Política de Privacidade

# Política de Privacidade do Memora **Versão:** 2026-05-14.v1 **Vigência:** 2026-05-14 **Controlador:** Memora Tecnologia Ltda., CNPJ 12.345.678/0001-90 **Contato de privacidade/encarregado:** privacidade@memoralivro.com.br > Publicar em `/privacidade`. Registrar versão em `LegalDocumentVersion`. Registrar ciência/aceite em `UserConsent`. ## 1. Resumo O Memora trata dados pessoais para transformar histórias, memórias, áudios, textos, fotos e respostas em livros de memórias. Esta Política explica quais dados coletamos, por que usamos, com quem compartilhamos, por quanto tempo mantemos e como você pode exercer seus direitos. ## 2. Quem é o controlador O controlador dos dados pessoais é Memora Tecnologia Ltda., responsável por definir as finalidades e meios essenciais de tratamento dos dados no Memora. Contato: privacidade@memoralivro.com.br. ## 3. Dados que podemos coletar ### 3.1 Dados de cadastro e conta - nome; - e-mail; - telefone/WhatsApp; - senha ou identificadores de login; - foto de perfil, se fornecida por autenticação ou pelo usuário; - preferências de comunicação. ### 3.2 Dados do projeto de livro - título do projeto; - nome da pessoa homenageada ou entrevistada; - respostas a perguntas; - histórias de vida; - textos e memórias; - áudios; - transcrições; - fotos; - documentos enviados; - aprovações e revisões; - títulos de histórias; - gatilhos de memória; - resumos editoriais; - capítulos; - versões de livro; - PDF/preview/arquivos finais. ### 3.3 Dados potencialmente sensíveis Dependendo do que você contar, suas histórias podem revelar dados sensíveis, como saúde, religião, origem racial ou étnica, opinião política, vida sexual, dados genéticos/biométricos, traumas, perdas, conflitos familiares e informações de pessoas vulneráveis. Quando aplicável, solicitaremos consentimento específico e destacado para tratar dados sensíveis no contexto do serviço. ### 3.4 Dados de terceiros mencionados Você pode inserir nomes, fotos e histórias envolvendo familiares, amigos, cônjuges, filhos, pessoas falecidas ou terceiros vivos. Esses dados serão tratados para produzir o livro solicitado, conforme conteúdo fornecido e aprovado pelo usuário. ### 3.5 Dados de pagamento - plano contratado; - status de pagamento; - ID de transação; - dados de cobrança; - recibos/notas fiscais; - histórico de compra. Dados completos de cartão são tratados pelo gateway de pagamento, não pelo Memora, salvo informação em contrário no fluxo de pagamento. ### 3.6 Dados técnicos e de segurança - data e hora de acesso; - IP processado para segurança, rate limit e prevenção a abuso; - user-agent processado para segurança; - logs de erro; - eventos técnicos; - identificadores de sessão; - cookies necessários; - registros de consentimento. ### 3.7 Dados de analytics e cliques Somente com consentimento de analytics, podemos tratar: - páginas visitadas; - cliques em botões e CTAs; - eventos de navegação; - categoria de página; - identificador técnico pseudonimizado; - IP e user-agent em forma de hash/pseudonimização, sem armazenamento bruto em analytics. Não usamos analytics para coletar conteúdo de histórias, transcrições, fotos, áudios, prompts ou textos íntimos. ## 4. Finalidades e bases legais | Finalidade | Dados | Base legal | |---|---|---| | Criar e gerenciar conta | cadastro, login, contato | execução de contrato/procedimentos preliminares | | Produzir livro de memórias | histórias, áudios, fotos, textos, revisões | execução de contrato | | Tratar dados sensíveis nas histórias | conteúdo sensível espontâneo | consentimento específico/destacado quando aplicável | | Transcrever e reescrever com IA | áudios, textos, transcrições | execução de contrato, transparência e consentimento quando aplicável | | Comunicar pelo WhatsApp | telefone, mensagens, respostas | execução de contrato e canal escolhido pelo usuário | | Processar pagamento | dados de cobrança e transação | execução de contrato, obrigação legal/regulatória | | Imprimir e entregar livro | nome, endereço, dados do pedido | execução de contrato | | Suporte | dados de contato e demanda | execução de contrato/legítimo interesse | | Analytics e cliques | eventos de uso | consentimento | | Segurança e antifraude | logs técnicos, IP em segurança, eventos de abuso | legítimo interesse, prevenção e segurança | | Cumprir obrigações legais | documentos fiscais e registros | obrigação legal/regulatória | | Defesa de direitos | registros mínimos, contratos, logs | exercício regular de direitos | ## 5. Uso de inteligência artificial Podemos usar provedores de IA e transcrição para executar