Política de privacidade

Nosso Compromisso com a Sua Privacidade

Na rumi.coach, privacidade não é uma formalidade legal — é o alicerce sobre o qual todo o produto é construído. Pedimos que você fale honestamente sobre a sua vida interior, suas metas, seus medos e suas dificuldades. Isso exige um ambiente de confiança total. Esta Política de Privacidade explica exatamente o que coletamos, por que coletamos, o que não coletamos e como você mantém o controle o tempo todo.

Esta Política se aplica ao seu uso do site, aplicativo web, aplicativo iOS e aplicativo Android da rumi.coach (em conjunto, o "Serviço"), operada pela RUMI LABS, LDA, sociedade limitada constituída em Portugal com sede em Travessa Velha do Picoto 125, 3700-638 Cesar ("rumi.coach", "nós" ou "nosso").

A rumi.coach é a controladora dos dados pessoais descritos nesta Política, conforme definido no Regulamento (UE) 2016/679 (o Regulamento Geral sobre a Proteção de Dados, "GDPR").

1. Quais Dados Coletamos e Por Quê

1.1 Dados que Você Fornece no Cadastro da Conta

Quando você cria uma conta rumi.coach, pedimos as seguintes informações:

Não pedimos seu nome legal completo, número de telefone ou endereço no cadastro. Seu nome preferido é o único nome que guardamos. (Você pode, opcionalmente, adicionar um número de telefone depois — ver Seção 1.2.)

Como você entra: você pode entrar com seu endereço de e-mail ou com seu número de telefone, caso em que enviamos um código de uso único — por e-mail ou por SMS — e não guardamos senha nenhuma, ou com o Entrar com a Apple ou o Entrar com o Google. Se usar a Apple ou o Google, recebemos o endereço de e-mail e, quando você permite, o nome associado a essa conta — nada mais do seu perfil Apple ou Google. O Entrar com a Apple permite esconder seu endereço real atrás do relay privado da Apple e, se você fizer isso, o endereço do relay é o único que chegamos a ter.

O que você aceita no cadastro: criar uma conta exige que você aceite nossos Termos e Condições e, separadamente, que confirme que entende que está falando com um coach de IA — que o áudio da sua voz é enviado para nossos servidores e tratado pelos nossos serviços dentro do Google Cloud para que a Rumi possa responder em voz alta, e que o que você diz é salvo no seu perfil como memórias. O e-mail de marketing é uma terceira caixa, inteiramente opcional. Registramos a data e a hora de cada uma dessas três decisões na sua conta. Se você entrar com a Apple ou o Google, o que pula o formulário de cadastro, as mesmas três são pedidas antes que você possa usar o Serviço.

1.2 Dados Coletados Durante o Uso do Serviço

Áudio das sessões de voz: sua voz é processada em tempo real durante uma sessão para que a Rumi possa entender você e responder em voz alta. O áudio em si nunca é armazenado. É processado em memória e desaparece no momento em que a sessão termina — não guardamos nenhuma gravação de nenhuma sessão. As palavras são transcritas enquanto você fala, porque é assim que o coach entende você, mas a transcrição também não é guardada: ela existe apenas durante a sessão. O que sobrevive à sessão está descrito no parágrafo seguinte, e pedimos que você aceite isso no aplicativo antes da sua primeira sessão.

Memórias: a partir do que você diz, salvamos notas escritas curtas no seu perfil — o que vale a pena lembrar sobre suas metas, sua situação e o que importa para você. São texto armazenado, não áudio, e são o que torna o coaching da Rumi pessoal ao longo do tempo, em vez de começar do zero a cada sessão. Você pode excluir suas memórias isoladamente, sem excluir mais nada, em Settings → Manage Data, e elas são apagadas quando você exclui sua conta.

Resumo e insights da sessão: ao final de uma sessão guardamos um resumo escrito curto e os insights tirados dele, para que você possa rever o que trabalhou. Ficam armazenados na sua conta e você pode excluí-los a qualquer momento.

