Política de Privacidade
Última atualização: 18 de maio de 2026
Sua privacidade importa. Esta política explica quais dados coletamos, por quê, com quais bases legais, e quais direitos você tem sob a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e regulamentações equivalentes.
1. Controlador e encarregado
O controlador dos seus dados pessoais é o responsável legal pelo DailyAnima. A identificação completa do controlador (razão social, CNPJ e endereço) está disponível mediante solicitação em privacidade@dailyanima.com. O encarregado pelo tratamento de dados (DPO), nos termos do art. 41 da LGPD, pode ser contatado no mesmo endereço. Dúvidas gerais: hello@dailyanima.com.
2. Dados que coletamos
Dados de conta: e-mail, nome e foto (se você entrar com Google). Dados do caderno: reflexões geradas, humor informado, tradição espiritual, nome opcional, preferências de idioma e fonte. Dados técnicos: logs de erro (Sentry), endereço IP e agente de usuário em tentativas de login (e-mail armazenado apenas como hash irreversível, para prevenção de abuso). Dados de medição de audiência (Google Analytics) somente se você consentir no banner de cookies.
3. Bases legais e finalidades
Execução de contrato (art. 7º, V): autenticação, geração e armazenamento de devocionais, créditos e histórico. Consentimento (art. 7º, I e art. 11, I): tratamento de dados sensíveis do caderno e cookies de analytics. Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude e melhoria técnica do serviço, sempre com impacto mínimo à sua privacidade. Não vendemos seus dados nem usamos suas reflexões para treinar modelos de IA.
4. Operadores (subprocessadores)
Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sob contrato ou termos equivalentes: Neon (banco de dados, EUA), Render (API, EUA), Google Cloud Run (aplicação web, EUA), Google (OAuth e API Gemini para geração de texto, EUA), Resend (e-mail transacional, EUA), Sentry (monitoramento de erros, EUA) e Google Analytics (medição de audiência, se consentido, EUA). Não autorizamos esses operadores a usar seus dados para fins próprios de marketing.
5. Transferência internacional
Alguns operadores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos salvaguardas previstas na LGPD (art. 33), como cláusulas contratuais padrão ou mecanismos equivalentes oferecidos pelos fornecedores. O texto enviado à API Gemini (incluindo humor, tradição e nome opcional) é processado nos EUA apenas para gerar sua reflexão naquele momento.
6. Retenção
Mantemos os dados do caderno e da conta enquanto ela estiver ativa. Logs de segurança (tentativas de login) são mantidos por até 90 dias. Após exclusão da conta, removemos ou anonimizamos dados pessoais em até 30 dias, salvo obrigação legal de guarda.
7. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, bloqueio, eliminação, informação sobre compartilhamentos e revogação de consentimento. Envie pedidos a privacidade@dailyanima.com. Respondemos em até 15 dias, prorrogáveis por mais 15 mediante justificativa, conforme art. 18, §5º da LGPD.
8. Cookies e tecnologias similares
Necessários (sem consentimento): cookie de sessão de autenticação e cookie de idioma (NEXT_LOCALE). Analytics (somente com consentimento no banner): Google Analytics. Monitoramento de erros: Sentry (legítimo interesse de segurança e estabilidade), com redação automática de conteúdo devocional antes do envio. Você pode alterar cookies de analytics a qualquer momento pelo link "Gerenciar cookies" no rodapé do site ou no final desta política.
9. Segurança e incidentes
Adotamos medidas técnicas e organizacionais proporcionais ao risco (criptografia em trânsito, controle de acesso, segredos em cofres gerenciados). Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos termos do art. 48 da LGPD.
10. Crianças e adolescentes
O DailyAnima não se destina a menores de 18 anos. Se tomarmos conhecimento de conta criada em desacordo com essa regra, excluiremos os dados associados.
11. Alterações
Podemos atualizar esta política conforme o produto evolui. A data da última atualização sempre estará no topo desta página. Em alterações relevantes, podemos pedir nova confirmação de aceite ao entrar novamente.