Política de privacidade

1. Quem é responsável pelos seus dados

O controlador dos dados pessoais tratados pelo CountOn.Me é André Luiz Teixeira Fiusa Gabriele, pessoa física. Para exercer qualquer direito, tirar dúvida ou reclamar, escreva para admin@counton.com.br. Respondemos por esse mesmo endereço.

Esta política vale para o aplicativo CountOn.Me e explica, em português claro, o que coletamos, por quê, com quem compartilhamos, por quanto tempo guardamos e o que você pode exigir de nós.

2. O que coletamos

Só o que o produto usa. Quando você cria a conta:

• nome — o que aparece para você dentro do aplicativo;
• e-mail — sua identificação para entrar e o canal de confirmação e recuperação;
• senha — guardada apenas como resumo criptográfico, nunca em texto legível, nem por nós.

Quando você monta seu perfil, logo depois de confirmar o e-mail:

• os assuntos sobre os quais você fala — até três, escolhidos de uma lista ou escritos por você quando o seu não está nela;
• o tom de voz que você prefere, escolhido entre pares de opções;
• um recorte mais específico, escolhido de uma lista, se você se cadastrou quando o perfil ainda perguntava por ele;
• sua profissão e o conselho profissional correspondente, se você informar.

Quase tudo isso é escolhido de listas, e é de propósito: é a nossa principal proteção contra recolher, sem querer, o nome de uma cidade, de um empregador, de um cliente ou o seu próprio.

A exceção é o assunto que você escreve quando não encontra o seu. Ele aceita só letras, espaço, hífen e apóstrofo, de 3 a 40 caracteres — sem números, sem endereço de site e sem e-mail. Descreva o assunto, e não pessoas: nome de cliente, de paciente ou de conhecido não deve entrar ali.

O assunto que você escreve é visto só por você. Ele não aparece para nenhuma outra conta, não é publicado e não é enviado ao provedor de inteligência artificial. Nós o lemos em conjunto — quantas contas escreveram o mesmo texto — para decidir quais assuntos acrescentar à lista de todos. O item acrescentado à lista de todos não aponta para ninguém. A sua escolha, não: ela continua ligada à sua conta, antes e depois de o assunto entrar na lista, até você removê-la ou encerrar a conta.

Se o que você tentar escrever for recusado pelo formato, guardamos a tentativa por 30 dias, num lugar que só o nosso servidor acessa, para impedir que alguém use o campo para testar o que passa. A tentativa recusada não vai para os registros de falha técnica.

Por segurança, e independentemente do que você preencha:

• registro de criação de conta, confirmação de e-mail, entrada, tentativa de entrada malsucedida, código errado e troca de senha;
• o endereço IP de onde essas ações partiram, e o momento em que aconteceram;
• a versão dos termos e da política que você aceitou, e a data do aceite.

Não usamos cookies de publicidade, não fazemos rastreamento entre sites e não compramos nem enriquecemos dados sobre você.

O vídeo que você grava não é coletado. A gravação acontece no seu aparelho, o arquivo fica com você e nada dele chega aos nossos servidores.

3. Por que usamos, e com qual base legal

• Para operar o produto — hoje isso é criar e manter sua conta e guardar o perfil que você montou. Quando as sugestões de pauta, a agenda e os lembretes existirem, também para gerá-los e entregá-los a você. Base legal: execução do contrato entre você e nós.
• Para manter a conta segura — detectar tentativa de invasão, conferir se sua senha aparece em vazamentos conhecidos, e investigar uso indevido. Base legal: legítimo interesse em segurança, e cumprimento de obrigação legal de guarda de registros.
• Para corrigir o que quebra — registrar a falha técnica quando o produto dá erro. Base legal: legítimo interesse, com dado técnico e não com o seu conteúdo.
• Para comprovar que você aceitou os termos — base legal: cumprimento de obrigação legal.
• Para enviar notificações — isto ainda não acontece, e passará a acontecer quando os lembretes existirem. Base legal: seu consentimento, dado no navegador e revogável a qualquer momento nas configurações dele.

