Política de privacidade

1. Quem somos

O The Memory Palace é operado a partir da Bélgica. Criamos este app para ajudar você a guardar e compartilhar suas memórias mais preciosas: com segurança e privacidade. Estamos comprometidos com a proteção dos seus dados pessoais, em total conformidade com o Regulamento Geral sobre a Proteção de Dados (RGPD) da União Europeia e com a legislação belga e da UE aplicável.

Para qualquer dúvida sobre privacidade, você pode sempre nos escrever em: privacy@thememorypalace.ai

Controlador dos dados. O controlador responsável pelo tratamento dos seus dados pessoais é The Memory Palace, Lovaina (Leuven), Bélgica. Contato: privacy@thememorypalace.ai

Não somos legalmente obrigados a nomear um encarregado de proteção de dados (DPO) e não nomeamos um; todas as questões de privacidade são tratadas pelo endereço acima.

2. O que coletamos

Coletamos apenas o que precisamos para oferecer a você uma ótima experiência. Veja o que coletamos:

• Dados do perfil: seu nome, seu endereço de e-mail e sua foto de perfil quando você cria uma conta.
• Suas memórias: as fotos, os vídeos, as histórias e outros conteúdos que você envia para o seu Memory Palace. Esse é o coração do serviço.
• Informações do dispositivo: dados básicos, como o tipo de navegador e o tamanho da tela, para que o app tenha a melhor aparência e funcione da melhor forma no seu dispositivo.
• Dados de assinatura e cobrança: seu plano, o status da assinatura, a data de término do período de cobrança e as referências de pagamento (um ID de transação original da Apple para compras na App Store, ou os IDs de cliente e de assinatura da Stripe para compras na web). Nunca vemos nem armazenamos os dados do seu cartão de pagamento: os pagamentos são processados pela Apple ou pela Stripe.
• Token de push (app para celular): se você permitir notificações no app para iPhone ou Android, armazenamos um token de push: um código que a Apple ou o Google atribui a este app no seu dispositivo, junto com a plataforma (iOS ou Android) e a versão do app. Usamos esse token apenas para enviar, de vez em quando, um lembrete quando o seu palácio estiver parado há algum tempo. O token é mantido enquanto o app puder enviar notificações para você naquele dispositivo. Ele é excluído quando você desativa “Reminders” (Settings, Notifications, Reminders), quando a Apple ou o Google nos informa que o token não é mais válido (por exemplo, porque você removeu o app ou bloqueou as notificações) e quando você exclui sua conta. Se você cancelou a inscrição nos nossos e-mails, também não receberá esses lembretes.

Categorias especiais de dados (art. 9.º do RGPD)

As memórias podem conter dados sensíveis (por exemplo, informações de saúde, convicções religiosas ou filosóficas, ou uma história familiar que pode revelar informações genéticas ou de origem étnica). Você compartilha esses dados voluntariamente; nossa base legal para tratá-los é o seu consentimento explícito (art. 9.º, n.º 2, alínea a), do RGPD), que você pode retirar a qualquer momento excluindo o conteúdo. Pedimos que você registre apenas os dados sensíveis que deseja conscientemente guardar.

3. Como usamos seus dados

Usamos seus dados exclusivamente para fornecer e melhorar o The Memory Palace. Especificamente:

• Para armazenar, organizar e exibir suas memórias no seu palácio.
• Para autenticar sua conta e mantê-la segura.
• Para enviar a você mensagens importantes sobre o serviço (como confirmações por e-mail, alertas de segurança ou notificações de legado).
• Para melhorar o app com base nos seus comentários e pedidos de suporte.

Nós nunca usaremos seus dados para publicidade e nunca os venderemos a ninguém.

Base legal para o tratamento (art. 6.º do RGPD)

Tratamos seus dados pessoais com base nas seguintes bases legais:

• Execução de contrato (art. 6.º, n.º 1, alínea b)): armazenamento das suas memórias, gestão da conta, fornecimento das funções principais do app e gestão do status da sua assinatura e cobrança.
• Consentimento (art. 6.º, n.º 1, alínea a)): funções com IA (marcação, geração de contexto, entrevistas), cookies opcionais e comunicações de marketing.
• Interesse legítimo (art. 6.º, n.º 1, alínea f)): monitoramento de segurança, prevenção de abusos e melhoria do serviço com base em padrões de uso agregados.
• Obrigação legal (art. 6.º, n.º 1, alínea c)): resposta a solicitações legítimas de autoridades e manutenção dos registros obrigatórios.

