Política de Privacidade

• Um sonho é algo sensível, e nós o tratamos assim. Só o processamos para escrever sua interpretação e somente após você concordar.
• Os sonhos de interpretações que você não salvou nem pagou são excluídos automaticamente após 7 dias.
• Nosso fornecedor de IA é a OpenAI (EUA). Ela não usa seu sonho para treinar seus modelos e pode mantê-lo por até 30 dias para monitorar abusos.
• Nunca vendemos seus dados, nunca inserimos o texto dos sonhos em ferramentas de análise ou publicidade e nunca executamos pixels de publicidade nas páginas em que você escreve ou lê um sonho.
• Os cookies de análise e publicidade só funcionam se você os aceitar, e você pode mudar sua escolha a qualquer momento.
• Você pode exportar ou excluir seus dados quando quiser.
• O recurso Insights (análise de padrões do seu diário) e o compartilhamento anônimo de sonhos na comunidade ficam desativados até você ativá-los.

[TO FILL: legal name of the operating entity] ([TO FILL: identification code]), com sede em [TO FILL: registered address, Georgia], opera o Pillowtea e é responsável pelo tratamento dos seus dados pessoais.

Para dúvidas e solicitações sobre privacidade, escreva para [TO FILL: contact email].

Nosso representante na UE (artigo 27 do GDPR): [TO FILL: EU representative, or write that none is appointed yet]. Nosso representante no Reino Unido: [TO FILL: UK representative, or write that none is appointed yet].

• Seu sonho e o contexto dele: o texto que você escreve, suas respostas ao questionário (como você se sentiu, por exemplo), a data do sonho e um primeiro nome, se você decidir informar.
• A interpretação, o relatório ou a pintura gerados para você e a fase da lua na noite do sonho.
• Seu endereço de e-mail, as configurações da sua conta e seu diário de sonhos, se você mantiver um.
• Dados do pedido fornecidos pelo nosso Merchant of Record: produto, valor, moeda, país, status e e-mail. Nunca o número do seu cartão.
• Dados técnicos: endereço IP, tipo de navegador e um identificador anônimo de sessão armazenado em um cookie.
• Registros dos seus consentimentos (por exemplo, para o tratamento do seu sonho, a renovação automática ou o envio de e-mails de marketing) e de quando você os deu.
• Eventos de uso, como a etapa do questionário que você alcançou, somente se você aceitar a análise de uso. Eles nunca contêm o texto do sonho, e-mail ou texto livre.
• Mensagens que você nos envia.

Um sonho pode revelar algo sobre sua saúde, sexualidade, crenças, relacionamentos ou luto. Segundo o GDPR e a Lei de Proteção de Dados Pessoais da Geórgia, essas informações podem constituir dados de categorias especiais. Por isso, pedimos seu consentimento explícito antes de tratar um sonho. Você pode revogá-lo a qualquer momento; isso não afeta o tratamento já realizado.

Não usamos sonhos para publicidade, criação de perfis ou treinamento de modelos de IA. Nenhuma pessoa no Pillowtea lê seu sonho para produzir uma interpretação. Os dados armazenados só são acessados quando você nos pede (por exemplo, em uma solicitação de suporte) ou quando a lei exige.

• Para escrever sua interpretação: seu consentimento explícito (artigos 6(1)(a) e 9(2)(a) do GDPR).
• Para disponibilizar sua conta, seu diário de sonhos e suas compras: nosso contrato com você (artigo 6(1)(b)).
• Para manter o serviço seguro e com custo acessível, por exemplo, com limites de requisições, prevenção de abusos e limites de gastos: nosso interesse legítimo (artigo 6(1)(f)). Os endereços IP usados para isso são mantidos apenas por um breve período.
• Análise de uso do produto e mensuração de publicidade: somente seu consentimento (artigo 6(1)(a)).
• Deveres contábeis, fiscais e outros deveres legais: obrigação legal (artigo 6(1)(c)).
• E-mails sobre sua interpretação, acesso à conta e compras fazem parte do serviço. E-mails de marketing são enviados apenas com seu consentimento específico, e cada um inclui um link para cancelar o recebimento.

