Política de privacidade

Esta é uma tradução disponibilizada para sua conveniência. Em caso de divergência, prevalecerá a versão em alemão.

1. Controlador

Fabian Paulik
Nikolaus-Lenau-Str. 14
85757 Karlsfeld, Alemanha

E-mail: hello@perrenixapp.com
Site: perrenixapp.com

2. Quais dados tratamos e por quê

2.1 Cadastro e conta

É necessário ter uma conta para usar o Perrenix. Tratamos os seguintes dados:

• Endereço de e-mail (obrigatório)
• Primeiro nome (obrigatório)
• Senha (armazenada de forma criptografada, sem acesso em texto simples)
• Data e hora do cadastro e do último login
• Data da sua última atividade no app (necessária para a liberação após inatividade, veja 2.7)

Base legal: art. 6(1)(b) do RGPD (execução de contrato)

2.2 Autenticação de dois fatores (2FA)

O Perrenix oferece, opcionalmente, autenticação de dois fatores por SMS para proteger sua conta. Quando ela é ativada, tratamos:

• Seu número de celular (para o envio de códigos de verificação)
• O status de ativação da 2FA

O número de telefone é tratado por meio do Firebase Authentication (Google LLC) e encaminhado ao respectivo provedor de SMS para o envio do SMS.

Quando um SMS é enviado, o Google reCAPTCHA (Google LLC) faz uma verificação invisível em segundo plano para garantir que o pedido vem de uma pessoa e não de um ataque automatizado. Para isso, o Google trata dados técnicos do seu dispositivo e do seu navegador, como o seu endereço IP. Base legal dessa verificação: art. 6(1)(f) do RGPD (proteção contra abusos).

A autenticação de dois fatores é obrigatória para o nível “Todos” (veja 2.7), para que cada persona em “Descobrir” esteja ligada a um número de telefone real.

Base legal: art. 6(1)(a) do RGPD (consentimento por meio da ativação)

2.3 Conteúdos de reflexão e entradas

A finalidade principal do Perrenix é a autorreflexão pessoal. Para isso, tratamos:

• Respostas em texto livre às perguntas diárias de reflexão
• Entradas livres feitas por meio da Companheira IA
• Fotos e imagens enviadas por você
• Carimbos de data e hora, dados de sequência e saldo de pontos
• Metadados de cada resposta: número de palavras, nível de leitura, tempo que você levou para escrevê-la, hora do dia e dia da semana, um contador dentro da sua sessão, idioma e categoria
• Nomes e anos detectados automaticamente no seu texto (reconhecimento de texto simples no app, sem IA)
• Locais que você adiciona a um registro – com coordenadas, se você escolher o local pela busca de locais (veja 2.10)
• Seu perfil “Sobre você”: informações voluntárias como ano e local de nascimento, cidade onde mora, profissão, hobbies e países visitados – com um histórico de todas as alterações

Base legal: art. 6(1)(b) do RGPD (execução de contrato)

2.4 Sistema de pontos

O Perrenix usa um sistema de pontos como motivação. Os pontos são concedidos automaticamente por atividades como responder a perguntas, fazer login diariamente ou adicionar fotos. Armazenamos o saldo de pontos e um registro das últimas 100 concessões de pontos.

Base legal: art. 6(1)(b) do RGPD (execução de contrato)

2.5 Dados de saúde (categorias especiais nos termos do art. 9 do RGPD)

O tratamento ocorre exclusivamente com base no seu consentimento explícito (art. 9(2)(a) do RGPD). Esse consentimento é obtido separadamente, por meio de uma caixa de seleção que você marca ativamente, quando você abre a aba Saúde pela primeira vez.

Até a liberação do seu legado, só você pode ver suas respostas de saúde. Elas nunca são usadas para a sua Persona IA e nunca são enviadas ao Google Gemini. Só se você escolher isso expressamente, elas poderão ser lidas depois da liberação – exclusivamente pelas pessoas que você marcou como família no seu círculo de confiança (veja 2.7). Esse compartilhamento também se baseia no seu consentimento explícito (art. 9(2)(a) do RGPD). Você pode revogar seu consentimento a qualquer momento.