4. Onde armazenamos seus dados

Seus dados principais são armazenados dentro da União Europeia:

• Banco de dados: Supabase PostgreSQL, hospedado em Frankfurt, Alemanha (UE). Suas memórias, seus dados de perfil e as informações da sua conta ficam todos aqui, criptografados em repouso com AES-256.
• Hospedagem do aplicativo: Vercel, com servidores na UE. Todas as conexões são criptografadas com TLS 1.2 ou superior.
• Armazenamento de arquivos: Cloudflare R2, localizado na Europa Ocidental e criptografado em repouso; arquivos enviados antes de abril de 2026 ainda podem estar no Supabase Storage (região UE). Suas fotos e mídias só podem ser acessadas por links autenticados e com tempo limitado.
• Transferências internacionais: alguns dados são tratados por serviços com sede nos Estados Unidos: Anthropic (funções de IA), Replicate (restauração de fotos com IA), Stripe (pagamentos na web), Apple (compras na App Store, Iniciar sessão com a Apple e notificações push no app para iPhone), Resend (e-mail), Google (notificações push no app para Android via Firebase Cloud Messaging), Meta/WhatsApp (somente se você usar a captura pelo WhatsApp), OpenStreetMap/Nominatim (geocodificação dos nomes de lugares que você adiciona às memórias) e, quando você os conecta explicitamente, Google (Google Fotos), Dropbox, Microsoft (OneDrive) e Box. Além disso, Vercel e Supabase são empresas com sede nos Estados Unidos que têm regiões de tratamento de dados na UE. Essas transferências são protegidas pelo Data Privacy Framework UE-EUA (Apple, Google e Stripe são certificadas nesse quadro) e/ou por Cláusulas Contratuais-Tipo (SCC), junto com o acordo de tratamento de dados de cada fornecedor ou garantias contratuais equivalentes, para que seus dados continuem protegidos segundo os padrões da UE.

Seu banco de dados está hospedado na UE e seus arquivos na Europa Ocidental, protegidos pelas leis europeias de proteção de dados. Quando dados são tratados fora da UE, há garantias adequadas em vigor.

5. Com quem compartilhamos seus dados

Não vendemos, alugamos nem trocamos seus dados pessoais. Ponto final. Só compartilhamos dados com um pequeno número de prestadores de serviços de confiança que nos ajudam a operar o The Memory Palace:

• Supabase: hospedagem do banco de dados, armazenamento de arquivos e autenticação.
• Vercel: hospedagem do aplicativo e entrega de conteúdo.
• Resend: envio de e-mails transacionais (como redefinição de senha e notificações).
• Stripe: processamento seguro de pagamentos. Nunca vemos nem armazenamos os dados do seu cartão de crédito.
• Anthropic (Claude AI): alimenta as funções de IA, como a marcação de memórias, os resumos de entrevistas e a geração de contexto. Os dados enviados à Anthropic podem incluir respostas de entrevistas, títulos e descrições de memórias, metadados de arquivos e miniaturas de imagens. Por padrão, a Anthropic não usa dados da API para treinar seus modelos e trata os dados de acordo com o seu acordo de tratamento de dados.
• Google (Google Fotos): integração opcional para importar fotos. Os dados só são transferidos quando você conecta explicitamente sua conta do Google e inicia uma importação.
• Dropbox: integração opcional para importar fotos e arquivos. Os dados só são transferidos quando você conecta explicitamente sua conta do Dropbox e inicia uma importação.
• Microsoft (OneDrive): integração opcional para importar fotos e arquivos. Os dados só são transferidos quando você conecta explicitamente sua conta da Microsoft e inicia uma importação.
• Box: integração opcional para importar arquivos. Os dados só são transferidos quando você conecta explicitamente sua conta do Box e inicia uma importação.
• Apple: autenticação com Iniciar sessão com a Apple e, para compras feitas no app para iOS, a parte independente responsável pelo pagamento (merchant of record). A Apple processa seu pagamento de acordo com os próprios termos e a própria política de privacidade e nos envia App Store Server Notifications sobre o status da sua assinatura (como compras, renovações e reembolsos). Nunca recebemos da Apple os dados do seu cartão de pagamento.
• Mistral AI (UE): conversão de fala em texto para gravações de voz (Voxtral), em servidores na UE. Usado somente quando o dono do palácio ativou as funções de IA; uma gravação nesse palácio, inclusive uma que um parente envia pela pergunta semanal ou por um link de coleta, é enviada à Mistral para gerar uma transcrição em texto. A gravação em si continua inalterada e a transcrição é marcada como feita com IA. Segundo a Mistral, os dados da API não são usados para treinar seus modelos.
• OpenStreetMap / Nominatim: geocodificação dos nomes de lugares que você adiciona às memórias (transformar locais digitados em coordenadas no mapa). Só o texto que você digita é enviado.
• Meta (WhatsApp): captura opcional pelo WhatsApp (“Kep”). Usada somente se você conectar o WhatsApp; as mensagens e mídias que você envia para o número de captura são tratadas para criar memórias. O The Memory Palace não é afiliado ao WhatsApp nem à Meta, nem endossado por eles.
• PostHog: estatísticas próprias de conta e de uso, hospedadas na UE. Nossos servidores enviam ao PostHog o ID da sua conta e um pequeno número de eventos. Sobre a sua conta: quando você a criou, o método de cadastro (e-mail, Google ou Apple), se você entrou desde então, quando abriu o app pela última vez, a plataforma, o país e o idioma do seu navegador no momento do cadastro (obtidos dessa solicitação; seu endereço IP em si não é armazenado) e, se você chegou por um dos nossos próprios links ou por outro site, qual link ou site. Adicionamos seu nome de exibição como propriedade da pessoa, para podermos reconhecer as contas no nosso próprio painel. Nunca enviamos seu endereço de e-mail, e esses eventos de conta não contêm seu endereço IP. Sobre o uso: quais etapas você alcança no app, como as fases do tour de boas-vindas, entrar em uma ala ou em uma sala, abrir o painel de envio e usar funções principais, como a restauração de fotos, o compartilhamento ou as importações. Esses eventos nunca contêm o conteúdo das suas memórias: nada de títulos, fotos ou textos. Se você chegou por um dos nossos próprios links, um código aleatório curto nesse link nos permite ligar essa visita à sua nova conta; ele nunca é derivado do seu e-mail, nunca é armazenado em um cookie e nunca é ligado a nada fora do nosso próprio site. A base legal é o nosso interesse legítimo em saber quantas pessoas se cadastram, de onde vêm e onde os novos membros travam, para podermos melhorar o app (art. 6.º, n.º 1, alínea f), do RGPD). Se você recusar as estatísticas no banner de cookies ou nas configurações, não registramos as etapas que você realiza no app. Continuamos contando a sua conta (que ela existe, quando foi criada, o método de cadastro, a plataforma e se você entrou), porque precisamos dessa contagem para operar o serviço, mas sem o seu nome, sem o link ou site pelo qual você chegou e sem a data em que abriu o app pela última vez. No app para celular não há banner de cookies; você pode se opor a qualquer momento escrevendo para nós, e então trataremos sua conta da mesma forma. Separadamente de tudo isso, contamos as visitas às nossas páginas públicas sem cookies: para cada visita guardamos apenas um código gerado a partir do dia, do seu endereço IP e do tipo de navegador, que muda todos os dias e a partir do qual não é possível recuperar nenhum dos dois, além da página, do país, do idioma do seu navegador e se você veio de um dos nossos próprios links. Seu endereço IP em si nunca é armazenado. Assim podemos contar quantas pessoas passaram por aqui, não quem. A base legal é o nosso interesse legítimo em saber se alguém visita o site (art. 6.º, n.º 1, alínea f), do RGPD); você pode se opor a qualquer momento escrevendo para nós. Da mesma forma, sem cookies e sem nenhum identificador, contamos os cliques nos nossos links para a App Store e o Google Play, e o app para Android informa uma vez após a instalação qual dos nossos links, se algum, levou a ela. Todo o resto na web, inclusive o comportamento página a página, só é medido depois que você consente com as estatísticas. Quando você exclui sua conta, esse perfil (inclusive seu nome) também é excluído do PostHog. Separadamente, para cada membro guardamos em quais dias o app foi aberto e em qual plataforma (web, iPhone ou Android), sem endereço IP, identificador do dispositivo ou páginas, por 13 meses, para medir quantos membros voltam. Esse é o nosso próprio registro do uso do nosso serviço, mantido nos nossos servidores, e ele também é mantido quando você recusa as estatísticas; a base legal é o nosso interesse legítimo em saber se o serviço é útil (art. 6.º, n.º 1, alínea f), do RGPD). Você pode se opor a qualquer momento escrevendo para nós.
• Replicate: restauração de fotos com IA. Usado somente quando você ativa as funções de IA e inicia você mesmo uma restauração; a foto é enviada à Replicate (EUA) para processamento, e a Replicate exclui automaticamente as entradas e saídas dos seus sistemas em cerca de uma hora.
• Cloudflare R2: armazenamento e entrega das fotos, vídeos e arquivos de áudio que você envia.
• Apple Push Notification service e Google Firebase Cloud Messaging: entrega de notificações push para o app para iPhone (Apple) e o app para Android (Google). Somente se você permitir notificações no app. Para cada lembrete enviamos a eles o token de push do seu dispositivo e o texto curto da notificação, que pode incluir seu nome de exibição. Nunca suas memórias, fotos ou endereço de e-mail.

