Política de Privacidade

1. Escopo e operador

Esta política abrange o aplicativo público Iara para iOS e o site da Iara. O nome jurídico verificado do operador do serviço deve ser configurado antes do lançamento público; até lá, o lançamento está bloqueado.

A Iara é uma assistente de relacionamentos centrada em anotações. O iOS v1 público não importa contatos ou localização, não processa pagamentos, não vende assinaturas, não coordena presentes em grupo e não envia mensagens automaticamente para outras pessoas.

2. Dados tratados pelo app iOS

• As anotações originais que você escreve e os detalhes nelas sobre você e pessoas da sua vida.
• Contexto de relacionamento inferido dessas anotações, respostas da assistente, correções, lembretes, rascunhos de contato, comprovantes de ações e estado de exclusão.
• Uma identidade anônima do dispositivo, comprovante de consentimento, preferências, identificador de instalação de notificações, token APNs, idioma e escolha de privacidade das notificações.
• Registros operacionais minimizados, como build, resultado do evento, código de erro, trace ID e turn ID. Conteúdo bruto de relacionamentos não aparece nos logs e rastros padrão.
• O site pode processar eventos de página e campanha pelo PostHog ou Meta somente quando a configuração correspondente do ambiente estiver ativa. A análise do site é separada da declaração de privacidade do app nativo.

3. Processamento por IA e finalidades

Antes do envio da primeira anotação, o app pede consentimento explícito para processamento no servidor e por IA de terceiros. Se você recusar ou revogar o consentimento, novas anotações não serão enviadas à IA e a experiência principal de IA ficará indisponível até um novo consentimento.

Com consentimento ativo, a Iara envia a anotação e o contexto de relacionamento ao seu servidor e à OpenAI para organizar memórias, entender pedidos e compor respostas ou rascunhos editáveis. A Iara mantém anotações originais, contexto inferido e ações distinguíveis para que você possa inspecioná-los e corrigi-los.

4. Prestadores e compartilhamentos

• A OpenAI processa o conteúdo necessário para a operação de IA solicitada.
• A Braintrust recebe rastros minimizados de decisões e desempenho. Anotações brutas ficam desativadas por padrão e só podem ser habilitadas em incidente com prazo e controles operacionais.
• A infraestrutura Railway e PostgreSQL hospeda os serviços e dados de conta da Iara.
• O Cloudflare R2 pode guardar objetos controlados pela Iara associados à identidade anônima; o app nativo público v1 não promete importação de mídia.
• O serviço Apple Push Notification recebe o token e um alerta apenas com nome ou genérico. O payload não contém anotação, motivo, detalhe do relacionamento ou sugestão de abertura.
• A Iara não vende conteúdo de relacionamentos do app nativo nem o usa para rastreamento entre aplicativos.

5. Retenção e exclusão

Anotações originais, contexto derivado, comprovantes e registros de conta controlados pela Iara são mantidos até a solicitação de exclusão permanente. A exclusão começa no servidor e pode ser retomada: se for interrompida, o app mantém o comprovante privado e a identidade necessários para consultar ou tentar novamente, sem alegar sucesso.

Uma lápide de exclusão com hash e sem dados pessoais é mantida por até 30 dias para permitir consulta e retomada só com o comprovante; depois é eliminada. A Iara exclui registros atribuíveis na Braintrust e objetos no Cloudflare R2 antes de apagar a identidade local. A OpenAI pode manter conteúdo da API em registros de monitoramento de abuso por até 30 dias por padrão, com retenção maior quando exigida por lei ou razoavelmente necessária para prevenir danos.

Notificações já aceitas pelo APNs não podem ser recolhidas. Revogar o consentimento de IA bloqueia transmissões futuras, mas não exclui dados existentes.

6. Identidade anônima e armazenamento no aparelho

O v1 público cria uma identidade anônima ligada a credenciais guardadas neste aparelho. Não há recuperação de conta nem recuperação entre aparelhos no v1. Reinstalar o app, redefinir a conexão, perder o aparelho ou suas credenciais pode tornar os dados do servidor inacessíveis. Redefinição não é exclusão.

O diário local usa proteção de arquivos do iOS, e credenciais, consentimento, registro de notificações e comprovante de exclusão usam o Chaves. Reinicializações e atualizações suportadas devem preservar os dados; qualquer perda em caminho suportado bloqueia o lançamento.

7. Suas escolhas e direitos

• Inspecionar as anotações originais separadamente do contexto inferido e das ações da Iara.
• Corrigir ou desfazer ações de IA suportadas e revogar processamento futuro por IA.
• Escolher texto com nome ou genérico nas notificações, silenciar uma pessoa ou desativar contato automático.
• Solicitar exclusão permanente em Ajustes e usar o comprovante privado para retomar uma limpeza interrompida.
• Pedir acesso, correção, portabilidade, informação, oposição ou exclusão conforme a legislação aplicável.

8. Pessoas mencionadas nas anotações

Uma pessoa descrita nas suas anotações talvez nunca use a Iara. As informações dela recebem as mesmas proteções do seu conteúdo de relacionamentos. Você é responsável por usar a Iara com respeito e registrar apenas informações que tenha fundamento legal para guardar.

9. Idade, segurança e mudanças

A Iara é destinada a adultos e não é dirigida a crianças. O publicador deve concluir o questionário final de classificação etária da App Store antes do lançamento.

A Iara usa controles de acesso, transporte criptografado, armazenamento protegido no aparelho, logs minimizados, interruptores de segurança e procedimentos de incidente. Nenhum sistema é perfeitamente seguro. Mudanças relevantes nesta política serão datadas e comunicadas pelo app ou site quando apropriado.

10. Contato

Use a página localizada de Suporte para pedidos de privacidade e problemas de exclusão. Um endereço de suporte e a identidade jurídica do operador, ambos verificados, devem ser configurados antes de publicar esta política para a análise da App Store.