2.6 Pesquisa genealógica

Na aba Genealogia, você pode escrever entradas em texto livre sobre a história da sua família e adicionar documentos (por exemplo, imagens ou PDFs). Armazenamos:

• Textos livres sobre a história da família
• Documentos de até cerca de 0,9 MB por entrada – eles são salvos na sua entrada (transmitidos com criptografia e armazenados no Google)
• Metadados (carimbos de data e hora, número de palavras, número de documentos)

Os dados de genealogia são sempre privados — não ficam visíveis para outras pessoas, nem mesmo depois da liberação do seu legado. A única exceção são os locais que você mesmo libera para a sua árvore genealógica compartilhada (veja 2.10).

Base legal: art. 6(1)(b) do RGPD (execução de contrato)

2.7 Legado e liberação

Enquanto você usa o Perrenix, ninguém além de você vê suas respostas e sua persona. Na área “Legado”, você decide quem poderá ver o quê depois de uma liberação. Sem uma configuração sua, nada é liberado.

História de vida e persona – três níveis:

• Ninguém: nada é liberado.
• Amigos e família: seu círculo de confiança e todas as pessoas que pedirem acesso com seu código de desbloqueio e que você não interromper.
• Todos: todos os usuários do Perrenix conectados; sua persona também aparece em “Descobrir”. Este nível só vale com a autenticação de dois fatores por SMS – sem ela, vale “Amigos e família”.

A saúde é configurada à parte: “Ninguém” ou “Só a família”. Com “Só a família”, depois da liberação somente as pessoas que você marcou como família no seu círculo de confiança podem ler suas respostas de saúde – nunca pela persona (veja 2.5).

Quando a liberação acontece – de duas formas:

• Após inatividade: se você não abrir o app pelo período que escolheu (6 meses, 1, 2 ou 5 anos), primeiro enviamos um e-mail e, após 14 dias, um lembrete. Se você não responder em 30 dias, seu legado é liberado. Abrir o app ou usar o link de confirmação do e-mail reinicia o prazo.
• Após um pedido com seu código de desbloqueio: alguém informa seu código, o próprio nome e o próprio e-mail no formulário em perrenixapp.com/legacy. Avisamos você por e-mail. Se você não interromper o pedido dentro do seu prazo de espera (7, 14 ou 30 dias, contados a partir do nosso aviso), seu legado é liberado. Você pode interromper um pedido pelo link do e-mail ou no app. Se o seu legado já tiver sido liberado, quem pedir acesso com o código correto recebe acesso imediatamente.

Se a liberação aconteceu por engano enquanto você ainda está vivo, você pode desfazê-la no app (“Retirar a liberação”).

O que fica visível depois da liberação – conforme suas configurações:

• Seu nome e sua Persona IA. Ela responde exclusivamente com base nas suas próprias respostas – sem respostas de saúde e sem entradas de genealogia – e em algumas informações de “Sobre você” (ano e local de nascimento, cidade onde mora, profissão, hobbies, países visitados). Para isso, é preciso o seu consentimento para os recursos de IA (veja 2.8).
• Uma descrição de perfil gerada por IA: no momento da liberação, o Google Gemini escreve uma breve descrição de você a partir de até 60.000 caracteres das suas respostas (sem respostas de saúde) e das suas informações de “Sobre você”. Ela aparece junto com a sua persona e é usada na busca em “Descobrir”.
• Suas respostas de saúde – só com “Só a família” e só para as pessoas marcadas como família.

Dados que tratamos para isso – inclusive de outras pessoas:

• Nomes e endereços de e-mail das pessoas que você adiciona ao seu círculo de confiança, e se você as marca como família. Só escrevemos para elas quando o seu legado é aberto para elas.
• Nome e endereço de e-mail das pessoas que pedem acesso pelo formulário em perrenixapp.com/legacy. Elas recebem uma confirmação de recebimento e, se o acesso for liberado, um e-mail com instruções. Se o acesso for liberado, o e-mail delas fica salvo no seu legado como pessoa autorizada enquanto a liberação existir.
• Seu código de desbloqueio (pelo menos 10 caracteres). Ele fica salvo na sua conta para que possamos verificar os pedidos. Ele nunca aparece na carta de legado – você o escreve à mão.
• Sua carta de legado: o PDF é criado no seu dispositivo. Se você pedir para recebê-la por e-mail, ela é enviada pelo nosso servidor para o endereço de e-mail da sua conta (envio pelo Zoho Mail); nós não a armazenamos.

