Política de Privacidade
Última atualização: 22 de outubro de 2026
Esta política explica, em linguagem simples, quais dados o aplicativo Espiritale coleta, por que coleta, com quem compartilha, por quanto tempo guarda e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”).
Resumo
- Usamos seus dados para criar sua conta, conversar com você e lembrar do que você compartilhou, para que as leituras façam sentido para a sua história.
- As respostas são geradas por inteligência artificial. Suas mensagens são enviadas a um provedor de IA apenas para gerar a resposta.
- Crenças, emoções e temas de saúde emocional são dados sensíveis. Só os tratamos com o seu consentimento, dado no cadastro.
- Não vendemos seus dados e não mostramos anúncios.
- O texto das suas conversas nunca é enviado às ferramentas de métricas ou de erros.
- Você pode apagar conversas a qualquer momento e excluir a conta e todos os dados pelo próprio app.
Índice
- Quem é o responsável
- Dados que coletamos
- Para que usamos e bases legais
- Inteligência artificial e memória
- Com quem compartilhamos
- Transferência internacional
- Por quanto tempo guardamos
- Seus direitos
- Segurança
- Idade mínima
- Este site
- Mudanças nesta política
- Contato
1. Quem é o responsável
O aplicativo Espiritale é desenvolvido e operado por Saulo Brustolin, pessoa física, que é o controlador dos seus dados pessoais e também o encarregado pelo tratamento de dados (LGPD, art. 41).
Contato para qualquer assunto de privacidade: contato@espiritale.com.
2. Dados que coletamos
Dados que você nos informa
- Conta: nome, e-mail e senha. A senha é guardada apenas de forma criptografada (hash), e nem nós conseguimos lê-la. Se você entrar com o Google, recebemos seu nome, seu e-mail e o identificador da sua conta Google; não recebemos sua senha do Google.
- Perfil: data de nascimento, país, número de telefone, fuso horário e as respostas do cadastro (o tema que mais ocupa seus pensamentos e o quanto você se sente sensível à sua energia).
- Conversas: as mensagens que você escreve ou dita, as respostas geradas, os títulos e os resumos das conversas.
- Denúncias: quando você reporta uma resposta, guardamos a resposta reportada e o motivo, se você informar.
- Mensagens de suporte: o que você nos enviar por e-mail.
Dados criados a partir das suas conversas (memória)
Para que a Espiritale se lembre de você, o serviço organiza automaticamente o que você compartilha em:
- lembranças (fatos, preferências e situações importantes que você contou);
- linha do tempo (acontecimentos da sua vida, com datas aproximadas, pessoas citadas e como eles ainda afetam você);
- mapa de energia (como você descreve cada área da vida, como trabalho, relacionamentos e saúde emocional);
- signo solar e número do caminho de vida, calculados a partir da sua data de nascimento.
Dados sensíveis
Pela natureza do app, o que você compartilha pode revelar convicções religiosas ou espirituais e informações sobre saúde emocional, que a LGPD considera dados pessoais sensíveis (art. 5º, II). Só tratamos esses dados com o seu consentimento específico, dado na caixa de autorização do cadastro, e apenas para personalizar suas leituras (art. 11, I). Sem esse consentimento, o chat fica bloqueado.
Dados de assinatura
Pagamentos são processados pela Google Play. Recebemos apenas o status da assinatura: plano, se está em teste grátis, datas de início, renovação e expiração, e se vai renovar. Nunca recebemos os dados do seu cartão.
Dados coletados automaticamente
- Uso do app: eventos como abrir uma tela, criar a conta, ver os planos, iniciar uma compra, enviar uma mensagem ou usar a voz, ligados a um identificador interno aleatório. Também guardamos, junto desse identificador, as respostas do cadastro e o status da assinatura. Nome, e-mail, telefone e o texto das conversas não são enviados.
- Erros e desempenho: relatórios de falhas e lentidão, com modelo do aparelho, versão do sistema e do app e o caminho que levou ao erro. Senhas, tokens e textos de conversa são removidos antes do envio.
