Política de Privacidade

Nosso Compromisso com a Sua Privacidade

Na rumi.coach, privacidade não é uma formalidade legal — é o alicerce sobre o qual todo o produto é construído. Pedimos que você fale honestamente sobre a sua vida interior, suas metas, seus medos e suas dificuldades. Isso exige um ambiente de confiança total. Esta Política de Privacidade explica exatamente o que coletamos, por que coletamos, o que não coletamos e como você mantém o controle o tempo todo.

Esta Política se aplica ao seu uso do site, aplicativo web, aplicativo iOS e aplicativo Android da rumi.coach (em conjunto, o "Serviço"), operada pela Rumi Labs, Lda, sociedade limitada constituída em Portugal com sede em Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "nós" ou "nosso").

A rumi.coach é a controladora dos dados pessoais descritos nesta Política, conforme definido no Regulamento (UE) 2016/679 (o Regulamento Geral sobre a Proteção de Dados, "GDPR").

1. Quais Dados Coletamos e Por Quê

1.1 Dados que Você Fornece no Cadastro da Conta

Quando você cria uma conta rumi.coach, pedimos as seguintes informações:

Não pedimos seu nome legal completo, número de telefone ou endereço no cadastro. Seu nome preferido é o único nome que guardamos. (Você pode, opcionalmente, adicionar um número de telefone depois — ver Seção 1.2.)

1.2 Dados Coletados Durante o Uso do Serviço

Áudio das sessões de voz: sua voz é processada em tempo real durante uma sessão para gerar respostas de coaching e resultados estruturados (hábitos, prioridades, metas, reflexões). O áudio de voz nunca é armazenado. É processado inteiramente em memória e permanentemente excluído no momento em que sua sessão termina. Não guardamos nenhuma gravação de nenhuma sessão.

Resultados das sessões (dados do Painel): os resultados estruturados gerados durante as suas sessões — como listas de hábitos, planos de metas, prioridades e reflexões — são armazenados na sua conta, na região Google Cloud que você escolher, e ficam visíveis no seu Painel de Clareza Visual. Você controla esses dados e pode excluí-los, no todo ou em parte, a qualquer momento.

Metadados de sessão: armazenamos metadados técnicos limitados sobre as sessões, incluindo data da sessão, duração em minutos e minutos deduzidos do seu saldo. Isso é necessário para gerenciar sua franquia de minutos e a cobrança com exatidão. O conteúdo das suas sessões nunca é armazenado.

Número de telefone (opcional): você pode optar por adicionar um número de telefone à sua conta após o cadastro. Se o fizer, nós o usaremos exclusivamente para enviar mensagens SMS relacionadas ao Serviço, com base no seu consentimento (Art. 6(1)(a)). Você pode remover seu número de telefone a qualquer momento nas configurações da sua conta, o que também retira esse consentimento.

Informações de pagamento: não armazenamos os dados do seu cartão de pagamento. Todo o processamento de assinaturas e pagamentos é feito pelos nossos operadores terceiros, RevenueCat e Paddle, que tratam seus dados sob suas próprias políticas de privacidade. Recebemos apenas uma confirmação de transação e os últimos quatro dígitos do seu cartão, para referência.

1.3 Dados Coletados Automaticamente

Quando você visita nosso site ou usa o Serviço, coletamos automaticamente:

Dados de log e do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, páginas visitadas e carimbos de data/hora. Esses dados são usados para manter a segurança do serviço e diagnosticar problemas técnicos.

Dados de análise (Google Analytics): usamos o Google Analytics para entender como os visitantes usam nosso site (não a experiência dentro do aplicativo). O Google Analytics coleta dados como páginas visitadas, tempo na página, localização geográfica aproximada (derivada do endereço IP) e informações do dispositivo/navegador. Esses dados são agregados e usados exclusivamente para melhorar o site. Ativamos a anonimização de IP na nossa configuração do Google Analytics.

Não usamos análise dentro do próprio aplicativo de coaching. Seu comportamento no aplicativo — quais sessões você faz, o que diz, como usa o Painel — não é rastreado por nenhuma ferramenta de análise.

2. Armazenamento e Localização dos Dados

Na criação da conta, você escolhe onde os dados pessoais da sua conta são armazenados:

• Europa: Google Cloud europe-west1 (Bélgica)
• Estados Unidos: Google Cloud us-central1 (Iowa)

Sua escolha determina a localização principal dos dados da sua conta — os resultados do seu Painel, os metadados de sessão e o perfil da conta — e a região onde suas sessões de voz são processadas em tempo real (nosso provedor de IA, o Google Gemini, funciona em ambas as regiões). Esta é uma configuração permanente por conta. Se você quiser alterar sua região de dados, precisa entrar em contato conosco em support@rumi.coach; isso exigirá a exclusão da sua conta atual e a criação de uma nova.

Independentemente da região que você escolher, o áudio de voz nunca é gravado em nenhum sistema de armazenamento, em lugar nenhum. É processado apenas em memória.

O Google Cloud é certificado pelas normas ISO 27001 e SOC 2, e trata os dados sob um Adendo de Tratamento de Dados que cumpre os requisitos do GDPR.