Para evitar abusos, limitamos as tentativas com código errado (no máximo 10 por dia e por perfil) e os pedidos (no máximo 5 por perfil e 3 por endereço de e-mail em 24 horas). No perfil que criamos na liberação, guardamos os e-mails das pessoas autorizadas só como hash, não em texto legível. Pedidos concluídos (interrompidos ou liberados), incluindo o nome e o e-mail de quem pediu, são excluídos 90 dias após a data do pedido.

Base legal: art. 6(1)(a) do RGPD (seu consentimento por meio das suas configurações) e, para as respostas de saúde, art. 9(2)(a) do RGPD. Para os dados das suas pessoas de confiança e de quem faz pedidos: art. 6(1)(f) do RGPD (interesse legítimo em cumprir a sua vontade e verificar os pedidos com segurança).

2.8 Recursos de IA (Google Gemini)

O Perrenix oferece uma Companheira IA, uma Persona IA e uma busca de personas em “Descobrir”. Aplica-se o seguinte:

• Os conteúdos que você insere e trechos das suas respostas são transmitidos diretamente à Google Gemini API (Google LLC, EUA) para tratamento – também mais tarde, quando outras pessoas conversarem com a sua persona liberada.
• A transmissão ocorre de forma criptografada por meio do Firebase Cloud Functions (região: europe-west1).
• O Google trata os conteúdos para responder à sua solicitação. Celebramos com o Google um acordo de tratamento de dados (Data Processing Agreement – DPA) nos termos do art. 28 do RGPD.
• Suas respostas de saúde nunca são enviadas ao Google Gemini.
• Na liberação do seu legado, o Gemini cria uma breve descrição de perfil a partir das suas respostas (veja 2.7).
• Cada usuário pode fazer no máximo 40 solicitações de IA por dia. Para isso, contamos suas solicitações diárias.
• As conversas com uma Persona liberada são salvas somente para você (as últimas 50 mensagens), para que você possa continuar depois. Você pode apagar o histórico a qualquer momento.

Base legal: art. 6(1)(a) do RGPD (seu consentimento explícito no app; você pode revogá-lo a qualquer momento e continuar usando o Perrenix sem IA)

2.9 Árvore genealógica compartilhada

Você pode manter uma árvore genealógica junto com parentes. Quem entra em um desses grupos pode ver as pessoas e as relações de parentesco na árvore compartilhada, bem como os nomes dos demais membros.

• Compartilhado: nomes, anos de nascimento e de falecimento e anotações das pessoas registradas na árvore, além das relações de parentesco.
• Não compartilhado: suas próprias respostas de reflexão, suas entradas de genealogia, os documentos enviados e seu perfil. Esses conteúdos permanecem exclusivamente na sua conta.
• O que você acrescenta à árvore compartilhada permanece nela mesmo que você saia do grupo depois — caso contrário, a árvore ficaria incompleta para os demais membros.
• Se você estiver vinculado à sua própria entrada na árvore, somente você poderá alterar os dados dessa pessoa.
• Se você excluir sua conta, vale o mesmo: as pessoas e as alterações que você acrescentou continuam na árvore para os demais membros. Seus locais compartilhados são removidos e, se você era o único proprietário da árvore, o membro mais antigo passa a ser o proprietário.

Base legal: art. 6(1)(a) do RGPD (consentimento ao criar um grupo ou entrar nele)

2.10 Locais e busca de locais

Você pode atribuir um local a uma lembrança e liberar esse local individualmente para a sua árvore genealógica compartilhada.

• São liberados exclusivamente: o local, o ano, seu nome e — somente se você também optar por isso — a foto correspondente.
• Seus textos escritos nunca são liberados. Eles permanecem visíveis somente para você até um eventual desbloqueio do legado. Isso vale independentemente de você ter liberado um local ou não.
• As respostas a perguntas de saúde ficam totalmente excluídas desta função; nelas não é possível adicionar um local.
• Busca de locais: quando você busca um local, seu termo de busca e seu endereço IP são transmitidos ao serviço Nominatim, operado pela OpenStreetMap Foundation (Reino Unido). Essa transmissão só ocorre quando você aciona a busca ativamente — não enquanto você digita nem em segundo plano.
• Em vez disso, você pode inserir um local como texto livre a qualquer momento. Nesse caso, não há transmissão a terceiros.
• Dados do mapa: © colaboradores do OpenStreetMap, disponíveis sob a Open Database License (ODbL).

