Política de Privacidade geral e detalha o tratamento de dados sensíveis envolvidos no uso conversacional com pessoas da terceira idade.
1. Quem somos e a quem se aplica
O Meu Neto Digital é mantido por Luca Braggio, no Brasil. Esta política se aplica a duas figuras de usuário:
- O Assinante (filho, neto, ou pessoa que paga a assinatura) — quem cria a conta e configura o aplicativo.
- O Usuário Final (o idoso que usa o app) — quem conversa com o personagem digital. Pode ser o próprio Assinante (perfil is_self) ou outra pessoa, ativada por código.
2. Dados que coletamos
Do Assinante
- Nome e email (para login).
- Histórico de pagamento (gerenciado por RevenueCat/Apple/Google).
- Preferências de notificação e ativação do modo família.
Do Usuário Final (idoso)
- Nome de exibição e, opcionalmente, ano de nascimento.
- Como chama o assinante (ex.: "Luca, meu neto").
- Personagem escolhido (Neto, Neta, Amigo) e nome customizado.
- Conteúdo das conversas com a IA: perguntas, dúvidas, assuntos pessoais que o idoso decidir compartilhar.
- Gravações de voz temporárias: quando o idoso usa o botão de microfone, o áudio é enviado para a OpenAI (Whisper) e convertido em texto. Não armazenamos o áudio em nenhum momento. Apenas a transcrição em texto é salva.
- Memórias geradas pela IA: o sistema identifica fatos recorrentes sobre o idoso (ex.: "gosta de jardinagem", "tem 2 netos") e armazena para personalizar futuras conversas. Essas memórias ficam isoladas por perfil.
3. Privacidade entre Assinante e Usuário Final
Esta é uma decisão de produto deliberada: o Assinante NÃO tem acesso ao conteúdo literal das conversas entre o Usuário Final e a IA. A conversa é íntima entre o idoso e seu personagem digital.
O Assinante, pelo portal web, vê apenas:
- As perguntas que o idoso fez (não as respostas).
- Métricas agregadas (dias seguidos, conversas/semana, tópico favorito).
- Insights derivados ("seu pai perguntou sobre PIX 3× essa semana").
Implementamos isso tecnicamente via Row Level Security no banco de dados: a tabela de mensagens não tem política de leitura para o Assinante. Apenas processos internos do servidor (Edge Functions) leem para gerar respostas e métricas.
4. Processamento por inteligência artificial
As respostas do personagem são geradas pela API da Anthropic (Claude). As transcrições de voz são feitas pela API da OpenAI (Whisper). Essas chamadas envolvem envio temporário do conteúdo da conversa para servidores desses prestadores.
Ambos os prestadores declaram não usar dados de API para treinar seus modelos por padrão (consulte os termos atualizados de cada um). Não compartilhamos esses dados com nenhum outro terceiro.
5. Cuidados éticos com o público da terceira idade
- A IA é instruída a nunca se apresentar como um humano (mesmo personificada como "Neto"). Se o usuário perguntar diretamente, deve esclarecer que é um companheiro digital.
- A IA é instruída a não dar conselhos médicos, jurídicos ou financeiros complexos. Sugerirá buscar profissional ou familiar.
- Se identificar sinais de depressão grave, crise emocional ou ideação suicida, a IA oferecerá com calma o contato do CVV (188, 24h, gratuito) e sugerirá conversar com o familiar cadastrado.
- Não usamos os dados para perfilamento publicitário. Não vendemos, alugamos ou cedemos.
6. Direitos do titular (LGPD)
Tanto o Assinante quanto o Usuário Final podem, a qualquer momento, solicitar:
- Acesso aos dados armazenados.
- Correção de dados incorretos.
- Exclusão completa do perfil e de todas as conversas/memórias.
- Portabilidade dos dados em formato JSON.
- Revogação de consentimento (encerra a conta).
Solicitação por: contato@meunetodigital.com.br. Atendemos em até 7 dias úteis (LGPD prevê até 15).
7. Crianças e menores
O Meu Neto Digital é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uso por menores, encerramos o perfil.
8. Permissões do aplicativo
O app solicita as seguintes permissões no dispositivo:
- Microfone — apenas durante o uso ativo do botão de gravação. Pode ser revogado nas configurações do iOS/Android sem impactar o uso por texto.
- Notificações (opcional) — para que o personagem possa mandar puxadas de assunto baseadas em tópicos abertos.
Não solicitamos: localização, contatos, fotos, calendário ou microfone em segundo plano.
9. Onde os dados ficam
Dados de conta, perfis, conversas e memórias ficam no Supabase (PostgreSQL), região São Paulo. Backups diários, criptografia em repouso e em trânsito. Prestadores de IA (Anthropic e OpenAI) processam temporariamente nos EUA, sob cláusulas contratuais padrão de transferência internacional.
10. Mudanças nesta política
Mudanças materiais serão comunicadas por email ao Assinante e por aviso no app antes de entrarem em vigor. A versão atualizada estará sempre nesta página, com a data no topo.
11. Encarregado de dados
Luca Braggio é o encarregado de proteção de dados deste projeto. Contato: contato@meunetodigital.com.br.