Política de Privacidade

Quem é responsável pelos seus dados

O Vivere Daily é um diário digital operado por Jefferson Eva MEI, nome empresarial 65.198.377 Jefferson Lucas da Silva Eva Santos, inscrita no CNPJ sob o nº 65.198.377/0001-42, aqui chamado apenas de "nós". Somos o controlador dos dados pessoais tratados no serviço, nos termos da Lei nº 13.709/2018 — a Lei Geral de Proteção de Dados (LGPD).

Esta política explica que dados coletamos, por que coletamos, com quem eventualmente os compartilhamos e o que você pode exigir de nós. Ela vale para o site viveredaily.com, para o aplicativo web e para os aplicativos móveis que venham a ser lançados sob o mesmo nome.

Que dados o Vivere coleta

Coletamos o mínimo necessário para o serviço funcionar. Não compramos listas, não buscamos seus dados em outras fontes e não pedimos informação que não seja usada para algo concreto.

O que não fazemos

• Não usamos ferramentas de rastreamento publicitário, pixels de redes sociais ou perfis de anúncio.
• Não vendemos, alugamos nem cedemos seus dados para terceiros com fins comerciais.
• Não usamos o conteúdo dos seus registros para treinar sistemas de inteligência artificial, nossos ou de terceiros.
• Não pedimos acesso à sua agenda, aos seus contatos nem à sua localização.

Dados sensíveis: o cuidado que eles exigem

Boa parte do que você registra no Vivere é dado pessoal sensível na definição do art. 5º, II da LGPD: humor, ansiedade, qualidade do sono, dor física, registros de momentos difíceis e o próprio conteúdo do seu diário dizem respeito à sua saúde e à sua vida íntima.

Por isso, esses dados só são tratados com o seu consentimento específico, dado no momento do cadastro, e apenas para as finalidades desta política — essencialmente guardar o que você escreveu e devolver a você em forma de leitura. O compartilhamento com um profissional exige uma confirmação separada, por categorias, e pode ser revogado sem encerrar a conta. Já retirar o consentimento necessário ao funcionamento da conta implica o encerramento dela, porque sem tratar esses dados o serviço deixa de existir.

Como seus dados são protegidos

Estas são as medidas técnicas em uso hoje:

• Cifragem em repouso. O conteúdo do diário, os check-ins, as cartas, os registros de momentos difíceis, os itens do cofre, os insights do Espelho e o seu CPF são gravados cifrados com AES-256-GCM. Quem abrisse o banco de dados sem a chave veria bytes ilegíveis.
• Senha nunca armazenada. Guardamos apenas um hash da sua senha, gerado com algoritmo próprio para isso. A recuperação envia um link temporário e de uso único; sua senha só muda depois que você comprova acesso ao e-mail.
• Isolamento e consentimento por usuário. Toda consulta pessoal é filtrada pelo dono. A única leitura por outra conta ocorre na visão compartilhada com o profissional, depois de conferir simultaneamente o papel profissional, a verificação administrativa, o vínculo ativo e cada categoria autorizada.
• Tráfego criptografado. Todo o acesso acontece por HTTPS.
• Arquivos protegidos. As fotos do cofre ficam fora da área pública do servidor e só são entregues a quem as enviou.
• Sessão verificável. Cada requisição valida o seu acesso no banco, o que permite encerrar uma sessão imediatamente quando necessário.

Nenhum sistema é imune a falhas, e seria desonesto prometer segurança absoluta. O que prometemos é tratar segurança como parte do produto e agir rápido quando algo der errado.

Com quem seus dados são compartilhados

Seus registros pessoais não são compartilhados por padrão. Você pode escolher um único psicólogo ou psiquiatra verificado pelo e-mail e autorizar separadamente categorias como diário, check-ins, Descobertas, metas, cartas disponíveis ou plano para momentos difíceis. Nome, e-mail e idade calculada identificam a visão compartilhada independentemente das categorias; a data de nascimento exata não é exibida. O profissional não consegue solicitar acesso pelo sistema.

A autorização pode ser alterada ou encerrada por você a qualquer momento; a retirada corta o acesso imediatamente. O profissional também pode deixar de receber os dados. Guardamos o histórico das escolhas enquanto a conta existir para demonstrar quando e o que foi consentido. CPF, senha, assinatura e pagamentos nunca fazem parte da visão compartilhada. Cartas futuras ainda seladas e arquivos físicos do cofre também não são entregues ao profissional.

Além do profissional escolhido, os terceiros envolvidos na operação do serviço são:

• Mercado Pago — processa as assinaturas e os pagamentos. Recebe os dados necessários à cobrança; não recebe nada do que você escreve no diário.
• Provedor de hospedagem — mantém os servidores onde o sistema roda e o banco de dados fica armazenado, sob obrigação contratual de confidencialidade.
• Provedor de envio de e-mail — entrega mensagens transacionais, como o link temporário de recuperação de acesso e o aviso de que uma Carta Futura chegou à data escolhida. O conteúdo da carta nunca é incluído no e-mail.
• Google Identity Services — somente quando você escolhe entrar com o Google, confirma a identidade e devolve ao Vivere seu identificador, nome e e-mail verificado. A senha da sua conta Google nunca é entregue ao Vivere.
• Google Fonts — as páginas carregam a fonte tipográfica a partir dos servidores do Google, que nesse momento recebem o seu endereço IP, como acontece em qualquer requisição na internet. Nenhum outro dado é enviado.

