Versão … · Lei nº 13.709/2018 (LGPD) e Lei nº 12.965/2014 (Marco Civil da Internet)
O resumo não substitui o texto abaixo — mas se as duas partes divergirem, vale o que for mais favorável a você.
Controlador dos dados: Villa IT Tecnologia da Informação Ltda,
CNPJ 85.502.326/0001-70, com sede na Rua Clara Vendramin, 403 — Curitiba/PR,
CEP 81200-170.
Encarregado pelo tratamento (DPO), art. 41 da LGPD: Marcos Roque Villa
— dpo@villa.com.br.
Contato geral: gataos@villa.com.br
Você também pode reclamar diretamente à ANPD — Autoridade Nacional de Proteção de Dados (gov.br/anpd).
É uma ferramenta de planejamento de vida com um mentor de inteligência artificial, baseada no método do livro GATA — Os 4 Pilares para o Sucesso Real. Ele ajuda você a transformar intenções em metas medíveis para o ano e acompanha seu progresso.
Não é serviço de saúde, psicoterapia, aconselhamento jurídico, consultoria de investimentos nem serviço de emergência. Nenhuma resposta do mentor substitui um profissional habilitado.
Ao criar a conta você informa sua data de nascimento e declara ter 18 anos ou mais; a declaração fica registrada com data e hora. Conta identificada como de menor de idade é suspensa e os dados, apagados.
A senha é pessoal — nós mesmos não conseguimos lê-la (é guardada como hash, que não tem volta). Você responde pelo que acontece na sua conta enquanto ela estiver sob seu controle; se desconfiar de acesso indevido, troque a senha e nos avise.
Podemos suspender uma conta que esteja sendo usada para atacar o serviço, fraudar terceiros ou burlar o limite de idade. Fora essas hipóteses, quem encerra a conta é você.
As conversas são processadas por um modelo de linguagem. Ele pode errar, inclusive sobre fatos, números e datas: confira antes de agir e lembre que as decisões da sua vida continuam sendo suas.
O mentor guarda anotações de longo prazo sobre você para não repetir perguntas. Você vê e apaga todas em Minha conta → O que ele sabe sobre mim. Não usamos essas anotações para nenhuma decisão automatizada que produza efeito jurídico ou afete você de forma significativa (art. 20 da LGPD); se um dia isso mudar, você poderá pedir revisão.
Se você indicar sofrimento intenso, risco de autoagressão, abuso ou violência, o mentor interrompe o assunto do plano e indica recursos reais: CVV 188, Disque 100, SAMU 192. Registramos apenas que o encaminhamento aconteceu — nunca o que você escreveu — e não comunicamos terceiros, incluindo seu padrinho, sem o seu pedido.
Em emergência, procure o SAMU 192 ou a emergência mais próxima. O ONE não monitora mensagens em tempo real e não é canal de socorro.
Você pode convidar alguém para acompanhar sua constância. A pessoa precisa aceitar o convite e recebe apenas o sinal da semana — quantos dias você cumpriu e se fechou a semana. Nunca recebe metas, valores, áreas, reflexões ou conversas. Você tira o padrinho quando quiser, sem explicação.
Ao convidar, você declara ter o consentimento da pessoa para nos passar o contato dela, que usamos só para isso.
Se você ligar o WhatsApp, o app conversa com você por lá. No piloto esse canal usa uma conexão não oficial, sujeita a interrupção e ao bloqueio do número pelo próprio WhatsApp. Não o use para o que você não mandaria por uma mensagem comum. Desligar é imediato, em Minha conta → Meu WhatsApp.
O acesso é gratuito nesta fase. Se um dia houver plano pago, avisaremos com antecedência e nada passa a ser cobrado sem que você contrate. Você nunca perde o direito de baixar seus dados por causa de preço.
Fazemos o possível para o serviço estar no ar, mas ele pode ficar indisponível por manutenção, falha de terceiros ou força maior. Não respondemos por decisões que você tome com base em respostas do mentor, nem por prejuízo indireto. Nada aqui afasta seus direitos como consumidor (Lei nº 8.078/1990) nem responsabilidade por dolo ou culpa grave.
| Dado | Finalidade | Base legal (art. 7º) |
|---|---|---|
| Nome, e-mail, senha (hash) | Criar e proteger sua conta | V — execução de contrato |
| Data de nascimento | Verificar os 18 anos | IX — legítimo interesse (proteção de menores) |
| Plano: reflexões, objetivos, metas, ações, hábitos, check-ins | É o produto | V — execução de contrato |
| Conversas com o mentor (texto, áudio, fotos, arquivos) | Responder e manter o contexto | V — execução de contrato |
| Perfil: estado civil, trabalho, filhos (opcional) | Dar contexto ao mentor | I — consentimento |
| Telefone (opcional) | Falar com você pelo WhatsApp | I — consentimento |
| Foto de perfil e histórico de fotos (opcional) | Personalizar e montar sua linha do tempo | I — consentimento |
| Registros de acesso (IP, data/hora) | Segurança e auditoria | II — obrigação legal (Marco Civil, art. 15) |
Não usamos seus dados para publicidade, não vendemos nem cedemos a terceiros com fins comerciais, e não fazemos perfilamento para decisões automatizadas que afetem você.
