Política de privacidade — piloto canadense por convite

TRADUÇÃO DE CORTESIA. Esta versão em português do Brasil é oferecida apenas para facilitar a leitura. Ela foi traduzida da versão em francês canadense, que é a única versão de referência e prevalece em caso de divergência, conforme a Carta da Língua Francesa do Québec. A versão em inglês canadense é a outra versão redigida. Esta tradução não pode ser aceita no lugar das versões francesa ou inglesa.

MINUTA — SEM VIGÊNCIA. Versão de trabalho 2026-10-15.draft-v2, preparada para exame pelo explorador e por um consultor jurídico habilitado no Québec. Este documento não é um parecer jurídico nem uma política publicada. O piloto está fechado: este texto não pode servir para coletar um consentimento. As menções [A CONFIRMAR] indicam fatos ou escolhas que ainda não foram validados.

1. Quem somos

O serviço é explorado por Cleiton Wiggers Werncke, a título individual (nenhuma empresa foi constituída ainda), em 205 Rue Guillaume Barrette, La Prairie, QC J5R 6L7, Canadá. Nome comercial e registro, se for o caso: [A CONFIRMAR — P01]. «mneme-ca» é um nome técnico provisório; a marca pública e o domínio do serviço ainda serão definidos [A CONFIRMAR — P02].

O serviço ajuda uma família a preservar as memórias de uma pessoa na forma de um livro. Durante o piloto:

a participação é acompanhada e feita somente por convite;
a pessoa organizadora e a pessoa narradora têm papéis e acessos distintos;
as memórias são coletadas na web, por gravação de áudio ou por texto;
o e-mail e o SMS servem apenas para avisos (convites, acessos, lembretes, história pronta); nunca servem para coletar histórias;
a inteligência artificial (IA) é usada de forma controlada, com revisão humana, e não conduz entrevistas de forma autônoma;
nenhuma venda real acontece: qualquer página de pagamento exibida funciona em modo de teste da Stripe, em dólares canadenses, sem débito no cartão.

Esta política se dirige às pessoas narradoras, às pessoas organizadoras, às pessoas mencionadas nas histórias e aos visitantes do site público.

2. Responsável pela proteção das informações pessoais

Como pessoa com a mais alta autoridade na exploração, Cleiton Wiggers Werncke exerce pessoalmente a função de responsável pela proteção das informações pessoais.

E-mail: cleitonwi@gmail.com
Endereço postal: 205 Rue Guillaume Barrette, La Prairie, QC J5R 6L7, Canadá

O responsável zela pelo cumprimento desta política, aprova as avaliações dos fatores relativos à privacidade, responde aos pedidos e às reclamações e mantém o registro dos incidentes de confidencialidade. Você pode contatar o responsável diretamente, sem conta, sem passar pela pessoa organizadora e sem a permissão dela. Se a função for delegada por escrito ou se uma empresa for constituída, esta política será atualizada antes da mudança.

3. Informações coletadas e finalidades

Coletamos somente as informações necessárias às finalidades indicadas abaixo. Não as usamos para outros fins sem o seu consentimento, salvo exceção prevista em lei.

3.1 Pessoa organizadora

Informações fornecidas: nome, dados de contato, idioma, configurações do projeto (idioma do livro, perguntas escolhidas no banco de perguntas, ritmo de envio, estilo, informações sobre o presente), fotos de estímulo que ela escolhe associar a uma pergunta, revisões e aprovações editoriais.
Finalidades: criar e gerenciar o projeto, comunicar-se sobre o serviço, permitir a revisão e a aprovação do livro.

3.2 Pessoa narradora

Informações fornecidas pela pessoa organizadora antes do convite: nome, dados de contato (e-mail, número de celular ou ambos), idioma e fuso horário. A pessoa organizadora deve estar autorizada a nos comunicá-las. Elas servem apenas para transmitir o convite e, depois, o acesso privado, se você aceitar. Informamos você disso no primeiro contato.
Informações que você fornece: gravações de áudio, textos, correções, escolhas de consentimento e preferências de notificação.
Informações produzidas pelo serviço: transcrições, histórias redigidas, títulos editoriais, prólogo, versões sucessivas e diagramação do livro.

Suas memórias podem revelar informações íntimas, em especial sobre saúde, crenças, vida familiar ou relacionamentos. Tratamos o conjunto das suas respostas como informações sensíveis e pedimos seu consentimento expresso antes de coletá-las.

