Política de Privacidade — Guardei

Versão 1.0 · Vigência a partir de 17 de julho de 2026

Esta Política descreve como o Guardei (guardei.ai), operado por [RAZÃO SOCIAL], CNPJ [CNPJ] ("Guardei", "nós"), na qualidade de Controladora de dados pessoais, trata os dados de seus usuários ("você", "Titular"), em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais ("LGPD") — e com o Marco Civil da Internet (Lei nº 12.965/2014).

1. Definições essenciais

Para os fins desta Política: Dado pessoal é a informação relacionada a pessoa natural identificada ou identificável; Tratamento é toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação); Operador é quem trata dados em nome da Controladora; Encarregado (DPO) é o canal de comunicação entre você, o Guardei e a Autoridade Nacional de Proteção de Dados (ANPD).

2. Quais dados tratamos, para quê e com qual base legal

CategoriaExemplosFinalidadeBase legal (LGPD)
Cadastronome, e-mail, identificador do provedor de login (Google)criar e manter sua conta, autenticação, comunicações operacionaisExecução de contrato (art. 7º, V)
Conteúdo enviadoarquivos PDF, vídeos, áudios, textos de ideiasgerar suas notas e organizar seu acervo — o núcleo do serviçoExecução de contrato (art. 7º, V)
Lentes (contexto pessoal)descrição de objetivos, rotina, projetos, documentos anexadospersonalizar as notas e sugestões conforme seu contextoExecução de contrato (art. 7º, V)
Dados de usonotas geradas, status de revisão, marcadores, registros de acesso (art. 15, MCI)funcionamento do produto, segurança, prevenção a fraudes, melhoria do serviçoExecução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Dados de pagamentoplano contratado, status de assinatura, identificadores do gatewaycobrança e gestão da assinatura (dados completos de cartão ficam apenas com o gateway)Execução de contrato (art. 7º, V)
Preferências e interesses inferidosáreas de estudo, temas do acervo, hábitos de uso agregadospersonalização de ofertas e publicidade segmentada — SOMENTE com seu consentimento específico (Seção 6)Consentimento (art. 7º, I; art. 8º, §4º)
Cookies e telemetriacookies essenciais; analíticos/medição quando aceitosfuncionamento da sessão; estatísticas de usoExecução de contrato (essenciais) e consentimento (analíticos)

Atenção sobre as Lentes: o conteúdo que você escreve nas Lentes pode, por sua própria escolha, conter informações pessoais suas (ex.: saúde, religião, vida profissional). Esses dados são tratados exclusivamente para personalizar o seu acervo, nunca para publicidade, e você pode editá-los ou excluí-los a qualquer momento. Recomendamos não incluir dados de terceiros nem informações sensíveis desnecessárias ao seu objetivo de aprendizado.

3. Como os dados são tratados (inteligência artificial)

3.1. Para gerar as notas, o conteúdo enviado é processado por sistemas de IA e serviços técnicos contratados pelo Guardei na condição de Operadores/suboperadores: conversão de arquivos, transcrição de áudio e modelos de linguagem (relação atualizada na Seção 9). 3.2. Seus conteúdos não são utilizados para treinar modelos de IA de terceiros. Os contratos com nossos fornecedores vedam o uso dos dados para finalidades próprias, restringindo-o à prestação do serviço. 3.3. Perfilamento e decisões automatizadas (art. 20 da LGPD): a personalização das notas decorre de tratamento automatizado do seu contexto (Lente). Esse perfilamento serve unicamente à experiência do produto e — se você consentir — à exibição de ofertas (Seção 6). Você pode solicitar informações sobre os critérios utilizados e revisão de tratamentos automatizados pelo canal do Encarregado.

4. Retenção e eliminação

4.1. Arquivos originais enviados (PDF, vídeo, áudio) são eliminados automaticamente após o processamento bem-sucedido; em caso de falha, são retidos temporariamente apenas para permitir o reprocessamento e depois eliminados. 4.2. Notas, acervo e Lentes são mantidos enquanto sua conta existir — são o seu produto. 4.3. Exclusão de conta: ao solicitar a exclusão (área "Minha conta" ou via Encarregado), todos os seus dados pessoais, notas, arquivos e perfis são eliminados de forma definitiva, ressalvadas as hipóteses legais de guarda obrigatória (ex.: registros de acesso por 6 meses — art. 15 do Marco Civil; documentos fiscais pelo prazo legal), tratadas com acesso restrito (art. 16 da LGPD). 4.4. Backups operacionais são sobrescritos em ciclos regulares; dados excluídos deixam de existir nos backups no ciclo seguinte, limitado a [30] dias.

5. Compartilhamento

5.1. O Guardei não vende dados pessoais e não os compartilha com terceiros para que estes os usem em finalidades próprias. 5.2. Compartilhamos dados apenas com: (a) Operadores listados na Seção 9, sob contrato e instruções do Guardei; (b) autoridades, mediante obrigação legal ou ordem judicial; (c) eventuais sucessores em operação societária, garantida a continuidade desta Política. 5.3. Na hipótese de parcerias de conteúdo (Seção 6.4), parceiros não recebem seus dados pessoais — recebem, no máximo, métricas agregadas e anonimizadas (art. 12 da LGPD).

