É bom ter você de volta.

• Dados da conta: e-mail, nome opcional, fuso horário, método de acesso, plano, data de criação e registro de consentimento para gravação e análise de voz.
• Dados de autenticação e segurança: senha quando o acesso é criado por e-mail, tokens de sessão e de recuperação, confirmação de e-mail e resultado da verificação antiabuso. As credenciais são gerenciadas pelo serviço de autenticação do Supabase.
• Dados das práticas: tema, categoria, dificuldade, tempos da sessão, gravação de voz, transcrição com palavras, duração e confiança, além do feedback produzido para a sessão.
• Dados operacionais: identificadores internos da conta e da sessão, estado e datas das operações, custos técnicos do processamento e registros de erro necessários para operar e diagnosticar o serviço.

Usamos esses dados para criar e proteger a conta, manter a sessão autenticada, executar e exibir o histórico das práticas, armazenar e reproduzir gravações mediante URL temporária, transcrever a fala, gerar feedback, controlar limites e custos operacionais, prevenir abuso e corrigir falhas. O Mindness não usa o conteúdo das práticas para publicidade no código atual.

Os dados não ficam apenas no dispositivo. O aplicativo usa infraestrutura em nuvem e envia somente os dados necessários a cada etapa aos seguintes fornecedores:

• Supabase: autenticação, banco PostgreSQL e armazenamento privado dos arquivos de áudio.
• Cloudflare Turnstile: verificação de segurança nos fluxos de acesso, cadastro e recuperação de conta.
• Deepgram: recebe o áudio da sessão para produzir a transcrição em português do Brasil.
• Google Cloud, por meio do Vertex AI/Gemini: recebe áudio, transcrição e tema da prática para produzir o feedback. O login com Google também pode ser usado quando a pessoa escolhe essa opção.

O código atual não integra redes de publicidade nem ferramentas de analytics comportamental. Os fornecedores podem processar dados fora do Brasil conforme a localização de sua infraestrutura e seus contratos.

Os dados da conta e das práticas permanecem na nuvem enquanto forem necessários para entregar o histórico e operar o serviço. A exclusão de uma sessão a torna indisponível no produto. Um pedido de exclusão de conta bloqueia o acesso, revoga a sessão ativa e registra a exclusão para 30 dias depois. Informações podem ser conservadas quando necessárias ao cumprimento de obrigação legal, exercício de direitos ou segurança.

Usamos cookies essenciais de acesso, com tokens protegidos contra leitura por JavaScript e duração máxima de 30 dias, e um cookie que guarda por até um ano a preferência de expansão da barra lateral. A escolha de tema claro ou escuro fica no armazenamento local do navegador. Esses recursos servem à autenticação e às preferências do produto, não à publicidade.

O aplicativo limita o acesso aos dados por conta autenticada, usa conexões seguras em produção, URLs temporárias para envio e reprodução de áudio, verificação antiabuso e validação de entradas. Nenhum sistema é infalível; por isso, também mantemos registros técnicos para investigar falhas.

Nos termos da LGPD, você pode pedir confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos e revisão das decisões cabíveis. A conta permite atualizar o nome, e o serviço possui fluxo autenticado para solicitar sua exclusão. Algumas solicitações podem exigir confirmação de identidade.

Esta Política deve ser atualizada quando o funcionamento do Mindness ou o tratamento de dados mudar. A data acima identifica a versão apresentada no aplicativo.