Política de Privacidade

O Tendera ("nós" ou "nosso") opera o site tendera.chat e os serviços relacionados (coletivamente, o "Serviço"). Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você visita nosso site ou usa nosso serviço de conversa com companheiros de IA.

Ao acessar ou usar o Serviço, você concorda com esta Política de Privacidade. Se não concordar com os termos desta Política de Privacidade, não acesse o Serviço.

2.1 Informações que você fornece diretamente

• Informações da conta: Quando você cria uma conta, coletamos seu endereço de e-mail e, se você usar login por uma rede social (por exemplo, Google OAuth), seu nome e foto de perfil conforme fornecidos pelo serviço de terceiros.
• Mensagens de conversa: As mensagens que você envia aos nossos companheiros de IA e recebe deles são armazenadas para manter a continuidade das conversas e permitir o funcionamento do nosso sistema de memória.
• Entrada por voz: Se você usar entrada por voz, a gravação do seu microfone será enviada para transcrição e não será armazenada pelo Tendera após essa solicitação. O texto resultante é tratado como uma mensagem de conversa. O áudio gerado para respostas escritas elegíveis dos personagens pode ser armazenado em cache para reprodução posterior.
• Fotos e imagens geradas: Se você optar por compartilhar uma foto em uma conversa, coletamos a foto selecionada e qualquer texto que a acompanhe. As fotos compartilhadas são recodificadas para remover metadados incorporados e armazenadas de forma privada junto à sua conversa. As solicitações de fotos de personagens e as imagens geradas resultantes também são armazenadas no seu histórico de conversas.
• Informações de pagamento: Quando você assina nosso plano Premium, o pagamento é processado pelo provedor de pagamentos autorizado para o canal de compra selecionado. Não coletamos nem armazenamos diretamente o número do seu cartão de crédito, dados da sua conta bancária ou outras informações de contas financeiras. Nosso provedor de pagamentos realiza todo o processamento em conformidade com os padrões PCI-DSS.

2.2 Informações coletadas automaticamente

• Dados de uso: Podemos coletar informações sobre como você acessa e usa o Serviço, incluindo seu endereço IP, localização aproximada derivada do seu endereço IP, tipo de navegador ou aplicativo, sistema operacional, categoria do dispositivo, URLs de origem, páginas visualizadas e as datas e horários das suas visitas.
• Dados de solicitações e segurança: Nossos sistemas e provedores de serviços podem processar identificadores de conta, identificadores de sessão ou visitante, registros de data e hora das solicitações, frequência e padrões de horários das solicitações, rotas solicitadas, status das respostas, versão do aplicativo, provedor/modelo de IA, latência e resultado das solicitações, contagens de tokens e resultados de análises de segurança ou abuso. A telemetria das solicitações não contém uma cópia da sua entrada nem da resposta da IA. Não usamos esses dados para criar uma impressão digital do seu dispositivo para publicidade.
• Cookies e armazenamento local: Usamos cookies essenciais e o armazenamento local do navegador para manter sua sessão, lembrar seu estado de autenticação e armazenar tokens de sessão de demonstração. Não usamos cookies de publicidade nem de rastreamento de terceiros.

2.3 Dados de memória da IA

Nossos companheiros de IA usam um sistema de memória que extrai e armazena informações contextuais das suas conversas (como suas preferências, interesses e contexto emocional) para proporcionar uma experiência mais personalizada. Esses dados são armazenados com segurança e associados à sua conta. Você pode solicitar a exclusão desses dados a qualquer momento (consulte a Seção 7).

Usamos as informações que coletamos para as seguintes finalidades:

• Prestação do Serviço: Oferecer experiências de conversa com companheiros de IA, manter o histórico das conversas, processar fotos que você optar por compartilhar, gerar fotos de personagens solicitadas e personalizar interações por meio do nosso sistema de memória.
• Gerenciamento da conta: Criar e gerenciar sua conta, autenticar sua identidade e processar pagamentos de assinaturas.
• Melhoria do Serviço: Analisar padrões de uso (de forma agregada e anonimizada) para melhorar a qualidade, a segurança e os recursos do Serviço.
• Segurança e moderação: Detectar, prevenir e investigar abuso, conteúdo prejudicial, comprometimento de contas, tráfego automatizado ou por scripts, compartilhamento de credenciais, serviços de retransmissão ou espelhamento, revenda, tentativas de contornar limites e outras violações dos nossos Termos de Serviço. Podemos usar sinais automatizados de escopo limitado, como volume e padrões de horários das solicitações, para proteger a disponibilidade e a integridade do Serviço.
• Comunicação: Enviar notificações e atualizações relacionadas ao Serviço e, se você optar por recebê-las, comunicações promocionais. Você pode cancelar o recebimento de e-mails promocionais a qualquer momento.
• Cumprimento de obrigações legais: Cumprir as leis, os regulamentos e os procedimentos legais aplicáveis.

