Política de Privacidade

O que coletamos

• Dados de conta: e-mail, preferências de idioma e confirmação de maioridade — e dados de verificação de idade, quando exigidos pela lei da sua região.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, e registros de acesso mantidos por até 30 dias para segurança e diagnóstico.
• Dados de conversa e criação: mensagens, configurações e preferências de personagem, e a memória que sua companhia constrói a partir delas.
• Dados de compra: histórico de transações. Os dados do cartão são tratados exclusivamente pelo processador de pagamento; recebemos no máximo referências parciais (como os últimos dígitos) para suporte.

Como usamos e bases legais

• Prestar o serviço (conta, conversas, memória, compras, suporte) — execução de contrato.
• Segurança, prevenção a fraude, moderação de conteúdo e melhoria do produto com dados agregados — legítimo interesse.
• Comunicações de marketing — apenas com o seu consentimento, revogável a qualquer momento.
• Cumprimento de obrigações legais — quando a lei exigir.

Não vendemos seus dados. Não usamos suas conversas para treinar modelos de IA sem o seu consentimento explícito.

Com quem compartilhamos

• Prestadores necessários à operação, sob contrato: processador de pagamento, infraestrutura de hospedagem e de modelos de IA, ferramentas de moderação e de envio de comunicações.
• Assessores profissionais (jurídicos e contábeis) e autoridades, quando exigido por lei.
• Em uma eventual operação societária (fusão, aquisição ou venda de ativos), com o sucessor do negócio, que permanece vinculado a esta política.

Em caso de disputa de cobrança (chargeback) ou fraude, compartilhamos com o processador de pagamento, bancos e bandeiras de cartão, na medida necessária à defesa, os registros de acesso e uso do serviço — incluindo endereço IP, datas e horários, histórico de compras e de consumo e evidências de que o conteúdo contratado foi entregue e utilizado. Base legal: defesa de direitos em disputas e legítimo interesse, incluindo prevenção à fraude, conforme permitido pelas leis de proteção de dados aplicáveis no seu país — por exemplo, o GDPR na União Europeia e no Reino Unido, a LGPD no Brasil e legislações equivalentes em outras jurisdições.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Segurança e retenção

Dados de conversa e memória são criptografados em repouso, com controles de acesso restritos.

• Conta, conversas e memória: mantidos enquanto sua conta estiver ativa; removidos com a exclusão da conta.
• Contas inativas por mais de 3 anos podem ser excluídas, com aviso prévio por e-mail.
• Registros de transações financeiras: mantidos pelo prazo exigido pelas leis fiscais e antifraude, por até 10 anos.
• Registros técnicos (logs): até 30 dias.

Seus direitos

Acessar, corrigir, excluir, opor-se a tratamentos baseados em legítimo interesse e revogar consentimentos — a qualquer momento —, além dos demais direitos previstos na LGPD e no GDPR, mediante solicitação ao suporte. A exclusão é real: perfil, conversas, memória e embeddings derivados são removidos.

Você também pode apresentar reclamação à autoridade de proteção de dados do seu país (no Brasil, a ANPD; na União Europeia, a autoridade do seu Estado-membro).

Para exercer qualquer direito, escreva para [email protected].

Menores de idade

O Amoryne é exclusivo para maiores de 18 anos. Não prestamos serviço nem coletamos dados de menores; contas identificadas como de menores são bloqueadas imediatamente e os dados, excluídos.

Transferências internacionais

Os dados podem ser processados em infraestrutura localizada em outros países, sempre com salvaguardas equivalentes às desta política.