Política de Privacidade
Última atualização: setembro de 2026
1. Controlador de Dados
BriefBot / Gabriel Marchesan Almeida / c/o Postflex PFX-690-554, Emsdettener Str. 10, 48268 Greven, Alemanha / E-mail: contact@brief-bot.app
2. Dados que Coletamos
| Categoria de Dados | Propósito | Base Legal (GDPR Art. 6) |
|---|---|---|
| Nome, endereço de e-mail | Criação de conta e login via Google ou Iniciar sessão com a Apple (app iOS) | §1(b) — Desempenho do Contrato |
| Conteúdo da carta (texto/PDF) | Análise de IA | §1(b) — Desempenho do Contrato |
| Histórico de análise | Resultados armazenados para sua referência | §1(b) — Desempenho do Contrato |
| Registros de consentimento + log de auditoria | Documentação de conformidade GDPR | §1(c) — Obrigação Legal |
| Tokens de sessão | Autenticação | §1(b) — Desempenho do Contrato |
| Mensagens do formulário de contato | Suporte ao cliente | §1(b) — Desempenho do Contrato |
| Dados de análise (opcional) | Melhoria de produto | §1(a) — Consentimento (armazenamento no dispositivo: §25(1) TDDDG) |
| Documentos PDF (carregados ou gerados por câmera) | Cofre de Documentos — armazenamento seguro das cartas originais | §1(b) — Execução de contrato |
3. Retenção de Dados
- Análises de cartas: excluídas automaticamente após 90 dias
- Dados da conta: retidos enquanto sua conta estiver ativa
- Após exclusão da conta: dados pessoais anonimizados em 30 dias; linhas de análise retidas (anonimizadas) por 180 dias para conformidade legal
- Logs de consentimento: retidos por 3 anos (obrigação legal)
- Tokens de sessão: excluídos após 30 dias
- Mensagens do formulário de contato: excluídas após responder (máx. 90 dias)
- Documentos PDF (Cofre de Documentos): armazenados compactados na nossa base de dados (Neon, centro de dados AWS em Frankfurt, Alemanha); excluídos automaticamente após 90 dias juntamente com a análise, quando a análise é excluída ou quando a conta é excluída
4. Processadores de Dados
Utilizamos os seguintes prestadores de serviços. Os prestadores que tratam dados pessoais em nosso nome fazem-no ao abrigo de um contrato de tratamento de dados (Art. 28 RGPD). A Google e a Apple só recebem dados se você optar por iniciar sessão com elas.
| Serviço | Propósito | Localização | Privacidade |
|---|---|---|---|
Mistral AIProvedor de IA | Análise por IA das suas cartas (texto e imagens) | França (UE)UE | |
Vercel | Hospedagem do site e do backend (servidores, rede edge) | EUA (Vercel Inc.) — rede edge globalPaís terceiro | |
Neon (PostgreSQL) | Banco de dados (dados da conta, análises, histórico, PDFs originais das cartas) | EUA (Neon Inc.); banco de dados hospedado na AWS eu-central-1 (Frankfurt, Alemanha)País terceiro | |
Stripe | Pagamentos na web e gestão de assinaturas | EUAPaís terceiro | |
RevenueCat | Gestão de assinaturas no app (App Store / Google Play) no aplicativo móvel | EUAPaís terceiro | |
Resend | E-mails transacionais (p. ex. lembretes, e-mails da conta) | EUAPaís terceiro | |
Sentry | Monitoramento de erros e falhas (dados técnicos de diagnóstico) | EUA (Functional Software Inc.); dados armazenados na região UE da Sentry (Alemanha)País terceiro | |
Google | Login com Google (OAuth) — apenas se você escolher | EUAPaís terceiro | |
Apple | Iniciar sessão com a Apple (app iOS) — apenas se você escolher | EUAPaís terceiro |
Transferências internacionais de dados: a Mistral AI (França) trata os dados dentro da UE. Vercel, Neon, Stripe, RevenueCat, Resend, Sentry, Google e Apple são empresas sediadas nos EUA; por isso, dados pessoais podem ser transferidos para os EUA ou acessados a partir de lá, mesmo quando armazenados na UE. Quando o destinatário é certificado no EU-U.S. Data Privacy Framework, a transferência baseia-se na decisão de adequação da Comissão Europeia (Art. 45 RGPD); caso contrário, baseia-se nas Cláusulas Contratuais-Tipo adotadas pela Comissão Europeia (Art. 46(2)(c) RGPD).
