Política de Privacidade
Última atualização: 1º de novembro de 2026.
A Escuta é um espaço de conversa com inteligência artificial para desabafar, refletir e organizar decisões. Esta página explica, de forma direta, quais dados tratamos, por quê, com quem eles passam e como você controla tudo. Ela descreve apenas o que o produto realmente faz hoje.
1. Quem é o responsável
Controlador dos dados: Marcelo Cruz. Contato para assuntos de privacidade: marcelo.reaction@gmail.com.
2. Que dados coletamos
- Cadastro: nome, e-mail e senha. A senha é guardada apenas de forma protegida (hash) pelo serviço de autenticação; não temos acesso a ela.
- Conteúdo que você escreve: mensagens das conversas, informações que você escolhe guardar na memória e registros do diário emocional. Relatos sobre sentimentos e saúde emocional podem ser considerados dados pessoais sensíveis pela LGPD; por isso os tratamos apenas para prestar o serviço que você pediu.
- Preferências: personalidade padrão, uso ou não da memória, modo e personalidade de cada conversa e data de aceite dos termos.
- Segurança: registros de login, logout, tentativas de acesso falhas, limites atingidos e erros. Neles guardamos identificadores técnicos (por exemplo, um código derivado do seu e-mail ou IP, não o e-mail ou IP em si) e nunca o conteúdo das conversas.
- Uso da IA: quantidade de chamadas, quantidade de tokens, modelo utilizado, tempo de resposta e erros, para controle de custos e estabilidade.
3. Para que usamos
- Prestar o serviço: autenticar você, gerar respostas, guardar o histórico e aplicar suas preferências.
- Proteger a plataforma: impedir abusos, investigar falhas e manter o isolamento entre contas.
- Operar o negócio: acompanhar métricas agregadas (por exemplo, número de usuários e de mensagens) e custos.
A Escuta não vende seus dados, não usa seu conteúdo para publicidade e não treina modelos de IA próprios com ele.
4. Como funcionam conversas, memória e diário
- Conversas: ficam salvas na sua conta até você apagá-las. Para gerar cada resposta, enviamos ao provedor de IA as mensagens recentes da conversa, as instruções do modo e da personalidade escolhidos e, se a memória estiver ativada, as informações da sua memória.
- Memória: é opcional e funciona só com o que você escrever nela. Você vê, edita, apaga ou desativa quando quiser. Desativada, ela deixa de ser enviada à IA.
- Diário emocional: é privado, não é enviado à IA e não é analisado.
5. Quem pode ver seu conteúdo
Apenas você. O painel administrativo da Escuta trabalha somente com dados cadastrais e números agregados (contagens, tokens, custos) e não tem acesso às suas mensagens, memória ou diário; as ações administrativas ficam registradas em auditoria. O controlador, como responsável pela infraestrutura, tem acesso técnico ao banco de dados; esse acesso não é usado para ler o conteúdo das suas conversas, memória ou diário, salvo obrigação legal ou ordem judicial.
6. Serviços externos que processam dados
- Supabase: autenticação e banco de dados.
- Vercel: hospedagem do site e das funções do servidor.
- Anthropic: provedor da inteligência artificial; recebe o texto enviado para gerar respostas. As regras de uso desses dados por ele estão em anthropic.com/legal/privacy.
- Google Fonts: entrega das fontes do site; seu navegador se conecta ao Google para baixá-las.
Alguns desses serviços podem processar dados fora do Brasil (transferência internacional), conforme suas próprias políticas.
7. Como protegemos
- Conexão criptografada (HTTPS) e cabeçalhos de segurança no site.
- Cada conta só acessa os próprios dados: a regra é aplicada no banco de dados, não só na tela.
- Senhas protegidas por hash; limite de tentativas de login, cadastro e recuperação de senha.
- Chaves de acesso mantidas apenas no servidor; acesso administrativo com permissões separadas e registro de eventos.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que afete seus dados, comunicaremos conforme a lei.
8. Por quanto tempo guardamos
- Conversas, memória e diário: até você apagar ou excluir a conta.
- Ao excluir a conta: perfil, conversas, mensagens, memória e diário são removidos do banco de forma definitiva. O uso de IA permanece apenas como número agregado, sem ligação com você.
- Registros de segurança (sem conteúdo): mantidos pelo tempo necessário à segurança da plataforma; prazo definido pelo controlador.
- Cópias de segurança: os provedores podem manter backups por prazo próprio, até que sejam sobrescritos.
9. Seus direitos e como exercê-los
- Acesso e portabilidade: Configurações › Exportar meus dados (arquivo JSON).
- Correção: Meu perfil.
- Exclusão: apague conversas, memória ou diário em Configurações, ou exclua a conta inteira (exige confirmação e sua senha).
- Controle da memória: Minha memória.
- Outros pedidos (informação sobre tratamento, revogação de consentimento, oposição): escreva para o contato de privacidade acima.
10. A Escuta não é atendimento de emergência
A Escuta é uma ferramenta de apoio à reflexão e não substitui psicólogo, psiquiatra ou serviço de emergência, nem faz diagnósticos. Em risco imediato, ligue para o SAMU (192) ou, havendo perigo ou violência em curso, para a Polícia (190). O CVV (188, 24h, gratuito) oferece apoio emocional, mas não substitui atendimento de emergência. A plataforma não monitora a sua vida emocional de forma secreta nem envia alertas com o conteúdo das suas conversas a ninguém.
11. Mudanças nesta política
Se algo mudar de forma relevante, atualizaremos esta página e a data acima.