Interpretações, relatórios e pinturas são gerados por modelos de IA da OpenAI. Antes de uma interpretação ser escrita, o sonho passa pela moderação automatizada da OpenAI para que possamos mostrar linhas de apoio caso ele indique que alguém pode estar em risco (consulte nossa página de Segurança).

Enviamos à OpenAI apenas o necessário para a interpretação: o sonho, suas respostas, as perspectivas escolhidas e seu idioma. Nunca seu e-mail ou dados de pagamento. Conforme os termos da API da OpenAI, os dados enviados pela API não são usados para treinar seus modelos por padrão, e a OpenAI pode mantê-los por até 30 dias para monitorar abusos antes de excluí-los.

As interpretações são geradas automaticamente, mas nenhuma decisão com efeitos jurídicos ou de relevância semelhante para você é tomada por meios automatizados.

O recurso Insights fica desativado até você ativá-lo. Ao ativá-lo, você dá um consentimento explícito e separado (artigo nove, parágrafo segundo, alínea a, do GDPR), independente do consentimento que você dá para uma interpretação. Você pode retirar esse consentimento a qualquer momento.

Quando o Insights está ativado, um modelo da OpenAI lê cada sonho do seu diário uma única vez e cria um cartão breve e privado sobre ele: os símbolos do catálogo encontrados, os tipos de temas, sentimentos e cenários, se parecia ser um pesadelo, um sonho lúcido ou recorrente, as pessoas presentes identificadas por rótulos curtos (por exemplo, "minha mãe" ou "uma pessoa desconhecida") e um resumo de uma linha sem nomes. Os cartões são armazenados de forma criptografada, e só você vê o conteúdo deles.

A página Insights faz contagens com base nesses cartões e nas informações que você inseriu, como humor, marcações e etiquetas. Se você solicitar um relatório escrito, a IA receberá apenas essas contagens e uma quantidade limitada de resumos de uma linha, nunca o texto completo do seu sonho nem os rótulos das pessoas. Os relatórios são armazenados de forma criptografada na sua conta.

Desativar o Insights exclui imediatamente todos os cartões e relatórios. Excluir um sonho exclui o cartão correspondente. Os cartões e relatórios nunca são usados para publicidade ou para treinar modelos de IA e nunca aparecem em nada que você compartilha.

Nada do que você escreve é público, a menos que você escolha compartilhar uma interpretação. Antes de qualquer conteúdo ser exibido, um modelo de IA remove nomes, lugares, locais de trabalho, escolas, idades, dados de contato e outros detalhes que permitam identificação de uma cópia do texto, e você vê exatamente o que ficará público. Em seguida, você confirma que quer exibir esse conteúdo publicamente e que tem dezoito anos ou mais. Esse é o seu consentimento explícito para a publicação (artigo nove, parágrafo segundo, alínea a, do GDPR), e você pode retirá-lo excluindo a publicação.

O que outras pessoas podem ver: o texto anonimizado que você aprovou, um título e uma linha citada da sua interpretação, o idioma, o dia em que foi compartilhado (nunca o horário), os símbolos do catálogo, o humor, um animal escolhido aleatoriamente no lugar de um nome e o seu país, apenas se você permitir e se um número suficiente de outras pessoas desse país também tiver compartilhado sonhos. O que elas nunca veem: seu nome, e-mail ou conta, sua interpretação completa ou qualquer vínculo entre suas publicações.

Para manter a comunidade segura, cada publicação é verificada por ferramentas automatizadas (moderação da OpenAI e nossas próprias regras) antes de aparecer e pode ser revisada por uma pessoa da nossa equipe. Uma publicação pode ser exibida, aparecer desfocada por conter conteúdo sensível, ficar aguardando revisão ou não ser compartilhada. Quando restringimos uma publicação, explicamos o motivo em Meus sonhos compartilhados, e você pode responder para contestar a decisão. Mantemos um registro das decisões de moderação, incluindo pontuações automatizadas (números, nunca texto), por [TO FILL: e.g. 12 months after the decision]. Base legal: nosso interesse legítimo em oferecer um serviço seguro e nossas obrigações previstas em leis como o Regulamento dos Serviços Digitais da União Europeia (artigo seis, parágrafo primeiro, alíneas f e c).

