Rascunho em revisão jurídica. Os dados entre colchetes ainda estão sendo definidos.

Política de privacidade

Última atualização: 11 de outubro de 2026

O Memouring é uma plataforma para registrar a história da sua família: árvore genealógica, memórias, diário, fotos e documentos, construídos junto com os parentes que você convidar. Esta política explica quais dados pessoais tratamos, por que, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem somos

O controlador dos seus dados é [Razão social — a definir / Company name — TBD], CNPJ [CNPJ — a definir / TBD], [Endereço — a definir / Address — TBD] ("Memouring", "nós").

Encarregado pelo tratamento de dados pessoais (LGPD art. 41): [Encarregado — a definir / Data protection officer — TBD]. Contato para qualquer assunto desta política: [e-mail de contato — a definir / contact email — TBD].

2. Quais dados tratamos

Dados da sua conta. E-mail, senha (guardada pelo nosso provedor de autenticação; nós nunca vemos a senha), nome, foto de perfil, o idioma que você escolheu, o seu país de residência (que define a lei aplicável aos termos de uso) e, se você usou um, o código de acesso ao beta.

Idade e responsável. Pedimos sua data de nascimento no cadastro, mas não a guardamos. Se você tiver menos de 18 anos, guardamos só o dia em que você completa 18 e o e-mail do pai, da mãe ou do responsável legal a quem você pediu a concordância. Quando essa pessoa responde, guardamos também a resposta (se concordou ou não) e quando ela respondeu, e o nome dela, se tiver concordado.

Conteúdo que você cria. Árvores genealógicas, pessoas da família (nomes, datas e locais de nascimento e falecimento, gênero, biografia, se a pessoa está viva, fotos), eventos e relações entre pessoas, entradas do diário (texto e áudio), fotos, documentos e gravações de voz, perguntas e respostas no fórum de conselhos, as versões escritas das gravações feitas para você, e o conteúdo do Livro da família.

Arquivos enviados para extração de árvore. Quando você usa a extração de árvore, guardamos a foto, o scan ou o PDF enviado e o resultado lido pela IA.

Versões escritas das gravações. Quando você escolhe criar a versão escrita de uma gravação, guardamos a transcrição feita a partir dela e, quando houver, o guia curto, e as alterações que você fizer neles.

Convites. O e-mail e o papel de quem você convida para uma árvore.

Pagamento. Se você assinar o plano Pro, o pagamento é processado pela Stripe. Nós guardamos o identificador de cliente na Stripe, a bandeira e os quatro últimos dígitos do cartão e o estado da assinatura; o número completo do cartão fica só com a Stripe.

Dados técnicos e de segurança. Registros de acesso e de ações sensíveis (como exclusão de conta), incluindo endereço IP e data e hora, quando você aceitou qual versão destes termos e desta política e se foi no site ou em um app, notificações e o histórico de atividades de cada árvore. Os formulários de entrada, cadastro, redefinição de senha e código de acesso usam uma verificação contra robôs da Cloudflare (Turnstile), que recebe seu endereço IP e dados técnicos do seu navegador para distinguir pessoas de tráfego automatizado. Quando nossos servidores encontram um erro, um relatório de erro é enviado à Sentry. Ele contém apenas dados técnicos: a mensagem de erro, o rastreamento da pilha (stack trace) e os identificadores internos de conta ou de registro que o nosso código anota. Nunca contém o conteúdo das requisições, senhas, nem conteúdo de diário ou de mídia.

Dados de outras pessoas. Uma árvore genealógica contém, por natureza, dados de parentes que não são usuários do Memouring, vivos ou falecidos, inclusive crianças e adolescentes. Veja a seção 7.

Dados sensíveis. Não pedimos dados sensíveis (LGPD art. 5º, II). Mas histórias de família podem conter informações sobre religião, origem racial ou étnica, saúde ou vida sexual, se você ou seus parentes escreverem sobre isso. Esses dados são usados apenas para guardar e mostrar o conteúdo a você e a quem tem acesso à árvore.

Fotos enviadas à galeria, ao diário ou a perfis são guardadas como foram enviadas, inclusive metadados do arquivo (como data e local em que a foto foi tirada), e ficam visíveis para quem tem acesso à árvore. Se não quiser compartilhar esses metadados, remova-os antes de enviar.

