Política de Privacidade

1. Identificação do Controlador e Encarregado (DPO)

Este aplicativo e a plataforma Mishyo são desenvolvidos e operados por JOHNATA VINICIUS DA SILVA MOREIRA TECNOLOGIA DA INFORMACAO LTDA (Nome Fantasia: J&JL Tecnologia / J&JL Tecnologia Ltda.), pessoa jurídica de direito privado inscrita no CNPJ sob o nº 68.123.695/0001-32, com sede na Avenida Barão Homem de Melo, nº 2251, Bairro Estoril, Belo Horizonte - MG, CEP 30494-085, Brasil.

Para quaisquer solicitações referentes aos seus dados pessoais, você pode contatar diretamente o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) pelo e-mail contato@mishyo.com. Para dúvidas de uso, suporte e atendimento técnico: suporte@mishyo.com ou telefone/WhatsApp oficial +55 (31) 92006-0816.

2. Informações que Coletamos e Finalidades

Coletamos apenas as informações necessárias para a funcionalidade do serviço de genealogia e preservação de memórias:

• Dados cadastrais: nome completo, endereço de e-mail e credenciais de acesso autenticadas de forma segura (incluindo o login com a conta Apple, quando você escolhe essa opção).
• Árvore genealógica e memórias: nomes dos familiares, parentescos, datas de nascimento e falecimento, fotografias e vídeos familiares, histórias, cartas, documentos do Baú de Memórias e gravações enviadas voluntariamente.
• Perfil de saúde genealógico (opcional): registros médicos ou históricos que você optar por registrar no perfil de um membro para preservação de antecedentes de saúde familiar. O registro é feito por sua livre decisão (consentimento específico, dado no momento em que você salva a informação); quando se refere a um familiar vivo, você declara ter a autorização dele ou ser seu representante legal, e a veracidade e a autorização são de sua responsabilidade.
• Interações com a Guardiã Mishyo: mensagens trocadas com o assistente de inteligência artificial para organização e curadoria das histórias da família.
• Dados de uso do serviço: quais telas e recursos você usa, para entender o que funciona e o que falha. Essa medição é feita pelo próprio Mishyo, sem ferramentas de rastreamento de terceiros, e nunca inclui o conteúdo das suas memórias.

4. Público-Alvo e Proteção de Menores (13+)

O cadastro autônomo e direto no Mishyo é restrito a indivíduos com 13 anos ou mais, conforme verificado no primeiro acesso por meio de uma Tela Neutra de Idade.

Crianças menores de 13 anos não realizam login autônomo e só podem ser inseridas na árvore genealógica por meio de Contas Dependentes criadas e geridas exclusivamente por seus pais ou guardiões legais. O Mishyo não permite salas de bate-papo abertas com pessoas estranhas nem exposição pública de menores.

5. Transparência no Uso de Inteligência Artificial (Guardiã Mishyo)

A Guardiã Mishyo é um serviço de apoio à memória baseado em inteligência artificial. Todas as respostas e sugestões emitidas pela Guardiã são claramente identificadas no aplicativo com rótulos de IA.

Nenhum dado pessoal, foto ou documento sensível da sua família é utilizado para alimentar ou treinar modelos públicos de IA de terceiros sem a sua autorização.

6. Seus Direitos como Titular de Dados (LGPD, art. 18)

Você pode exercer todos os seus direitos a qualquer momento:

7. Armazenamento, Retenção e Segurança

Seus dados ficam no banco de dados e no armazenamento do Supabase, no Brasil, com acesso restrito à sua família por regras de segurança no próprio banco (isolamento por família com Row Level Security), e trafegam sempre criptografados (HTTPS/TLS). Usamos cookies e o armazenamento do navegador só para o Mishyo funcionar — manter você conectado, lembrar a família que você está vendo e as suas escolhas, como o aceite dos termos e os rascunhos que você ainda não enviou — e para medir, nós mesmos, como o app é usado. Não usamos cookies de publicidade nem de rastreamento de terceiros.

