Política de Privacidade

1. Quais dados coletamos

Dados de conta. E-mail e nome de exibição, quando você cria a conta (por link mágico, e-mail e senha ou login social, conforme disponível).

Dados da sua jornada. O objetivo que você declara, o caminho em passos gerado (o michi), a data de início da jornada, os registros diários (a frase do dia) e os marcos e capítulos que você cria. Estes dados são o conteúdo do serviço.

Fotos. As imagens que você anexa a um registro. São armazenadas de forma privada e servidas por links assinados e temporários.

Cards gerados. Os cards em formato de imagem são gerados no seu próprio dispositivo (no navegador) e só saem dele quando você decide compartilhar. Não armazenamos os cards por padrão.

Interações com IA. Para gerar o michi, reconhecer uma foto, escrever uma legenda ou o resumo semanal, enviamos o texto (e, quando você escolhe, a imagem) para um fornecedor de inteligência artificial. Enviamos apenas o necessário para a tarefa. Esses dados não são usados para treinar modelos e não são conservados pelo fornecedor além do processamento, nos termos do contrato aplicável.

Dados de pagamento. O pagamento do Passe é processado pela Stripe (cartão e, no Brasil, Pix). Não recebemos nem guardamos o número do seu cartão. Recebemos apenas o estado do pagamento (ativo, cancelado, reembolsado) e um identificador de cliente.

Dados de uso. Eventos de produto (por exemplo: jornada criada, registro feito, card gerado, compartilhamento aberto) e dados técnicos de erro, para entender o que funciona e corrigir falhas. Endereços IP são anonimizados nesta coleta.

Dados de página pública. Se você ativar a página pública da sua jornada, ela passa a ser acessível a qualquer pessoa com o link. Registramos visitas agregadas a essa página (origem, contagem), sem identificar quem visita.

2. Para que usamos os dados e com que base legal

• Criar e manter a sua conta e jornada; gerar cards; sincronizar dadosExecução de contrato
• Gerar o michi, legendas e resumos com IAExecução de contrato
• Processar o Passe e emitir comprovantesExecução de contrato e obrigação legal (fiscal)
• Enviar e-mails de serviço (confirmação, redefinição de senha, resumo semanal)Execução de contrato
• Exibir a sua página públicaConsentimento — privada por padrão, só pública quando você ativa
• Lembretes (push, e-mail)Consentimento, revogável a qualquer momento
• Analisar uso agregado e corrigir errosLegítimo interesse, com dados minimizados e IP anonimizado
• Cumprir obrigações legais e responder a autoridadesObrigação legal

Nunca vendemos os seus dados. Nunca usamos o seu conteúdo para publicidade. Não há anúncios no Tabi.

3. Com quem os dados são compartilhados (operadores/subprocessadores)

Usamos fornecedores que processam dados em nosso nome, sob contrato:

• Supabase — banco de dados, autenticação e armazenamento de fotos. Servidores na região de São Paulo, Brasil.
• Vercel — hospedagem do site e da aplicação, com rede de distribuição global (CDN).
• Stripe — pagamentos.
• Resend (Amazon SES) — envio de e-mails de serviço.
• PostHog — análise de uso do produto (com anonimização de IP).
• Sentry — monitoramento de erros técnicos.
• OpenAI — fornecedor de inteligência artificial que processa as funcionalidades de IA descritas acima.

Alguns desses fornecedores podem processar dados fora do Brasil ou fora da União Europeia. Quando isso acontece, garantimos salvaguardas adequadas (cláusulas contratuais padrão e/ou decisões de adequação), conforme exigido pela LGPD (art. 33) e pelo RGPD (Capítulo V).

4. Por quanto tempo guardamos os dados

• Enquanto a sua conta estiver ativa, guardamos os seus dados para prestar o serviço.
• Se você excluir a conta, apagamos os seus dados pessoais, jornadas, registros e fotos em até 30 dias, e removemos imediatamente a sua página pública. Cópias de segurança são eliminadas no ciclo seguinte de rotação, em até [N] dias — a definir.
• Registros de pagamento são conservados pelo prazo exigido pela legislação fiscal aplicável.
• Dados agregados e anonimizados, que não permitem identificar você, podem ser conservados para estatística.

5. Os seus direitos

Você pode, a qualquer momento e gratuitamente:

• Confirmar se tratamos os seus dados e acessar uma cópia deles;
• Corrigir dados incompletos ou desatualizados;
• Excluir a sua conta e os seus dados;
• Exportar os seus dados em formato estruturado e legível por máquina (portabilidade);
• Revogar consentimentos (página pública, lembretes) sem afetar o tratamento anterior;
• Opor-se a tratamentos baseados em legítimo interesse;
• Obter informação sobre o compartilhamento dos seus dados com terceiros.

Para exercer qualquer direito, escreva para contato@otabi.app. Respondemos em até 15 dias (prazo LGPD) ou 30 dias (prazo RGPD), o que for aplicável. Se não ficar satisfeito, você pode apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados, Brasil — gov.br/anpd) ou, na União Europeia, à autoridade do seu país — em Portugal, a CNPD (cnpd.pt).

6. Página pública e conteúdo compartilhado

A sua jornada é privada por padrão. Você decide, jornada a jornada, se ativa a página pública. Ao ativá-la, o objetivo, o número do dia, as frases dos registros e as fotos que você escolher ficam visíveis a quem tiver o link, e podem ser indexados por motores de busca. Você pode desativá-la a qualquer momento. Os cards que você compartilha no Instagram, WhatsApp ou outras redes passam a estar sujeitos às políticas dessas plataformas.

Se você encontrar numa página pública conteúdo abusivo, ilegal ou que use os seus dados sem autorização, denuncie em contato@otabi.app. Analisamos e removemos conteúdo em violação dos nossos Termos.

7. Segurança

Adotamos medidas técnicas e organizativas proporcionais ao risco: criptografia em trânsito e em repouso, isolamento de dados por usuário no banco (Row Level Security), links assinados para fotos, limitação de taxa, monitoramento de erros e controle de acesso restrito. Nenhum sistema é totalmente seguro; em caso de incidente que possa gerar risco relevante, comunicaremos você e a autoridade competente nos prazos legais.

8. Menores de idade

O Tabi destina-se a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de menores de 16 anos. Se tomarmos conhecimento de uma conta nessas condições, ela será encerrada e os dados eliminados.

9. Cookies e tecnologias semelhantes

Usamos apenas cookies e armazenamento local estritamente necessários para manter a sua sessão e as suas preferências, além da análise de uso descrita acima (com IP anonimizado). Não usamos cookies de publicidade nem rastreamento entre sites.

10. Alterações a esta política

Podemos atualizar esta política. Alterações relevantes serão comunicadas por e-mail ou aviso na aplicação, com a data de atualização revista no topo. O uso continuado após a alteração implica ciência da nova versão; se você não concordar, pode excluir a sua conta.

11. Contato

Dúvidas sobre privacidade ou sobre os seus dados: contato@otabi.app.