Política de Privacidade

O que recolhemos

• Dados de conta: e-mail, preferências de idioma e confirmação de maioridade — e dados de verificação de idade, quando exigidos pela lei da tua região.
• Dados técnicos: endereço IP, tipo de dispositivo e navegador, e registos de acesso mantidos até 30 dias para segurança e diagnóstico.
• Dados de conversa e criação: mensagens, configurações e preferências de personagem, e a memória que a tua companhia constrói a partir delas.
• Dados de compra: histórico de transações. Os dados do cartão são tratados exclusivamente pelo processador de pagamento; recebemos no máximo referências parciais (como os últimos dígitos) para apoio.

Como usamos e fundamentos jurídicos

• Prestar o serviço (conta, conversas, memória, compras, apoio) — execução de contrato.
• Segurança, prevenção de fraude, moderação de conteúdo e melhoria do produto com dados agregados — interesse legítimo.
• Comunicações de marketing — apenas com o teu consentimento, revogável a qualquer momento.
• Cumprimento de obrigações legais — quando a lei o exigir.

Não vendemos os teus dados. Não usamos as tuas conversas para treinar modelos de IA sem o teu consentimento explícito.

Com quem partilhamos

• Prestadores necessários à operação, sob contrato: processador de pagamento, infraestrutura de alojamento e de modelos de IA, ferramentas de moderação e de envio de comunicações.
• Assessores profissionais (jurídicos e contabilísticos) e autoridades, quando exigido por lei.
• Numa eventual operação societária (fusão, aquisição ou venda de ativos), com o sucessor do negócio, que permanece vinculado a esta política.

Em caso de disputa de cobrança (chargeback) ou fraude, partilhamos com o processador de pagamento, bancos e redes de cartões, na medida necessária à defesa, os registos de acesso e utilização do serviço — incluindo endereço IP, datas e horas, histórico de compras e de consumo e evidências de que o conteúdo contratado foi entregue e utilizado. Fundamento jurídico: defesa de direitos em litígios e interesse legítimo, incluindo prevenção de fraude, conforme permitido pelas leis de proteção de dados aplicáveis no teu país — por exemplo, o RGPD na União Europeia e no Reino Unido, a LGPD no Brasil e legislação equivalente noutras jurisdições.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Segurança e conservação

Os dados de conversa e memória são cifrados em repouso, com controlos de acesso restritos.

• Conta, conversas e memória: mantidos enquanto a tua conta estiver ativa; removidos com a eliminação da conta.
• Contas inativas há mais de 3 anos podem ser eliminadas, com aviso prévio por e-mail.
• Registos de transações financeiras: mantidos pelo prazo exigido pelas leis fiscais e antifraude, até 10 anos.
• Registos técnicos (logs): até 30 dias.

Os teus direitos

Aceder, corrigir, eliminar, opor-te a tratamentos baseados em interesse legítimo e revogar consentimentos — a qualquer momento —, além dos demais direitos previstos no RGPD e na LGPD, mediante pedido ao apoio. A eliminação é real: perfil, conversas, memória e embeddings derivados são removidos.

Podes ainda apresentar reclamação à autoridade de proteção de dados do teu país (em Portugal, a CNPD; no Brasil, a ANPD).

Para exercer qualquer direito, escreve para [email protected].

Menores

O Amoryne é exclusivo para maiores de 18 anos. Não prestamos o serviço nem recolhemos dados de menores; contas identificadas como de menores são bloqueadas de imediato e os dados eliminados.

Transferências internacionais

Os dados podem ser tratados em infraestrutura localizada noutros países, sempre com salvaguardas equivalentes às desta política.