Política de Privacidade e Proteção de Dados Pessoais

A Molevi S.A.S. (doravante, "Molevi"), com domicílio em Bogotá, Colômbia, é a Controladora dos seus dados pessoais. Esta Política de Privacidade (doravante, "a Política") descreve como coletamos, usamos, armazenamos e protegemos as informações pessoais dos usuários da nossa plataforma.

Esta Política cumpre com: a Lei Estatutária 1581 de 2012 e seu Decreto Regulamentador 1377 de 2013 (Colômbia); a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei 13.709/2018, Brasil); a Lei Federal de Proteção de Dados Pessoais em Posse de Particulares — LFPDPPP (México); a Lei 29733 de Proteção de Dados Pessoais (Peru); e as diretrizes da Rede Ibero-Americana de Proteção de Dados (RIPD).

Dados do Comprador: endereço de e-mail (para autenticação e notificações), nome (opcional, para personalização), informações da transação de pagamento (processadas diretamente pela Wompi; a Molevi recebe apenas a confirmação do status do pagamento, NÃO armazena dados de cartão).

Dados do Narrador: nome (fornecido pelo Comprador para personalização de perguntas), respostas de texto às perguntas da entrevista, gravações de áudio e vídeo (quando o Narrador opta por responder nesses formatos), número de telefone (opcional, apenas se fornecido pelo Comprador para envio de convite).

Dados técnicos coletados automaticamente: endereço IP, tipo de navegador e dispositivo, páginas visitadas e tempo de permanência (através de ferramentas de análise), cookies técnicos necessários para o funcionamento da Plataforma.

Dados sensíveis: As respostas do Narrador podem conter dados sensíveis (crenças religiosas, informações de saúde, opiniões políticas, etc.) ao compartilhar sua história de vida. Estes dados são tratados com as máximas garantias de segurança e confidencialidade, e sua coleta baseia-se na autorização prévia, expressa e informada do Narrador ao aceitar estes termos, conforme o artigo 6 da Lei 1581 de 2012 e o artigo 11 da LGPD.

Seus dados pessoais são tratados para as seguintes finalidades: (a) Prestação do serviço: processar as respostas do Narrador através de inteligência artificial para gerar perguntas de acompanhamento e criar o Livro Digital. (b) Autenticação e segurança: verificar a identidade dos usuários e proteger as contas. (c) Comunicações transacionais: enviar convites ao Narrador, lembretes de progresso, notificação de livro pronto. (d) Processamento de pagamentos: gerenciar a transação comercial através da Wompi. (e) Melhoria do serviço: análise agregada e anônima para melhorar a experiência do usuário.

NÃO utilizamos seus dados para: perfilamento comercial, venda a terceiros, publicidade direcionada de terceiros, nem treinamento de modelos de inteligência artificial.

Colômbia (Lei 1581 de 2012): autorização prévia, expressa e informada do titular. O uso da Plataforma constitui manifestação do seu consentimento para o tratamento descrito nesta Política. Para dados sensíveis, a autorização é concedida de forma reforçada ao aceitar expressamente esta Política antes de responder perguntas.

Brasil (LGPD): consentimento do titular (Art. 7, I) e execução de contrato (Art. 7, V). Para dados sensíveis: consentimento específico e destacado (Art. 11, I). México (LFPDPPP): consentimento tácito para dados ordinários através do aviso de privacidade, e consentimento expresso para dados sensíveis. Peru (Lei 29733): consentimento livre, prévio, expresso, informado e inequívoco do titular.

Os dados do Comprador são conservados enquanto a conta estiver ativa e durante os períodos legais de conservação tributária e comercial (mínimo 5 anos conforme o Código Comercial colombiano).

O Conteúdo do Usuário (respostas, áudio, vídeo) é conservado enquanto o serviço estiver vigente. O Comprador pode solicitar a exclusão do conteúdo a qualquer momento, a qual será executada dentro de trinta (30) dias úteis após a solicitação, salvo obrigação legal de conservação.

Os dados técnicos e de análise são conservados de forma agregada e anônima por um período máximo de dois (2) anos.

A Molevi compartilha dados pessoais apenas com os seguintes terceiros, na qualidade de Operadores do Tratamento, e exclusivamente para a prestação do serviço:

Supabase (banco de dados e autenticação): armazenamento seguro de dados de conta e conteúdo. Amazon Web Services — AWS (armazenamento): arquivos de áudio e vídeo armazenados criptografados usando URLs pré-assinadas no S3. OpenAI (processamento de IA): as respostas de texto são enviadas à API da OpenAI para geração de perguntas de acompanhamento e do Livro; a OpenAI não retém estes dados conforme sua política de API. Wompi (pagamentos): processamento de transações; a Molevi não acessa dados financeiros do usuário. Resend (e-mail): envio de notificações transacionais. PostHog (análise): dados técnicos anonimizados.