Todos esses fornecedores estão vinculados a acordos de tratamento de dados ou garantias contratuais equivalentes e cumprem o RGPD. As integrações com armazenamento em nuvem (Google, Dropbox, Microsoft, Box) são totalmente opcionais e só tratam seus dados quando você as conecta explicitamente. Além desses fornecedores, seus dados só são compartilhados quando:

• Você escolhe compartilhar: quando você convida familiares para ver salas ou memórias, o conteúdo compartilhado fica acessível a essas pessoas.
• A lei exige: podemos divulgar dados se exigido por lei ou por processo judicial válido.

Contribuições de pessoas sem conta

Um membro pode enviar a familiares e amigos um link para mandar memórias, dar nome a uma pessoa em uma foto ou responder a uma pergunta. Se você fizer isso sem conta, nos fornece o nome que digitar e a própria contribuição (texto, foto, vídeo ou gravação). Armazenamos esses dados na UE, no palácio do membro, pelo tempo que o membro os mantiver. A base legal é o seu consentimento, que você dá com a caixa de seleção ou ao dizer sim ao convite. Guardamos seu endereço de internet apenas de uma forma que não permite chegar até você, para limitar abusos. Você pode retirar seu consentimento a qualquer momento: para a pergunta semanal, com o link para parar que está embaixo de cada e-mail, e para qualquer contribuição, pela página de contato. Nesse caso, excluímos sua contribuição. Esses serviços são destinados a pessoas a partir de dezesseis anos.

Compartilhar com um código QR

Se você fizer um livro de uma ala ou uma carta mensal, cada voz e cada vídeo recebe um código QR. Qualquer pessoa que o escanear pode ver ou ouvir essa memória sem conta. Um código QR funciona, portanto, como um compartilhamento público com quem receber o papel. Você sempre pode retirar os códigos criando novos; os antigos deixam de funcionar, também no papel. Contamos apenas quantas vezes um código é usado, não quem o usa. Guardamos o próprio link (o código e essa contagem) enquanto sua conta existir.

6. Seus direitos

Pelo RGPD (artigos 15.º a 20.º e seguintes), você tem direitos sólidos sobre seus dados pessoais. Veja o que você pode fazer:

• Acessar seus dados: solicitar uma cópia completa de tudo o que guardamos sobre você.
• Exportar seus dados: baixar todas as suas memórias, histórias e fotos como um arquivo JSON com um ZIP das suas mídias, diretamente nas configurações da sua conta.
• Corrigir seus dados: atualizar ou corrigir qualquer informação inexata ou incompleta.
• Apagar seus dados: solicitar a exclusão completa da sua conta e de todos os dados associados. Quando você exclui sua conta, tudo é removido de forma permanente.
• Portabilidade dos dados: receber seus dados em um formato estruturado e legível por máquina, que você pode levar para outro serviço.
• Opor-se ao tratamento: opor-se ao tratamento dos seus dados pessoais a qualquer momento.
• Retirar o consentimento: mudar de ideia sobre os tratamentos opcionais a qualquer momento.
• Limitar o tratamento (art. 18.º): solicitar que limitemos o uso dos seus dados enquanto uma contestação ou verificação estiver pendente.

Para exercer qualquer um desses direitos, escreva para privacy@thememorypalace.ai. Responderemos em até 30 dias, conforme exigido por lei.

