Política de Privacidade

Goulart OneData, identificada pelo CNPJ 61.855.857/0001-88, é responsável pelas decisões sobre o tratamento de dados no DataGouGene e atua como controlador. DataGouGene é o nome do produto. O canal para direitos, dúvidas, cancelamento, reembolso e incidentes de privacidade é [email protected]. Esta Política segue a Lei nº 13.709/2018 (LGPD).

Conta e contato — nome, e-mail, estado de verificação, senha protegida por hash, sessões e registros de verificação — são tratados para criar e proteger a conta, autenticar, enviar mensagens transacionais, permitir a alteração verificada de e-mail e prestar o serviço, com base na execução de contrato ou de procedimentos preliminares solicitados pelo titular (LGPD, art. 7º, V) e, quando aplicável, no cumprimento de obrigação legal (art. 7º, II) e no exercício regular de direitos (art. 7º, VI).

Atos legais, consentimentos e prova de versão — documento, tipo, versão, data, origem, hash e revogação — são tratados para registrar a manifestação, controlar a versão vigente, cumprir obrigações e proteger direitos, com as bases dos arts. 7º, II, V e VI; o aceite de ancestralidade é também o registro do consentimento específico exigido pelo art. 11, I.

Ancestralidade e funcionalidades sensíveis — composição interpretada, informações da geração como calculadoras utilizadas, modo e versão do motor, decisões e hipóteses apresentadas, dados opcionais da Árvore de Origens e confirmações do Decodificador; relatórios antigos também podem conter contagens de linhas não reconhecidas e resumos de termos pendentes — são tratados para normalizar resultados, gerar relatórios, manter histórico conforme o plano, comparar origens e exibir hipóteses, somente mediante consentimento específico, informado e destacado para dados pessoais sensíveis (art. 11, I).

Cobrança e assinatura — plano, status, datas de cobrança, tolerância, cancelamento programado e identificadores mínimos — são tratados para contratar, cobrar, controlar acesso, conciliar eventos e prevenir fraude, com base nos arts. 7º, V, II, VI e IX, conforme a finalidade. Dados completos de cartão são tratados pelo Stripe.

Segurança, suporte, monitoramento e operações de privacidade — registros técnicos necessários, métricas, alertas, solicitações de revogação ou exclusão e registro técnico com identificadores protegidos por pseudonimização — são tratados para prevenir abuso, manter disponibilidade, executar direitos, reconciliar cancelamentos e defender direitos, com base nos arts. 7º, II, VI e IX, aplicando necessidade e salvaguardas.

O cadastro exige a declaração de que o titular tem 18 anos ou mais; a idade declarada não é armazenada como data de nascimento. Termos, Política e declaração de maioridade são registrados no cadastro ou na regularização de versão. O consentimento para ancestralidade não é presumido: é solicitado em chamada separada, antes do primeiro recurso sensível, e o servidor verifica a versão e a integridade dos documentos aceitos. As três confirmações do cadastro devem estar atualizadas antes do consentimento sensível. Sem o consentimento sensível vigente, é necessário regularizar os aceites antes de acessar relatórios, árvore, Decodificador e prévias de resultados.

O texto colado, os percentuais individuais de cada calculadora e as linhas inválidas não são armazenados. Os novos relatórios exigem componentes já cadastrados para a calculadora escolhida; erros precisam ser corrigidos antes da geração e não abrem uma fila de novos termos. Relatórios antigos podem conservar contagens de linhas não reconhecidas e resumos de pendências da época. A idade usada no Decodificador não é armazenada e a imagem exportável é produzida no navegador.

O Centro de Privacidade exporta um ZIP com `dados.json` e `dados.html` somente após confirmação da senha atual, com respostas sem cache. O conteúdo minimizado não inclui senha, sessão, token, hash técnico interno ou identificadores Stripe completos. A correção direta disponível altera somente o nome. A mudança de e-mail usa verificação enviada ao novo endereço; o e-mail antigo permanece até a confirmação e o link expira em 1 hora.

Você pode confirmar a existência de tratamento, acessar, exportar, corrigir o nome, solicitar correções adicionais, obter informações sobre compartilhamento e bases, pedir portabilidade quando aplicável, revogar consentimento e excluir a conta. O canal é [email protected]; exportação, correção do nome e revogação também estão disponíveis no Centro de Privacidade.

A revogação exige senha atual e confirmação explícita. Ela registra um evento que não sobrescreve os registros anteriores, remove relatórios, dados da árvore e confirmações imediatamente e bloqueia novos tratamentos sensíveis. Se houver assinatura Stripe, o cancelamento externo é tentado; falhas ficam registradas como pedido pendente de uma nova tentativa, sem desfazer a remoção local.

Não vendemos dados. Compartilhamos somente o necessário para as finalidades informadas com: Magalu Cloud, que hospeda a aplicação e os dados necessários ao seu funcionamento; Cloudflare Pages, que entrega o site; Cloudflare R2, que guarda backups cifrados e privados; Resend, que envia mensagens transacionais; Stripe, que processa pagamentos, assinaturas e registros financeiros; e Sentry, que recebe eventos técnicos de erro para diagnóstico e correção de falhas. O monitoramento da VPS é realizado internamente.

