Política de Privacidade

1. Quem somos

Nossos serviços são prestados pela MINDYWORLD OÜ (que opera como MindyCore), registrada na Estônia. Número de registro: 17339961. Endereço registrado: Jõe tn 3-315, Tallinn, Estônia. Somos o controlador de dados.

Contato: [email protected]. Encarregado de Proteção de Dados (DPO): disponível mediante solicitação.

Você pode consultar nosso registro oficial aqui: inforegister.ee/en/17339961-MINDYWORLD-OU.

2. Quais dados pessoais coletamos

• Dados de identidade: nome, nome de usuário.
• Dados de contato: endereço de e-mail e endereço postal, se você o fornecer.
• Dados da conta: nome de usuário, senha criptografada, preferências e configurações da conta.
• Dados de conversa e interação: o que você digita, fala (voz) ou compartilha (imagens) ao usar o NeuroMindy, e suas respostas. Isso é essencial para o funcionamento do serviço.
• Dados de uso: recursos utilizados, tempo de uso, ações realizadas.
• Dados técnicos: endereço IP, tipo de navegador, informações do dispositivo, sistema operacional.
• Dados de transação: detalhes de pagamento e faturamento, histórico de compras.
• Dados de comunicação: suas mensagens conosco.
• Cookies e tecnologias similares: consulte a seção Cookies abaixo.

Informações sensíveis que você pode escolher compartilhar: como o NeuroMindy é um companheiro para pessoas neurodivergentes, você pode escolher compartilhar informações que podem ser sensíveis (por exemplo, sobre como você pensa, sente ou vive o mundo). Você nunca é obrigado a compartilhá-las. Quando essas informações constituírem uma categoria especial de dados segundo o RGPD, nós as tratamos com cuidado extra e apenas na medida necessária para prestar o serviço.

3. Como o NeuroMindy usa suas conversas

Esta seção explica especificamente como tratamos o que você compartilha com a IA.

Usamos suas conversas para prestar o serviço: gerar respostas, manter o contexto dentro de um chat e (se você tiver uma conta) lembrar suas configurações e histórico para que sua experiência seja consistente.

Não vendemos suas conversas. Nunca as usamos para criar conteúdo romântico, sexual ou prejudicial, e nunca direcionamos esse tipo de conteúdo a crianças.

4. Como coletamos seus dados

• Diretamente de você: quando você cria uma conta, usa o NeuroMindy, preenche um formulário ou entra em contato conosco.
• Automaticamente: por meio de cookies e análise quando você usa nosso site ou aplicativos.
• De organizações: se uma escola ou organização oferecer nosso serviço a você, com o consentimento apropriado.

5. Como usamos seus dados e nossas bases legais

• Para oferecer o NeuroMindy e o MindyPlay, e seus recursos.
• Para gerenciar sua conta, autenticação e segurança.
• Para processar pagamentos e gerenciar assinaturas.
• Para responder a suporte, perguntas e comentários.
• Para melhorar e manter nossos serviços.
• Para enviar comunicações que você concordou em receber.
• Para manter o serviço seguro, prevenir fraudes e corrigir problemas.
• Para cumprir obrigações legais.

Bases legais segundo o RGPD: consentimento (quando você o deu), contrato (para fornecer aquilo que você contratou), obrigação legal, interesse legítimo (ponderado em relação aos seus direitos) e interesse vital (para proteger a vida de uma pessoa).

6. Compartilhamento e terceiros

Não vendemos seus dados pessoais. Podemos compartilhá-los com:

• Provedores de serviços: hospedagem em nuvem, provedores de infraestrutura de IA, processadores de pagamento e serviços de e-mail que nos ajudam a operar o serviço.
• Organizações: escolas ou organizações que oferecem nosso serviço a seus membros.
• Consultores profissionais: advogados, auditores, contadores.
• Autoridades: quando exigido por lei ou para proteger direitos e a segurança.
• Transferências empresariais: em uma fusão, aquisição ou venda de ativos.

Todos os terceiros estão vinculados a acordos de confidencialidade e de proteção de dados. O NeuroMindy funciona em infraestrutura de IA fornecida por terceiros; escolhemos provedores que atendem a padrões adequados de proteção de dados.

7. Transferências internacionais de dados

Seus dados podem ser tratados em países fora do Espaço Econômico Europeu (EEE), incluindo os Estados Unidos, por exemplo por nossos provedores de serviços. Quando transferimos dados internacionalmente, usamos salvaguardas aprovadas, como as Cláusulas Contratuais Padrão (SCC), decisões de adequação ou outros mecanismos legalmente reconhecidos. Você pode solicitar mais informações entrando em contato conosco.