Todos os operadores do tratamento estão obrigados contratualmente a proteger os dados conforme padrões equivalentes a esta Política. NÃO vendemos, alugamos nem compartilhamos dados pessoais com terceiros para fins publicitários ou comerciais.

Como utilizamos provedores de infraestrutura com servidores fora da Colômbia (AWS, Supabase, OpenAI operam principalmente a partir dos Estados Unidos), seus dados podem ser transferidos e processados fora do seu país de residência.

Estas transferências são realizadas com as seguintes garantias: (a) Colômbia: conforme o artigo 26 da Lei 1581 de 2012 e a Circular Externa 005 de 2017 da SIC. (b) Brasil: conforme o artigo 33 da LGPD, as transferências baseiam-se em cláusulas contratuais específicas e garantias de cumprimento. (c) México: conforme o artigo 36 da LFPDPPP, os terceiros receptores assumem as mesmas obrigações de proteção. (d) Peru: conforme o artigo 15 da Lei 29733, garante-se um nível adequado de proteção.

Implementamos medidas técnicas e organizacionais apropriadas para proteger seus dados pessoais: criptografia em trânsito (TLS/HTTPS em todas as comunicações), criptografia em repouso para arquivos multimídia (AWS S3 com criptografia do lado do servidor), autenticação via magic links (sem senhas armazenadas), políticas de segurança em nível de linha (Row Level Security — RLS) no banco de dados, acesso baseado em papéis mínimos necessários (princípio do menor privilégio), URLs pré-assinadas com expiração temporal para acesso a arquivos multimídia.

Em caso de violação de segurança que afete dados pessoais, a Molevi notificará a Superintendência de Indústria e Comércio (Colômbia) e os titulares afetados dentro dos prazos legais, bem como as autoridades competentes de outros países (ANPD no Brasil, INAI no México, ANPD no Peru).

Conforme a legislação aplicável, você tem direito a: (a) Conhecer/Acessar: solicitar informações sobre os dados pessoais que temos sobre você. (b) Atualizar/Retificar: corrigir dados inexatos ou incompletos. (c) Suprimir/Eliminar: solicitar a exclusão de seus dados quando não forem mais necessários. (d) Revogar a autorização: retirar seu consentimento a qualquer momento. (e) Oposição: opor-se ao tratamento para finalidades específicas. (f) Portabilidade (Brasil — LGPD): solicitar a transferência de seus dados a outro provedor.

Para exercer estes direitos, envie um e-mail para hola@molevi.co indicando: nome completo, e-mail registrado, o direito que deseja exercer e uma descrição clara da solicitação. Prazos legais: Colômbia (15 dias úteis, prorrogáveis por mais 8), Brasil (15 dias), México (20 dias), Peru (10 dias úteis).

Se não estiver satisfeito com nossa resposta, pode apresentar uma reclamação junto à autoridade de proteção de dados do seu país: SIC (Colômbia), ANPD (Brasil), INAI (México), ANPDP (Peru).

A Plataforma utiliza cookies técnicos estritamente necessários para seu funcionamento (autenticação, preferências de idioma, segurança de sessão). Também utilizamos PostHog para análise web, que pode utilizar cookies de desempenho para coletar informações anônimas sobre o uso da Plataforma.

Não utilizamos cookies publicitários nem de rastreamento de terceiros. Você pode configurar seu navegador para rejeitar cookies, embora isso possa afetar o funcionamento da Plataforma.

A Plataforma não é dirigida a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores. O Comprador deve ser maior de idade para adquirir o serviço. Se um Narrador for menor de idade, o Comprador declara possuir a autorização do representante legal do menor, conforme o artigo 7 da Lei 1581 de 2012 (Colômbia), o artigo 14 da LGPD (Brasil), e a legislação aplicável em cada jurisdição.

Em conformidade com a Lei 1098 de 2006 (Código da Infância e Adolescência da Colômbia), o Estatuto da Criança e do Adolescente (Lei 8.069/1990, Brasil) e a legislação equivalente em outros países, garante-se o interesse superior do menor em todo tratamento de dados.

A Molevi reserva-se o direito de atualizar esta Política para refletir mudanças em nossas práticas ou na legislação aplicável. As modificações entrarão em vigor a partir de sua publicação na Plataforma.

Notificaremos os usuários registrados sobre mudanças materiais por e-mail com pelo menos quinze (15) dias de antecedência. O uso continuado da Plataforma após a notificação constitui aceitação da Política modificada.

Para consultas, solicitações de exercício de direitos ou reclamações relacionadas ao tratamento de seus dados pessoais, pode nos contatar em: e-mail: hola@molevi.co. Encarregado de Proteção de Dados: Molevi S.A.S., Bogotá, Colômbia. Atenderemos sua solicitação dentro dos prazos legais estabelecidos pela legislação do seu país de residência.