3. Para que usamos e com que base legal

• Criar e manter sua conta e autenticar você (dados da conta): execução de contrato (art. 7º, V).
• Guardar, organizar e mostrar seu conteúdo a você e às pessoas que você convidou (conteúdo e arquivos): execução de contrato (art. 7º, V).
• Guardar e mostrar dados sensíveis que aparecem em histórias (conteúdo): exercício regular de direitos em contrato (art. 11, II, "d").
• Ler uma árvore a partir de foto, scan ou PDF, quando você pede (arquivo enviado e resultado): execução de contrato (art. 7º, V).
• Transcrever uma gravação e, nos conselhos, criar um guia curto, quando você pede (gravação, transcrição e, quando houver, guia): execução de contrato (art. 7º, V).
• Enviar convites por e-mail, a seu pedido (e-mail do convidado): legítimo interesse (art. 7º, IX).
• Cobrar o plano Pro e cumprir obrigações fiscais (pagamento): execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
• Segurança, prevenção a fraude e guarda de registros de acesso (dados técnicos): cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, II e IX).
• Avisos sobre o serviço e mudanças nesta política (e-mail): execução de contrato (art. 7º, V).

Não vendemos seus dados, não usamos seus dados para publicidade e não usamos cookies de rastreamento ou ferramentas de análise de terceiros.

4. Inteligência artificial

O Memouring usa provedores de IA externos em dois recursos. Cada um só funciona quando você escolhe usá-lo. Nenhum outro conteúdo seu é enviado a provedores de IA.

A extração de árvore lê os nomes e as relações de uma árvore a partir de uma foto, scan ou PDF que você envia. Para isso, o arquivo é enviado a um provedor de IA externo — Anthropic (Claude) ou OpenAI, conforme a configuração do serviço — que o processa de acordo com os termos comerciais do provedor.

Antes do envio, o arquivo é convertido em imagem, reduzido e tem os metadados removidos (inclusive a localização GPS de fotos de celular). A imagem em si, com os nomes e datas que aparecem nela, é enviada. Guardamos o arquivo original e o resultado para você revisar e corrigir antes de qualquer coisa entrar na sua árvore.

Versões escritas das gravações. Quando você grava um conselho ou uma entrada do diário em uma árvore cujo dono tem o plano Pro, pode marcar "Criar uma versão escrita com IA". Se marcar, a gravação é enviada à OpenAI para ser transcrita palavra por palavra, e o texto resultante é enviado de novo à OpenAI para criar um guia curto. Numa entrada do diário, só fazemos a transcrição; não há guia. A OpenAI processa os dois de acordo com seus termos comerciais. A transcrição e o guia aparecem para todos que podem ver a gravação; numa entrada privada do diário, só para você. Você pode editá-los, e eles são apagados junto com a gravação. Se você deixar a opção desmarcada, a gravação não é enviada. Contas de menores de 18 anos não veem essa opção.

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, e só o necessário para cada função:

• Supabase — autenticação, banco de dados e armazenamento de arquivos
• Render — hospedagem da API
• Vercel — hospedagem do site e do aplicativo web
• Cloudflare — verificação contra robôs nos formulários de entrada e cadastro (Turnstile) e proteção da API contra tráfego abusivo
• Sentry — relatórios de erro dos nossos servidores (apenas dados técnicos), hospedados nos EUA (ou na UE)
• Stripe — processamento de pagamentos
• Resend — envio de e-mails (convites, avisos)
• Anthropic ou OpenAI — extração de árvores, somente com os arquivos que você envia para isso
• OpenAI — versões escritas das gravações, somente com as gravações que você escolhe transcrever

Dentro do Memouring, seu conteúdo é visível para as pessoas que você convida para cada árvore, conforme o papel de cada uma. Entradas do diário marcadas como privadas são visíveis só para você.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para defender direitos em processo judicial, administrativo ou arbitral.

6. Transferência internacional

Nossos operadores armazenam e processam dados fora do Brasil, principalmente nos Estados Unidos. Fazemos essas transferências com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão.

7. Dados de parentes e de crianças

Ao adicionar parentes vivos a uma árvore, você deve ter uma relação legítima com eles e compartilhar apenas o que for adequado para registrar a história da família. Seja especialmente cuidadoso com dados de crianças e adolescentes (LGPD art. 14): prefira o mínimo necessário e respeite o que os pais ou responsáveis desejam.

Se você está em uma árvore e não é usuário, pode pedir a correção ou a remoção dos seus dados pelo contato da seção 1.