Não vendemos seus dados, não os cedemos para publicidade e não tomamos decisão automatizada que afete seus direitos.

4. Inteligência artificial: o que será enviado, e o que nunca será

Isto ainda não acontece: o produto não gera pautas nem roteiros hoje. Esta seção está escrita desde já porque é compromisso, e compromisso se assume antes. Quando essa geração for ativada, as pautas e os roteiros serão gerados por um provedor externo de inteligência artificial, e enviaremos a ele o mínimo necessário: o assunto, o subtema, o formato pedido e um identificador que não diz quem você é.

O que nunca será enviado ao provedor de inteligência artificial:

• seu nome, seu e-mail ou qualquer coisa que identifique você;
• a descrição livre que você escreveu sobre si;
• qualquer texto livre que você digite no produto;
• sua senha, seus códigos ou seus endereços de acesso.

Isso não é promessa de boa vontade: o produto é construído de forma que esses campos não cheguem ao provedor, e essa regra é verificada automaticamente a cada mudança do código.

Aviso importante e que preferimos dizer com todas as letras: enquanto usarmos a camada gratuita do provedor, ele declara que o conteúdo enviado pode ser usado para melhorar os produtos dele. É exatamente por isso que nada que identifique você vai nesse caminho. Antes de o produto abrir ao público geral, migraremos para a camada paga, na qual o provedor não usa o conteúdo enviado.

5. Com quem compartilhamos

Com ninguém que queira seus dados para si. Compartilhamos apenas com os fornecedores que fazem o produto funcionar, e só o necessário para a função de cada um:

• a empresa que hospeda nosso banco de dados e cuida da autenticação;
• a empresa que hospeda e executa o aplicativo;
• a empresa que entrega nossos e-mails de confirmação e recuperação — que recebe seu endereço e o conteúdo do e-mail, incluindo o código enviado;
• o provedor de inteligência artificial, quando a geração de pautas existir, nos limites da seção anterior;
• a ferramenta que registra falhas técnicas, à qual é proibido enviar dado pessoal;
• o serviço que verifica se sua senha aparece em vazamentos — ver abaixo, porque ele é diferente dos outros.

A verificação de senha vazada merece explicação, porque parece pior do que é: sua senha não sai do nosso servidor. Enviamos apenas cinco caracteres do resumo criptográfico dela, e recebemos de volta uma lista com todos os vazamentos que começam com esses cinco caracteres. A comparação acontece aqui. O serviço consultado não tem como saber qual senha foi conferida, nem de quem.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Se isso acontecer e a lei permitir avisar, avisamos você.

6. Transferência internacional de dados

Nosso banco de dados fica no Brasil, em São Paulo, e o aplicativo também é executado aqui. Isso vale para tudo o que você preenche e para tudo o que o produto guarda sobre você.

Ainda assim, parte do tratamento acontece fora do país, porque alguns fornecedores operam no exterior. Seus dados podem ser tratados no Brasil e nos Estados Unidos. A exceção será o provedor de inteligência artificial, que poderá tratar em outros países onde opera quando a geração de pautas for ativada — e é por isso que a seção 4 limita tanto o que chegará até ele.

• o envio dos nossos e-mails sai de um servidor no Brasil, e os registros desse envio são guardados nos Estados Unidos;
• o provedor de inteligência artificial tratará fora do Brasil, nos países onde ele opera, quando essa geração existir;
• a ferramenta de registro de falhas trata os dados nos Estados Unidos;
• a empresa que hospeda o aplicativo é estrangeira e pode tratar registros operacionais fora do Brasil.

Escolhemos deliberadamente manter no Brasil a parte que mais importa — o banco de dados, onde tudo o que é seu está guardado. Para o que sai, exigimos dos fornecedores compromissos contratuais de proteção compatíveis com a legislação brasileira.

Nomeamos países, e não cidades ou centros de dados, de propósito: fornecedor muda de instalação sem avisar o usuário final, e um texto específico demais ficaria falso sem que ninguém percebesse. Se a lista de países mudar, esta política muda de versão.

