POLÍTICA DE PRIVACIDADE — FAROL

Sistema de Governança Pessoal · farol.inspire4u.com.br Versão 1.0 · Vigência a partir de [DATA] · Minuta para revisão jurídica

---

Em uma página

O FAROL guarda coisas que quase nenhum sistema guarda: suas metas, seu humor, sua saúde, seu dinheiro, sua fé e o que você escreve quando não está escrevendo para ninguém. Isso muda o padrão que somos obrigados a manter.

1. O conteúdo é seu. Não vendemos, não cedemos, não anunciamos, não treinamos IA com ele.
2. O Norte não lê seu diário. Só as entradas que você liberar, uma a uma.
3. Seu empregador não vê nada individual. Nunca. Não é configuração — é arquitetura.
4. Quem te presenteou não vê nada. Só se você ativou.
5. Saúde e espiritualidade são dados sensíveis. Só com seu consentimento específico, separado, revogável.
6. Você sai quando quiser, levando tudo, em um clique.

O detalhe está abaixo. Se algo aqui contrariar o resumo, prevalece o texto detalhado — mas nos avise, porque então escrevemos mal.

---

1. Controlador e Encarregado

Esta Política observa a Lei 13.709/2018 (LGPD), o Marco Civil da Internet e o CDC.

---

2. Dados que tratamos

2.1 Cadastro e conta

Nome, e-mail, senha (armazenada como hash, nunca em texto claro), fuso horário, segredo de 2FA, foto (opcional).

2.2 Uso e técnicos

IP, dispositivo, navegador, data e hora de acesso, logs de auditoria, páginas acessadas.

2.3 Pagamento

Nome, e-mail, CPF/CNPJ, endereço de cobrança, histórico de faturas. ⚠️ Não armazenamos número de cartão. O dado de cartão vai direto para a Stripe e nunca transita por nossos servidores.

2.4 Conteúdo do Usuário — o núcleo

Propósito, visão, valores, papéis, esferas, pesos, pisos, objetivos, resultados-chave, hábitos, check-ins diários, vitórias, marcos, humor, energia, revisões, Linha da Vida, reescritas, respostas a instrumentos, diário, conversas com o Norte, trilhas de idioma.

2.5 ⚠️ Dados pessoais sensíveis (art. 5º, II)

• Saúde: energia, sono, variabilidade cardíaca, recuperação, treinos, peso, humor, indicadores de bem-estar, conteúdo da esfera Saúde.
• Convicção religiosa/filosófica: conteúdo da esfera Espiritualidade — prática, transcendência, sentido, reverência, perdão, serviço.

Estes dados são tratados exclusivamente mediante consentimento específico e destacado (art. 11, I), colhido separadamente dos Termos de Uso, e revogável a qualquer momento sem perda de acesso à Plataforma — as esferas correspondentes simplesmente deixam de operar.

2.6 Dados de terceiros mencionados por você

Ao escrever "minha esposa", "meu sócio", "meu filho", você pode registrar dados de terceiros. Pedimos que registre apenas o necessário e evite dados sensíveis de outras pessoas. Antes de qualquer envio ao provedor de IA, esses nomes são pseudonimizados.

2.7 Integrações opcionais

Whoop, Strava, Polar — sono, recuperação, variabilidade cardíaca, atividades, distância, frequência cardíaca. Só com sua conexão expressa, revogável a qualquer momento.

---

3. Bases legais e finalidades

Os consentimentos são independentes. Revogar um não derruba os outros nem encerra sua conta.

---

4. ⚠️ Inteligência artificial — o que vai e o que não vai

4.1. O que enviamos ao provedor de IA. Apenas um recorte estruturado ("Kit de Estado"): perfil, forças, valores, papéis, objetivos ativos, indicadores calculados, resumo dos registros recentes.

4.2. O que NÃO enviamos, nunca:

• entradas de diário sem sua liberação expressa por entrada — nem em resumo, nem em agregado, nem em contagem;
• dados de pagamento;
• credenciais;
• nomes reais de terceiros (pseudonimizados antes do envio).

4.3. O Norte sabe que existem entradas que não pode ler e não pergunta sobre elas.

4.4. Provedor. [OpenAI, Inc.] — Estados Unidos. Contratado sob termos que vedam o uso do conteúdo para treinamento de modelos.

4.5. ⚠️ Não usamos seu conteúdo para treinar modelos, nossos ou de terceiros.

4.6. Por que o diário é diferente. Um diário que o algoritmo lê por padrão deixa de ser diário no terceiro dia: a pessoa começa a escrever para a máquina. O benefício da escrita expressiva depende de escrever para ninguém. Por isso o consentimento é por entrada, e não uma chave geral.

---

5. Com quem compartilhamos

Não vendemos, não alugamos e não cedemos seus dados. Não exibimos publicidade e não aceitamos pagamento para direcionar recomendações.

