Política de privacidade
Última atualização: 28 de outubro de 2026
Você vai nos contar coisas íntimas, então queremos ser claras sobre o que acontece com elas. Esta política segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é responsável pelos seus dados
[RAZÃO SOCIAL], CNPJ [00.000.000/0000-00], [ENDEREÇO]. Encarregado de dados (DPO): [NOME], [E-MAIL DE PRIVACIDADE].
2. Quais dados tratamos
- Conta: seu e-mail.
- Conversas: os textos, áudios e imagens (como prints) que você envia e as respostas da Cora. Eles podem revelar informações sobre sua vida afetiva, sexual ou sua saúde, que a lei trata como dados sensíveis.
- Pagamentos: pacote comprado, valor, data e identificador do pagamento. Os dados do meio de pagamento ficam com o Mercado Pago.
- Uso: quantidade de mensagens e tokens, modo usado e saldo de créditos, para cobrar o consumo.
- Técnicos: um cookie de sessão para manter você logada e registros de segurança, como data e horário de acesso. [CONFIRMAR quais registros a hospedagem guarda.]
3. Suas conversas ficam salvas?
Não guardamos o conteúdo das suas conversas em nosso banco de dados. Ele existe na tela do seu aparelho enquanto você usa a Cora e é enviado ao provedor de inteligência artificial (item 5) para gerar cada resposta. Ao fechar ou recarregar a página, a conversa some da tela. [CONFIRMAR: se futuramente houver histórico, esta seção precisa mudar antes.]
4. Para que usamos e em que base legal
| Finalidade | Base legal |
|---|---|
| Criar sua conta e fazer o login por e-mail | Execução de contrato |
| Gerar as respostas da Cora a partir do que você envia | Execução de contrato e, para dados sensíveis, seu consentimento específico (LGPD, art. 11, I) |
| Vender e creditar pacotes, cobrar o consumo | Execução de contrato |
| Segurança, prevenção a fraude e abuso | Legítimo interesse |
| Cumprir obrigações fiscais e legais | Obrigação legal |
Ao enviar conteúdo sensível na conversa, você consente que ele seja processado para gerar a resposta. Você pode retirar o consentimento a qualquer momento, deixando de enviar esse tipo de conteúdo ou excluindo a conta. Não usamos suas conversas para publicidade nem as vendemos.
5. Com quem compartilhamos
- Provedor de inteligência artificial (operador): processa o conteúdo das conversas para gerar as respostas. Hoje usamos [CONFIRMAR NOME E ENDEREÇO DO PROVEDOR, p. ex. OpenAI OpCo, LLC, EUA]. Podemos trocar de provedor e, se isso acontecer, atualizaremos esta página. Configuramos o serviço para que seus dados não sejam usados para treinar modelos. [CONFIRMAR as condições contratadas, incluindo prazo de retenção para segurança, e a chave sem retenção opcional, se existir.]
- Serviço de transcrição de áudio (operador): quando você grava um áudio, ele é enviado a um serviço que o converte em texto; o texto aparece para você revisar antes de enviar. Hoje usamos [CONFIRMAR NOME, ENDEREÇO E PAÍS DO SERVIÇO, p. ex. OpenAI, EUA]. O áudio não é guardado por nós. [CONFIRMAR retenção e uso para treino nas condições contratadas.]
- Mercado Pago: processa o pagamento por Pix, com política de privacidade própria.
- Envio de e-mail: [CONFIRMAR provedor, p. ex. Resend], para mandar o link de login.
- Hospedagem e banco de dados: [CONFIRMAR provedores e regiões, p. ex. Vercel e o provedor do Postgres].
- Autoridades: quando a lei ou uma ordem judicial exigir.
6. Transferência internacional
Os provedores acima podem tratar dados em servidores fora do Brasil, em especial nos Estados Unidos. Fazemos isso com base em cláusulas contratuais e salvaguardas previstas na LGPD (art. 33). [CONFIRMAR o mecanismo exato contratado com cada provedor.]
7. Por quanto tempo guardamos
- Conta e histórico de créditos: enquanto a conta existir e pelo prazo exigido por lei para registros fiscais [CONFIRMAR prazo].
- Links de login: 15 minutos de validade; guardamos apenas um código criptografado (hash), nunca o link.
- Conversas: não ficam guardadas por nós (item 3). O provedor de IA segue o prazo contratado [CONFIRMAR].
8. Seus direitos
Você pode, a qualquer momento, pedir:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incorretos;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos dados;
- exclusão da conta e dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos;
- revogação do consentimento e revisão de decisões automatizadas.
Escreva para [E-MAIL DE PRIVACIDADE]. Respondemos em até [PRAZO, até 15 dias]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Segurança
Usamos conexão criptografada (HTTPS), login sem senha com link de uso único, cookie de sessão protegido e acesso restrito aos dados. Nenhum sistema é totalmente seguro. Em caso de incidente que possa causar risco relevante, avisaremos você e a ANPD, como exige a lei.
10. Cookies
Usamos apenas um cookie essencial, que mantém sua sessão por até 30 dias. Não usamos cookies de publicidade. [CONFIRMAR se for adicionada alguma ferramenta de análise de acesso; nesse caso, será preciso pedir consentimento.]
11. Menores de idade
A Cora é só para maiores de 18 anos. Se soubermos de uso por menor, a conta será encerrada.
12. Mudanças nesta política
Se mudarmos algo relevante, avisaremos por e-mail ou no site antes de valer. A data no topo mostra a última atualização.