Política de privacidade

Última atualização: [DATA DA PUBLICAÇÃO]

A Twocy guarda o que você manda guardar: textos, links, prints, arquivos e áudios. Esta política explica, em linguagem simples, quais dados tratamos, para quê, onde ficam e o que você pode fazer com eles. Ela vale para o app do Windows, o app no navegador (twocy.app/app) e este site.

1. Quem é responsável

O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO] ("Twocy", "nós"). Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO), escreva para [privacidade@twocy.app].

2. O que tratamos

• Conta: nome, e-mail e senha (a senha é guardada só como hash pelo nosso provedor de autenticação; nós não a vemos). Foto de perfil, se você escolher usar uma.
• Suas capturas: o conteúdo que você salva (textos, links, imagens, áudios e arquivos), com pasta, tags, lembretes e data.
• Espaços compartilhados: quem você convida (e-mail), o papel de cada pessoa (edita ou só vê) e o que cada uma adicionou.
• Pagamento (plano Pro): os dados do cartão ficam com o processador de pagamento (Stripe). Nós recebemos só o status da assinatura, o plano e os últimos dígitos do cartão.
• Relatórios de erro: quando algo falha no app, enviamos a mensagem de erro, a versão do app e detalhes técnicos da falha, ligados à sua conta, para conseguirmos corrigir. Não enviamos o conteúdo das suas capturas nesses relatórios.
• Dados técnicos mínimos: endereço IP e registros de acesso que os nossos provedores de hospedagem guardam por segurança.

3. O que fica só no seu computador

• Histórico de cópias (Ctrl+Espaço): fica só na memória do seu PC e some quando o app fecha. Não vai para a nossa nuvem, a não ser que você escolha guardar um item.
• Senhas: o que é copiado de gerenciadores de senha é ignorado: não entra no histórico e não pode ser salvo.
• Fila sem internet: capturas feitas offline esperam no seu PC e sobem sozinhas quando a conexão volta.

O app só observa as teclas dos atalhos (Ctrl+C+C, Ctrl+G+G, Ctrl+Espaço e a tecla de recorte) para saber quando abrir. Ele não registra o que você digita.

4. Para que usamos

• Guardar, sincronizar e mostrar as suas capturas nos seus dispositivos (execução do contrato).
• Compartilhar com as pessoas que você convidou para um espaço (execução do contrato).
• Transcrever áudios e responder perguntas na TwocyAI, só quando você pede (execução do contrato).
• Cobrar a assinatura e cumprir obrigações fiscais (execução do contrato e obrigação legal).
• Manter o serviço seguro, evitar abuso e corrigir erros (legítimo interesse).
• Mandar e-mails de conta (confirmação, recuperação de senha, avisos importantes). Novidades e marketing só com o seu consentimento, e você pode sair quando quiser.

Não vendemos seus dados, não mostramos anúncios e não usamos o conteúdo das suas capturas para treinar modelos de IA.

5. Inteligência artificial

• Transcrição (ditado e notas de voz): o áudio vai para a OpenAI, que devolve o texto. Pela política da OpenAI para a API, o áudio não é usado para treinar os modelos dela.
• Ctrl+Shift+A (traduzir, explicar, resumir): só quando você aperta o atalho, o texto que você selecionou vai para a OpenAI e volta a resposta. Não guardamos esse texto, a não ser que você clique em "Guardar na Twocy".
• TwocyAI (quando estiver disponível): ao fazer uma pergunta, enviamos à OpenAI só a pergunta e as capturas ligadas a ela (no máximo 20, em texto). A IA não age sozinha: qualquer mudança sugerida precisa da sua confirmação.

Os dois recursos têm limite de uso por conta e só funcionam quando você os aciona.

6. Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, sob contrato e apenas para essa finalidade:

• Supabase — banco de dados, login e arquivos (servidores em São Paulo, Brasil).
• Vercel — hospedagem do site e do app no navegador.
• OpenAI — respostas da TwocyAI e do Ctrl+Shift+A e transcrição de áudio (EUA). Pela política da OpenAI para a API, o que enviamos não é usado para treinar os modelos dela.
• Stripe — pagamentos do plano Pro.
• [Resend] — envio de e-mails da conta.
• Google Fonts — as fontes deste site são carregadas do Google, que recebe o seu endereço IP ao abrir a página.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33), com cláusulas contratuais e garantias de proteção equivalentes. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.

Nos espaços compartilhados, as pessoas que você convidou veem o que está no espaço, o seu nome e a sua foto ou avatar.

7. Por quanto tempo guardamos

• Suas capturas ficam enquanto você mantiver a conta. Itens na lixeira podem ser apagados por você a qualquer momento.
• Ao excluir a conta, apagamos seus dados, espaços e arquivos. Cópias de segurança são sobrescritas em até [30] dias.
• Dados de cobrança ficam pelo prazo exigido pela lei fiscal (em geral, 5 anos).
• Relatórios de erro são apagados em até [90] dias.

8. Seus direitos

Pela LGPD você pode, a qualquer momento: confirmar se tratamos seus dados, acessar e corrigir, pedir cópia (portabilidade), pedir a exclusão, saber com quem compartilhamos e revogar consentimentos. Boa parte disso você faz sozinho no app:

• Exportar tudo: Configurações → Exportar .zip (capturas, arquivos e um índice em JSON).
• Excluir a conta: Configurações → Excluir minha conta.

Para o resto, escreva para [privacidade@twocy.app]. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão criptografada (HTTPS), controle de acesso por conta em cada linha do banco (cada pessoa só lê o que é dela ou dos espaços para os quais foi convidada) e chaves de serviços que ficam só nos nossos servidores. Nenhum sistema é 100% seguro. Se houver um incidente que traga risco a você, avisamos você e a ANPD.

10. Crianças e adolescentes

A Twocy é para maiores de 18 anos, ou maiores de 13 com autorização de um responsável. Se soubermos que uma conta não segue isso, podemos encerrá-la.

11. Mudanças

Se esta política mudar de um jeito importante, avisamos por e-mail ou dentro do app antes de a mudança valer. A data da última atualização fica no topo.