Compartilhamos apenas com operadores estritamente necessários:

Também podemos compartilhar mediante ordem judicial ou requisição de autoridade competente, informando você quando legalmente permitido.

---

6. Transferência internacional (art. 33)

Stripe, OpenAI e as APIs de saúde operam fora do Brasil. As transferências ocorrem com base em cláusulas contratuais e garantias de proteção equivalentes e, no que couber, no seu consentimento informado. Ao aceitar esta Política, você está ciente dessas transferências.

---

7. ⚠️ Farol Corporativo — o que seu empregador vê

Nada individual. Em nenhuma hipótese.

7.1. O Contratante vê apenas indicadores agregados e anonimizados, e somente com mínimo de 5 (cinco) usuários ativos no grupo. Abaixo disso, nada é exibido.

7.2. O Contratante NÃO vê: metas, papéis, esferas, pesos, vitórias, diário, humor, energia, sono, respostas a instrumentos, espiritualidade, conteúdo financeiro ou familiar, conversas com o Norte, frequência individual, adesão individual, ranking ou qualquer comparação entre pessoas.

7.3. Isto é arquitetura, não política. O ambiente do Contratante não dispõe de meio técnico para retornar linha individual. Não é uma permissão desligada — é ausência de recurso.

7.4. Ao sair da empresa, você mantém a titularidade do seu conteúdo e pode migrar para um plano Pessoal com todo o histórico, ou exportar tudo, em até 90 dias. O Contratante não recebe, não herda e não acessa esse conteúdo.

---

8. Farol Presente

Quem presenteou não acessa nada. A única informação disponível ao presenteador é se o código foi ativado. Sem progresso, sem uso, sem esferas, sem nada.

---

9. Círculo de Apoio

9.1. Até 3 pessoas, autorizadas por você, por esfera e por tipo de dado. Tudo começa fechado.

9.2. ⚠️ Nunca compartilhável: diário, conversas com o Norte, Linha da Vida, reescritas, espiritualidade e Mapa de Imunidade à Mudança. Estes campos não possuem mecanismo de compartilhamento.

9.3. O apoiador vê o que você fez — nunca o que deixou de fazer.

9.4. Revogação em um clique, sem aviso ao outro, a qualquer momento.

---

10. Segurança

⚠️ Limite honesto. A Plataforma opera hoje em hospedagem compartilhada. A criptografia protege contra vazamento de cópia do banco de dados — o cenário mais provável. Ela não protege integralmente contra comprometimento do servidor. Migraremos para infraestrutura dedicada e comunicaremos quando ocorrer. Preferimos dizer isso do que sugerir uma segurança absoluta que nenhum sistema tem.

---

11. Retenção

---

12. Seus direitos (art. 18)

Você pode, a qualquer momento e gratuitamente:

• confirmar a existência de tratamento;
• acessar seus dados;
• corrigir dados incompletos ou desatualizados;
• anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
• portar seus dados a outro fornecedor;
• eliminar dados tratados com consentimento;
• saber com quem compartilhamos;
• saber o que acontece se não consentir;
• revogar consentimento;
• opor-se a tratamento por legítimo interesse;
• solicitar revisão de decisão automatizada.

Como exercer: /privacidade/meus-dados ou [E-MAIL]. Respondemos em até 15 dias.

Exportação e exclusão são autoatendimento, em um clique. Você não precisa falar com ninguém para sair.

⚠️ A exclusão é irreversível.

---

13. Decisões automatizadas

O FAROL calcula indicadores e o Norte gera textos automaticamente. Nada disso produz efeito jurídico ou restringe direitos seus. São insumos de reflexão. Você pode pedir explicação sobre qualquer indicador e contestar qualquer leitura — inclusive dizendo ao Norte que ele errou.

---

14. Cookies

Usamos apenas cookies essenciais (sessão, segurança, preferências). Não usamos cookies de publicidade nem rastreadores de terceiros para perfilamento. Se isso mudar, pediremos consentimento antes.

---

15. Menores

A Plataforma é para maiores de 18 anos. Não coletamos conscientemente dados de menores. Identificada essa hipótese, a conta é encerrada e os dados eliminados.

---

16. Incidentes

Em caso de incidente de segurança com risco relevante, comunicaremos você e a ANPD em prazo razoável, com a natureza do ocorrido, os dados envolvidos, as medidas tomadas e o que você deve fazer. Não escondemos incidente.

---

17. Alterações

Alterações materiais serão comunicadas com 30 dias de antecedência, por e-mail e na Plataforma. O histórico de versões fica publicamente acessível. Mudança que amplie o tratamento de dado sensível exige novo consentimento — nunca aceite tácito.

---

18. Contato

---

FAROL — Sistema de Governança Pessoal · Versão 1.0 · [DATA] Histórico de versões: farol.inspire4u.com.br/privacidade/versoes