Política de privacidade

1. Quem é o responsável pelos dados

O Entrelinhas é um serviço da Outis, CNPJ 66.187.833.0001/11. A Outis é a controladora dos dados tratados neste serviço, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Para qualquer assunto de privacidade, fale com a gente em contato@outis.com.br.

2. Pseudonimização antes de enviar à IA

Antes da sua conversa sair do navegador, ela passa por uma camada automática de redação de dados pessoais. Identificadores brasileiros comuns são detectados e substituídos por marcadores genéricos, por exemplo, um CPF vira [CPF] e um telefone vira [TELEFONE]. Categorias cobertas hoje: formatos reconhecidos de CPF, CNPJ, e-mail, telefone e cartão, além de CEP formatado.

• E-mail → [EMAIL]
• CPF → [CPF]
• CNPJ → [CNPJ]
• Cartão de crédito → [CARTAO]
• Telefone → [TELEFONE]
• CEP formatado → [CEP]

Essa limpeza acontece no seu dispositivo, então os identificadores reconhecidos acima não chegam ao provedor de IA. Os nomes dos participantes também são trocados localmente por Pessoa A, Pessoa B e assim por diante. As datas e horários das mensagens são mantidos porque a leitura depende do ritmo, demora de resposta e contexto temporal, mas o nome do arquivo não é enviado. Quando a leitura volta, o Entrelinhas remapeia Pessoa A/B para os nomes reais antes de salvar e mostrar o relatório.Formatos incomuns podem escapar da máscara automática. Texto livre pode conter saúde, religião, opinião política, vida sexual e outros dados sensíveis que não são detectados semanticamente. Por isso revise antes de enviar conversas muito delicadas.

3. Quais dados tratamos

A conversa pseudonimizada é armazenada de forma criptografada durante o processamento. A entrada deixa de ser usada quando a análise termina ou atinge 90 segundos, e o material criptografado é apagado quando o processamento chega ao fim. Quando você autoriza guardar a leitura para abrir o checkout, salvamos apenas:

• Um identificador aleatório da leitura;
• Uma impressão digital (hash) da conversa, que não permite reconstruir as mensagens;
• Os nomes dos participantes e métricas agregadas para exibir a leitura localmente;
• A leitura gerada pela IA (o relatório estruturado);
• Um hash do seu token de exclusão.

O resultado efêmero é removido após a primeira entrega e deixa de ficar acessível ao expirar, em 10 minutos. O cron remove material criptografado ou resultado vencido na execução seguinte, então a remoção física pode ocorrer depois desses prazos. O relatório pago fica disponível por 60 dias contados do pagamento.

Se você optar por pagar, coletamos o email informado no checkout. Ele é usado pela Woovi para criar a cobrança e pelo Entrelinhas para enviar o link do relatório.

4. Modos de leitura

O Entrelinhas tem dois modos. No modo pessoal, você escolhe quem é você na conversa para receber uma leitura orientada pela sua perspectiva. No modo mediador, a análise tenta olhar os dois lados com mais equilíbrio. Em ambos os casos, o serviço analisa padrões de comunicação para clareza e resolução de conflitos. Ele não espia conversas, não substitui aconselhamento profissional e não decide o que você deve fazer. A mesma pseudonimização acontece antes do envio à IA. A análise deixa de usar a entrada quando termina ou atinge 90 segundos.

5. Para que usamos

• Gerar a leitura da sua conversa e mostrar o resultado;
• Permitir reabrir a leitura paga pelo link enviado ao seu email;
• Processar o pagamento da leitura completa;
• Manter o serviço seguro (ex.: limites de uso para evitar abuso).

Não usamos suas conversas para treinar modelos de IA, não as vendemos e não as compartilhamos para fins de marketing.

6. Com quem compartilhamos

Trabalhamos com prestadores (operadores) que tratam dados apenas para viabilizar o serviço, sob nossas instruções:

• OpenRouter: recebe a conversa pseudonimizada para gerar a leitura com o modelo de IA.
• Woovi: cria, consulta e cancela a cobrança por Pix e processa o pagamento.
• Cloudflare: hospeda a aplicação e a API, executa as filas e a limpeza automática, armazena os dados no D1 e envia o email transacional.
• Turnstile: verifica o desafio antiabuso antes de uma análise ser aceita.

7. Base legal

A base legal principal é o seu consentimento (art. 7º, I, da LGPD), dado de forma explícita antes de cada leitura. Para o pagamento, tratamos os dados com base na execução de contrato. Você pode retirar o consentimento a qualquer momento apagando os dados.

8. Por quanto tempo guardamos

A entrada deixa de ser usada quando a análise termina ou atinge 90 segundos, e o material criptografado é apagado quando o processamento chega ao fim. O resultado efêmero é removido após a primeira entrega e deixa de ficar acessível ao expirar, em 10 minutos. O cron remove material criptografado ou resultado vencido na execução seguinte, então a remoção física pode ocorrer depois desses prazos. O relatório pago fica disponível por 60 dias contados do pagamento.

A exclusão remove os dados pessoais, o relatório, o checkout e os tokens de acesso (capabilities). Permanece somente um registro financeiro minimizado com ID interno da transação, ID da transação na Woovi, valor, status e datas. Esse registro não é anônimo. A definição do prazo e da base legal para a retenção fiscal desse registro ainda depende da validação do contador.

Se a Woovi estiver indisponível durante uma exclusão em andamento, a remoção física pode ficar pendente. Enquanto isso, o acesso e um novo checkout ficam bloqueados, e o cron tenta novamente. A interface não confirma a exclusão enquanto essa etapa não terminar.

9. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos ou desatualizados;
• Solicitar a anonimização, o bloqueio ou a eliminação de dados;
• Revogar o consentimento e pedir a exclusão;
• Obter informação sobre com quem compartilhamos seus dados.

A forma mais rápida de exercer a exclusão é o botão de exclusão na tela da leitura. Você também pode escrever para contato@outis.com.br.

10. Conversas com dados de outras pessoas

Uma conversa quase sempre envolve outra pessoa. Ao enviar um chat, você declara que tem o direito de analisá-lo. Use o Entrelinhas para entender suas próprias relações, não para vigiar, expor ou prejudicar terceiros. Trate a leitura com a mesma discrição que esperaria para você.

11. Segurança

Usamos conexões cifradas (HTTPS), criptografia para a entrada temporária da análise e tokens de acesso guardados somente como hash. Nenhum sistema é 100% imune, mas reduzir o que é coletado e o tempo de retenção diminui a exposição.

12. Menores de idade

O serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores; se identificarmos, eliminamos.

13. Mudanças nesta política

Podemos atualizar esta política conforme o serviço evolui. Quando houver mudança relevante, ajustamos a data no topo. Continuar usando o Entrelinhas após a atualização significa concordar com a versão vigente.