Qualquer pessoa pode denunciar uma publicação. Armazenamos o motivo e os detalhes escritos por quem faz a denúncia, e o e-mail dessa pessoa apenas quando se trata de uma notificação sobre conteúdo ilegal. Para denúncias de pessoas que não estão conectadas à conta, mantemos um código irreversível gerado a partir do endereço de rede e do dia, apenas para impedir denúncias repetidas. Nunca informamos à pessoa que fez a publicação quem a denunciou.

Você pode excluir uma publicação compartilhada a qualquer momento, em Meus sonhos compartilhados ou na interpretação, e ela desaparece imediatamente. Excluir sua conta exclui suas publicações e reações.

O botão de microfone usa o reconhecimento de fala do próprio navegador, por exemplo, o do Google no Chrome ou o da Apple no Safari. Seu navegador pode enviar sua voz aos servidores dessa empresa, de acordo com os termos de privacidade dela. Nunca recebemos nem armazenamos áudio, apenas as palavras que aparecem na caixa de texto, que você pode alterar antes de salvar. Registramos que o botão foi usado, nunca o que foi dito.

Um sonho que você ainda está digitando fica salvo apenas nesta aba do navegador até você enviá-lo ou salvá-lo, para que não se perca ao recarregar a página.

O lembrete da manhã é um arquivo de calendário criado a partir do horário e do fuso horário que você escolhe. Não armazenamos essas informações: seu aplicativo de calendário guarda o lembrete.

Utilizamos os prestadores de serviço a seguir. Cada um trata dados pessoais apenas conforme nossas instruções, nos termos de um contrato de tratamento de dados.

• OpenAI (EUA): escreve interpretações e realiza moderação de segurança.
• Supabase: nosso banco de dados para contas, interpretações e pedidos. Região: [TO FILL: Supabase region]. O texto dos sonhos é armazenado de forma criptografada.
• Vercel (EUA, com servidores em todo o mundo): hospeda o site.
• Dodo Payments: nosso Merchant of Record para todas as compras (consulte a próxima seção).
• [TO FILL: email provider and country]: envia códigos de acesso e recibos.
• PostHog (nuvem na UE): análise de uso do produto, apenas com seu consentimento.
• Meta Platforms (Irlanda e EUA): mensuração de publicidade, apenas com seu consentimento e nunca nas páginas em que os sonhos são escritos ou exibidos.

As compras são realizadas com a Dodo Payments, que atua como Merchant of Record. A Dodo é a vendedora indicada no seu recibo: recebe o pagamento, cuida dos impostos sobre vendas e emite reembolsos. Ela trata seus dados de pagamento conforme sua própria Política de Privacidade. Nunca vemos nem armazenamos o número completo do seu cartão.

Recebemos da Dodo o necessário para liberar seu acesso: status do pedido e da assinatura, produto, valor, moeda, país e endereço de e-mail.

Alguns prestadores, incluindo OpenAI e Vercel, tratam dados nos EUA e em outros países fora da Geórgia, da UE e do Reino Unido. Para essas transferências, contamos com as salvaguardas previstas em lei, como cláusulas contratuais padrão nos contratos de tratamento de dados dos nossos prestadores e, quando a legislação da Geórgia exige, com o consentimento que você dá antes da sua primeira interpretação.

• Sonhos e interpretações que você não salvou nem pagou: excluídos automaticamente 7 dias após a criação. Nós os mantemos por esse período para que você possa desbloquear uma interpretação que já iniciou.
• Sonhos e interpretações salvos (seu diário de sonhos): até você excluí-los ou excluir sua conta.
• Cartões de Insights e relatórios escritos: até você desativar o Insights, excluir o sonho ou o relatório, ou excluir sua conta.
• Publicações compartilhadas: até você excluí-las ou excluir sua conta, ou até nós as removermos de acordo com as regras da Comunidade.
• Decisões de moderação e denúncias sobre publicações: [TO FILL: e.g. 12 months after the decision].
• Sua conta: até você excluí-la. A exclusão da conta também exclui os sonhos, as interpretações e o diário de sonhos associados a ela.
• Pedidos e faturas: pelo período exigido pela legislação tributária e contábil ([TO FILL: period required by Georgian tax law]). Um sonho nunca faz parte de um pedido.
• O cookie de sessão anônima: 30 dias.
• Registros de limitação de requisições e de segurança, incluindo endereços IP: [TO FILL: e.g. up to 30 days].
• Eventos de análise: [TO FILL: PostHog retention setting].
• Na OpenAI: até 30 dias, conforme descrito acima.