Resultados das sessões (dados do Painel): os resultados estruturados gerados durante as suas sessões — como listas de hábitos, planos de metas, prioridades e reflexões — são armazenados na sua conta, na região Google Cloud que você escolher, e ficam visíveis no seu Painel de Clareza Visual. Você controla esses dados e pode excluí-los, no todo ou em parte, a qualquer momento.

Metadados de sessão: armazenamos metadados técnicos limitados sobre as sessões, incluindo data da sessão, duração em minutos e minutos deduzidos do seu saldo. Isso é necessário para gerenciar sua franquia de minutos e a cobrança com exatidão.

Número de telefone: um número de telefone pode ser a forma como você entra — enviamos um código de uso único por SMS, que você digita em vez de uma senha. Quando seu número é o identificador de acesso, nós o guardamos porque sem ele o Serviço não consegue deixar você entrar (execução do contrato) e também o usamos, com base nos nossos interesses legítimos, para as poucas mensagens SMS de boas-vindas descritas na Seção 5, que você pode interromper a qualquer momento respondendo STOP. Você também pode adicionar um número a uma conta criada de outra forma; nesse caso o usamos apenas para enviar mensagens SMS relacionadas ao Serviço, com base no seu consentimento (Art. 6(1)(a)), e você pode removê-lo a qualquer momento nas configurações da sua conta, o que retira esse consentimento. Em qualquer dos casos, nunca usamos seu número para publicidade nem o compartilhamos com anunciantes.

Informações de pagamento: nunca vemos nem armazenamos os dados do seu cartão de pagamento. As compras feitas dentro do aplicativo iOS ou Android são cobradas pela Apple ou pelo Google sob suas próprias políticas de privacidade, e tudo o que recebemos é a confirmação de que uma compra ou renovação aconteceu — sem número de cartão, sem os últimos quatro dígitos, sem endereço de cobrança. As compras feitas no nosso site são cobradas pela Paddle como comerciante registrado. A RevenueCat recebe a confirmação da compra para saber a que sua conta tem direito; nunca processa um pagamento.

1.3 Dados Coletados Automaticamente

Quando você visita nosso site ou usa o Serviço, coletamos automaticamente:

Dados de log e do dispositivo: endereço IP, tipo e versão do navegador, sistema operacional, tipo de dispositivo, páginas visitadas e carimbos de data/hora. Esses dados são usados para manter a segurança do serviço e diagnosticar problemas técnicos.

Dados de análise (Google Analytics): usamos o Google Analytics para entender como os visitantes usam nosso site (não a experiência dentro do aplicativo). O Google Analytics coleta dados como páginas visitadas, tempo na página, localização geográfica aproximada (derivada do endereço IP) e informações do dispositivo/navegador. Esses dados são agregados e usados exclusivamente para melhorar o site. Ativamos a anonimização de IP na nossa configuração do Google Analytics.

Análise de produto dentro do aplicativo (PostHog, Mixpanel, Firebase Analytics): para entendermos como o aplicativo é realmente usado, e onde as pessoas travam, registramos quais telas você abre e quais ações você faz — uma sessão iniciada, uma tela de assinatura vista, um compromisso criado. Junto com esses eventos enviamos o identificador da sua conta e um pequeno perfil: o coach e a voz que você escolheu, gênero, uma faixa etária em vez da sua data de nascimento, idioma, país, região de dados, tema, área de foco, se a configuração está completa e quando você se cadastrou.

O que a análise dentro do aplicativo nunca recebe: o conteúdo das suas sessões. Nenhum áudio, nenhuma transcrição, nenhuma memória, nenhum texto do Painel chega a um fornecedor de análise — esses eventos levam o fato de algo ter acontecido e nada do que foi dito.

Dados de falhas e diagnóstico (Firebase Crashlytics): se o aplicativo travar, recebemos o relatório de falha — modelo do aparelho, versão do sistema operacional, versão do aplicativo e o rastreamento técnico do erro — para podermos corrigir.

