1. Responsável e escopo
O Tivia organiza relatos em assuntos, projetos, tarefas e atualizações. Esta política cobre o app do Tivia no piloto por convite e as páginas públicas de privacidade e suporte. O piloto é destinado a adultos convidados no Brasil. Cada participante recebe o plano Pro sem pagamento e sem cobrança ou renovação automática. Durante a beta, use somente dados fictícios; não inclua informações confidenciais, dados sensíveis ou informações pessoais de outras pessoas.
O responsável pelo tratamento é André Del Grande Borim, pessoa física. Para dúvidas ou pedidos sobre dados, escreva para andre1borim@gmail.com. Esse endereço é provisório para o piloto.
2. Dados tratados e finalidades
- Conta e autenticação: nome, e-mail, identificador da conta e, quando fornecida pelo provedor, foto de perfil. O login pode ser feito por Google, Apple quando habilitado no build do piloto, ou código enviado ao e-mail. Usamos esses dados para criar e proteger a conta, autenticar a pessoa e apresentar seu perfil.
- Conteúdo que você registra: assuntos, projetos, tarefas, datas, descrições, acontecimentos, fatos, decisões e observações. Usamos esses dados para salvar e apresentar seu trabalho, executar ações solicitadas e permitir consulta, exportação, correção e exclusão.
- Texto, áudio, transcrição e contexto de projetos: podem ser usados em uma ação de IA depois de você autorizar o envio externo, para transcrever voz e interpretar seu pedido.
- Dados operacionais necessários: identificadores internos de conta e ação, plano e cota, versão do consentimento, fase e provedor da chamada, horário, resultado, código técnico de erro e metadados limitados, como tokens, duração e estimativas técnicas de custo. A estimativa não é valor faturado. Usamos esses dados para aplicar limites, manter recibos idempotentes, proteger a conta e diagnosticar falhas. Os diagnósticos não registram prompts, respostas ou transcrições.
- Eventos opcionais de uso do produto: somente se você aceitar uma escolha separada no app, podemos coletar um identificador interno pseudonimizado, tipo de ação (como texto/voz), horário, resultado técnico, latência, correção/desfazer e bloqueio por cota. Não coletamos conteúdo de projetos, relatos, prompts, respostas, áudio ou transcrições nessa telemetria. Recusar ou revogar não reduz as funcionalidades do app.
- Mensagens voluntárias: feedback, pedidos de suporte ou privacidade que você escolher enviar; usamos o conteúdo para ler e responder ao relato ou pedido e confirmar de forma proporcional a conta envolvida quando necessário.
- Acesso ao site: o provedor de hospedagem ou DNS pode processar dados técnicos de conexão, como endereço IP, navegador, página solicitada, data e hora, para entregar e proteger as páginas. O Tivia não adiciona analytics, publicidade, formulários ou rastreadores às páginas estáticas.
O conteúdo escrito ou falado pode revelar dados pessoais seus ou de terceiros. O perfil de login não é acrescentado deliberadamente ao pedido enviado à IA, mas o próprio relato ou contexto pode identificar alguém. Não use dados de terceiros ou sensíveis no piloto.
3. Bases legais
- Usamos dados de conta e conteúdo para executar o serviço que você pediu e os procedimentos necessários para começar a usá-lo.
- O envio de conteúdo a provedores de IA depende do seu consentimento específico e revogável. A autorização aparece no app; sem ela, texto e voz não são enviados a esses provedores, e a gestão manual continua disponível.
- Para segurança, cotas e diagnóstico, usamos metadados técnicos mínimos, sem conteúdo dos projetos, para proteger as contas e operar o serviço.
- A telemetria opcional depende de uma escolha separada, informada e revogável no app. Até esse controle estar disponível no build do piloto, eventos opcionais não serão coletados. Recusar ou revogar não reduz as funcionalidades; eventos opcionais serão apagados em até 90 dias da coleta, salvo agregação anterior sem identificador.
- Tratamos mensagens voluntárias de feedback, suporte e privacidade para responder ao que você enviar e, quando aplicável, cumprir obrigações legais ou exercer direitos. Não inclua conteúdo de projetos ou informações sensíveis no feedback.
4. Envio de texto, áudio e contexto à IA
O piloto está sendo preparado com Supabase para autenticação, banco de dados e servidor; Deepgram para transcrição de áudio; e OpenAI para interpretação. Essa configuração ainda não foi publicada para os testadores.
Depois de autorizar o envio à IA, o áudio de uma ação de voz pode ser enviado à Deepgram para transcrição. O texto digitado ou transcrito e o contexto necessário da sua conta — como títulos, descrições, tarefas, fatos, decisões e observações consultados pelo agente — podem ser enviados à OpenAI para interpretação. A autorização é registrada por versão e pode ser revogada em Uso e limites. Sem essa autorização, texto e voz não são enviados a esses provedores; a gestão manual continua disponível.