- Registros técnicos dos servidores: endereço IP, data e hora das requisições, usados para segurança e para evitar abusos.
- Consumo do serviço: para cada resposta, registramos o modelo de IA usado e a quantidade de texto processada, para controlar custos e o limite diário de uso.
Microfone e reconhecimento de voz
O microfone é opcional e só é usado quando você toca no botão de voz. A conversão da fala em texto é feita pelo serviço de reconhecimento de voz do seu aparelho (no Android, fornecido pelo Google). O áudio não chega aos nossos servidores: recebemos apenas o texto, e só se você decidir enviá-lo. O tratamento do áudio pelo serviço do aparelho segue a política de privacidade de quem o fornece.
O que não coletamos
Não coletamos sua localização precisa, contatos, fotos, arquivos nem o identificador de publicidade do aparelho, e não usamos cookies de publicidade.
3. Para que usamos e bases legais
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, fazer login e recuperar a senha | Nome, e-mail, senha (hash), conta Google, códigos de verificação | Execução de contrato (art. 7º, V) |
| Gerar as respostas do chat e lembrar da sua história | Conversas, perfil, memória, linha do tempo, mapa de energia, dados sensíveis | Consentimento específico para dados sensíveis (art. 11, I) e execução de contrato (art. 7º, V) para os demais |
| Liberar o acesso de quem assina e gerenciar o teste grátis | Status e histórico da assinatura | Execução de contrato (art. 7º, V) |
| Enviar e-mails de serviço (códigos de confirmação e de redefinição de senha) | E-mail, código | Execução de contrato (art. 7º, V) |
| Corrigir erros, medir o uso e melhorar o app | Eventos de uso, relatórios de erro, dados do aparelho | Legítimo interesse (art. 7º, IX), sem o conteúdo das conversas |
| Segurança, prevenção de fraude e limite justo de uso | Registros técnicos, IP, contagem de mensagens | Legítimo interesse (art. 7º, IX) e prevenção à fraude (art. 11, II, “g”) |
| Analisar respostas reportadas e melhorar a segurança do conteúdo | Resposta reportada, motivo e a conversa em que ela aparece | Legítimo interesse (art. 7º, IX) e consentimento (art. 11, I) |
| Responder ao suporte e cumprir obrigações legais | Dados necessários a cada caso | Cumprimento de obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não usamos seus dados para publicidade, não os vendemos e não criamos perfis para terceiros.
4. Inteligência artificial e memória
- As respostas são geradas pelos modelos Claude, da Anthropic. Para cada resposta, enviamos à Anthropic sua mensagem, o histórico recente da conversa e um resumo do que a Espiritale lembra sobre você.
- Para encontrar as lembranças certas, trechos das suas conversas são transformados em representações numéricas (“embeddings”) pela Voyage AI.
- Esses provedores processam os dados apenas para nos prestar o serviço e, conforme seus termos comerciais, não os usam para treinar modelos de IA.
- A IA personaliza o conteúdo das leituras, mas não toma decisões que afetem seus direitos, como crédito, emprego ou acesso a serviços. Se quiser, você pode pedir a revisão de qualquer tratamento automatizado (LGPD, art. 20).
- Você controla a memória: apagar uma conversa a remove do histórico, e excluir a conta apaga todas as lembranças, a linha do tempo e o mapa de energia.