tarefas como transcrever áudio, limpar texto, organizar relatos, sugerir títulos, reescrever histórias em primeira pessoa e apoiar a diagramação. Aplicamos minimização e instruções contratuais sempre que possível. Não devemos enviar aos provedores de IA dados que não sejam necessários à finalidade específica. O uso de IA pode envolver transferência internacional de dados, conforme fornecedor utilizado. Quando houver transferência internacional, adotaremos mecanismos contratuais e salvaguardas aplicáveis. ## 6. Compartilhamento com fornecedores Podemos compartilhar dados com operadores e fornecedores, conforme necessário: | Categoria | Finalidade | |---|---| | Hospedagem e banco de dados | operar plataforma | | Storage | armazenar arquivos, fotos, áudios e PDFs | | WhatsApp/mensageria | enviar e receber mensagens | | IA/transcrição | transcrever, organizar e reescrever histórias | | Observabilidade/Sentry | identificar erros técnicos, sem PII desnecessária | | Analytics/GA4 | métricas de uso, somente com consentimento | | Pagamento | processar cobranças | | E-mail | suporte e comunicações transacionais | | Impressão | produzir livro físico | | Logística | entregar livro | | Segurança/WAF/CDN | proteger a aplicação | A lista atualizada de fornecedores poderá ser disponibilizada na Central de Privacidade ou nesta Política. ## 7. Cookies Usamos cookies necessários para funcionamento, autenticação, segurança e preferências de consentimento. Cookies e eventos de analytics só serão usados com seu consentimento. Detalhes estão na Política de Cookies. ## 8. Retenção Manteremos dados pelo tempo necessário às finalidades descritas, ao contrato, à prestação do serviço, ao cumprimento de obrigações legais, à segurança, à prevenção de fraude e ao exercício regular de direitos. Exemplos: - consentimentos e versões legais: mantidos pelo prazo necessário à comprovação; - dados fiscais/pagamento: mantidos conforme obrigações legais; - analytics e click tracking interno: retenção curta, sugerida de 90 dias; - exports temporários: expiração curta, sugerida de 7 dias; - logs de segurança: retenção curta, conforme matriz interna; - histórias, fotos e livros: mantidos enquanto o projeto estiver ativo ou até solicitação válida de exclusão, observadas exceções legais/contratuais. ## 9. Segurança Adotamos medidas técnicas e administrativas para proteger dados pessoais, como: - controle de acesso; - autenticação; - criptografia quando aplicável; - logs sanitizados; - minimização; - Sentry sem PII padrão; - segregação de dados; - backups; - retenção limitada; - monitoramento de segurança; - contratos com fornecedores. Nenhum sistema é absolutamente seguro. Em caso de incidente que possa causar risco ou dano relevante, avaliaremos a necessidade de comunicação à ANPD e aos titulares. ## 10. Seus direitos Você pode solicitar: - confirmação da existência de tratamento; - acesso aos dados; - correção de dados incompletos, inexatos ou desatualizados; - anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; - portabilidade; - informação sobre compartilhamento; - informação sobre a possibilidade de não consentir e consequências; - revogação do consentimento; - oposição a tratamento irregular; - revisão de decisões automatizadas, quando aplicável. Canal: privacidade@memoralivro.com.br. ## 11. Exportação e exclusão Você poderá solicitar exportação dos seus dados na Central de Privacidade. Você também poderá solicitar exclusão da conta ou de projeto. Algumas informações poderão ser preservadas quando necessário para cumprimento de obrigação legal, exercício regular de direitos, prevenção de fraude, segurança ou execução de contrato pendente. ## 12. Dados de crianças e adolescentes O Memora não deve ser usado diretamente por crianças sem consentimento e participação de responsável legal. Histórias podem mencionar crianças e adolescentes; o usuário responsável pelo projeto deve avaliar a adequação do conteúdo e autorizações necessárias. ## 13. Transferência internacional Alguns fornecedores podem estar localizados fora do Brasil ou usar infraestrutura internacional. Nesses casos, adotaremos mecanismos e salvaguardas previstos na LGPD e regulamentação aplicável, incluindo cláusulas contratuais e medidas de segurança quando cabíveis. ## 14. Alterações nesta Política Podemos atualizar esta Política. Alterações relevantes serão comunicadas por meio adequado. Quando necessário, solicitaremos novo consentimento. ## 15. Contato Privacidade/Encarregado: privacidade@memoralivro.com.br Suporte: contato@memoralivro.com.br Endereço: Rua Marechal Rondon, 623, Centro, Penha - SC