Não vendemos, alugamos nem negociamos suas informações pessoais. Podemos compartilhar suas informações somente nas seguintes circunstâncias limitadas:

• Provedores de serviços: Compartilhamos dados com provedores de serviços terceirizados de confiança que nos auxiliam na operação do Serviço, incluindo:
  • Supabase — hospedagem de banco de dados e autenticação
  • DeepSeek / OpenAI — provedores de serviços de IA que podem processar mensagens de conversa, fotos selecionadas, solicitações de fotos de personagens, entrada por voz ou respostas escritas para oferecer recursos de linguagem, compreensão de imagens, geração de imagens, transcrição e geração de voz
  • Provedor de pagamentos — processamento de pagamentos
  • Vercel — hospedagem do site e entrega de conteúdo
• Exigências legais: Podemos divulgar suas informações se isso for exigido por lei, ordem judicial ou regulamentação governamental, ou se acreditarmos que a divulgação é necessária para proteger nossos direitos, sua segurança ou a segurança de outras pessoas.
• Transferências empresariais: Em caso de fusão, aquisição ou venda de todos os nossos ativos ou de parte deles, suas informações poderão ser transferidas como parte da transação.

Exigimos que os provedores de serviços que recebem dados pessoais os protejam com medidas que ofereçam a mesma proteção, ou proteção equivalente, à descrita nesta Política de Privacidade e exigida pela legislação aplicável.

Seus dados são armazenados em servidores seguros fornecidos pelo Supabase (bancos de dados PostgreSQL com políticas de segurança em nível de linha, ou Row Level Security). Implementamos medidas técnicas e organizacionais adequadas para proteger suas informações pessoais, incluindo:

• Criptografia em trânsito (TLS/HTTPS) para todas as transmissões de dados
• Criptografia em repouso para dados armazenados
• Políticas de segurança em nível de linha (RLS) que garantem que os usuários só possam acessar seus próprios dados
• Gerenciamento seguro de chaves de API e isolamento de variáveis de ambiente
• Revisões e atualizações regulares de segurança

Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger suas informações pessoais, nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro. Não podemos garantir segurança absoluta.

Retemos suas informações da seguinte forma:

• Dados da conta: São retidos enquanto sua conta estiver ativa. Quando você solicita a exclusão da conta, o acesso é desativado imediatamente e a exclusão dos dados pessoais da conta é programada para ocorrer após um período de segurança de 7 dias. Se a exclusão não puder ser concluída automaticamente, ela será concluída em até 30 dias, exceto quando a retenção for exigida por lei.
• Histórico de conversas, fotos e dados de memória: Mensagens, fotos compartilhadas nas conversas, fotos de personagens geradas e dados de memória são retidos enquanto sua conta estiver ativa, para manter a continuidade das conversas. Eles ficam indisponíveis para o uso normal do produto quando a exclusão é solicitada e são removidos permanentemente quando o processo de exclusão é concluído.
• Dados de demonstração de visitantes: As mensagens de demonstração de visitantes e seus registros de sessão normalmente são removidos quando você os transfere para uma conta; caso contrário, são retidos por até 30 dias.
• Dados de uso e de rede: Endereços IP brutos e dados de cidade derivados do IP nos registros de demonstração de visitantes e de visualização de páginas são retidos por até 7 dias. Os registros brutos de visualização de páginas são retidos por até 90 dias. Estatísticas agregadas e desidentificadas que não contêm mais texto de conversas nem endereços IP brutos podem ser retidas por mais tempo para análises e planejamento do Serviço.
• Dados de segurança e análise: O status de restrição, os metadados relevantes das solicitações e os registros de análise administrativa podem ser retidos pelo tempo razoavelmente necessário para proteger o Serviço, investigar disputas, prevenir a reincidência de abuso e cumprir obrigações legais. Limitamos o acesso ao pessoal autorizado e não retemos essas informações para publicidade.
• Registros de pagamento: Os registros de transações e do ciclo de vida das assinaturas podem ser retidos de forma minimizada e desvinculada da conta, conforme necessário para obrigações fiscais, de reembolso, de disputas de pagamento e financeiras (normalmente de 5–7 anos). Isso não mantém suas conversas nem sua conta ativa no Tendera.
• Registros de solicitações de IA: Registros sem conteúdo sobre os horários, resultados, provedor/modelo, contagens de tokens e versão do aplicativo das solicitações são retidos por até 90 dias para análise de confiabilidade, conciliação de custos e segurança.

Dependendo da sua localização, você pode ter os seguintes direitos em relação aos seus dados pessoais:

• Acesso: Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Correção: Solicitar a correção de dados pessoais imprecisos ou incompletos.
• Exclusão: Solicitar a exclusão dos seus dados pessoais, incluindo histórico de conversas, fotos compartilhadas e geradas, dados de memória e informações da conta.
• Portabilidade de dados: Solicitar uma cópia dos seus dados em formato legível por máquina.
• Oposição: Opor-se ao tratamento dos seus dados pessoais para determinadas finalidades.