O Tivia não instrui os provedores a usar o conteúdo para treinamento por compartilhamento voluntário. A OpenAI informa que dados da API não são usados para treinamento por padrão. Ainda assim, solicitações e respostas podem integrar registros de monitoramento de abuso por até 30 dias, com exceções legais ou necessárias à proteção do serviço ou de terceiros. O Tivia envia store=false; isso não elimina esses registros nem significa retenção zero.
A integração de transcrição envia mip_opt_out=true à Deepgram. Essa configuração não é uma promessa de retenção zero de todos os metadados nem uma garantia de remoção externa. A Deepgram pode processar e conservar áudio, transcrição e metadados segundo o serviço, as configurações e suas condições; a documentação do fornecedor indica disponibilidade de certos metadados por até 90 dias. Apagar dados no Tivia não garante remoção imediata das cópias mantidas por provedores.
5. Fornecedores, hospedagem e transferências
O banco principal do piloto está configurado em São Paulo, mas isso não significa que todos os serviços, acessos ou subprocessadores permaneçam no Brasil. Supabase, OpenAI, Deepgram e seus subprocessadores podem processar ou conservar dados em outras regiões, inclusive fora do Brasil. As rotas e condições podem variar; não prometemos residência integral no país nem retenção zero. Onde não for possível confirmar uma condição específica, o fornecedor pode processar e conservar os dados conforme o serviço, suas configurações e condições. Essa é uma possibilidade conservadora, não a afirmação de que cada solicitação foi armazenada.
O site de privacidade e suporte será servido pelo Cloudflare Pages. O Cloudflare e o provedor que operar o DNS do domínio podem processar dados técnicos de conexão para entregar e proteger as páginas. O domínio tivia.online foi registrado na Hostinger; o provedor DNS ativo depende dos nameservers configurados. Mensagens de feedback, suporte ou privacidade enviadas ao contato Gmail são processadas pelo Google como provedor de e-mail. Esses serviços podem ter subprocessadores e processar dados fora do Brasil.
6. Armazenamento, retenção e exclusão
Os dados de conta e o conteúdo estruturado permanecem vinculados à conta enquanto ela estiver ativa; o fim dos 14 dias de coleta não apaga a conta ou os projetos automaticamente. Você pode exportar seus dados ou iniciar a exclusão da conta no app, com nova confirmação de identidade.
As cópias temporárias de áudio e transcrição mantidas pelo Tivia são descartadas ao concluir ou cancelar a ação. Uma gravação abandonada é limpa na próxima abertura do app, antes de nova captura. Uma ação pendente tem limite técnico de até uma hora; esse limite local não determina por quanto tempo o provedor externo pode conservar sua cópia.
Recibos de cota, consentimento, segurança e registros operacionais têm prazos distintos. A rotina do piloto prevê expurgar diagnósticos técnicos concluídos e registros de auditoria administrativa após 90 dias; essa rotina será ativada antes do início do piloto. Uma chamada sem resultado confirmado pode permanecer até ser reconciliada, para preservar a proteção contra repetição de efeitos. Cópias de recuperação, registros de serviço e outros dados podem permanecer por períodos diferentes dos dados ativos. Nem toda categoria tem um prazo único confirmado, e a exclusão do app não garante a remoção imediata de cópias de backup ou de provedores externos.
Os provedores de IA e infraestrutura podem conservar dados segundo as próprias condições, inclusive depois da ação. O Tivia não consegue prometer a eliminação imediata de cópias externas.
7. Seus direitos e contato
Pelo app, você pode exportar os dados estruturados e solicitar a exclusão da conta. Também pode pedir confirmação de tratamento, acesso, correção, informações sobre compartilhamento e demais direitos previstos na LGPD, inclusive revogar o consentimento de IA. Alguns pedidos podem depender da confirmação proporcional da identidade; certos registros podem ser mantidos quando uma obrigação legal, a segurança ou o exercício regular de direitos exigir.
Para pedidos sem acesso à conta ou outras dúvidas de privacidade, escreva para andre1borim@gmail.com. O pedido será tratado pelos prazos e procedimentos aplicáveis. Não envie senhas, códigos de verificação ou chaves de acesso por e-mail.
8. Mudanças nesta política
Esta política corresponde à versão tivia-pilot-v1, vigente desde 30 de outubro de 2026. Se uma mudança afetar o envio à IA ou outra finalidade que dependa de consentimento, o Tivia apresentará a versão aplicável e pedirá nova autorização antes de continuar esse envio. Você poderá continuar usando os recursos manuais disponíveis.