A captura de erros pelo Sentry conserva informações técnicas, como tipo de erro, versão da aplicação e localização no código. Aplicamos filtros antes do envio para excluir dados de conta, IPs coletados da requisição, cookies, tokens, corpos de requisição, conteúdo de relatórios, arquivos enviados e mensagens dinâmicas que possam conter dados pessoais. Não habilitamos gravação de sessões. A organização Sentry está configurada para armazenamento nos Estados Unidos e para impedir o armazenamento de IPs nos novos eventos.

O serviço não envia o texto bruto de ancestralidade para serviços externos de interpretação. Os fornecedores recebem apenas os dados necessários à sua função, conforme as finalidades informadas nesta Política.

Dependendo da região dos operadores ou de seus suboperadores, dados técnicos, de conta, cobrança ou mensagens podem ser tratados fora do Brasil. A localização efetiva pode variar por produto e configuração. Usamos minimização, limitação de finalidade, controle de acesso, segregação, HTTPS, cifragem de backups e, quando disponível no operador, cifragem em repouso, além de salvaguardas contratuais e organizacionais compatíveis com a LGPD. Solicitações sobre operadores e transferências podem ser feitas pelo canal de contato.

Conta, e-mail, nome e aceites permanecem enquanto necessários à conta, ao serviço, à obrigação legal, à auditoria ou à defesa de direitos; na exclusão concluída, os dados locais sujeitos à exclusão são removidos com seus registros vinculados. Sessões e tokens técnicos expiram ou são excluídos; links de verificação e redefinição expiram em 1 hora. Relatórios são limitados a 5 no Essencial e 10 no Curador/Genealogista e os mais antigos são removidos conforme o plano; revogação e exclusão removem os relatórios restantes.

Pedidos e registros técnicos de privacidade permanecem sem vínculo com a conta para registrar etapas, novas tentativas e conclusão dos pedidos após exclusão. A chave é pseudonimizada e o conteúdo mínimo é cifrado; o registro não guarda e-mail, nome ou cartão. Registros de incidente de segurança são mantidos por pelo menos 5 anos, conforme o procedimento interno de resposta a incidentes, ou por prazo maior se exigido por lei, contrato ou defesa de direitos. O Stripe e outros operadores podem manter registros próprios pelos prazos legais, fiscais, antifraude e contratuais aplicáveis.

Backups cifrados e privados seguem 7 cópias diárias, 4 semanais e 6 mensais. Dados excluídos podem permanecer somente até a expiração da cópia; uma restauração exige reaplicar exclusões e revogações confirmadas antes da reabertura.

Aplicamos HTTPS, controle de acesso, segregação de serviços, minimização, verificação de integridade dos documentos legais, cifragem de conteúdos mínimos de privacidade e backups cifrados. Em caso de incidente, avaliamos risco e necessidade de comunicação à ANPD e aos titulares; quando aplicável, a comunicação é feita em até 3 dias úteis, ou em prazo menor exigido pela lei, contrato ou autoridade.

Não insira nomes, locais ou outros dados identificáveis de terceiros vivos sem autorização deles. Mudanças relevantes nesta política serão comunicadas por e-mail ou aviso no serviço antes de entrarem em vigor, quando aplicável.

Pedidos de direitos, alteração verificada de e-mail, cancelamento, reembolso, dúvidas sobre bases, operadores, transferências ou incidentes podem ser enviados para [email protected].

Quando você usar Linhagens de Origem, salvaremos os códigos paterno e/ou materno que informar, o vínculo opcional com um ancestral da sua própria árvore e as datas e a versão da autorização específica. A finalidade é apresentar suas linhagens e comparar as origens familiares cadastradas com os grupos dos seus relatórios. O cadastro depende do consentimento sensível vigente e de uma autorização adicional na funcionalidade. Não recebemos arquivos de DNA para esse recurso e não enviamos seus códigos ou vínculos ao YFull.

Os haplogrupos vinculados à conta são dados pessoais genéticos e recebem os controles aplicáveis aos demais dados sensíveis de ancestralidade. Você pode corrigir ou remover o cadastro na funcionalidade enquanto tiver acesso a ela. A exportação, a revogação do consentimento e a exclusão da conta pelo Centro de Privacidade continuam disponíveis sem depender do plano Genealogista. A mudança de plano não apaga automaticamente as linhagens; a revogação e a solicitação de exclusão removem esses registros locais, inclusive quando o cancelamento externo da assinatura precisa de nova tentativa. Os prazos e limites de backups desta Política também se aplicam a esses dados.

Lia processa o texto digitado e mantém uma conversa temporária apenas na memória do componente no navegador. O chat não consulta sua conta, relatórios ou assinatura e não usa cookies ou armazenamento persistente para guardar a conversa. Fechar e reabrir o painel preserva a conversa enquanto o componente continuar ativo; recomeçar, recarregar a página ou sair da área autenticada a elimina. Não enviamos a conversa ao servidor, à equipe, a ferramentas de análise ou a serviços de IA. Não informe dados pessoais ou genéticos no chat; os filtros locais são uma proteção adicional, não uma garantia de identificação de todo dado sensível.