Política de Privacidade

1. Quem é responsável pelos dados

EAI NEGOCIOS DIGITAIS LTDA é responsável pelo Tangled Live e pelas decisões sobre o tratamento dos dados pessoais descritos nesta Política. Para dúvidas ou solicitações de privacidade, escreva para app@tangledlive.com.

2. Para quem o serviço foi criado

O Tangled Live é destinado exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se soubermos que uma pessoa menor de idade criou uma conta, poderemos bloquear o acesso e excluir os dados correspondentes.

3. Informações que coletamos

O serviço pode coletar as categorias abaixo conforme os recursos que você decide usar:

• Conta e perfil: nome, endereço de e-mail, identificadores de conta, data de nascimento, idioma, fuso horário e preferências.
• Conteúdo fornecido por você: textos, respostas, anotações, registros de diário, humor, atividades, metas, informações sobre rotina e relacionamentos, feedback e mensagens enviadas ao suporte.
• Mídia e voz: fotos, arquivos, gravações de áudio, transcrições, descrições e conversas de voz ou texto quando você usa esses recursos.
• Bem-estar e psicometria: respostas a testes, resultados, scores, indicadores, sentimentos relatados e outras informações relacionadas à saúde mental, ao funcionamento cognitivo e ao bem-estar.
• Conteúdo criado pelo serviço: Stories, Feed, interpretações, padrões, scores, relatórios, resumos, inferências e outros conteúdos personalizados gerados a partir das suas informações.
• Organização e integrações: tarefas, calendário, eventos e dados que você decide conectar ou inserir em recursos de planejamento.
• Assinatura e transações: plano, status da assinatura, valores, datas de cobrança e identificadores de pagamento. Os dados completos do cartão são tratados pelo prestador de pagamento, não pelo Tangled Live.
• Dados técnicos e de uso: tipo de dispositivo e navegador, endereço IP, idioma, registros de segurança, falhas, páginas acessadas e interações com a interface.

4. De onde vêm as informações

• Diretamente de você, quando cria uma conta, escreve, responde, grava, envia arquivos, conversa, assina ou pede suporte.
• Das suas interações com o aplicativo e com o dispositivo usado para acessá-lo.
• De serviços que você decide conectar ao Tangled Live.
• Das interpretações e inferências produzidas pelo serviço a partir das informações acima.

5. Como usamos as informações

O propósito central do tratamento é interpretar as informações que você fornece para devolver a você uma leitura dos seus dias, ajudar a nomear sentimentos e revelar padrões longitudinais que seriam difíceis de perceber sozinho.

• Criar e manter sua conta, preferências e assinatura.
• Processar seus registros e produzir Stories, Feed, scores, relatórios, conteúdos do Reason e outras experiências personalizadas.
• Manter memória e continuidade entre dias, semanas e meses para identificar mudanças e padrões ao longo do tempo.
• Executar recursos solicitados por você, como voz, mídia, calendário, notificações e suporte.
• Prevenir fraude, abuso, incidentes de segurança e usos proibidos.
• Cumprir obrigações legais, responder a solicitações válidas e proteger direitos.
• Melhorar estabilidade, usabilidade e desempenho por meio de métricas desidentificadas de interação, sem enviar texto, áudio, scores, sentimentos, resultados de testes ou conteúdo do Journey e do Reason à ferramenta de analytics.

6. Fundamentos para o tratamento

Conforme a legislação aplicável, tratamos dados para executar o contrato e entregar os recursos solicitados; com seu consentimento quando ele for exigido, inclusive para categorias sensíveis; para cumprir obrigações legais; e para interesses legítimos limitados, como segurança, prevenção de abuso e melhoria técnica com dados minimizados. Você pode retirar um consentimento para usos futuros, sem afetar o tratamento já realizado de forma válida.

7. Processamento por sistemas autorizados

O conteúdo privado é processado por sistemas autorizados para gerar as experiências que você solicita. Quando o processamento exige leitura do conteúdo, os dados são descriptografados apenas pelo tempo tecnicamente necessário e são novamente protegidos após o processamento.

Nenhum funcionário possui acesso rotineiro ao seu conteúdo privado. Acesso humano excepcional pode ocorrer somente quando for necessário para segurança, investigação de abuso, suporte solicitado por você, cumprimento da lei ou resposta a incidente, com autorização restrita e controles apropriados.

8. Métricas de produto e feedback

As métricas de interação usam um identificador aleatório de analytics que não recebe seu identificador de conta nem seu e-mail e não é usado para localizar seu conteúdo. Essas métricas podem medir, por exemplo, visualizações, respostas, rolagem, tempo de uso e desempenho da interface.

O feedback escrito que você envia voluntariamente não precisa ser anônimo. Ele poderá ser lido pela equipe, associado ao contexto da solicitação e usado para responder a você e melhorar o produto. Não inclua no feedback informações de terceiros que você não esteja autorizado a compartilhar.