Também podemos compartilhar dados quando houver ordem judicial ou requisição legal de autoridade competente. Nesse caso, forneceremos apenas o que for estritamente exigido e, sempre que a lei permitir, avisaremos você.

As Descobertas e as análises automatizadas

As Descobertas são geradas automaticamente a partir dos seus próprios registros: o sistema conta frequências, calcula médias, agrupa assuntos explicitamente mencionados, compara trechos do período e cruza diário e check-in somente quando foram registrados no mesmo dia. O resultado é exibido para você e, somente se essa categoria estiver marcada, para o profissional com vínculo ativo escolhido por você.

Ele foi construído com limites deliberados, verificados por testes automatizados do próprio sistema: não produz diagnóstico, não usa linguagem clínica e não afirma o que você é — apenas descreve o que os seus registros mostram. Também exige um mínimo de dados antes de apontar qualquer padrão, para não transformar coincidência em conclusão. O processamento é determinístico e acontece na infraestrutura do Vivere; o conteúdo não é enviado a um serviço externo de inteligência artificial para gerar essa leitura.

Nenhuma decisão sobre você é tomada de forma automatizada com base nessa análise: ela não define preço, não restringe acesso e não é usada para classificar seu perfil. Ainda assim, o art. 20 da LGPD garante o seu direito de solicitar revisão — basta escrever para o nosso contato.

Por quanto tempo guardamos

• Enquanto sua conta existir, seus registros ficam guardados. Essa é a razão de ser do serviço: poder reler daqui a anos o que você escreveu hoje.
• Se você deixar de assinar, os dados continuam guardados e acessíveis para escrita e leitura básica. Não apagamos nada por falta de pagamento.
• Se a exclusão for solicitada ao suporte, bloqueamos a conta e cancelamos a recorrência imediatamente. A eliminação fica agendada para 15 dias corridos depois; durante esse prazo você pode pedir a reversão ao suporte.
• Se você usar “Excluir minha conta” dentro do sistema, a eliminação é imediata e não possui período de reversão.
• Registros de pagamento são mantidos por 5 anos, por obrigação fiscal e contábil.
• Registros de acesso ao sistema são mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
• Solicitações de cadastro profissional ficam guardadas durante a análise e pelo tempo necessário para documentar o atendimento; pedidos não aprovados podem ser eliminados mediante solicitação.

Seus direitos e como exercê-los

O art. 18 da LGPD garante a você o direito de:

• Confirmar que tratamos dados seus e acessar esses dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos seus dados para outro fornecedor.
• Ser informado sobre com quem compartilhamos seus dados.
• Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele.
• Opor-se a um tratamento que considere irregular.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) se entender que seus direitos não foram respeitados.

Cookies e armazenamento no navegador

O Vivere não usa cookies de rastreamento, de publicidade ou de análise de audiência. Não há Google Analytics, pixel de rede social nem qualquer ferramenta de medição de terceiros — por isso o site não exibe aviso de cookies: não há o que consentir.

O que usamos é o armazenamento local do seu navegador, para guardar o código da sua sessão depois do login. É o que evita pedir sua senha a cada página. Ele fica apenas no seu dispositivo e é apagado quando você sai da conta.

Uso por menores de idade

O Vivere é destinado a maiores de 18 anos. No cadastro, além de informar a data de nascimento, você declara expressamente ter essa idade — e a conta só é criada se as duas coisas confirmarem isso.

Não tratamos dados de crianças e adolescentes, na definição do art. 14 da LGPD. Se identificarmos um cadastro de menor de idade, a conta é encerrada e os dados são eliminados. Pais e responsáveis que suspeitem de um cadastro assim podem nos escrever pelo contato ao fim desta página, e agimos assim que confirmarmos.

Transferência internacional de dados

Nossos fornecedores de hospedagem e de e-mail podem operar servidores fora do Brasil. Quando isso acontecer, a transferência observa o art. 33 da LGPD e se limita ao necessário para executar o contrato com você. Exigimos de todos eles compromisso contratual de confidencialidade e de proteção equivalente à prevista na lei brasileira.

Incidentes de segurança

Se ocorrer um incidente de segurança capaz de causar risco relevante aos seus dados, comunicaremos você e a ANPD, conforme o art. 48 da LGPD, informando o que aconteceu, quais dados foram afetados, o que já fizemos e o que você deve fazer. Não escondemos incidente nem esperamos que ele apareça primeiro em outro lugar.

Alterações nesta política

Esta política pode mudar conforme o serviço evolui. A data de vigência no topo sempre indica a versão atual. Quando a mudança for relevante — especialmente se alterar o que coletamos ou com quem compartilhamos —, avisaremos por e-mail ou dentro do próprio sistema antes que ela passe a valer.

Contato