Base legal: art. 6(1)(a) do RGPD (consentimento ao acionar ativamente a busca ou ao liberar um local)

2.11 Voz e aparência (gravações de voz, fotos e vídeos)

Você pode salvar voluntariamente gravações da sua voz, além de fotos e vídeos seus. Elas servem exclusivamente como material para que uma IA possa recriar sua voz e sua aparência mais tarde.

• O que é salvo: gravações de voz, fotos (uma foto por ângulo e por ano) e vídeos (por exemplo, um vídeo em 360°), cada um com a data da gravação e – se você informou seu ano de nascimento – sua idade no momento da gravação.
• Local de armazenamento: Cloud Storage para Firebase na UE (região europe-west1, Bélgica).
• Quem tem acesso: Só você – você pode ver, ouvir e apagar suas gravações no app a qualquer momento. Outras pessoas, inclusive as que você ama, nunca veem nem ouvem as gravações em si; depois que seu legado for liberado, elas são tratadas exclusivamente para a recriação por IA.
• Finalidade: depois que seu legado for liberado, recriações por IA da sua voz e aparência (por exemplo, uma ligação ou 3D/VR) que somente os amigos e familiares que você escolheu poderão usar. Essas recriações são sempre identificadas claramente como IA. Esta função ainda não existe; até lá, as gravações são apenas armazenadas. Antes de qualquer recriação por IA começar, informaremos aqui o serviço usado para isso.
• Retirada e exclusão: Você pode retirar seu consentimento no app a qualquer momento. Suas gravações ficam então salvas só para você até que você as apague, e não são usadas por nenhuma IA. Você pode apagar gravações específicas ou todas a qualquer momento; quando sua conta é excluída, todas as gravações são apagadas.

Base legal: art. 6(1)(a) do RGPD e, na medida em que se trate de dados biométricos, art. 9(2)(a) do RGPD (consentimento explícito, separado do consentimento para a Persona IA)

2.12 Site

Nosso site perrenixapp.com é hospedado pela Netlify, Inc. (EUA). Quando você o acessa, a Netlify trata dados tecnicamente necessários nos logs do servidor – como seu endereço IP, data e hora, a página acessada e informações do navegador – para entregar o site e mantê-lo seguro. Esses logs são guardados só por pouco tempo.

• Fontes: nós as carregamos do nosso próprio servidor; para isso, não há nenhuma conexão com o Google.
• Armazenamento do navegador: usamos o armazenamento local do seu navegador (localStorage) só para lembrar que você fechou o aviso de idioma ou escolheu um idioma. Não usamos ferramentas de análise nem de rastreamento.
• Formulário de pedido: em perrenixapp.com/legacy, as pessoas podem pedir acesso a um legado com um código de desbloqueio. O nome, o e-mail e o código informados são enviados diretamente ao nosso servidor (Firebase Cloud Functions, região europe-west1) – veja 2.7.

Base legal: art. 6(1)(f) do RGPD (interesse legítimo em um site seguro e funcional)

3. Transferência de dados e local de armazenamento

Serviço	Provedor	Finalidade	Local
Firebase Firestore	Google LLC	Armazenamento de dados	UE
Firebase Auth	Google LLC	Autenticação, 2FA	UE
Firebase Cloud Functions	Google LLC	Lógica de back-end	UE (europe-west1)
Cloud Storage para Firebase	Google LLC	Gravações de voz e imagem	UE (europe-west1)
Google Gemini API	Google LLC	Recursos de IA (Companheira, Persona, busca)	EUA¹
Google reCAPTCHA	Google LLC	Proteção contra abusos no envio de SMS (2FA)	EUA¹
Zoho Mail	Zoho Corporation B.V. (Países Baixos)	Envio de e-mails (lembretes, pedidos, liberações, carta de legado)	UE
Netlify	Netlify, Inc.	Hospedagem do site	EUA¹
Nominatim	OpenStreetMap Foundation	Busca de locais (somente mediante sua solicitação)	Reino Unido²

¹ Nas transferências para os EUA, nos baseamos nas cláusulas contratuais-padrão da UE (SCC) e no Quadro de Privacidade de Dados UE-EUA (EU-US Data Privacy Framework).

