Privacidade e retenção de dados

O que processamos e por quê

Uma conta usa seu endereço de e-mail, hash da senha, idioma preferido e, se você optar por fornecê-lo, seu nome. Usamos isso para autenticá-lo, verificar seu e-mail, recuperar o acesso e fornecer sua conta. A base é fornecer o serviço que você solicita.

As leituras salvas incluem a pergunta e o tema que você fornece, as cartas selecionadas, as posições e orientações, os significados salvos, as anotações e qualquer conversa de IA solicitada. Processamos esse conteúdo para salvar e exibir seu diário e fornecer os recursos que você solicita. O salvamento é uma ação explícita; criar uma conta não salva automaticamente uma leitura de convidado.

As informações técnicas podem incluir endereço IP, informações do navegador, identificadores de sessão, horário das solicitações, eventos de segurança e registros limitados de uso ou créditos. Usamo-las para operar o site, prevenir uso indevido, reconciliar respostas e proteger contas, com base em nossos interesses legítimos em um serviço seguro e confiável. Registros financeiros estatutários são processados para cumprir obrigações legais.

Não insira senhas, dados de cartão de pagamento, informações confidenciais sobre outras pessoas ou informações pessoais sensíveis, como informações de saúde ou crenças religiosas, em uma leitura ou pergunta de IA. Essas informações não são necessárias para usar Taroselia.

IA opcional e OpenAI

Uma solicitação de IA envia a OpenAI a pergunta e o tema relevantes da leitura, as cartas selecionadas, suas posições, orientações e significados salvos, e o idioma de resposta selecionado. Uma pergunta de acompanhamento também inclui sua nova pergunta, um resumo da primeira resposta e até seis trocas concluídas recentes. O contexto longo ou mais antigo pode ser encurtado ou omitido.

Notas privadas do diário, seu e-mail da conta, sua senha e leituras não relacionadas não são incluídos no prompt de IA. A IA é opcional; métodos de leitura comuns e explicações das cartas não exigem uma solicitação de IA.

Solicitamos que a saída da API Responses não seja armazenada como estado do aplicativo. Isso não é retenção zero: OpenAI documenta a retenção separada para monitoramento de abuso, normalmente por até 30 dias, com exceções. Os dados da API não são usados para treinar modelos por padrão. Leia os controles de dados vinculados de OpenAI para conhecer as regras do provedor e as exceções disponíveis.

As respostas de IA podem ser imprecisas. Elas são sugestões reflexivas, não decisões sobre seus direitos legais, saúde, finanças ou acesso a serviços. Taroselia não usa essas respostas para tomar decisões automatizadas juridicamente significativas sobre você.

Fornecedores, divulgações e processamento internacional

Fornecedores autorizados de hospedagem, banco de dados, e-mail e suporte processam as informações necessárias para executar sua parte do serviço. OpenAI recebe o contexto de uma solicitação de IA. Se as compras estiverem habilitadas, a Stripe processa as informações inseridas no checkout hospedado por ela e pode atuar como controladora para seus próprios fins de pagamento, prevenção de fraudes e regulatórios. Taroselia não coleta números completos de cartão de pagamento.

As informações também podem ser divulgadas quando exigido por lei, para responder a uma solicitação válida de autoridade ou para constituir e defender reivindicações legais. Não vendemos seu diário nem o usamos para publicidade.

Os fornecedores podem processar dados fora do Espaço Econômico Europeu. As transferências aplicáveis exigem uma decisão de adequação ou outra salvaguarda válida, como as cláusulas contratuais padrão da Comissão Europeia. Entre em contato com contact@taroselia.com para obter as informações relevantes sobre destinatários, países e salvaguardas. Os contratos com fornecedores e os arranjos de transferência devem estar em vigor antes que o respectivo serviço de produção seja ativado.

