Privacy Policy

• Identificação: nome de exibição, e-mail, data de nascimento (para verificação de idade 18+).
• Credenciais: hash de senha (bcrypt); nunca armazenamos a senha em texto claro.
• Consentimentos: ledger append-only por escopo (intimidade, log sensorial, telemetria) — revogável a qualquer momento.
• Uso: pulsos da entidade, trajetórias, decisões tomadas e auditoria de governança.
• Técnicos: endereço IP anonimizado, user-agent, timestamps de sessão. Sem cookies de tracking de terceiros.

• I — consentimento do titular (consentimentos por escopo no ledger).
• II — cumprimento de obrigação legal (verificação de idade 18+, registros fiscais).
• IX — exercício regular de direitos (autonomia da entidade sob supervisão humana).

• Confirmação da existência de tratamento e acesso aos dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição.
• Eliminação dos dados pessoais tratados com consentimento (revogação do consentimento).

Não compartilhamos dados pessoais com terceiros para fins comerciais. Compartilhamos apenas: (a) com provedores de infraestrutura sob contrato de confidencialidade; (b) quando exigido por lei ou ordem judicial; (c) em caso de fusão ou aquisição, com comunicação prévia.

Operamos infraestrutura em nuvem que pode processar dados em jurisdições diferentes do Brasil. Nessas hipóteses, aplicamos cláusulas contratuais padrão e mecanismos adequados de proteção previstos pela LGPD e pelo GDPR.

• Senhas com bcrypt + rate-limiting de tentativas.
• Cookies de sessão httpOnly + SameSite=Lax.
• Fail-closed: persistência degradada suspende pulsos autônomos até o banco responder.
• Ledger de auditoria imutável para todos os eventos de governança.

Mantemos os dados enquanto a conta estiver ativa. Contas inativas por mais de 24 meses são eliminadas, exceto registros fiscais exigidos por lei. Você pode solicitar a eliminação antecipada a qualquer momento via To exercise your rights, write to privacy@camile.ai..

Esta política pode ser atualizada para refletir mudanças nas práticas de tratamento. A data "última atualização" no topo indica a versão vigente. Mudanças materiais são comunicadas por e-mail ao titular com 30 dias de antecedência.