Política de Privacidade

1. Quem cuida dos seus dados

A Divícia é mantida pela DIFF DIFERENCIAL EM MÍDIA LTDA., CNPJ [PREENCHER: CNPJ], com sede em [PREENCHER: endereço da sede]. Ela é a controladora dos seus dados: decide como e por que eles são tratados, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

A pessoa encarregada pela proteção de dados é [PREENCHER: nome da pessoa encarregada (DPO)]. Você fala com ela pelo e-mail [email].

Esta Política vale para o site, a lista de espera e a app da Divícia. Ela caminha junto com os Termos de Uso.

2. Que dados tratamos e por quê

Abaixo está cada grupo de dados, para que serve, em que base da LGPD ele se apoia e por quanto tempo fica guardado. Você nos dá a maior parte deles; alguns registros técnicos são criados automaticamente quando você usa a app.

Pagamentos e assinaturas ainda não existem na Divícia. Quando existirem, esta Política será atualizada antes.

3. Dados sensíveis e o seu consentimento

O Momento Presente (como você está agora) e as Reflexões (suas escolhas e o que você escreve) podem revelar a sua vida emocional. A LGPD chama isso de dado sensível e pede cuidado redobrado. Por isso esses registros só são guardados com um consentimento específico, separado dos Termos.

Antes do seu primeiro Momento Presente ou Reflexão, mostramos este aviso, com a caixa desmarcada:

“O que você registra aqui pode revelar como você se sente. Usamos só para mostrar a sua jornada a você: ninguém da equipe lê, e nada disso vai para análises ou para outras empresas. Você pode retirar este consentimento quando quiser em Minha Conta e apagar o que registrou.”

Se você não consentir

A app continua funcionando. Você vive as experiências normalmente; apenas o Momento Presente e as Reflexões não ficam guardados.

Como retirar

Em Minha Conta ou pelo e-mail [email]. [PREENCHER: confirmar que a opção em Minha Conta está no ar antes de publicar] A partir da retirada, nada novo é gravado. O que você já registrou continua visível só para você, e você pode apagar tudo de uma vez.

A Pesquisa de Chegada não pede esse consentimento, mas recebe o mesmo cuidado: guardamos só as opções escolhidas, sem texto livre. [VALIDAR COM ADVOGADO]

4. O que não fazemos

• Não vendemos nem alugamos dados pessoais.
• Não usamos o que você vive aqui para publicidade, nem para anúncios baseados em vulnerabilidade emocional.
• Os registros de uso nunca levam o que você escreveu nem como você se sente. O Momento Presente não entra em análises.
• Não usamos seus registros para treinar inteligência artificial.
• Não fazemos diagnóstico nem avaliação psicológica a partir dos seus dados, e não tiramos conclusões sobre a sua saúde ou a sua vida emocional além do que você mesma registra.

5. Com quem compartilhamos

Para a Divícia funcionar, contamos com empresas que tratam dados em nosso nome (operadoras). Cada uma recebe só o necessário e atua por contrato. [VALIDAR COM ADVOGADO: cláusulas de proteção de dados nos contratos]

Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, para defender direitos em processo ou em caso de reorganização da empresa, sempre no limite do necessário.

6. Dados fora do Brasil

O banco de dados fica no Brasil. Alguns fornecedores, como a hospedagem, processam dados fora do país, sobretudo nos Estados Unidos. Nesses casos, a transferência se limita ao necessário e segue um dos mecanismos da LGPD (art. 33) e da regulamentação da ANPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024). Você pode pedir o texto dessas cláusulas pelo e-mail [email]. [VALIDAR COM ADVOGADO: mecanismo adotado com cada fornecedor]

7. Por quanto tempo guardamos

Guardamos cada dado só pelo tempo de que ele precisa (os prazos de cada um estão na seção 2). Em resumo:

• Conta e experiências: enquanto a conta existir, ou até você apagar.
• Cadastro iniciado e nunca confirmado: 180 dias depois do último acesso.
• E-mail de conta excluída: 5 anos, depois apagado. [VALIDAR COM ADVOGADO]
• Registros de acesso: 6 meses.