Notificações (Firebase Cloud Messaging): se você permitir notificações, é emitido ao seu aparelho um token de notificação que guardamos na sua conta e usamos para enviar lembretes e propostas de sessão. Desligar as notificações nas configurações do aparelho encerra isso.

Fuso horário: o aplicativo envia o fuso horário do seu aparelho junto com as solicitações que faz aos nossos servidores, e nós o guardamos na sua conta para que lembretes e mensagens cheguem até você em um horário razoável onde você estiver.

2. Armazenamento e Localização dos Dados

Na criação da conta, você escolhe onde os dados pessoais da sua conta são armazenados:

• Europa: Google Cloud europe-west1 (Bélgica)
• Estados Unidos: Google Cloud us-central1 (Iowa)

Sua escolha determina a localização principal dos dados da sua conta — os resultados do seu Painel, as memórias, os resumos das sessões, os metadados de sessão e o perfil da conta — e a região onde suas sessões de voz são processadas em tempo real. Os serviços de IA que usamos funcionam dentro do Google Cloud nas duas regiões, então sua sessão é servida a partir da região que você escolheu. Esta é uma configuração permanente por conta. Se você quiser alterar sua região de dados, precisa entrar em contato conosco em support@rumi.coach; isso exigirá a exclusão da sua conta atual e a criação de uma nova.

Independentemente da região que você escolher, o áudio de voz nunca é gravado em nenhum sistema de armazenamento, em lugar nenhum. Ele chega ao nosso backend dentro do Google Cloud, é processado em memória e não sai do Google Cloud.

O Google Cloud é certificado pelas normas ISO 27001 e SOC 2, e trata os dados sob um Adendo de Tratamento de Dados que cumpre os requisitos do GDPR.

3. Transferências Internacionais de Dados

Se você escolher armazenar seus dados nos Estados Unidos (Iowa), seus dados pessoais serão transferidos e processados nos Estados Unidos, país que a Comissão Europeia não considerou oferecer um nível de proteção de dados equivalente ao da UE.

Para garantir que seus dados permaneçam protegidos, usamos as Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia como mecanismo legal de transferência para os dados processados na região dos EUA. Você pode solicitar uma cópia das SCCs aplicáveis entrando em contato em support@rumi.coach.

Se você escolher a região da UE (Bélgica), seus dados não saem do Espaço Econômico Europeu.

4. Bases Legais do Tratamento (GDPR)

Só tratamos seus dados pessoais quando temos uma base legal para isso sob o GDPR. As bases aplicáveis são:

• Execução do contrato (Art. 6(1)(b)): tratamento necessário para prestar o Serviço a você — gestão da conta, realização de sessões, Painel, cobrança.
• Obrigação legal (Art. 6(1)(c)): tratamento exigido por lei — verificação de idade, registros fiscais, cumprimento dos direitos do consumidor.
• Interesses legítimos (Art. 6(1)(f)): tratamento necessário para nossos interesses comerciais legítimos — prevenção de fraude, monitoramento de segurança, estabilidade do serviço e apoio aos seus primeiros passos no Serviço em que você se cadastrou, por meio das mensagens de boas-vindas descritas na Seção 5 — quando esses interesses não forem sobrepostos pelos seus direitos. Ponderamos cuidadosamente nossos interesses e a sua privacidade em cada caso.
• Consentimento (Art. 6(1)(a)): quando nos baseamos no consentimento — o tratamento da sua voz por IA descrito abaixo, o e-mail de marketing, um número de telefone opcional, os cookies do Google Analytics no site —, você pode retirá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada.

O tratamento da sua voz por IA se apoia no seu consentimento. Antes da primeira sessão você precisa confirmar, em uma caixa própria e separada da aceitação dos Termos, que entende que está falando com um sistema de coaching de IA, que o áudio da sua voz é enviado para o nosso backend e tratado pelos nossos serviços dentro do Google Cloud para que a Rumi possa responder em voz alta, e que o que você diz é salvo no seu perfil como memórias. Nenhuma sessão pode começar até que você faça isso, e a data e a hora desse consentimento ficam registradas na sua conta. Você o retira excluindo sua conta, o que também apaga suas memórias; retirá-lo significa que o Serviço não pode mais ser prestado, porque falar com um coach de IA é todo o Serviço.