9. Com quem as informações podem ser processadas

Não vendemos seus dados pessoais, dados de saúde ou conteúdo privado e não os usamos para publicidade direcionada. Compartilhamos apenas o necessário com categorias de prestadores que atuam para nós sob obrigações contratuais, como:

• infraestrutura de nuvem, banco de dados, armazenamento, autenticação e segurança;
• processamento de inteligência artificial, transcrição e análise de mídia;
• pagamentos, assinatura, prevenção de fraude e atendimento financeiro;
• envio de e-mails, notificações e comunicações solicitadas;
• analytics desidentificado, monitoramento de falhas e desempenho;
• integrações opcionais ativadas por você; e
• assessores profissionais, autoridades ou terceiros quando necessário para cumprir a lei ou proteger direitos e segurança.

10. Transferências internacionais

O Tangled Live é oferecido globalmente. Por isso, informações podem ser processadas em países diferentes daquele em que você vive. Quando a lei exigir, adotamos mecanismos apropriados para transferências internacionais e exigimos proteção compatível dos prestadores envolvidos.

11. Retenção e exclusão da conta

Mantemos o conteúdo da conta enquanto ela estiver ativa porque o histórico é necessário para identificar padrões e mudanças ao longo do tempo. Você pode excluir registros específicos quando o recurso oferecer essa opção ou solicitar a exclusão da conta.

Ao confirmar a exclusão da conta pelo aplicativo, o acesso é encerrado em todos os dispositivos e a remoção da conta e dos dados dos sistemas ativos é agendada para 7 dias (168 horas) após a confirmação efetiva. Um novo login com senha ou Google antes desse prazo cancela automaticamente o pedido. A renovação de uma sessão já aberta e processos automáticos não cancelam a exclusão. Após o prazo, a conta não poderá ser reativada por login.

A confirmação também cancela imediatamente a renovação da assinatura, quando houver. Cancelar a exclusão por um novo login não reativa a renovação da assinatura. A exclusão não inicia uma exportação automática. Se quiser preservar uma cópia, solicite e conclua a exportação antes de confirmar o pedido.

Cópias residuais podem permanecer temporariamente em backups protegidos até o ciclo normal de substituição. Também podemos conservar registros mínimos de transações, segurança, fraude, consentimentos ou disputas pelo período exigido ou permitido por lei. Esses registros não serão usados para continuar personalizando o serviço.

Após a exclusão definitiva, mantemos uma assinatura criptográfica protegida dos e-mails verificados da conta, sem guardar os endereços em texto aberto nesse registro. Ela serve somente para impedir o uso repetido da oferta inicial de 7 dias. Um novo cadastro com o mesmo e-mail exige uma assinatura pelo preço regular. Cancelar o pedido de exclusão antes do prazo não cria esse bloqueio.

Métricas agregadas de interação sem identificação individual podem permanecer para melhorar o produto. Essa retenção não inclui e-mail, identificador da conta, conteúdo privado ou gravações que permitam identificar a pessoa.

12. Seus direitos e escolhas

Dependendo de onde você vive, você pode pedir confirmação do tratamento, acesso, correção, exclusão, restrição, oposição, retirada de consentimento e portabilidade. Você poderá exportar os inputs fornecidos por você, Stories, Feed, scores e anotações do Reason em formato disponível pelo serviço.

Para exercer um direito, escreva para app@tangledlive.com. Podemos pedir informações proporcionais para verificar sua identidade e proteger sua conta. Você também pode apresentar reclamação à autoridade de proteção de dados competente. Não discriminaremos você por exercer um direito previsto em lei.

13. Segurança

Adotamos medidas técnicas e organizacionais proporcionais à sensibilidade dos dados, incluindo criptografia em trânsito e em repouso, separação de acessos, minimização e monitoramento de segurança. Nenhum sistema é completamente imune a riscos. Se ocorrer um incidente sujeito a notificação, avisaremos as pessoas e autoridades competentes nos prazos exigidos pela legislação aplicável.

14. Saúde, HIPAA e decisões automatizadas

O Tangled Live é uma ferramenta de bem-estar e autoconhecimento, não um prestador de serviços médicos. Em geral, as informações mantidas por aplicativos de bem-estar não são registros médicos protegidos pela HIPAA. Outras leis de privacidade e proteção de dados podem se aplicar.

O serviço usa sistemas automatizados para gerar conteúdo personalizado, mas não toma decisões com efeito jurídico ou impacto equivalente sobre emprego, crédito, seguro ou acesso a serviços essenciais.

15. Alterações e contato

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Se uma alteração for material, informaremos por meio adequado antes de ela produzir efeitos quando isso for exigido. Dúvidas e solicitações podem ser enviadas para app@tangledlive.com.