Para exercer qualquer um desses direitos, entre em contato conosco pelo e-mail privacy@tendera.chat. Responderemos à sua solicitação em até 30 dias.

Quando os padrões de solicitações indicarem razoavelmente automação, uma conta comprometida, retransmissão ou espelhamento não autorizados, revenda ou outro uso abusivo, poderemos limitar temporariamente a frequência ou pausar o acesso às conversas enquanto a conta é analisada. Uma pausa temporária nas conversas não cancela, por si só, uma assinatura paga nem remove o direito de uso restante da assinatura.

Quando viável, o Serviço exibirá a previsão de término da pausa temporária. Você pode solicitar uma análise humana ou corrigir informações relevantes entrando em contato pelo e-mail support@tendera.chat. Consideraremos o histórico da conta, as evidências técnicas disponíveis e quaisquer informações que você fornecer; o status de pagamento, por si só, não comprova que a atividade foi operada por uma pessoa ou autorizada.

O Serviço não se destina a pessoas com menos de 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos. Se soubermos que coletamos informações pessoais de um menor de 18 anos, tomaremos medidas para excluí-las prontamente. Se você acreditar que um menor de 18 anos nos forneceu informações pessoais, entre em contato conosco pelo e-mail privacy@tendera.chat.

Suas informações podem ser transferidas para países diferentes daquele em que você reside e tratadas nesses países. Esses países podem ter leis de proteção de dados diferentes das da sua jurisdição. Ao usar o Serviço, você consente com a transferência das suas informações para esses países. Adotamos medidas de proteção adequadas para garantir que seus dados pessoais permaneçam protegidos de acordo com esta Política de Privacidade.

O Serviço pode conter links para sites ou serviços de terceiros que não são operados por nós. Não temos controle sobre o conteúdo, as políticas de privacidade ou as práticas de sites ou serviços de terceiros, nem assumimos responsabilidade por eles. Recomendamos que você leia a política de privacidade de cada site que visitar.

• Conteúdo gerado por IA: Todas as respostas dos companheiros do Tendera são geradas por inteligência artificial. Eles não são pessoas reais. As conversas são simulações e não devem ser tratadas como orientação profissional (médica, jurídica, financeira, psicológica ou de qualquer outra natureza).
• Processamento de mensagens: Suas mensagens de conversa são enviadas a provedores terceirizados de modelos de IA (DeepSeek e/ou OpenAI) para geração de respostas. Esses provedores processam suas mensagens de acordo com suas próprias políticas de privacidade e contratos de tratamento de dados.
• Processamento de fotos: As fotos que você optar por compartilhar, o texto relacionado da conversa e as solicitações de fotos de personagens podem ser enviados ao DeepSeek e/ou à OpenAI para compreender a imagem selecionada ou gerar a imagem solicitada. O Tendera não acessa outras fotos da sua biblioteca, a menos que você as selecione.
• Sistema de memória: Nosso sistema de memória de IA extrai e armazena dados estruturados (preferências, interesses, contexto emocional) das suas conversas. Esses dados são usados exclusivamente para melhorar sua experiência pessoal e não são compartilhados com outros usuários nem usados para treinar modelos de IA.
• Seus dados não são usados para treinamento: Não usamos suas conversas pessoais para treinar nem ajustar modelos de IA. Os dados das suas conversas são usados apenas para prestar o Serviço a você.

Se você estiver no Espaço Econômico Europeu (EEE), aplicam-se as seguintes disposições adicionais:

• Base legal: Tratamos seus dados pessoais com base em: (a) seu consentimento, (b) a necessidade de cumprir nosso contrato com você (os Termos de Serviço), (c) nossos interesses legítimos em operar e melhorar o Serviço e (d) o cumprimento de obrigações legais.
• Encarregado da proteção de dados: Para dúvidas relacionadas ao GDPR, entre em contato conosco pelo e-mail privacy@tendera.chat.
• Autoridade de supervisão: Você tem o direito de apresentar uma reclamação a uma autoridade de supervisão de proteção de dados no seu país de residência.

Se você reside na Califórnia, tem os seguintes direitos nos termos da Lei de Privacidade do Consumidor da Califórnia (CCPA):

• O direito de saber quais informações pessoais coletamos, usamos e divulgamos sobre você.
• O direito de solicitar a exclusão das suas informações pessoais.
• O direito de recusar a venda das suas informações pessoais. Observação: não vendemos suas informações pessoais.
• O direito de não sofrer discriminação por exercer seus direitos previstos na CCPA.

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre quaisquer alterações relevantes publicando a nova Política de Privacidade nesta página e atualizando a data de "Última atualização". No caso de alterações significativas, também poderemos enviar uma notificação por e-mail. O uso continuado do Serviço após quaisquer alterações constitui sua aceitação da Política de Privacidade atualizada.

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou nossas práticas de dados, entre em contato conosco:

• E-mail: privacy@tendera.chat
• Site: tendera.chat