8. Segurança dos dados

• Criptografia: em trânsito (TLS/SSL) e em repouso.
• Controles de acesso: acesso baseado em funções e autenticação.
• Auditorias: verificações de segurança regulares.
• Resposta a incidentes: procedimentos para detectar e responder a violações.
• Backups: regulares e armazenados de forma segura.

Se uma violação de dados representar um risco aos seus direitos, notificaremos você e a autoridade competente em até 72 horas, como exige o RGPD.

9. Por quanto tempo guardamos seus dados

• Contas ativas: enquanto sua conta estiver ativa.
• Contas inativas: até 24 meses após a última atividade, depois excluídas.
• Conversas: guardadas enquanto sua conta estiver ativa e excluídas quando sua conta é excluída. Você pode excluir suas conversas a qualquer momento.
• Registros de transações: guardados conforme exigido pela legislação fiscal e contábil.
• Dados de marketing: até você retirar o consentimento.

Quando os dados não são mais necessários, nós os excluímos ou anonimizamos. Dados anonimizados podem ser guardados para estatísticas e pesquisa.

10. Seus direitos

Segundo o RGPD, você tem o direito de: acessar seus dados; corrigi-los; excluí-los ('direito ao esquecimento'); restringir o tratamento; recebê-los em um formato portável; opor-se a certos tratamentos; retirar o consentimento; apresentar reclamação a uma autoridade de proteção de dados; e não ser submetido a decisões unicamente automatizadas com efeitos jurídicos.

Para exercer qualquer direito, escreva para [email protected]. Respondemos em até um mês (prorrogável por dois meses para solicitações complexas, com aviso).

11. Crianças e adolescentes

A proteção de menores de idade é muito importante para nós.

Os jogos do MindyPlay são destinados a pessoas de 13 anos ou mais.

As contas do NeuroMindy são para pessoas adultas de 18 anos ou mais. Uma pessoa mais jovem pode usar o NeuroMindy acompanhada de uma pessoa adulta, na conta dessa pessoa e sob a supervisão dela. Nesse caso, a pessoa adulta continua sendo a titular da conta e é responsável pelo uso do serviço. Não criamos contas para menores de 18 anos.

Quando fornecemos o NeuroMindy a uma escola ou organização, o uso por seus membros, incluindo menores de idade, é regido pelo acordo específico que temos com essa organização, que inclui o consentimento dos pais ou responsáveis legais exigido por lei.

Não coletamos de crianças mais dados pessoais do que o necessário, e nunca criamos conteúdo romântico, sexual ou prejudicial direcionado a menores.

12. Tratamento automatizado

O NeuroMindy gera respostas automaticamente usando IA. É assim que o serviço funciona, e ele não toma decisões jurídicas ou de efeito semelhante sobre você. Não usamos seus dados para decisões unicamente automatizadas que produzam efeitos jurídicos sem participação humana. Se isso algum dia mudar, informaremos você e ofereceremos revisão humana.

13. Comunicações de marketing

Só enviamos comunicações de marketing com o seu consentimento, ou quando temos um interesse legítimo e você não optou por sair. Você pode cancelar a qualquer momento pelo link de cancelamento ou entrando em contato conosco. Mesmo assim, enviaremos mensagens essenciais do serviço (como avisos de segurança ou da conta).

14. Cookies e tecnologias similares

Nosso site usa cookies e tecnologias similares. Cumprimos o RGPD e a Diretiva ePrivacy. Na sua primeira visita, um banner de consentimento permite aceitar, rejeitar os cookies não essenciais ou personalizar suas escolhas. Não usamos cookies não essenciais sem o seu consentimento. Você pode mudar sua escolha a qualquer momento em 'Configurações de cookies' no rodapé.

Tipos de cookies

• Estritamente necessários: segurança, idioma e o salvamento das suas preferências de cookies. Não exigem consentimento.
• Funcionais/de preferência: idioma, tema, configurações de acessibilidade, fuso horário.
• Análise: para entender o uso do site. Definidos apenas com o seu consentimento.

Observação sobre os jogos: o MindyPlay usa publicidade não personalizada.

Lista de cookies (confirmar em relação ao site real)

Esta lista reflete apenas os cookies que realmente usamos.

15. Alterações desta política

Podemos atualizar esta política. As alterações são publicadas aqui com uma nova data de entrada em vigor. Para mudanças significativas, avisamos você por e-mail ou com um aviso em destaque. Continuar usando o serviço após as alterações entrarem em vigor significa que você aceita a política atualizada.

16. Contato e reclamações

Para qualquer pergunta ou solicitação sobre seus dados, escreva para [email protected] (assunto: 'Consulta de privacidade' ou 'Solicitação de proteção de dados').

Se você não estiver satisfeito, pode reclamar a uma autoridade de proteção de dados. Como estamos sediados na Estônia, a autoridade competente é a Inspetoria de Proteção de Dados da Estônia (Andmekaitse Inspektsioon): www.aki.ee/en.