3. Transferências Internacionais de Dados

Se você escolher armazenar seus dados nos Estados Unidos (Iowa), seus dados pessoais serão transferidos e processados nos Estados Unidos, país que a Comissão Europeia não considerou oferecer um nível de proteção de dados equivalente ao da UE.

Para garantir que seus dados permaneçam protegidos, usamos as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia como mecanismo legal de transferência para os dados processados na região dos EUA. Você pode solicitar uma cópia das SCCs aplicáveis entrando em contato em support@rumi.coach.

Se você escolher a região da UE (Bélgica), seus dados não saem do Espaço Econômico Europeu.

4. Bases Legais do Tratamento (GDPR)

Só tratamos seus dados pessoais quando temos uma base legal para isso sob o GDPR. As bases aplicáveis são:

• Execução do contrato (Art. 6(1)(b)): tratamento necessário para prestar o Serviço a você — gestão da conta, realização de sessões, Painel, cobrança.
• Obrigação legal (Art. 6(1)(c)): tratamento exigido por lei — verificação de idade, registros fiscais, cumprimento dos direitos do consumidor.
• Interesses legítimos (Art. 6(1)(f)): tratamento necessário para nossos interesses comerciais legítimos — prevenção de fraude, monitoramento de segurança, estabilidade do serviço — quando esses interesses não forem sobrepostos pelos seus direitos. Ponderamos cuidadosamente nossos interesses e a sua privacidade em cada caso.
• Consentimento (Art. 6(1)(a)): quando nos baseamos no consentimento (por exemplo, cookies do Google Analytics no site), você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.

Minimizamos deliberadamente os dados sensíveis: o áudio de voz nunca é armazenado, não realizamos identificação biométrica e não construímos perfis de saúde nem inferimos características relacionadas à saúde sobre você. No entanto, o que você escolher dizer em uma sessão — e as reflexões que escolher salvar no seu Painel — podem revelar informações sobre o seu bem-estar emocional. Quando o conteúdo que você fornece inclui categorias especiais de dados (Art. 9 do GDPR), nós o tratamos exclusivamente para prestar o Serviço a você, com base no seu consentimento explícito (Art. 9(2)(a)) dado quando você cria sua conta. Você pode retirar esse consentimento a qualquer momento, excluindo o conteúdo em questão ou sua conta.

5. Como Usamos Seus Dados

Usamos os dados que coletamos apenas para as seguintes finalidades:

• Prestar e manter o Serviço: realizar sessões de coaching de voz, gerar resultados do Painel, gerenciar sua conta e processar a cobrança.
• Gerenciar seu saldo de minutos: acompanhar a duração das sessões e deduzir minutos da sua franquia.
• Suporte ao cliente: responder às suas dúvidas e resolver problemas que você nos apresentar.
• Segurança do serviço e prevenção de fraude: detectar e prevenir acessos não autorizados, abusos ou uso fraudulento do Serviço.
• Cumprimento legal: cumprir nossas obrigações sob a lei portuguesa, da UE e a legislação tributária aplicável.
• Análise do site: entender como os visitantes usam nosso site público para melhorá-lo (via Google Analytics, com o seu consentimento).
• Comunicações de serviço: enviar e-mails transacionais, como confirmações de assinatura, recibos de pagamento, avisos de saldo de minutos e atualizações de políticas.

Não usamos seus dados para:

• Publicidade ou retargeting
• Venda a terceiros
• Treinar modelos de IA (suas sessões não são usadas para treinar nenhum modelo, incluindo a IA que alimenta a rumi.coach)
• Perfilamento para decisões automatizadas que produzam efeitos legais ou significativos

6. Com Quem Compartilhamos Seus Dados

Não vendemos seus dados pessoais. Nós os compartilhamos apenas nas seguintes circunstâncias limitadas:

Prestadores de serviços (operadores): trabalhamos com um pequeno número de fornecedores terceiros de confiança que tratam dados em nosso nome, sob rigorosas obrigações contratuais:

• Google Cloud Platform — infraestrutura em nuvem e armazenamento de dados
• Google (Gemini, no Google Cloud) — transcrição de voz e geração de respostas de IA em tempo real durante as sessões, funcionando na região de dados que você escolher (UE — Bélgica, ou EUA — Iowa). O conteúdo de voz é processado de forma transitória para alimentar sua sessão e nunca é armazenado nem usado para treinar modelos.
• RevenueCat — gestão do estado das assinaturas
• Google Analytics — análise do site (anonimizada, com o seu consentimento de cookies)
• SMTP2GO e SendGrid — envio de e-mails (um serve de backup do outro)
• Twilio — envio de SMS, apenas se você adicionar um número de telefone à sua conta

Todos os operadores estão vinculados por acordos de tratamento de dados em conformidade com o GDPR e só podem tratar seus dados para a finalidade específica que instruímos.