Passado o prazo, o dado é apagado ou anonimizado, de forma que não possa mais ser ligado a você (LGPD, art. 12). Números gerais de uso, sem nada que identifique alguém, podem ser mantidos para melhorar a Divícia.

8. Excluir a sua conta

Você pode excluir a sua conta em Minha Conta. Para evitar enganos, pedimos que escreva Deletar Conta para confirmar. A exclusão acontece na hora e não dá para desfazer.

O que é apagado

Nome, pronome, respostas, Momentos Presentes, Reflexões, Travessias e tudo o que você guardou.

O que fica, e por quê

• O seu e-mail, por 5 anos, para cumprir a lei e defender direitos.
• A constância dos aceites, sem IP nem sessão, para provar o que foi aceito.
• Os registros de uso, sem nome nem e-mail.

[VALIDAR COM ADVOGADO: fundamento e prazos do que fica depois da exclusão]

9. Seus direitos e como exercê-los

Os dados são seus. A qualquer momento, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção do que estiver incompleto, errado ou desatualizado;
• anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo;
• portabilidade, isto é, uma cópia para levar a outro serviço;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos e sobre o que acontece se você não consentir;
• retirada de qualquer consentimento;
• oposição a um tratamento que você considere irregular;
• revisão de decisões tomadas só por meios automatizados, se um dia houver.

Como pedir

Escreva para [email] a partir do e-mail da sua conta. Se precisarmos confirmar que é você, pediremos o mínimo necessário. Respondemos de forma simplificada na hora, quando possível, e com a declaração completa em até 15 dias (LGPD, art. 19). [VALIDAR COM ADVOGADO]

Se não ficar satisfeita, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.

10. Segurança e incidentes

O que fazemos hoje para proteger seus dados:

• conexão sempre cifrada (HTTPS);
• cada pessoa só acessa os próprios registros, por regras no próprio banco de dados;
• o e-mail fica separado das experiências, que se ligam a você por um identificador interno;
• login por código de uso único, sem senha guardada;
• acesso administrativo restrito a quem precisa.

Nenhum sistema é totalmente seguro. Se acontecer um incidente que possa trazer risco ou dano relevante, avisaremos você e a ANPD em até 3 dias úteis, em linguagem simples, como pede a Resolução CD/ANPD nº 15/2024. Todo incidente fica registrado. [VALIDAR COM ADVOGADO]

11. Cookies e armazenamento no aparelho

A app guarda no seu aparelho (armazenamento local do navegador) a sessão de login, o passo em que você parou e a origem da visita. Sem isso ela não funciona como deve, então não pede consentimento.

Hoje não usamos cookies de publicidade nem ferramentas de análise de terceiros. Se isso mudar, você poderá escolher antes. [PREENCHER: confirmar após inventário de cookies e SDKs]

A sessão expira depois de 30 dias sem uso. Você pode apagar esses dados nas configurações do navegador; isso encerra a sessão.

12. Menores de 18 anos

A Divícia é para pessoas com 18 anos ou mais, e pedimos essa declaração no cadastro. Se soubermos de uma conta de menor, ela será bloqueada e os dados apagados, salvo o que a lei mandar guardar. [VALIDAR COM ADVOGADO: verificação de idade além da autodeclaração (Lei 15.211/2025, ECA Digital)]

13. Lumi e inteligência artificial

A Lumi é uma interlocutora reflexiva com inteligência artificial que a Divícia está preparando. Ela ainda não está ativa: hoje nenhum dado seu é enviado a serviços de inteligência artificial.

Antes de a Lumi existir, esta Política será atualizada para dizer:

• que dados ela usará e qual fornecedor de inteligência artificial vai processá-los, e onde;
• a base legal e, para conteúdos sensíveis, o consentimento que será pedido;
• se e por quanto tempo as conversas ficarão guardadas;
• como garantir que seus registros não sejam usados para treinar modelos de terceiros.

Você será avisada antes da primeira conversa de que está falando com uma inteligência artificial, que não diagnostica nem substitui profissionais, e poderá escolher não usar.

14. Mudanças nesta Política

Quando esta Política mudar, publicaremos a nova versão aqui, com número e data. Se a mudança for relevante, avisaremos você antes e, quando a lei exigir, pediremos um novo aceite. Guardamos a versão que você aceitou.

15. Contato