A foto de perfil serve só para você se reconhecer no app e montar sua linha do tempo. Não fazemos reconhecimento facial nem qualquer análise biométrica dela.
Pela natureza do método, seu plano pode conter dados pessoais sensíveis (art. 5º, II):
Eles só são tratados com o seu consentimento específico e destacado (art. 11, I) — pedido em tela própria, separado do aceite destes termos, e registrado com data, hora e IP.
Recusar não custa o produto. Se você não autorizar (ou revogar depois), essas duas áreas ficam desligadas e o Índice de Vida passa a considerar apenas as ativas — o resto do app funciona igual. Revogar interrompe o tratamento daí em diante; para apagar o que já existe, use a exclusão da conta ou peça ao encarregado.
Só com quem é necessário para o app funcionar. São operadores, que tratam os dados por nossa conta e ordem:
| Quem | O que recebe | País |
|---|---|---|
| Anthropic (Claude) | Suas mensagens e o contexto do plano, para gerar as respostas | EUA |
| OpenAI | Somente os áudios que você gravar, para virar texto | EUA |
| Provedor de e-mail (SMTP) | Seu e-mail e as mensagens de conta | Brasil |
| Google / Apple (notificação) | O texto do empurrão diário, que nunca cita conteúdo do plano | EUA |
| WhatsApp / Meta (opcional) | As mensagens trocadas por lá | EUA |
Transferência internacional (art. 33). Parte do tratamento acontece fora do Brasil. Contratamos esses provedores em modo empresarial, com compromisso contratual de não usar seu conteúdo para treinar modelos, e nos apoiamos em cláusulas contratuais específicas que reproduzem as garantias da LGPD (art. 33, II, "d"). Quando o tratamento depender do seu consentimento, ele é pedido com menção específica à transferência (art. 33, VIII).
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente. Quando a lei permitir, avisamos você antes.
Seu plano é seu. O painel administrativo não tem tela que mostre meta, reflexão, conversa ou diagnóstico de ninguém — não por política interna, mas porque essa consulta não existe no sistema. O administrador só gerencia contas (criar, suspender, reativar, apagar, enviar link de redefinição de senha) e vê números agregados. Todo acesso administrativo fica em trilha de auditoria com autor, ação, data e IP.
A qualquer momento, sem justificar: confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, informação sobre a consequência de negar consentimento, e revogação do consentimento.
Quatro deles estão a um toque, em Minha conta → Meus dados:
Para o que não estiver no app, escreva ao encarregado. Respondemos em até 15 dias.
| O quê | Por quanto tempo |
|---|---|
| Conteúdo do plano e conversas | Enquanto a conta existir. Apagou a conta, apagou o conteúdo — imediatamente |
| Registros de acesso (IP e data/hora) | 6 meses (Marco Civil, art. 15) |
| Trilha de consentimento (o que você aceitou e quando) | 5 anos após o fim da conta — é a prova de que o tratamento foi consentido |
| Trilha de auditoria administrativa | 5 anos |
| Cópia nos operadores (Anthropic e OpenAI) — o que passa por eles para gerar a resposta ou transcrever o áudio | até 30 dias, para detecção de abuso, e então apagada por eles |
Nenhum desses registros guarda conteúdo do plano — exceto a última linha, e por isso ela está aqui: quando você apaga a conta, apagamos tudo o que é nosso na hora, mas uma cópia do que passou pelos operadores pode ficar até 30 dias nos sistemas deles, para detecção de abuso. Nenhum dos dois usa esse conteúdo para treinar modelos.
Senhas com scrypt (não reversíveis nem legíveis por nós); sessão da pessoa e sessão do administrador separadas, sem caminho de uma para a outra; proteção contra CSRF e contra tentativa repetida de senha; trilha de auditoria.
Nenhum sistema é infalível. Em incidente de segurança com risco relevante, comunicamos você e a ANPD em até 2 dias úteis da ciência, descrevendo o que aconteceu, quais dados foram afetados e o que fazer (art. 48).
Usamos um cookie, o da sua sessão, necessário para manter você conectado. Não há cookie de publicidade, rastreamento ou análise de terceiros.
Quando algo relevante mudar, a versão sobe e o app mostra o que mudou e pede novo aceite antes de você continuar. Guardamos cada aceite com versão, data, hora e IP.
Enquanto o novo aceite estiver pendente, você continua podendo baixar seus dados, gerar o PDF e apagar a conta — a pendência nunca tranca você do lado de fora do que é seu.
Aplicam-se as leis brasileiras. Fica eleito o foro do domicílio do usuário para qualquer questão decorrente deste documento — é o que o Código de Defesa do Consumidor garante, e não faria sentido pedir menos.