Por quanto tempo as informações são mantidas

Rascunhos de leitura não salvos são mantidos no armazenamento da aba, quando disponível, com expiração da aplicação em duas horas. A expiração é verificada quando Taroselia acessa o rascunho; isso não é uma promessa de que o navegador apague fisicamente o armazenamento nesse exato momento. Você pode redefinir o rascunho ou limpar o armazenamento da aba. Concluir ou validar uma leitura envia suas entradas relevantes ao servidor para processamento, mas não cria uma entrada de diário salva sem sua ação explícita de salvar.

Os dados da conta permanecem enquanto você mantiver uma conta. Leituras salvas, notas e solicitações e respostas de IA armazenadas permanecem até que você exclua a leitura ou a conta. A exclusão da conta remove os registros ativos do diário privado, de IA e da carteira e invalida sessões de banco de dados e tokens de redefinição. Excluir uma leitura concluída não reverte uma cobrança de créditos concluída.

A exclusão não apaga registros que precisamos manter para fins de contabilidade, segurança ou reivindicações legais. Registros mínimos de pedidos, eventos de pagamento e contabilidade orçamentária podem permanecer com o vínculo da conta removido; isso não torna necessariamente anônimos os identificadores do provedor. Evidências públicas de auditoria editorial podem permanecer sem a referência à conta excluída.

Os livros contábeis e os documentos comprobatórios romenos aplicáveis geralmente têm um período legal de retenção de cinco anos, calculado a partir de 1 de julho do ano seguinte ao exercício financeiro relevante. Uma retenção legal pode exigir preservação mais longa dos registros relevantes. Isso não justifica reter texto do diário privado para fins contábeis.

Registros de segurança, correspondências de suporte e registros operacionais são mantidos de acordo com sua finalidade: investigação de incidentes, atendimento à sua solicitação, aplicação de limites de uso ou resolução de uma disputa. Eles devem ser reduzidos ao mínimo ou excluídos quando não forem mais necessários, sujeitos às obrigações legais. As cópias de backup seguem o ciclo de backup da hospedagem e podem permanecer após a exclusão em produção; os sistemas restaurados devem reaplicar as decisões de exclusão antes do uso normal. A retenção de backups em produção é confirmada antes do lançamento.

Cookies e armazenamento do navegador

Taroselia usa cookies essenciais de sessão e de segurança para login e proteção de solicitações, e armazenamento do navegador para o idioma escolhido e o rascunho temporário da leitura. O tempo normal de inatividade da sessão é de duas horas; escolher lembrar o login pode durar mais. Você pode gerenciar cookies e armazenamento no seu navegador, mas bloquear o armazenamento essencial pode impedir o login ou a restauração do rascunho.

Rastreadores de publicidade e cookies opcionais de análise não são usados no momento. Se o rastreamento opcional for introduzido, as informações de privacidade e quaisquer controles de consentimento exigidos deverão ser atualizados antes de sua ativação.

Suas opções e direitos

Você pode editar notas e detalhes de perfil compatíveis, exportar as informações da sua conta e do seu diário, excluir uma leitura ou excluir sua conta. Contate contact@taroselia.com para acesso, retificação, apagamento, restrição, portabilidade quando aplicável, oposição ao tratamento baseado em interesse legítimo ou ajuda para corrigir o endereço de e-mail de uma conta. Os direitos têm condições e exceções legais; talvez precisemos de uma verificação de identidade proporcional.

Respondemos sem demora indevida, normalmente em até um mês. Se uma prorrogação for legalmente justificada porque uma solicitação é complexa ou numerosa, explicamos isso dentro desse mês. Quando o tratamento se baseia em consentimento, você pode retirá-lo sem afetar o tratamento lícito anterior.

Você pode apresentar reclamação à ANSPDCP na Romênia ou a outra autoridade supervisora competente, incluindo no país da UE onde você vive ou trabalha. Entrar em contato conosco primeiro não remove seu direito de reclamar. O link da autoridade abaixo explica como apresentar uma reclamação.

Alterações a este aviso

Identificamos as alterações com uma nova versão da política. Uma alteração significativa na forma como usamos suas informações requer informações atualizadas antes do novo uso e, quando necessário, uma nova escolha ou consentimento. Este aviso não autoriza usos futuros não relacionados do seu conteúdo privado.