5. Com quem compartilhamos
Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço (operadores), sempre no limite do necessário:
| Empresa | Para quê | Dados |
|---|---|---|
| Anthropic (EUA) | Gerar as respostas e organizar a memória | Mensagens, histórico recente, memória e perfil necessários à resposta |
| Voyage AI (EUA) | Busca de lembranças (embeddings) | Trechos de conversas e lembranças |
| Google (Google Play e Google Cloud) | Pagamentos, login com Google e distribuição do app | Dados da compra e da conta Google, conforme a política do Google |
| RevenueCat (EUA) | Gerenciar o status da assinatura | Identificador interno e dados da compra |
| Resend (EUA) | Enviar e-mails com códigos | E-mail e código |
| Sentry (EUA) | Relatórios de erros e desempenho | Identificador interno, dados técnicos do aparelho e do erro |
| PostHog (EUA) | Métricas de uso do app | Identificador interno, eventos de uso, respostas do cadastro e status da assinatura |
| Provedor de hospedagem e Cloudflare | Servidores, banco de dados, cópias de segurança e este site | Dados armazenados no serviço e registros técnicos |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente, ou para proteger direitos, sempre no limite do necessário. Se o app um dia mudar de responsável, por exemplo numa venda ou reorganização, você será avisado, e esta política continuará valendo para os dados já coletados.
6. Transferência internacional
Alguns dos operadores acima ficam fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD e acontecem com fornecedores que adotam garantias contratuais e técnicas de proteção de dados, para executar o contrato com você e, no caso dos dados sensíveis, com o seu consentimento.
7. Por quanto tempo guardamos
- Conta, perfil, conversas e memória: enquanto sua conta existir. Uma conversa que você apaga sai do histórico na hora.
- Depois da exclusão da conta: os dados são apagados imediatamente do banco de dados principal. As cópias de segurança são substituídas automaticamente e deixam de conter seus dados em até 7 dias.
- Códigos de verificação: valem por 10 minutos. Sessão no aparelho: até 30 dias sem uso.
- Métricas de uso e relatórios de erro: ficam ligados apenas ao identificador interno, sem nome nem e-mail, e são descartados conforme o prazo dessas ferramentas: até 90 dias para erros e até 12 meses para métricas.
- Registros da compra: a Google Play mantém o histórico das suas compras conforme a política do Google.
- Obrigações legais: quando a lei exigir guardar algum dado por mais tempo, ele será mantido apenas pelo prazo e para a finalidade previstos.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não dar consentimento e as consequências disso;
- revogação do consentimento;
- oposição a tratamentos feitos com base em outras hipóteses legais, quando irregulares;
- revisão de decisões tomadas apenas com base em tratamento automatizado.
Como fazer: no app, você pode corrigir seus dados em Configurações, apagar conversas no Histórico (segure a conversa e toque em “Apagar”) e excluir sua conta. Para os demais pedidos, escreva para contato@espiritale.com a partir do e-mail cadastrado. Respondemos em até 15 dias.
Revogar o consentimento dos dados sensíveis impede que a Espiritale personalize as leituras, por isso o chat deixa de funcionar. Nesse caso, a forma mais simples é excluir a conta, o que apaga tudo.
Se achar que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9. Segurança
- Toda comunicação entre o app e os servidores é criptografada (HTTPS).
- Senhas e códigos são guardados apenas em forma de hash. As chaves de sessão ficam no armazenamento seguro do aparelho.
- O acesso aos servidores e ao banco de dados é restrito, e fazemos cópias de segurança diárias.
- Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a lei.
10. Idade mínima
A Espiritale é destinada a pessoas com 18 anos ou mais, e o cadastro não é concluído para quem informa idade menor. Se soubermos que coletamos dados de uma pessoa menor de 18 anos, excluiremos a conta e os dados. Se você souber de algum caso, escreva para contato@espiritale.com.
11. Este site
O site espiritale.com é apenas informativo. Ele não usa cookies de rastreamento, nem publicidade, nem formulários. Como qualquer site, nosso provedor (Cloudflare) processa dados técnicos, como o endereço IP, para entregar as páginas com segurança.
12. Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no app ou na lei. A data no topo indica a versão atual. Se a mudança for relevante, avisaremos você no app ou por e-mail antes de ela valer e, quando a lei exigir, pediremos um novo consentimento.
13. Contato
Saulo Brustolin, responsável pelo app Espiritale e encarregado pelo tratamento de dados
E-mail: contato@espiritale.com