3.3 Pessoas mencionadas nas histórias

Uma história pode mencionar parentes ou outras pessoas. Pedimos às pessoas narradoras que evitem detalhes íntimos desnecessários sobre terceiros e usem pseudônimos se necessário. Uma pessoa mencionada pode nos escrever diretamente (seção 11), sem conta, sobre as informações que lhe dizem respeito.

3.4 Provas de consentimento e de aceitação

Versão, idioma e impressão digital (hash) dos documentos apresentados, escolhas feitas e registro de data e hora. Finalidade: demonstrar e respeitar suas escolhas. Evitamos conservar o endereço IP completo ou a identificação detalhada do aparelho sem necessidade demonstrada.

3.5 Informações técnicas e de segurança

Registros de conexão limitados, identificadores de sessão e eventos de segurança. Finalidades: proteger os acessos, diagnosticar falhas, prevenir abusos e tratar os pedidos. As histórias, o conteúdo de áudio e os links privados não devem constar dos registros gerais.

3.6 Pagamento em modo de teste

Na página de compra de demonstração, nosso servidor recebe somente o idioma escolhido e um identificador aleatório. Os campos preenchidos na pré-visualização (nome, dados de contato, informações sobre a pessoa narradora) não são transmitidos a nós nem à Stripe. A página de pagamento hospedada pela Stripe coleta o que você digita nela, conforme a política da Stripe; recebemos apenas o estado da sessão de teste, o valor, a moeda e referências opacas. Nenhum cartão é debitado. Não informe dados reais de cartão.

3.7 O que não fazemos

Não vendemos informações pessoais. Não criamos perfis publicitários. Não usamos impressão vocal, clonagem de voz, geolocalização, análise de audiência nem reprodução de sessão. Não usamos suas histórias para treinar modelos de IA e proibimos isso aos nossos prestadores. Não adquirimos informações de corretores de dados.

4. Consentimento

A pessoa narradora consente por si mesma. A pessoa organizadora não pode consentir no lugar de outro adulto.

Antes de qualquer coleta, apresentamos separadamente, em termos simples e claros:

a aceitação das condições de uso;
o consentimento expresso para a coleta das suas memórias, sua transcrição e a ajuda à redação por IA e, depois, seu compartilhamento com a pessoa organizadora designada após o envio;
a escolha de cada canal de aviso (e-mail, SMS), independentes um do outro.

Nenhuma caixa vem marcada previamente. Nenhuma finalidade opcional (promoção, rastreamento, treinamento de modelos) é condição para participar. A autorização para usar o microfone no seu navegador é uma permissão técnica: ela não substitui este consentimento.

Você pode ignorar as perguntas comuns e omitir qualquer detalhe que não deseje fornecer. As cinco perguntas de abertura servem para redigir o prólogo e vêm em sequência; você pode, no entanto, deixar de participar ou retirar seu consentimento em vez de respondê-las.

Qualquer nova finalidade ou novo destinatário que o exijam serão objeto de um novo consentimento; uma modificação desta política não basta para autorizá-los.

5. Privacidade por padrão

As configurações do serviço oferecem, por padrão, o mais alto nível de privacidade, sem nenhuma ação da sua parte:

seus rascunhos ficam privados: a pessoa organizadora não os vê, e eles não são transcritos nem processados pela IA enquanto você não escolher «Enviar resposta»;
nenhum aviso é enviado por um canal que você não escolheu;
o livro nunca é publicado publicamente;
os links de acesso privado expiram depois de 30 dias e podem ser revogados;
nenhuma tecnologia que permita identificar você, localizá-lo ou criar um perfil seu é usada. Se uma função desse tipo fosse cogitada, ela ficaria desativada por padrão, seria anunciada com antecedência e ativada somente a seu pedido.

Os «rascunhos privados» não ficam apenas no seu aparelho: eles podem ser enviados a um armazenamento protegido do servidor antes do envio. Somente as pessoas autorizadas e os prestadores de hospedagem ou de segurança podem acessá-los, quando isso é necessário ao funcionamento ou à proteção do serviço.

6. Inteligência artificial e decisões automatizadas

Depois do envio de uma resposta, a IA:

transcreve as gravações;
ajuda a redigir uma história legível (retirada das hesitações, narrativa em primeira ou terceira pessoa conforme o estilo escolhido);
propõe um título editorial, o prólogo a partir das cinco respostas de abertura e um título de capa.