Plataformas de pagamento (controladoras independentes): as compras são faturadas pela Apple (App Store), Google (Google Play) ou Paddle (comerciante registrado para compras no site). Essas plataformas tratam seus dados de pagamento e cobrança sob suas próprias políticas de privacidade, e a rumi.coach nunca recebe nem armazena os dados completos do seu cartão de pagamento. Quando essas plataformas tratam dados fora do EEE, o fazem sob suas próprias salvaguardas de transferência do GDPR.

Requisitos legais: podemos divulgar seus dados se exigido por lei, ordem judicial ou outro processo legal, ou quando necessário para proteger os direitos, a segurança ou o patrimônio da rumi.coach ou de terceiros. Notificaremos você sobre qualquer divulgação desse tipo sempre que a lei permitir.

Transferências empresariais: em caso de fusão, aquisição ou venda de todo ou parte do nosso negócio, seus dados poderão ser transferidos como parte dessa transação. Notificaremos você com antecedência e seus direitos sob esta Política continuarão a se aplicar.

7. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados, ou conforme exigido por lei.

Quando você exclui sua conta, todos os dados pessoais são permanentemente excluídos em até 30 dias, exceto quando somos obrigados por lei a retê-los (por exemplo, registros de pagamento para fins fiscais).

8. Cookies

Usamos cookies apenas no nosso site público. Não usamos cookies dentro do aplicativo de coaching além do estritamente necessário para autenticação e segurança da sessão.

Cookies estritamente necessários: necessários para o funcionamento do site e do aplicativo — autenticação, tokens de segurança, estado da sessão. Não podem ser desativados.

Cookies de análise (Google Analytics): usados para entender como os visitantes navegam no nosso site público. Só são colocados com o seu consentimento, por meio do nosso banner de cookies. Você pode retirar ou alterar seu consentimento a qualquer momento em Configurações de cookies.

Não usamos cookies de publicidade, pixels de rastreamento nem cookies de marketing de terceiros.

Os cookies que usamos são:

As durações acima são o tempo máximo de vida do cookie no seu navegador. Os próprios dados de análise são retidos pelo Google Analytics por no máximo 14 meses (ver Seção 7).

9. Seus Direitos sob o GDPR

Como titular de dados sob o GDPR, você tem os seguintes direitos, que pode exercer a qualquer momento:

• Direito de acesso (Art. 15): solicitar uma cópia dos dados pessoais que temos sobre você.
• Direito de retificação (Art. 16): solicitar a correção de dados inexatos ou incompletos.
• Direito à exclusão (Art. 17): solicitar a exclusão dos seus dados pessoais ("direito de ser esquecido"), sujeito às nossas obrigações legais de retenção.
• Direito à limitação (Art. 18): solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20): solicitar seus dados em formato estruturado e legível por máquina, para transferi-los a outro serviço.
• Direito de oposição (Art. 21): opor-se ao tratamento baseado em interesses legítimos, incluindo qualquer marketing direto.
• Direito de retirar o consentimento: quando o tratamento se baseia no consentimento (por exemplo, cookies de análise), você pode retirá-lo a qualquer momento.
• Direito de não ser submetido a decisões automatizadas (Art. 22): não tomamos decisões automatizadas que produzam efeitos legais ou significativos sobre você.

Como exercer seus direitos: você pode exercer qualquer um dos direitos acima nas configurações da sua conta, ou entrando em contato em support@rumi.coach. Responderemos em até 30 dias. Podemos pedir que você confirme sua identidade antes de processar seu pedido.

Direito de apresentar reclamação: se você considerar que não tratamos seus dados de forma lícita, tem o direito de apresentar reclamação à autoridade portuguesa de proteção de dados:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Você também pode contatar a autoridade de proteção de dados do seu país de residência, se estiver em outro Estado-Membro da UE.

10. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Elas incluem:

• Criptografia dos dados em trânsito (TLS) e em repouso (AES-256) no Google Cloud
• Controles de acesso que limitam quem, na nossa equipe, pode acessar dados pessoais
• Revisões de segurança regulares
• Processamento do áudio de voz apenas em memória, sem operações de gravação em nenhum sistema de armazenamento

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados com probabilidade de afetar seus direitos e liberdades, notificaremos a CNPD em até 72 horas e notificaremos você sem demora injustificada, conforme exigido pelos Arts. 33–34 do GDPR.

11. Privacidade de Crianças

O Serviço não é destinado a menores de 16 anos. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que coletamos inadvertidamente dados de um usuário com menos de 16 anos, excluiremos esses dados e encerraremos a conta prontamente. Se você acredita que uma criança com menos de 16 anos criou uma conta, entre em contato em support@rumi.coach.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações materiais, notificaremos você por e-mail com pelo menos 14 dias de antecedência antes que a nova política entre em vigor. A política atualizada estará sempre disponível em rumi.coach/privacy-policy. A continuação do seu uso do Serviço após a data de vigência constitui aceitação da política atualizada. Se você não concordar, poderá excluir sua conta antes que as alterações entrem em vigor.

13. Contato

Para dúvidas relacionadas à privacidade, solicitações de titular de dados ou preocupações, entre em contato conosco:

Rumi Labs, Lda
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-mail: support@rumi.coach
Site: rumi.coach/support

Buscamos responder a todas as solicitações de privacidade em até 5 dias úteis.