NuraMate

Política de Privacidade

Última atualização: 2026-10-18. Em caso de divergência, prevalece a versão em inglês.

O que coletamos

  • Dados da conta: e-mail, nome de exibição, data de nascimento (para confirmar que você tem 18+), país, fuso horário e idioma.
  • Dados das conversas: suas mensagens, as respostas do seu companheiro e as memórias extraídas delas.
  • Conversas em grupo: suas mensagens e as respostas das suas companhias nos grupos que você cria, guardadas como suas outras conversas e removidas quando você exclui o grupo ou a conta.
  • Experimentar um personagem antes de se cadastrar ("Diga oi", onde disponível): as poucas mensagens que você envia e as respostas ficam apenas na memória do servidor, criptografadas, por até duas horas, e são enviadas ao nosso provedor de IA para escrever as respostas. Elas ficam ligadas a um cookie aleatório do navegador, não a você; se depois você se cadastrar e começar essa companhia, elas passam para o seu novo chat. Seu endereço IP é usado apenas na memória do servidor, por um dia, para limitar quantas mensagens uma mesma conexão pode enviar.
  • Os dados de pagamento são tratados pela Stripe. Guardamos só uma referência de cliente/assinatura da Stripe, nunca números de cartão.
  • Contagens de uso (mensagens e tokens por dia) para os limites do plano e o controle de custos.

Como protegemos

  • Mensagens, memórias e resumos da relação ficam criptografados (AES-256) no nosso banco de dados.
  • Os dados de cada conta são isolados; companheiros e memórias só são carregados para o próprio dono.
  • Eventos de segurança (por exemplo, a exibição de um aviso de apoio em crise) são registrados sem o conteúdo das mensagens.
  • Se você denunciar uma mensagem, uma cópia criptografada dela (e da sua observação) é guardada para nossa equipe analisar, mesmo que você apague a conversa depois. Ela é removida quando você exclui sua conta.

Como os dados são usados, e onde

  • Para gerar respostas, suas mensagens recentes e memórias relevantes são enviadas ao nosso provedor de IA (OpenAI, Estados Unidos) pela API. Por padrão, os dados da API não são usados para treinar os modelos deles.
  • Voz: as gravações que você envia são transcritas pela OpenAI e depois descartadas — só o texto é guardado. As respostas faladas são geradas pela conversão de texto em voz da OpenAI, guardadas criptografadas com a mensagem e apagadas junto com ela. As vozes dos companheiros são geradas por IA, não gravações de pessoas reais.
  • Fotos: as imagens que você envia são redimensionadas e recodificadas no nosso servidor, o que remove metadados ocultos como a localização GPS, depois passam por moderação automática e são guardadas criptografadas. Seu companheiro as "vê" pelo modelo de visão da OpenAI; depois só lembra de uma descrição de uma linha. As fotos do seu companheiro são geradas por IA (não são pessoas nem lugares reais), identificadas como tal e guardadas criptografadas. Tudo é apagado junto com a conversa.
  • Nossos servidores podem ficar fora do seu país. Quando exigido (por exemplo, transferências da UE/Reino Unido ou sob a LGPD), usamos salvaguardas adequadas, como cláusulas contratuais padrão.
  • Nunca vendemos nem "compartilhamos" seus dados pessoais para publicidade, nunca usamos conversas em anúncios e nunca as mostramos a outros usuários.

Seus direitos e controles

  • Acesse, corrija ou apague seus dados quando quiser: apague memórias individuais, reinicie ou remova um companheiro, ou exclua toda a sua conta nas configurações — a exclusão é imediata e permanente.
  • Dependendo de onde você mora, pode ter direitos adicionais (por exemplo, portabilidade, oposição, reclamação à autoridade de proteção de dados, como a ANPD). Fale com a gente para exercê-los.

Contato

[email protected]