• Itens apagados: fotos, vídeos e itens do Baú que você apaga ficam 30 dias em "Itens apagados", visíveis só para quem apagou, que pode restaurá-los ou excluí-los na hora; enquanto estão lá, não contam no espaço do plano. Depois de 30 dias (ou ao excluir na hora), saem definitivamente dos nossos servidores.
• Cópia de segurança: mantemos uma cópia diária dos arquivos para proteger sua família contra perda acidental. Quando um arquivo é excluído definitivamente, a cópia correspondente é apagada em até 30 dias.
• Exclusão da conta: há uma carência de 30 dias, em que o acesso fica congelado e você pode desistir. Depois, os dados são excluídos definitivamente, e as cópias de segurança correspondentes, em até mais 30 dias. Ficam com a família o seu nó na árvore (sem conta) e as fotos, álbuns, eventos e cápsulas que você publicou para ela, sem o seu nome como autor; e ficam, sob sigilo, os registros de acesso que a lei manda guardar por 6 meses.
• Registros de acesso (Marco Civil da Internet, art. 15): guardamos, sob sigilo e em ambiente controlado, a data, a hora, o endereço IP, o navegador e o e-mail da conta — ou o digitado, no cadastro e no pedido de senha — de cada entrada, saída, cadastro e pedido ou troca de senha, e também do uso do app — a cada troca de rede e, enquanto você usa o Mishyo, no máximo uma vez por hora —, pelo prazo legal de 6 meses. Esses registros só são usados por ordem judicial ou para apurar um incidente de segurança, e são apagados ao fim do prazo. Proteção contra abuso: além disso, guardamos por até 2 dias um contador de tentativas vinculado a um código irreversível do seu IP ou e-mail, e registros de erros técnicos sem dados pessoais identificáveis.
• Medição de visitas (legítimo interesse): para entender de onde vêm as visitas e garantir a estabilidade do serviço, realizamos medição própria sob a base legal do legítimo interesse (LGPD, art. 7º, IX). Registramos a cidade e o estado aproximados de quem acessa o Mishyo, sem guardar o endereço IP nessa medição, e se a visita veio de um canal ou anúncio — apenas o tipo geral, nunca o código do clique. No formulário de cadastro, registramos quais etapas foram concluídas e o tipo de erro técnico para aprimorar o sistema, sem armazenar dados digitados. Você pode optar por desligar essa medição a qualquer momento clicando em "Recusar" na faixa inicial ou na página de Preferências de Cookies.

8. Com Quem Compartilhamos Seus Dados e Transferência Internacional

Para funcionar, o Mishyo conta com empresas que tratam dados em nosso nome (operadores), cada uma só para a finalidade descrita e com obrigação contratual de confidencialidade e segurança:

• Supabase — banco de dados, armazenamento dos arquivos e login. Os dados ficam no Brasil (São Paulo).
• Vercel — hospedagem e processamento das páginas e requisições (Estados Unidos).
• Resend — envio dos e-mails do serviço (convites, avisos, recuperação de senha).
• Anthropic — processa as mensagens que você envia à Guardiã (assistente de IA), sem uso para treinar modelos.
• Stripe — processa o pagamento das assinaturas; o Mishyo não armazena os dados do seu cartão.
• Cloudflare — guarda a cópia de segurança dos arquivos.
• Sentry — registra erros técnicos para correção, sem e-mail, senha, cookies ou conteúdo das suas memórias.
• OpenAI (emblema da família) e Google (importação do Google Fotos) — só quando você usa esses recursos.

Parte desse tratamento acontece fora do Brasil, principalmente nos Estados Unidos. Essas transferências são necessárias para prestar o serviço que você contratou (LGPD, art. 33, IX, combinado com o art. 7º, V) e são cobertas pelos termos de proteção de dados de cada operador, com garantias compatíveis com as exigidas no Brasil. O Mishyo não vende dados pessoais e não os compartilha para publicidade.

9. Contato de Privacidade

Dúvidas, reclamações ou requisições sobre esta Política de Privacidade devem ser encaminhadas ao nosso DPO pelo e-mail contato@mishyo.com.