Minimizamos deliberadamente os dados sensíveis: o áudio da sua voz nunca é armazenado, não realizamos identificação biométrica, não usamos sua voz para identificá-lo e não construímos perfis de saúde nem inferimos características relacionadas à saúde sobre você. No entanto, o que você escolher dizer em uma sessão — e as reflexões que escolher salvar no seu Painel — podem revelar informações sobre o seu bem-estar emocional. Quando o conteúdo que você fornece inclui categorias especiais de dados (Art. 9 do GDPR), nós o tratamos exclusivamente para prestar o Serviço a você, com base no seu consentimento explícito (Art. 9(2)(a)) dado quando você cria sua conta. Você pode retirar esse consentimento a qualquer momento, excluindo o conteúdo em questão ou sua conta.

5. Como Usamos Seus Dados

Usamos os dados que coletamos apenas para as seguintes finalidades:

• Prestar e manter o Serviço: realizar sessões de coaching de voz, gerar resultados do Painel, gerenciar sua conta e processar a cobrança.
• Gerenciar seu saldo de minutos: acompanhar a duração das sessões e deduzir minutos da sua franquia.
• Suporte ao cliente: responder às suas dúvidas e resolver problemas que você nos apresentar.
• Segurança do serviço e prevenção de fraude: detectar e prevenir acessos não autorizados, abusos ou uso fraudulento do Serviço.
• Cumprimento legal: cumprir nossas obrigações sob a lei portuguesa, da UE e a legislação tributária aplicável.
• Análise do site: entender como os visitantes usam nosso site público para melhorá-lo (via Google Analytics, com o seu consentimento).
• Análise de produto dentro do aplicativo: entender quais recursos são usados e onde as pessoas travam, para melhorarmos o aplicativo (via PostHog, Mixpanel e Firebase Analytics, e nunca incluindo o conteúdo das suas sessões).
• Diagnóstico de falhas: receber relatórios de falha para corrigirmos defeitos (via Firebase Crashlytics).
• Notificações: enviar lembretes e propostas de sessão para o seu aparelho, se você permitir notificações (via Firebase Cloud Messaging).
• Comunicações de serviço: enviar e-mails transacionais, como confirmações de assinatura, recibos de pagamento, avisos de saldo de minutos e atualizações de políticas.
• Mensagens de boas-vindas: enquanto sua conta é nova, uma curta série de e-mails — e, se você entrar com seu número de telefone, algumas mensagens SMS — para ajudar você a fazer sua primeira sessão e, se quiser, conectar o WhatsApp ou o Telegram. Elas param assim que você tiver feito o que propõem e terminam em até duas semanas após o cadastro. E-mails e SMS são enviados apenas entre 9:00 e 21:00 no seu fuso horário, e cada um deles permite que você os interrompa: pelo link presente em todo e-mail ou respondendo STOP a um SMS. Se você tiver conectado o WhatsApp ou o Telegram, elas chegam por lá. Não contêm ofertas e não dependem da escolha sobre e-mails de marketing que você fez no cadastro (interesses legítimos, Art. 6(1)(f)).

Não usamos seus dados para:

• Publicidade ou retargeting
• Venda a terceiros
• Treinar modelos de IA (suas sessões não são usadas para treinar nenhum modelo, incluindo a IA que alimenta a rumi.coach)
• Perfilamento para decisões automatizadas que produzam efeitos legais ou significativos

6. Com Quem Compartilhamos Seus Dados

Não vendemos seus dados pessoais. Nós os compartilhamos apenas nas seguintes circunstâncias limitadas:

Prestadores de serviços (operadores): trabalhamos com um pequeno número de fornecedores terceiros de confiança que tratam dados em nosso nome, sob rigorosas obrigações contratuais:

• Google Cloud Platform — infraestrutura em nuvem, armazenamento de dados e os serviços de IA que alimentam uma sessão. Nosso backend, os dados da sua conta e suas memórias vivem aqui, na região que você escolheu (UE — Bélgica, ou EUA — Iowa), e a transcrição de voz e a geração de respostas de IA em tempo real acontecem nessa mesma região. O áudio da sua sessão chega ao nosso backend dentro do Google Cloud e é processado ali; não sai do Google Cloud. É processado de forma transitória para alimentar sua sessão, nunca é armazenado como áudio e nunca é usado para treinar nenhum modelo.
• PostHog, Mixpanel — análise de produto do aplicativo: quais telas e quais ações, mais o pequeno perfil de conta descrito na Seção 1.3. Nunca o conteúdo das suas sessões.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — análise do aplicativo, relatórios de falha e envio de notificações.
• RevenueCat — gestão do estado das assinaturas
• Google Analytics — análise do site (anonimizada, com o seu consentimento de cookies)
• SMTP2GO e SendGrid — envio de e-mails (um serve de backup do outro)
• Twilio — envio de SMS: seus códigos de uso único e as mensagens de boas-vindas, se você entrar por telefone, e mensagens do Serviço, se tiver adicionado um número à sua conta

Todos os operadores estão vinculados por acordos de tratamento de dados em conformidade com o GDPR e só podem tratar seus dados para a finalidade específica que instruímos. Cada um deles é contratualmente obrigado a proteger seus dados no mesmo padrão estabelecido nesta Política — o mesmo nível de proteção ou um nível equivalente — e nenhum deles pode usar seus dados para fins próprios, vendê-los ou treinar seus próprios modelos com eles. Quando recorremos a um operador, continuamos sendo o controlador e continuamos respondendo a você pelo que ele faz com seus dados.

Plataformas de pagamento (controladoras independentes): as compras são faturadas pela Apple (App Store), Google (Google Play) ou Paddle (comerciante registrado para compras no site). Essas plataformas tratam seus dados de pagamento e cobrança sob suas próprias políticas de privacidade, e a rumi.coach nunca recebe nem armazena nenhum dado do seu cartão de pagamento. Quando essas plataformas tratam dados fora do EEE, o fazem sob suas próprias salvaguardas de transferência do GDPR.

Requisitos legais: podemos divulgar seus dados se exigido por lei, ordem judicial ou outro processo legal, ou quando necessário para proteger os direitos, a segurança ou o patrimônio da rumi.coach ou de terceiros. Notificaremos você sobre qualquer divulgação desse tipo sempre que a lei permitir.

Transferências empresariais: em caso de fusão, aquisição ou venda de todo ou parte do nosso negócio, seus dados poderão ser transferidos como parte dessa transação. Notificaremos você com antecedência e seus direitos sob esta Política continuarão a se aplicar.

7. Retenção de Dados

Retemos seus dados pessoais apenas pelo tempo necessário para a finalidade para a qual foram coletados, ou conforme exigido por lei.

Quando você exclui sua conta, suas memórias, resumos das sessões, resultados do Painel e dados de perfil são apagados imediatamente como parte desse pedido e, em qualquer caso, todos os dados pessoais são permanentemente excluídos em até 30 dias, exceto quando somos obrigados por lei a retê-los (por exemplo, registros de pagamento para fins fiscais). O que sobrevive é um registro da sessão sem nenhum conteúdo — a data, a duração e os minutos consumidos — que mantemos como registro comercial e de cobrança e que já não identifica você.

8. Cookies

Usamos cookies apenas no nosso site público. Não usamos cookies dentro do aplicativo de coaching além do estritamente necessário para autenticação e segurança da sessão.

Cookies estritamente necessários: necessários para o funcionamento do site e do aplicativo — autenticação, tokens de segurança, estado da sessão. Não podem ser desativados.