7. Por quanto tempo guardamos

• Dados da sua conta e do seu perfil: enquanto a conta existir.
• Registros de segurança, que incluem o endereço IP: 12 meses, e depois são descartados automaticamente.
• Tentativas de escrever um assunto que foram recusadas pelo formato: 30 dias, e depois são descartadas automaticamente.
• Registro de quais assuntos já foram sugeridos a você, usado para não repetir tema: 90 dias, quando as sugestões existirem.
• Comprovação de que você aceitou os termos: mantida enquanto for necessária para cumprir a obrigação legal de comprovar o consentimento.

Quando você encerra a conta, apagamos seus dados pessoais: hoje, seu nome, seu e-mail, sua senha e o perfil que você montou — incluindo os assuntos que você escreveu e as tentativas recusadas. Conforme o produto ganhar agenda, roteiros e notificações, esses dados passam a ser apagados junto — a regra é que nada do que você preencheu sobrevive à conta. O registro de que alguém aceitou determinada versão dos termos, em determinada data, é mantido sem qualquer vínculo com você — ele deixa de apontar para a sua pessoa e passa a ser apenas uma contagem.

Os registros de segurança seguem a mesma lógica: a linha continua existindo pelo prazo acima, mas deixa de estar ligada a você. Fazemos assim porque apagar registro de segurança junto com a conta é exatamente o que interessa a quem toma uma conta que não é dele.

8. Seus direitos

A Lei Geral de Proteção de Dados garante que você possa, a qualquer momento:

• confirmar se tratamos dados seus, e acessar esses dados;
• corrigir dado incompleto, inexato ou desatualizado;
• pedir anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• pedir a portabilidade dos seus dados para outro fornecedor;
• pedir a eliminação dos dados tratados com base no seu consentimento;
• saber com quem compartilhamos seus dados;
• revogar o consentimento que você tiver dado, e saber o que muda se revogar;
• opor-se a tratamento que você considere irregular.

A eliminação da sua conta você mesmo faz, na hora, sem precisar pedir a ninguém. A página abaixo mostra o que é apagado e o que é mantido sem identificar você, e pede sua senha antes de confirmar:

Excluir minha conta

Para os demais direitos, escreva para admin@counton.com.br. Respondemos em até 15 dias. Se precisarmos confirmar que é você mesmo, pedimos essa confirmação pelo e-mail cadastrado — e nunca por senha, código ou documento enviado por e-mail.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados, e não precisa falar com a gente antes para isso.

9. Como protegemos

• sua senha é guardada apenas como resumo criptográfico, e ninguém — nem nós — consegue lê-la;
• o banco de dados isola os registros por pessoa, de forma que uma conta não alcança o dado de outra, mesmo que haja falha no aplicativo;
• sua sessão fica em um cookie que o navegador não permite a scripts ler;
• as chaves e segredos do sistema ficam apenas no servidor, nunca no seu navegador;
• registros de segurança são gravados em uma tabela que o próprio dono da conta não consegue ler — e o banco recusa gravar senha ou código dentro deles.

Nenhum sistema é invulnerável, e prometer o contrário seria mentira. Se acontecer incidente de segurança que possa causar risco relevante a você, avisamos você e a Autoridade Nacional de Proteção de Dados.

10. Cookies

Usamos cookies apenas para manter você conectado. São os cookies estritamente necessários para o funcionamento do produto, sem os quais você precisaria digitar a senha a cada tela.

Não usamos cookie de publicidade, não integramos rede de anúncios e não permitimos que terceiros rastreiem você pelo nosso aplicativo.

11. Mudanças nesta política

Esta política tem versão, e a versão que você aceitou fica registrada na sua conta. Quando algo relevante mudar — inclusive quem é o controlador, ou a lista de países da seção 6 — publicamos uma versão nova e avisamos pelo e-mail cadastrado.

O CountOn.Me está sendo construído por uma pessoa física e deve passar a ser operado por uma empresa. Quando isso acontecer, esta política será atualizada para dizer quem é a nova controladora, e você será avisado.