Política de Privacidade

A Moka atua como controladora dos dados pessoais descritos aqui. Prestadores tratam dados limitados em nome da Moka ou sob responsabilidades próprias definidas em lei.

Conforme a operação e a lei aplicável, o tratamento pode se apoiar na execução do serviço, consentimento, obrigação legal, interesses legítimos como segurança e melhoria do produto, proteção da vida, prevenção à fraude ou exercício de direitos. Dados sensíveis são tratados somente com base legal permitida para essa categoria.

As informações coletadas dependem dos recursos e permissões que você escolhe.

• Conta e perfil: identificadores de autenticação, e-mail, nome, avatar, idioma, país, fuso, plano, preferências e situação da conta.
• Bem-estar e rotina: humor, energia, motivos, tags, notas, metas, tarefas, rituais, progresso, pontos, recompensas, estado do canvas e preferências.
• Ciclo: datas, fluxo, sintomas e notas opcionais, que podem ser dados pessoais sensíveis de saúde.
• Diário: títulos e textos criptografados no dispositivo antes do armazenamento, conteúdo cifrado e metadados como contagem de palavras, formato e datas.
• Cartas e comunidade: texto original e traduzido, idiomas, moderação, denúncias, reações, entrega, convites, e-mail da pessoa destinatária quando informado e acessos a convites públicos.
• Cantinho da Psi: aceite, pedidos, mensagens, contexto opcional do Check de Humor, horários, sinais de triagem, status, encerramento e feedback.
• Cobrança e comunicações: status e identificadores da assinatura, faturas do provedor, eventos de e-mail, push, preferências de notificação e consentimento de marketing quando concedido.
• Dados técnicos, de segurança e uso: navegador, dispositivo, user agent, IP ou forma derivada/com hash, região aproximada, horários, logs, limites, analytics, campanhas e auditoria.

Usamos dados para finalidades compatíveis com a operação, proteção e melhoria da Moka.

• Criar e autenticar contas, preservar preferências e oferecer as experiências Free ou Plus.
• Operar Check de Humor, ciclo, metas, tarefas, rituais, diário, cartas, recompensas, lembretes, notificações, assinaturas e Cantinho da Psi.
• Entregar, traduzir e moderar cartas; receber denúncias; prevenir abuso; investigar violações; e restringir ou suspender contas.
• Identificar linguagem urgente no Cantinho da Psi para priorizar análise humana. Esse sinal não é diagnóstico clínico e a Moka não é serviço de emergência.
• Processar pagamentos e comunicações, prestar suporte, manter auditoria, cumprir a lei, medir confiabilidade e adoção e melhorar o produto.
• Não enviamos intencionalmente texto privado do diário, notas do Check de Humor, ciclo, cartas ou conversas do Cantinho da Psi para analytics de produto ou publicidade.

Check de Humor, ciclo, diário e Cantinho da Psi não são feeds públicos. O acesso é limitado conforme o recurso: a você, às pessoas que você envolve expressamente ou a pessoal e sistemas autorizados que precisam dos dados para serviço, segurança, suporte ou cumprimento legal.

Títulos e textos do diário usam criptografia no dispositivo. Se você perder o segredo para decifrá-los, a Moka pode não recuperar o conteúdo legível. Notas do Check de Humor, ciclo e mensagens do Cantinho da Psi não estão cobertas por esse desenho do diário.

Cartas são anônimas para quem recebe, não para a Moka. Mantemos o vínculo da pessoa remetente para aplicar limites, investigar denúncias, moderar e suspender contas que violem as regras.

Cartas podem ser enviadas a um provedor de IA para detectar idioma, traduzir, classificar temas e moderar segurança. A análise automática pode aprovar, rejeitar ou encaminhar carta para revisão humana. Pessoas moderadoras autorizadas podem ler cartas denunciadas, rejeitadas ou sinalizadas e seu contexto.

Sinais incluem discurso de ódio; apologia ou promoção de nazismo, supremacia, genocídio ou extremismo violento; assédio; ameaças; exploração sexual; incentivo à autolesão; dados pessoais; contatos; links; manipulação; e spam.

Uma pessoa administradora autorizada pode suspender a conta após revisar carta rejeitada ou denunciada. A suspensão atual não é aplicada somente pela IA. Registramos motivo, horário, responsável, conteúdo relacionado e auditoria para executar a decisão, prevenir reincidência e permitir revisão quando exigido por lei.

Quando aplicável, você pode pedir informações ou revisão de decisão tomada unicamente por tratamento automatizado que afete seus interesses.

Compartilhamos apenas o necessário com prestadores de autenticação, nuvem e banco de dados, implantação, IA, pagamentos, e-mail, push, analytics, segurança e operação. As integrações atuais podem incluir Clerk, Convex, Vercel, OpenRouter ou o provedor de modelo configurado, Stripe, Resend, PostHog e Meta quando habilitados.

Prestadores podem tratar dados em outros países sob salvaguardas contratuais, técnicas ou legais. Termos próprios podem valer quando atuarem como controladores independentes. Também podemos divulgar dados para cumprir a lei, proteger pessoas, investigar abuso, exercer direitos ou concluir operação societária protegida.

Armazenamento essencial apoia login, segurança, preferências e operação. Medição opcional de marketing só é ativada após a escolha nos controles de privacidade, quando exigido.

Com essa escolha, Meta Pixel, Meta Conversions API e PostHog podem receber campanha, URL, identificadores do navegador ou dispositivo, IP, user agent, eventos e identificador de conta com hash. Você pode retirar a escolha nesta página; a retirada vale para o futuro.

Mantemos dados enquanto necessários aos recursos escolhidos e por prazos razoáveis legais, contábeis, de segurança, prevenção à fraude, disputas e operação. Após exclusão da conta ou pedido válido, conteúdo elegível é excluído ou tornado inacessível.

Dados limitados podem permanecer em backups ou por mais tempo em registros de moderação, suspensão, segurança, cobrança, supressão de e-mail ou auditoria para cumprir a lei, preservar provas, prevenir abuso ou evasão de banimento e exercer direitos. Links públicos podem expirar em prazo diferente de seus registros de segurança e entrega.

Conforme a lei, você pode pedir confirmação, acesso, correção, informação sobre compartilhamento, portabilidade, anonimização, bloqueio ou eliminação de dados desnecessários ou ilegais, retirada de consentimento, oposição e revisão de decisões automatizadas cabíveis.

Você pode alterar preferências disponíveis no produto. Pedidos podem exigir verificação de identidade e devem ser enviados pelo canal de contato ou suporte da Moka. O exercício dos direitos é gratuito, conforme a lei.

A Moka adota controles de acesso, autorização no servidor, auditoria, criptografia em trânsito e criptografia no dispositivo para o diário. Nenhum serviço garante segurança absoluta. Proteja suas credenciais e avise sobre acesso suspeito.

A Moka não é direcionada a menores de 13 anos. Quem não puder aceitar estes termos de modo independente deve usar a Moka somente com autorização e supervisão de responsável legal, quando permitido. Se soubermos que a pessoa é criança ou adolescente, prevalecem seu melhor interesse e as proteções legais.

Podemos atualizar esta política quando a Moka, prestadores ou leis mudarem. Alterações relevantes terão aviso razoável, nova data e nova escolha quando exigido.

Dúvidas, pedidos e reclamações podem ser enviados pelo canal de contato ou suporte identificado no produto.