Notificação de violação de dados

Em caso de violação de dados que represente um risco para os seus direitos, notificaremos a autoridade de controle competente em até 72 horas e informaremos os usuários afetados sem demora injustificada, conforme exigido pelos artigos 33.º e 34.º do RGPD.

Decisões automatizadas (art. 13.º, n.º 2, alínea f))

Nossas funções de IA (marcação de memórias, geração de contexto, resumo de entrevistas) usam tratamento automatizado para gerar sugestões. Essas funções são totalmente opcionais, exigem seu consentimento explícito e não produzem decisões com efeitos jurídicos ou efeitos igualmente significativos. Você pode desativar as funções de IA a qualquer momento nas configurações da sua conta.

7. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Você está no controle:

• Conta ativa: suas memórias e seus dados ficam armazenados com segurança enquanto você usar o The Memory Palace.
• Exclusão da conta: quando você exclui sua conta, todos os dados pessoais e conteúdos enviados são removidos de forma permanente logo após a solicitação. As cópias de backup são eliminadas em no máximo 30 dias (a janela de recuperação point-in-time do nosso fornecedor de infraestrutura).
• Entrega do legado: se você configurou contatos de legado, suas memórias serão entregues aos familiares que você escolheu, de acordo com suas configurações. Isso é totalmente opcional e está sob o seu controle.
• Logs do serviço: logs básicos do servidor (para fins de segurança e depuração) podem ser mantidos por até 12 meses após a exclusão da conta.
• Registros de cobrança: os registros de assinatura e pagamento são mantidos durante a sua assinatura e por mais 7 anos, conforme exigido pelas regras legais de contabilidade e tributação.
• Número de WhatsApp: se você conectar o Kep no WhatsApp, armazenamos seu número de telefone para associar suas mensagens ao seu palácio. Ele é mantido enquanto a conexão estiver ativa e removido assim que você desconectar o Kep nas configurações ou excluir sua conta. O código de vinculação de uso único expira após 24 horas e depois é excluído.
• Legado: se você configurar um plano de legado, verificamos se você ainda está ativo. Se você não entrar por doze meses (ou pelo período que você mesmo escolheu), primeiro enviamos uma mensagem e esperamos trinta dias. Se você não responder, o plano entra em vigor e cada contato escolhido recebe um link de acesso pessoal e permanente às memórias que você indicou. Qualquer pessoa com esse link pode ver, baixar e guardar o conteúdo. O link não expira; você retira o acesso removendo esse contato ou excluindo sua conta.

8. Cookies

Mantemos os cookies no mínimo absoluto:

• Cookies essenciais: necessários para entrar e para as funções principais (sessão de autenticação, proteção CSRF). Eles não podem ser desativados, pois o app não funcionaria sem eles.
• Cookies de preferência: guardam sua preferência de idioma, suas configurações de exibição e sua escolha sobre as estatísticas, para que possamos respeitá-la também nos nossos servidores. Eles não contêm nenhum identificador.

Não usamos cookies de publicidade nem rastreadores de terceiros de nenhum tipo. Um cookie próprio de estatísticas (PostHog, hospedado na UE) só é definido depois que você concorda, e você pode retirar esse consentimento a qualquer momento nas configurações.

9. Privacidade de crianças

O The Memory Palace foi feito para adultos e não se destina a menores de 16 anos. Não coletamos intencionalmente dados pessoais de ninguém com menos de 16 anos. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato e nós os removeremos prontamente.

10. Alterações nesta política

Podemos atualizar esta política de privacidade de tempos em tempos. Quando fizermos alterações significativas, avisaremos você por e-mail ou com um aviso claro dentro do app. Se você continuar usando o The Memory Palace após qualquer alteração, estará aceitando a política atualizada.

11. Fale conosco

Se você tiver dúvidas sobre esta política de privacidade, quiser exercer seus direitos ou simplesmente quiser saber mais sobre como protegemos seus dados, adoraríamos ouvir você:

• E-mail: privacy@thememorypalace.ai
• Empresa: The Memory Palace, Lovaina (Leuven), Bélgica

Você também tem o direito de apresentar uma reclamação à Autoridade belga de Proteção de Dados (Gegevensbeschermingsautoriteit) ou à autoridade de controle do país da UE onde você mora (em Portugal, a CNPD), se acreditar que seus direitos foram violados. Esta política é uma tradução: em caso de divergência, prevalece a versão em inglês.