Quem trata e como falar conosco
O controlador é o projeto Aonde.com. O canal de privacidade é [email protected].
Se estiver autenticado, use a Central de Privacidade: ela gera protocolo e mostra o andamento. O e-mail permanece disponível para quem não consegue entrar.
Dados, finalidades e bases
Conta e funcionamento do serviço
Nome, username, e-mail, credencial protegida e, se escolhido, identificador Google permitem criar e proteger a conta. Sessão, IP e user-agent ajudam a autenticar e prevenir abuso. Tratamos esses dados para executar o serviço solicitado e manter sua segurança.
Conteúdo e rede
Listas, versões, fontes, chats de criação, follows, sugestões, validações e denúncias tornam o produto colaborativo. Conteúdo publicado é público e pode dar origem a adaptações. Dados privados ficam limitados ao titular e às pessoas autorizadas pela operação.
Métricas e comunicação
Eventos técnicos e de produto são usados de forma minimizada para operar e melhorar o Aonde.com. E-mails essenciais atendem segurança e pedidos; o resumo da rede é opt-in. Analytics não essencial depende da sua escolha.
Conforme a finalidade, usamos execução de contrato, legítimo interesse após balanceamento, cumprimento de obrigação, exercício de direitos ou consentimento quando uma escolha real é oferecida.
IA, recomendações e transferências
O assistente pode enviar ao provider configurado o pedido, o rascunho relevante ou texto destinado a moderação/embedding. E-mails, telefones, documentos e padrões de credenciais são redigidos antes do envio. Senhas, cookies, tokens e notas internas não devem sair do Aonde.com.
Providers atualmente permitidos por configuração: OpenAI, OpenRouter e Google Gemini. O hosting, Google OAuth/Analytics, Resend e os providers de IA podem envolver transferências internacionais, conforme a infraestrutura e as condições de cada fornecedor.
Recomendações e moderação apoiam descoberta e segurança. Elas não produzem decisão jurídica ou efeito comparável. Publicação continua humana; denúncias e bloqueios podem ser contestados pelo canal de privacidade.
Retenção, exportação e exclusão
Sessões inativas: 30 dias; resets: 1 dia; notificações lidas e eventos identificáveis: 180 dias; webhooks de e-mail: 90 dias; metadados de entrega: 180 dias; exportações: link por 24 horas e descarte operacional após expiração. Auditoria restrita: até 2 anos. Conteúdo permanece enquanto a conta/lista existir ou enquanto necessário para a finalidade informada.
Ao excluir a conta, rascunhos, chats, relações sociais, preferências, sessões e outros dados privados são eliminados. Listas públicas podem ser preservadas pelo interesse dos leitores e direitos de terceiros, mas deixam de estar ligadas à identidade do autor e passam a mostrar “Conta removida”. Backups protegidos expiram pelo ciclo operacional e recebem novamente a tombstone de exclusão após restore.
Uma retenção excepcional por obrigação ou defesa de direitos exige legal hold restrito, aprovado, com motivo e prazo.
Seus direitos
Você pode pedir informação, acesso, correção, portabilidade, exclusão, restrição, oposição e revisão humana quando aplicável. A central permite corrigir o perfil, exportar um JSON compactado e solicitar exclusão. Podemos confirmar sua identidade para proteger os dados.
Respondemos sem demora indevida e usamos 30 dias como SLA operacional inicial, sujeito às regras aplicáveis. O exercício não deve prejudicar direitos de terceiros e o apagamento admite exceções legais.
Crianças, segurança e mudanças
O Aonde.com não é desenhado para crianças nem pretende coletar conscientemente seus dados. Se identificarmos esse uso, poderemos restringir a conta e eliminar os dados conforme aplicável. Incidentes são avaliados pelo risco às pessoas, com prazos separados para RGPD e LGPD.
Mudanças materiais geram nova versão, histórico e renovação das escolhas afetadas. Histórico: 2026-07-26 — primeira versão operacional.