Cookies de análise (Google Analytics): usados para entender como os visitantes navegam no nosso site público. Só são colocados com o seu consentimento, por meio do nosso banner de cookies. Você pode retirar ou alterar seu consentimento a qualquer momento em Configurações de cookies.

Não usamos cookies de publicidade, pixels de rastreamento nem cookies de marketing de terceiros.

Os cookies que usamos são:

As durações acima são o tempo máximo de vida do cookie no seu navegador. Os próprios dados de análise são retidos pelo Google Analytics por no máximo 14 meses (ver Seção 7).

9. Seus Direitos sob o GDPR

Como titular de dados sob o GDPR, você tem os seguintes direitos, que pode exercer a qualquer momento:

• Direito de acesso (Art. 15): solicitar uma cópia dos dados pessoais que temos sobre você.
• Direito de retificação (Art. 16): solicitar a correção de dados inexatos ou incompletos.
• Direito à exclusão (Art. 17): solicitar a exclusão dos seus dados pessoais ("direito de ser esquecido"), sujeito às nossas obrigações legais de retenção.
• Direito à limitação (Art. 18): solicitar que limitemos o tratamento dos seus dados em determinadas circunstâncias.
• Direito à portabilidade dos dados (Art. 20): solicitar seus dados em formato estruturado e legível por máquina, para transferi-los a outro serviço.
• Direito de oposição (Art. 21): opor-se ao tratamento baseado em interesses legítimos, incluindo qualquer marketing direto.
• Direito de retirar o consentimento: quando o tratamento se baseia no consentimento (por exemplo, cookies de análise), você pode retirá-lo a qualquer momento.
• Direito de não ser submetido a decisões automatizadas (Art. 22): não tomamos decisões automatizadas que produzam efeitos legais ou significativos sobre você.

Como exercer seus direitos: você pode exercer qualquer um dos direitos acima nas configurações da sua conta, ou entrando em contato em support@rumi.coach. Responderemos em até 30 dias. Podemos pedir que você confirme sua identidade antes de processar seu pedido.

Direito de apresentar reclamação: se você considerar que não tratamos seus dados de forma lícita, tem o direito de apresentar reclamação à autoridade portuguesa de proteção de dados:

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Você também pode contatar a autoridade de proteção de dados do seu país de residência, se estiver em outro Estado-Membro da UE.

10. Segurança dos Dados

Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição. Elas incluem:

• Criptografia dos dados em trânsito (TLS) e em repouso (AES-256) no Google Cloud
• Controles de acesso que limitam quem, na nossa equipe, pode acessar dados pessoais
• Revisões de segurança regulares
• Processamento do áudio de voz apenas em memória, sem operações de gravação em nenhum sistema de armazenamento

Nenhum sistema é perfeitamente seguro. Se tomarmos conhecimento de uma violação de dados com probabilidade de afetar seus direitos e liberdades, notificaremos a CNPD em até 72 horas e notificaremos você sem demora injustificada, conforme exigido pelos Arts. 33–34 do GDPR.

11. Privacidade de Crianças

O Serviço não é destinado a menores de 16 anos. Não coletamos conscientemente dados pessoais de menores de 16 anos. Se tomarmos conhecimento de que coletamos inadvertidamente dados de um usuário com menos de 16 anos, excluiremos esses dados e encerraremos a conta prontamente. Se você acredita que uma criança com menos de 16 anos criou uma conta, entre em contato em support@rumi.coach.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Se fizermos alterações materiais, notificaremos você por e-mail com pelo menos 14 dias de antecedência antes que a nova política entre em vigor. A política atualizada estará sempre disponível em rumi.coach/privacy-policy. A continuação do seu uso do Serviço após a data de vigência constitui aceitação da política atualizada. Se você não concordar, poderá excluir sua conta antes que as alterações entrem em vigor.

13. Contato

Para dúvidas relacionadas à privacidade, solicitações de titular de dados ou preocupações, entre em contato conosco:

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-mail: support@rumi.coach
Site: rumi.coach/support

Buscamos responder a todas as solicitações de privacidade em até 5 dias úteis.