As contas são para pessoas a partir de 13 anos. Não criamos contas para pessoas com menos de 13 anos nem coletamos, conscientemente, dados diretamente delas; elas podem participar pela conta do pai, da mãe ou do responsável. Adolescentes de 13 a 17 anos precisam da concordância do pai, da mãe ou do responsável legal, que pedimos por e-mail e guardamos como comprovação até a conta ser excluída. Até completarem 18 anos, não podem assinar o Pro, enviar convites, usar a extração de árvore por IA nem pedir que uma IA escreva suas gravações de voz, e por isso nada do que enviam ou gravam vai para um provedor de IA.

Se você tem de 13 a 17 anos

• O seu pai, a sua mãe ou o seu responsável precisa concordar antes de você usar o Memouring, porque a lei diz que quem tem menos de 18 anos precisa da ajuda de um adulto para aceitar termos como os nossos.
• Além do que a seção 2 lista para todas as contas, guardamos o dia em que você completa 18 anos (e não a sua data de nascimento) e o e-mail do seu pai, da sua mãe ou do seu responsável, e também o nome dessa pessoa, se ela concordar.
• Até completar 18 anos, você não pode assinar o Pro, enviar convites, usar a leitura de árvore por IA nem pedir que uma IA escreva suas gravações de voz. Assim, seus arquivos e gravações ficam longe de empresas de IA, e as questões de dinheiro ficam com um adulto.
• Você, ou o seu pai, a sua mãe ou o seu responsável, pode pedir a qualquer momento para ver ou apagar seus dados: escreva para [e-mail de contato — a definir / contact email — TBD]. Você também pode excluir sua conta em Configurações ou, se o seu pai, a sua mãe ou o seu responsável tiver dito não, na tela de espera.
• Se o seu pai, a sua mãe ou o seu responsável disser não, você não poderá usar esta conta até completar 18 anos, mas poderá excluí-la.
• Quando você completar 18 anos, esses limites acabam automaticamente.

8. Por quanto tempo guardamos

• Conta e conteúdo: enquanto sua conta existir. Quando você exclui a conta, apagamos suas árvores, pessoas, diário, fotos e demais conteúdo.
• Concordância do pai, da mãe ou do responsável (de 13 a 17 anos): o pedido e a resposta, guardados como comprovação até a conta ser excluída.
• Registro mínimo da conta excluída: mantemos o e-mail da conta excluída para prevenir fraude e cumprir obrigações legais e, se você já pagou, o ID de cliente no Stripe que liga aos seus registros de pagamento. Seu nome, foto, país, preferências e dados do cartão são apagados.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet (art. 15), ou mais quando houver obrigação legal ou pedido de autoridade.
• Pagamentos: pelo prazo exigido pela legislação fiscal.
• Convites: expiram em 7 dias.

Conteúdo que você acrescentou à árvore de outra pessoa faz parte daquela árvore e continua lá depois da exclusão da sua conta. Peça ao dono da árvore ou a nós se quiser removê-lo. A exceção são as suas entradas privadas do diário: só você podia vê-las, então elas são apagadas onde quer que estejam.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a um tratamento feito com base em legítimo interesse.

No próprio Memouring você pode:

• baixar uma cópia dos seus dados em Configurações (exportação em JSON, ou um ZIP com todas as suas fotos, gravações e documentos) e exportar cada árvore em GEDCOM;
• corrigir seu nome, sua foto e o conteúdo que você criou;
• excluir sua conta em Configurações.

Para qualquer outro pedido, veja a nossa página de contato de privacidade ou escreva para [e-mail de contato — a definir / contact email — TBD]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e armazenamento local

Usamos apenas o que é necessário para o serviço funcionar:

• cookies de sessão do nosso provedor de autenticação, para manter você conectado;
• um cookie que lembra se o menu lateral está aberto;
• um cookie que lembra o idioma que você escolheu;
• armazenamento local do navegador para a árvore selecionada e se você já viu a introdução;
• um service worker que guarda páginas e arquivos do site para carregar mais rápido e funcionar offline.

Não usamos cookies de publicidade nem de análise.

11. Segurança

Usamos conexões criptografadas (HTTPS), controle de acesso por árvore e papel, e acesso restrito aos dados dentro da nossa equipe. Nenhum sistema é totalmente seguro; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como exige a LGPD (art. 48).

12. Residentes nos Estados Unidos

Se você mora nos Estados Unidos, veja a seção "US residents" da versão em inglês desta política.

13. Mudanças nesta política

Podemos atualizar esta política. Se a mudança for relevante, avisaremos por e-mail ou no aplicativo antes de ela valer. A data no topo indica a última atualização.