6. Publicidade segmentada e ofertas personalizadas (consentimento específico)

6.1. O Guardei poderá oferecer, dentro da própria Plataforma, recomendações de conteúdos, produtos e serviços de parceiros (ex.: livros, cursos) alinhados aos seus interesses de aprendizado. 6.2. Essa funcionalidade utiliza preferências e interesses inferidos do seu acervo e do seu uso (ex.: áreas de estudo predominantes) e somente será ativada mediante seu consentimento específico, livre, informado e destacado (art. 8º, §4º, da LGPD), solicitado separadamente do aceite dos Termos — nunca embutido ou presumido. 6.3. Você pode revogar o consentimento a qualquer momento na área "Minha conta", com efeitos imediatos e sem prejuízo ao uso do serviço (art. 8º, §5º, e art. 18, IX). A revogação interrompe o uso dos seus dados para essa finalidade. 6.4. O que os parceiros recebem: apenas resultados agregados e anonimizados (ex.: "X% dos usuários interessados em finanças"). O conteúdo do seu acervo, suas Lentes e sua identidade jamais são compartilhados com anunciantes ou parceiros sem um novo consentimento específico e destacado para aquela hipótese concreta. 6.5. Não realizamos publicidade dirigida com base em dados pessoais sensíveis (art. 5º, II), ainda que inferidos, nem direcionada a menores de idade.

7. Transferência internacional de dados

7.1. Alguns Operadores processam dados em servidores fora do Brasil (ex.: Estados Unidos). Essas transferências ocorrem com fundamento no art. 33 da LGPD, mediante cláusulas contratuais e garantias de nível de proteção compatível, praticadas por fornecedores com padrões internacionais de segurança e conformidade. 7.2. O armazenamento primário do banco de dados e arquivos é realizado em região de nuvem localizada no Brasil (São Paulo/sa-east-1), quando disponível.

8. Segurança da informação

8.1. Adotamos medidas técnicas e administrativas aptas a proteger os dados (art. 46): criptografia em trânsito (TLS) e em repouso, controle de acesso por identidade com escopo mínimo (row-level security), segregação de credenciais, URLs assinadas e temporárias para arquivos, registro de operações e princípio do menor privilégio para a equipe. 8.2. Incidentes: em caso de incidente de segurança com risco ou dano relevante aos Titulares, comunicaremos a ANPD e os afetados em prazo razoável, nos termos do art. 48 da LGPD, informando a natureza dos dados, os riscos e as medidas adotadas.

9. Operadores e suboperadores utilizados

Relação vigente, sujeita a atualização (alterações relevantes serão refletidas nesta página):

FornecedorPapelDados envolvidosLocal
Supabase (infraestrutura sobre AWS)banco de dados, autenticação e armazenamentocadastro, acervo, arquivosBrasil (sa-east-1)
Anthropicmodelo de linguagem para geração de notasconteúdo enviado e contexto da LenteEUA
OpenAI (Whisper)transcrição de áudioáudio extraído de vídeos/áudiosEUA
CloudConvertconversão de formatos de arquivoarquivos enviados (temporário)UE/EUA
Googleautenticação (login)e-mail e identificador de contaGlobal
Lovable (hospedagem do aplicativo)distribuição do softwaredados de navegação técnicosEUA/UE
[Gateway de pagamento — definir]cobrançadados de pagamento[definir]

10. Seus direitos (art. 18 da LGPD)

Você pode exercer, gratuitamente e a qualquer momento: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade (suas notas são exportáveis em formato aberto .md diretamente na Plataforma); eliminação dos dados tratados com consentimento; informação sobre compartilhamentos e sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões automatizadas. Como exercer: pela própria Plataforma (área "Minha conta") ou pelo Encarregado (Seção 12). Responderemos em prazo razoável, em conformidade com a LGPD e orientações da ANPD. Você também pode peticionar à ANPD (gov.br/anpd).

11. Cookies

11.1. Utilizamos cookies essenciais (sessão e autenticação — indispensáveis, base legal: execução de contrato) e, quando você aceitar, cookies analíticos de medição de uso. Não utilizamos cookies de publicidade de terceiros. 11.2. Preferências de cookies podem ser geridas no navegador e, quando disponível, no painel da Plataforma.

12. Encarregado pelo tratamento (DPO) e contato

Encarregado: [NOME DO ENCARREGADO] Canal: privacidade@guardei.ai Controladora: [RAZÃO SOCIAL] · CNPJ [CNPJ] · [ENDEREÇO COMPLETO]

13. Menores de idade

A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Identificada conta de menor, ela será encerrada e os dados eliminados.

14. Alterações desta Política

Alterações substanciais serão comunicadas com destaque na Plataforma e/ou por e-mail, com indicação de versão e vigência. Alterações que criem novas hipóteses de tratamento baseadas em consentimento exigirão nova manifestação sua. O histórico de versões e aceites é registrado.

Última atualização: 17 de julho de 2026 · Versão 1.0