Política de Privacidade

A Mētis (metisspeculum.com) é operada por Vanessa Monteiro, pessoa física, que atua como controladora dos dados pessoais tratados por este site e aplicativo. Dúvidas, pedidos ou reclamações sobre privacidade podem ser enviados para espelho@mail.metisspeculum.com.

Dados de conta. E-mail e senha (a senha nunca é armazenada em texto puro — apenas um hash) para criar e proteger a sua conta. Se você entra com o Google, recebemos o nome associado a essa conta.

O conteúdo do seu diário. O texto livre que você escreve em cada seção do ritual (intenção, narrativa, emoções, práticas, sonhos, tarot, integração) é cifrado no seu navegador antes de ser enviado — no nosso banco de dados ele existe apenas como ruído ilegível. A chave que abre essa cifra é derivada da sua senha e da sua recovery key; nunca é enviada ao servidor em forma legível. Alguns dados estruturados que sustentam funcionalidades do aplicativo — como a palavra de emoção e o nível de energia usados no "Clima Interior" da Home, qual carta de tarot foi tirada, a fase lunar e a data de cada registro — não passam por essa cifra, porque não são o texto livre em si: ficam guardados de forma legível, protegidos pelas regras de acesso da sua conta, que impedem qualquer outra pessoa (inclusive nós, fora de manutenção técnica) de vê-los.

Dados de pagamento. Processados diretamente pela Stripe. A Mētis não recebe nem armazena o número do seu cartão — apenas o status da assinatura (ativa, cancelada, em atraso) necessário para liberar o acesso.

Dados técnicos e de segurança. Registramos eventos como login e verificação da recovery key (com e-mail, endereço IP e data) para detectar uso indevido da conta. Na leitura de degustação (sem login), o IP é transformado em um hash irreversível apenas para limitar quantas leituras gratuitas saem do mesmo lugar por dia — nunca é ligado a uma conta ou guardado em texto puro.

Quando você pede uma leitura, o texto necessário é decifrado no seu navegador e enviado, só naquele momento, à API da Anthropic (Claude) para gerar a resposta. Esse texto não é usado para treinar modelos de IA e não fica guardado do lado da Anthropic além do necessário para processar o pedido.

Se você grava a narrativa por voz, o áudio é enviado à API Whisper da OpenAI só para virar texto — e é descartado logo em seguida; não fica salvo em nenhum servidor, nosso ou de terceiros.

Se você marca um sonho como marcante, o relato é usado para gerar uma imagem através da Replicate (modelo Flux). A imagem final fica guardada de forma privada, associada à sua conta, acessível apenas através de um link temporário gerado na sua própria sessão.

Não vendemos os seus dados. Compartilhamos apenas o estritamente necessário com prestadores de serviço que ajudam a operar a Mētis, cada um responsável pela sua própria parte do processamento:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Stripe — processamento de pagamentos e assinaturas.
• Resend — envio dos e-mails transacionais da Mētis (confirmação, avisos de trial, recibos).
• Anthropic, OpenAI e Replicate — geração das leituras, transcrição de áudio e imagens de sonho, conforme descrito acima.

Esses prestadores estão sediados fora do Brasil, o que implica transferência internacional de dados. Utilizamos apenas serviços com práticas de segurança e contratos compatíveis com esse tipo de transferência, como previsto na LGPD.

A Mētis não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos apenas o armazenamento local do seu navegador para manter a sua sessão logada (via Supabase) e, na leitura de degustação, para lembrar sua última leitura no seu próprio aparelho — esse texto nunca sai do seu navegador nem chega ao servidor. Como aplicativo instalável (PWA), partes da interface podem ficar em cache local para abrir mais rápido; isso nunca inclui o conteúdo cifrado do seu diário.

Enquanto a sua conta existir. Se você cancela a assinatura, o diário continua acessível para leitura e exportação — cancelar nunca tranca o que você escreveu. Os registros de segurança (login, recovery key) são mantidos por um período limitado, só para investigar uso indevido, e são apagados junto com a conta.

Você pode, a qualquer momento:

• Confirmar e acessar os dados que temos sobre você.
• Corrigir dados incompletos ou desatualizados.
• Exportar todo o seu diário em JSON, Markdown ou PDF — direto na página de perfil.
• Excluir permanentemente a sua conta e todos os dados associados — também na página de perfil. A exclusão cancela qualquer assinatura ativa e apaga os dados de imediato; não pode ser desfeita.
• Pedir informações sobre com quem compartilhamos os seus dados, ou revogar consentimentos dados anteriormente.

Para exercer qualquer um desses direitos que não esteja disponível diretamente no aplicativo, escreva para espelho@mail.metisspeculum.com.

O texto do seu diário é protegido por um esquema de duas chaves: uma chave aleatória cifra o conteúdo e nunca muda; essa chave, por sua vez, fica guardada de forma ilegível, trancada por uma segunda chave derivada da sua senha (e outra cópia, trancada pela sua recovery key, para o caso de você esquecer a senha). O servidor nunca recebe nenhuma dessas chaves em texto legível — por isso, mesmo em caso de acesso indevido ao banco de dados, o conteúdo do diário permanece ilegível sem a sua senha ou a sua recovery key.

A Mētis não é direcionada a menores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

Podemos atualizar este documento conforme a Mētis evolui. Mudanças relevantes serão comunicadas por e-mail ou por aviso no aplicativo antes de entrarem em vigor. A data no topo desta página sempre indica a versão mais recente.