5. Seus Direitos (GDPR Art. 12–23)
- Art. 15 — Acesso: Exporte seus dados via Conta > Privacidade > Exportar Dados
- Art. 16 — Retificação: Entre em contato conosco para corrigir seus dados
- Art. 17 — Exclusão: Exclua sua conta via Conta > Privacidade > Excluir Conta
- Art. 18 — Restrição: Entre em contato conosco para restringir o processamento
- Art. 20 — Portabilidade: Exporte seus dados em formato legível por máquina
- Art. 7(3) — Retirada do consentimento: Retire o seu consentimento para análises a qualquer momento nas configurações da conta (Privacidade) ou nas configurações de cookies; isso não afeta a licitude do tratamento realizado antes da retirada
- Art. 77 — Reclamação: Apresente uma reclamação junto de uma autoridade de controlo de proteção de dados, por exemplo, a Comissária Estadual para a Proteção de Dados e Liberdade de Informação da Renânia do Norte-Vestefália (LDI NRW), competente para nós, ou a autoridade do seu local de residência.
Para exercer seus direitos, contate: contact@brief-bot.app. Respondemos dentro de 30 dias (GDPR Art. 12).
6. Cookies
| Cookie | Tipo | Propósito | Duração |
|---|---|---|---|
| __Secure-authjs.session-token | Essencial | Sessão de autenticação | 30 dias |
| briefbot-cookie-consent | Essencial | Registra suas preferências de cookie | 1 ano |
| Cookies de análise | Opcional (consentimento) | Análise de uso — não definido por padrão; apenas após o seu consentimento ativo (§25(1) TDDDG) | 90 dias |
Gerencie suas preferências via banner de cookie ou Configurações de Cookies. Configurações de Cookies.
7. Contato
Consultas de privacidade: contact@brief-bot.app / Consultas legais: contact@brief-bot.app
Atualmente, não temos um Encarregado de Proteção de Dados (EPD) designado, pois não atendemos aos limites do GDPR Art. 37. Para questões relacionadas ao EPD, contate o e-mail acima.
8. Alterações Nesta Política
Podemos atualizar esta política. Alterações materiais serão comunicadas por e-mail ou aviso no aplicativo com pelo menos 14 dias de antecedência.
9. Análise Comportamental
A análise comportamental é opcional e está desativada por padrão. Somente se você optar ativamente por ela, o BriefBot coleta dados pseudonimizados sobre como você usa o aplicativo. Isso inclui:
- Páginas visitadas e tempo gasto em cada página
- Funcionalidades usadas (ex.: scanner de câmera, chat, lembretes, glossário)
- Botões clicados e ações realizadas
- Duração da sessão e frequência de uso
- Tipos de upload selecionados (texto, PDF, imagem, câmera)
Base legal: o seu consentimento (Art. 6(1)(a) RGPD); qualquer armazenamento ou acesso a informações no seu dispositivo para esta finalidade ocorre somente com o seu consentimento (§25(1) TDDDG). Recusar não afeta o seu uso do BriefBot. Os dados são vinculados à sua conta, nunca são compartilhados com terceiros e são retidos por no máximo 90 dias, após os quais os eventos brutos são excluídos automaticamente. Insights agregados e anonimizados são retidos para melhoria do serviço.
Você pode retirar o seu consentimento a qualquer momento em Conta → Privacidade → Análise Avançada ou nas configurações de cookies. A retirada não afeta a licitude do tratamento realizado antes dela. Uma vez desativada, nenhum evento comportamental é coletado.