² O Reino Unido é objeto de uma decisão de adequação da Comissão Europeia, de modo que não é necessária nenhuma garantia adicional. São transmitidos somente o termo de busca que você digita e seu endereço IP — nunca o conteúdo das suas entradas.

4. Prazo de armazenamento

• Dados da conta e conteúdos: Até a exclusão da conta
• Exclusão da conta: Excluímos sua conta e seu conteúdo imediatamente. Só as suas contribuições a uma árvore genealógica compartilhada (pessoas e alterações) continuam disponíveis para os demais membros (veja 2.9); seus locais compartilhados são removidos.
• Número de telefone (2FA): Até a desativação da 2FA ou a exclusão da conta
• Círculo de confiança e código de desbloqueio: Até que você os remova ou sua conta seja excluída
• Pedidos de acesso ao legado: Os abertos, até serem interrompidos ou liberados; os concluídos, incluindo o nome e o e-mail de quem pediu, 90 dias após a data do pedido
• Perfil criado na liberação: Até você retirar a liberação, definir tudo como “Ninguém” ou sua conta ser excluída
• Gravações de voz e imagem: Até que você as apague ou sua conta seja excluída
• Conversas salvas com uma Persona: Até que você apague o histórico, a Persona deixe de estar liberada para você ou sua conta seja excluída
• Contadores diários de IA: 30 dias
• Contadores contra abusos (tentativas com código errado, envios da carta de legado, limites de pedidos): 2 dias
• Convites expirados para uma árvore genealógica compartilhada: 30 dias após a expiração

5. Seus direitos

• Direito de acesso (art. 15 do RGPD)
• Direito de retificação (art. 16 do RGPD)
• Direito à eliminação (art. 17 do RGPD) — “direito ao esquecimento”
• Direito à limitação do tratamento (art. 18 do RGPD)
• Direito à portabilidade dos dados (art. 20 do RGPD)
• Direito de oposição (art. 21 do RGPD)
• Direito de revogar o consentimento (art. 7(3) do RGPD)

Contato: hello@perrenixapp.com

Autoridade de controle competente: Departamento Estadual da Baviera para a Supervisão da Proteção de Dados (BayLDA), Promenade 27, 91522 Ansbach, Alemanha, www.lda.bayern.de

6. Acordos de tratamento de dados

Google LLC (Firebase e Gemini API) — DPA por meio dos Firebase Data Processing Terms.

Zoho Corporation B.V. (Zoho Mail) — contrato de tratamento de dados conforme o art. 28 do RGPD.

Sem venda dos seus dados, sem anúncios; os dados só são transmitidos aos serviços citados na seção 3 e às pessoas que você mesmo escolher.

7. Segurança dos dados

• Todas as conexões são criptografadas com TLS
• As regras de segurança (Security Rules) do Firebase Firestore restringem o acesso a usuários autenticados
• Os dados de genealogia são sempre privados no nível do banco de dados; outras pessoas só podem ler as respostas de saúde se você escolheu “Só a família” e o seu legado foi liberado
• As senhas são convertidas em hash de forma segura pelo Firebase Auth
• 2FA opcional para proteção adicional da conta

8. Falecimento do usuário e legado digital

A liberação do seu legado (após inatividade ou após um pedido com seu código de desbloqueio) é realizada da melhor forma que nossas capacidades técnicas permitem, mas sem garantia. Os herdeiros podem solicitar acesso à conta mediante apresentação da certidão de óbito e do certificado de herdeiro. Os familiares podem solicitar a exclusão completa.

9. Crianças e menores de idade

O Perrenix destina-se exclusivamente a pessoas com 18 anos ou mais.

10. Decisões automatizadas

O Perrenix não toma decisões automatizadas com efeitos jurídicos (nenhuma definição de perfis no sentido do art. 22 do RGPD). A Companheira IA serve exclusivamente como parceira de conversa.

11. Alterações

Alterações substanciais serão comunicadas por e-mail ou por notificação no app.