Usamos alguns cookies estritamente necessários sem pedir seu consentimento. Cookies de análise e publicidade são usados apenas se você aceitá-los. Você pode mudar sua escolha a qualquer momento pelo botão Configurações de cookies nesta página.

• lang: lembra seu idioma (um ano, necessário).
• td_sid: um identificador de sessão anônima que mantém suas respostas ao questionário e sua interpretação vinculadas (30 dias, necessário).
• td_consent: lembra sua escolha sobre cookies (6 meses, necessário).
• Cookies ph_ e armazenamento local: análise do PostHog (até um ano, apenas com consentimento para análise).
• _fbp e _fbc: mensuração de publicidade da Meta (até noventa dias, apenas com consentimento para publicidade, apenas nas páginas de pagamento).

Até você fazer sua escolha, e sempre que recusar, nada é enviado ao PostHog ou à Meta.

Você tem o direito de acessar seus dados, corrigi-los, solicitar sua exclusão, restringir seu tratamento ou se opor a ele, recebê-los em formato portável e revogar qualquer consentimento a qualquer momento.

Você pode exercer muitos desses direitos diretamente na sua conta: exportar seus dados, excluir um sonho ou excluir tudo. Para qualquer outra solicitação, escreva para [TO FILL: contact email]. Respondemos em até um mês.

Sua exportação vem em três formatos: um arquivo completo de dados (JSON) e um livro de sonhos com seus sonhos e interpretações em um formato fácil de ler, como página da web (HTML) ou texto simples (Markdown).

Você também pode apresentar uma reclamação a uma autoridade de proteção de dados: na Geórgia, o Personal Data Protection Service (pdps.ge); na União Europeia, a autoridade do seu país; no Reino Unido, o Information Commissioner's Office (ico.org.uk). Agradeceríamos a oportunidade de resolver a situação primeiro.

O Pillowtea é para pessoas com dezoito anos ou mais. Não tratamos intencionalmente dados de pessoas abaixo dessa idade. Se você acredita que uma pessoa menor de idade usou o Pillowtea, escreva para [TO FILL: contact email] e excluiremos os dados.

Os dados são transmitidos de forma criptografada (HTTPS). O texto dos sonhos é criptografado em repouso, com uma chave mantida separadamente do banco de dados. O acesso aos dados de produção é limitado às pessoas que operam o serviço. Se uma violação de dados puder colocar você em risco, notificaremos a autoridade supervisora em até setenta e duas horas, quando exigido por lei, e avisaremos você sem demora indevida.

Algumas leis estaduais dos EUA, como a My Health My Data Act, do estado de Washington, podem considerar o que um sonho revela sobre sua saúde mental ou física como dados de saúde do consumidor. Coletamos esses dados apenas para escrever a interpretação que você solicita, com seu consentimento. Compartilhamos esses dados apenas com os operadores de tratamento listados acima para essa finalidade, nunca os vendemos, e você pode acessá-los ou excluí-los conforme descrito na seção Seus direitos.

Não vendemos nem alugamos dados pessoais. Não os compartilhamos para publicidade além da mensuração limitada de publicidade que você pode aceitar nas configurações de cookies, que nunca inclui sonhos. Não usamos seus sonhos para treinar ou ajustar modelos de IA e solicitaríamos um novo consentimento separado antes de qualquer uso desse tipo.

Quando alteramos esta política, atualizamos a data no início da página. Para alterações importantes, avisamos você no site ou por e-mail antes que entrem em vigor e, se uma alteração precisar do seu consentimento, solicitamos novamente.