Suas informações são somente suas.

O conteúdo inserido (notas, tarefas, check-ins de bem-estar, registros culturais, conversas com o assistente, e demais registros) é coletado e armazenado de forma criptografada. Para recursos que utilizam de Inteligência Artificial, observe o item 3.

Para registro de usuários, coletamos nome, email e preferências de uso. Podem ser coletados detalhes de conteúdo caso o usuário faça registro de bugs. Dados de pagamento são intermediados pela plataforma parceira Stripe.

Todos os dados persistentes ficam armazenados em nuvem PostgreSQL hospedado na AWS us-east-1 do Supabase. Backups criptografados são gerados diariamente e armazenados localmente.

Os recursos de assistente, planejamento, Oráculo e Hitomi utilizam inteligência artificial. Nosso time está estudando para que isso funcione com tecnologia open-source, ou seja, localmente e sem o emprego de agentes externos. Atualmente, todavia, essa tecnologia é suportada pelos modelos da Anthropic (Claude). Quando você utiliza destes recursos, as mensagens são enviadas para estes modelos apenas para gerar a resposta. De acordo com a tier utilizada para este API, toda informação é confidencial, e jamais é utilizada para aprendizado de IA ou para treinar modelos.

Todos os dados trafegam via HTTPS/TLS. Em repouso, os campos de texto com contexto pessoal sensível — notas de transações financeiras, prioridade e motivo de pausa dos check-ins de saúde, e cookies de sessões em plataformas culturais — são criptografados com AES-256-GCM antes de chegar ao banco. Os backups externos são criptografados com AES-256-CBC e uma senha separada.

O acesso pela alta administração do sílení acontece somente mediante a criptografia dos dados de conteúdo. Por política interna, o sílení se compromete legalmente a jamais acessar dados de usuários sem consentimento explícito, exceto nas seguintes situações: (a) solicitação do próprio usuário para fins de suporte; (b) obrigação legal decorrente de ordem judicial ou autoridade competente; (c) investigação de incidente de segurança que afete a integridade do sistema. Em qualquer caso, o acesso será registrado e, quando legalmente possível, comunicado ao usuário.

Caso surjam tais necessidades, e havendo conexão pessoal entre o operador e o usuário, todo e qualquer acesso e decisão será revertido a terceiro para que as informações sejam manuseadas preservando o anonimato e a confidencialidade para com o usuário.

Você pode a qualquer momento: acessar seus dados, corrigir informações, exportar tudo em formato JSON, solicitar exclusão completa da conta e dos dados (exceto registros que a lei exija manter). Para exercer esses direitos, entre em contato com o nosso DPO (Data Protection Officer) em munir@chahinadv.com.br..

Os dados ficam armazenados enquanto a conta estiver ativa. Após exclusão da conta, os dados são removidos do banco em até 90 dias. Os backups locais são rotacionados automaticamente e eliminados após 90 dias.

Qualquer alteração material nesta política será comunicada via notificação no portal. A data de vigência abaixo indica a versão em vigor.