A pergunta feita continua visível, distinta do título editorial. Uma pessoa revisa o resultado: você pode corrigir o texto, e a pessoa organizadora aprova o livro antes do fechamento. As gravações originais são conservadas como estão; uma resposta nunca é truncada em silêncio. A IA pode errar; aponte qualquer erro.

A IA não conduz entrevistas, não escolhe as perguntas (elas vêm de um banco de perguntas preparadas e são escolhidas pela pessoa organizadora) e não toma nenhuma decisão sobre você baseada exclusivamente em tratamento automatizado. Se uma decisão desse tipo tiver de ser tomada um dia, informaremos você no mais tardar no momento da decisão, indicaremos, mediante pedido, as informações e os principais fatores usados, e você poderá apresentar suas observações a uma pessoa capaz de revisá-la.

Fornecedor de IA e de transcrição: nenhum foi aprovado ainda [A CONFIRMAR — P09]. Antes de qualquer uso, o contrato dele deverá proibir o treinamento com seus conteúdos, limitar a conservação e os usos e indicar os locais de tratamento; ele será incluído no registro da seção 8.

7. Comunicação das informações

Pessoa organizadora: somente depois do envio, ela pode ouvir suas gravações e ler a transcrição e a história. Ela não vê seus rascunhos e não pode obter seu link de acesso privado. Criar o projeto não lhe dá nenhum direito sobre as suas informações pessoais.
Pessoal autorizado: o explorador e, se for o caso, a equipe editorial autorizada [A CONFIRMAR — P03], sujeitos à confidencialidade e limitados ao necessário.
Prestadores: ver a seção 8. Eles agem por nossa conta, com base em contrato escrito, e não podem usar as informações para fins próprios.
Obrigações legais: quando a lei o exigir ou permitir, por exemplo em resposta a uma ordem judicial.
Mudança de explorador: se uma empresa for constituída para assumir o serviço, as informações só lhe serão comunicadas nas condições previstas em lei, e informaremos você com antecedência.

Não vendemos, não alugamos e não trocamos nenhuma informação pessoal.

8. Registro dos prestadores e locais de tratamento

Este registro é provisório. Nenhum prestador receberá informações reais antes da avaliação, do contrato e da verificação descritos na seção 9.

Railway — hospedagem dos aplicativos, banco de dados e fila de processamento. Todas as informações do serviço. Banco de dados observado na Virgínia (Estados Unidos); regiões contratuais, cópias de segurança e subcontratados [A CONFIRMAR — P04].
Cloudflare (R2) — armazenamento das gravações e dos arquivos. Região indicada pela interface: leste da América do Norte; jurisdição e subcontratados [A CONFIRMAR — P05].
Resend — envio dos e-mails de aviso. Nome, endereço de e-mail e conteúdo dos avisos, sem as histórias. Locais de tratamento e conservação [A CONFIRMAR — P06].
Telnyx — envio dos SMS de aviso para números canadenses. Número de celular e conteúdo dos avisos, sem as histórias. Uma opção de localização no Canadá não prova que todo o tratamento ocorre no Canadá; locais e conservação [A CONFIRMAR — P07].
Stripe — página de pagamento hospedada, somente em modo de teste. Informações digitadas na página da Stripe; a Stripe pode tratá-las fora do Canadá, em especial nos Estados Unidos. Entidade contratante e locais [A CONFIRMAR — P08].
Fornecedor de IA e de transcrição — nenhum aprovado [A CONFIRMAR — P09].
Gráfica e transportadora — somente se o acesso pago for aberto um dia; nome e endereço de entrega e arquivo do livro [A CONFIRMAR — P10].

Nenhuma ferramenta de análise de audiência, de reprodução de sessão, de publicidade ou de mensagens instantâneas é usada.

9. Comunicação fora do Québec e do Canadá

Vários prestadores estão situados ou tratam informações fora do Québec e fora do Canadá, em especial nos Estados Unidos. Antes de comunicar uma informação para fora do Québec, realizamos uma avaliação dos fatores relativos à privacidade que leva em conta sua sensibilidade, a finalidade, as medidas de proteção (inclusive contratuais) e o regime jurídico aplicável no Estado em questão. A comunicação só ocorre se a avaliação concluir que a proteção é adequada e se um acordo escrito a regular. Em outras partes do Canadá, exigimos por contrato um nível de proteção comparável.

Informações tratadas no exterior podem ser acessíveis aos tribunais e às autoridades desse país conforme as leis dele. Não afirmamos que suas informações permanecem no Canadá. Você pode pedir ao responsável detalhes sobre os países e as finalidades de tratamento.

10. Conservação e destruição

Conservamos as informações somente pelo tempo necessário às finalidades indicadas ou exigido por lei. O calendário abaixo é uma proposta a validar [A CONFIRMAR — P11]; nenhuma coleta real ocorrerá antes da aprovação e da implementação dele.

Convites não aceitos: tokens e dados de contato excluídos no máximo 30 dias após a expiração do convite.
Rascunhos privados no servidor: expiração após 30 dias sem atividade e, depois, exclusão em até 30 dias.
Rascunhos no seu aparelho: apagados no envio ou no abandono, quando possível; ver a política de cookies.
Gravações enviadas, transcrições, histórias e versões: durante o projeto ativo, com revisão a cada 12 meses. Após 12 meses sem atividade, aviso de 30 dias e, depois, exclusão nos 30 dias seguintes, salvo pedido seu ou obrigação legal.
Cópias temporárias de IA e de transcrição: excluídas no máximo 7 dias após o resultado; no máximo 30 dias no prestador.
Conteúdo dos avisos por e-mail e SMS: 7 dias após a entrega; metadados de envio: 90 dias.
Registros técnicos e de segurança: 30 dias, salvo investigação de um incidente.
Provas de consentimento e dossiês de pedidos: até 3 anos após o fim do projeto, limitados ao mínimo necessário.
Cópias de segurança: rotação de no máximo 90 dias; as exclusões são reaplicadas antes de qualquer restauração.
Registro dos incidentes de confidencialidade: pelo menos 5 anos.
Dados de pagamento em modo de teste: excluídos ao fim do piloto [A CONFIRMAR — P11].

Uma informação usada para tomar uma decisão sobre você é conservada pelo menos pelo tempo exigido por lei após essa decisão. Quando a finalidade é atingida, destruímos as informações. Não alegamos que uma narrativa da qual os nomes foram retirados seja anônima: uma anonimização só seria feita segundo os critérios regulamentares.

11. Seus direitos

Conforme a lei aplicável, você pode:

acessar suas informações e saber como são usadas e a quem foram comunicadas;
pedir a retificação de uma informação inexata, incompleta ou equívoca;
obter uma cópia das informações informatizadas que você nos forneceu, em formato tecnológico estruturado e de uso corrente, ou fazê-la transmitir a uma pessoa ou a um organismo autorizado [A CONFIRMAR — P12: formato];
retirar seu consentimento (seção 12);
pedir a exclusão das suas informações, ressalvadas as obrigações legais de conservação;
pedir a cessação da difusão de uma informação ou a desindexação de um hiperlink ligado ao seu nome, quando as condições legais forem atendidas. O serviço não publica as histórias na web;
obter explicações sobre qualquer decisão baseada exclusivamente em tratamento automatizado (seção 6);
apresentar reclamação ao responsável e às autoridades de controle.

O direito de acesso é mais amplo que a cópia prevista no terceiro item: ele abrange também as informações produzidas sobre você. O PDF do livro não é uma cópia completa das suas informações.

Como fazer um pedido: escreva ao responsável, por e-mail ou pelo correio (seção 2). Não é necessária conta nem permissão da pessoa organizadora. Verificamos sua identidade de forma proporcional. Os pedidos são tratados sem custo [A CONFIRMAR — P13].

Prazos: no Québec, respondemos por escrito em até 30 dias. Pela lei federal, a resposta é dada em até 30 dias, com apenas as prorrogações permitidas, que serão comunicadas a você com seus motivos. Se uma lei provincial de Alberta ou da Colúmbia Britânica se aplicar, respeitamos os prazos dela. Toda recusa é motivada e indica seus recursos. Algumas exceções legais, em especial para proteger as informações de terceiros, podem exigir a ocultação de trechos.

Autoridades de controle: Commission d’accès à l’information du Québec (cai.gouv.qc.ca); Comissariado de Proteção da Privacidade do Canadá (priv.gc.ca); Comissariado de Informação e Proteção da Privacidade de Alberta (oipc.ab.ca); Comissariado de Informação e Proteção da Privacidade da Colúmbia Britânica (oipc.bc.ca).

12. Retirada do consentimento, interrupção dos avisos e exclusão

São três ações distintas:

Retirar seu consentimento interrompe a coleta e os novos tratamentos por IA. Os resultados pendentes são descartados. Uma operação já transmitida a um prestador nem sempre pode ser anulada materialmente; o resultado dela não será usado.
Interromper os avisos (por exemplo, respondendo ARRÊT ou STOP a um SMS, ou pelo link de cancelamento de um e-mail) interrompe somente esse canal. Isso não retira seu consentimento para a coleta e não exclui nenhum conteúdo.
Pedir a exclusão abrange as gravações, transcrições, histórias, versões, arquivos derivados e cópias nos prestadores. Confirmamos o resultado e explicamos qualquer conservação exigida por lei.

Cópias já baixadas ou entregues fora do serviço, por exemplo um livro impresso ou um PDF compartilhado, podem ser impossíveis de recuperar. Uma exclusão no servidor não apaga um navegador desconectado.

13. Segurança

As medidas previstas incluem o controle de acessos por papel e por projeto, links privados com duração limitada e revogáveis, armazenamento protegido, privilégios reduzidos para o pessoal, contratos com os prestadores e procedimentos de exclusão testados. A lista detalhada das medidas será publicada depois de verificada [A CONFIRMAR — P18]. Nenhum sistema oferece segurança perfeita. Mantenha seus links privados e avise imediatamente se os perder, para que sejam revogados.

14. Incidentes de confidencialidade

Um incidente de confidencialidade é um acesso, uso ou comunicação não autorizados de uma informação pessoal, ou a perda dela. Em caso de incidente, tomamos sem demora medidas para reduzir o risco de dano e evitar que ele se repita. Avaliamos o risco:

se o incidente apresentar risco de dano sério, avisamos com diligência a Commission d’accès à l’information e as pessoas envolvidas;
se houver risco real de dano grave no sentido da lei federal, fazemos um relatório ao Comissariado de Proteção da Privacidade do Canadá e avisamos as pessoas assim que possível;
os outros avisos aplicáveis, em especial em Alberta, também são feitos.

Podemos avisar outras organizações capazes de reduzir o dano. Todos os incidentes são registrados, mesmo os que não exigem aviso.

15. Idade e capacidade

O serviço é reservado às pessoas maiores de idade na sua província ou território de residência e capazes de consentir por si mesmas. Ele não se destina a crianças. Se soubermos que uma pessoa menor de idade participou, suspenderemos a coleta e excluiremos as informações dela, ressalvada a lei. Se uma pessoa narradora não parecer mais capaz de consentir, a coleta é suspensa até que a situação seja esclarecida [A CONFIRMAR — Q21].

16. Cookies e armazenamento no aparelho

Usamos somente os cookies e o armazenamento necessários ao idioma, aos acessos, aos rascunhos e à página de pagamento em modo de teste. Nenhum cookie publicitário ou de análise é usado. Ver a política de cookies.

17. Governança e reclamações

Nossas regras regulam os papéis e responsabilidades do pessoal, a conservação e a destruição das informações e o tratamento das reclamações. Para apresentar uma reclamação, escreva ao responsável. Acusamos o recebimento da reclamação [A CONFIRMAR — P14: prazo], examinamos a reclamação e respondemos por escrito em até 30 dias. Se a resposta não satisfizer você, é possível recorrer à autoridade de controle competente (seção 11).

18. Modificações

Cada versão é datada. As modificações importantes são comunicadas a você antes de entrarem em vigor. As versões francesa e inglesa têm o mesmo conteúdo e continuam acessíveis. Esta minuta não tem data de entrada em vigor [A CONFIRMAR — P16].

19. Quadro jurídico

Conforme a situação, as seguintes leis regulam estas atividades: a Lei sobre a proteção das informações pessoais no setor privado do Québec (Loi sur la protection des renseignements personnels dans le secteur privé, RLRQ, c. P-39.1), conforme modificada pela Lei 25 (L.Q. 2021, c. 25); a Lei sobre a proteção das informações pessoais e os documentos eletrônicos (LPRPDE/PIPEDA); as leis de Alberta e da Colúmbia Britânica sobre a proteção das informações pessoais; e a Lei canadense antispam (LCAP/CASL) para os avisos. Os direitos que a lei concede a você se aplicam independentemente do texto desta política.