LGPD · última atualização: 04/10/2026
Política de Privacidade
Resumo sem juridiquês
O arquivo TXT ou ZIP é aberto no seu próprio navegador. No ZIP, somente o TXT da conversa é lido; fotos, vídeos e áudios são ignorados. Se você preferir mandar prints, cada imagem passa pelo nosso servidor só para a IA transcrever os balões e é descartada em seguida, sem ser gravada. Nomes e dados pessoais identificáveis são removidos antes do envio. Não mantemos banco de conversas nem de relatórios; do card guardamos só as notas e o veredito curto, ligados a uma impressão digital cifrada da conversa, para que a mesma conversa dê sempre o mesmo resultado.
1. Dados tratados
O arquivo original não é enviado ao nosso servidor. Os prints, se você escolher esse caminho, são reduzidos no seu navegador e enviados um a um ao nosso servidor, que os repassa ao Claude (Anthropic) apenas para transcrever o texto dos balões, o lado de cada balão, a hora e o separador de data; a imagem fica só na memória durante a leitura, não é gravada em disco nem em log, e o nome ou número do contato que aparece no topo é ignorado na transcrição. A imagem pode conter tudo o que aparece na sua tela, então corte ou cubra o que não quiser enviar. O texto transcrito volta para o seu navegador, que segue o mesmo caminho do arquivo: o nome que você digitar para a outra pessoa fica só na sua tela e é trocado por “Pessoa B”. Processamos temporariamente somente as métricas numéricas da conversa, o modo escolhido e até as últimas 100 mensagens anonimizadas no card rápido ou 800 no relatório. O navegador remove nomes, telefones, e-mails, CPFs, links e padrões de endereço antes do envio.
2. Finalidade e base legal
O tratamento ocorre para entregar a funcionalidade solicitada por você, prevenir abuso e manter a segurança do serviço. Conforme o caso, usamos execução de contrato/procedimentos preliminares e legítimo interesse, observados seus direitos e expectativas. A medição de anúncios (item 7) só acontece com o seu consentimento.
3. IA e operadores
O trecho anonimizado é encaminhado somente ao provedor escolhido para aquela etapa. Os prints vão somente à Anthropic (Claude), para a transcrição. A chamada da OpenAI desativa o armazenamento com store: false; Anthropic e DeepSeek tratam a requisição conforme suas políticas de API. Provedores de hospedagem e IA podem processar dados técnicos necessários sob seus próprios compromissos de segurança.
4. Armazenamento e retenção
O Tá a Fim? não grava arquivos, prints, mensagens, métricas ou relatórios em banco de dados. Para que a mesma conversa receba sempre a mesma nota, em qualquer aparelho, guardamos por até 30 dias apenas as duas notas e o veredito curto do card (sem nomes reais), ligados a uma impressão digital da conversa (HMAC-SHA-256 com chave secreta do servidor): ela não permite reconstruir a conversa nem conferir um texto sem a chave, e não é ligada a e-mail, IP ou pedido. Quando você compra o relatório completo, guardamos apenas o registro do pedido (e-mail, valor, data, status do pagamento, modo escolhido, se o relatório foi entregue e, se houver, o código do link de indicação usado), pelo prazo exigido pela legislação fiscal e para atender pedidos de suporte e reembolso. No programa de indicação, quem indicou vê só quantas compras vieram do link dele, nunca quem comprou; o código do link fica guardado no seu navegador por até 30 dias para aplicar o desconto. Quem pede o link de indicação sem comprar informa um e-mail: guardamos esse e-mail, o código do link e quantos avisos de prêmio foram mandados, e usamos o e-mail só para enviar o link de acesso e avisar quando houver relatório grátis, nunca para propaganda. Se você tocar em “Enviar para meu e-mail”, o relatório que está na sua tela é enviado ao e-mail da compra, sem os nomes reais (você aparece como “Pessoa A”), pela nossa caixa suporte@taafim.com, hospedada na Hostinger; não guardamos cópia do relatório, só contamos quantos envios foram feitos por pedido (no máximo 3). Quando você toca em “Ler o começo do relatório”, o relatório é gerado antes do pagamento: o começo aparece na sua tela e o resto vai para o seu navegador trancado com uma chave que fica só na memória do nosso servidor por até 1 hora, sem ser gravada em disco; se você pagar nesse prazo, a chave abre o relatório e é descartada, e se não pagar ela é apagada. Depois desse prazo, o relatório é gerado de novo após o pagamento. O pagamento é tratado pelo Mercado Pago, conforme a política dele; não recebemos dados bancários. Logs técnicos da hospedagem podem conter IP, horário, rota e diagnóstico de erro pelo prazo operacional do provedor, sem o texto da conversa por decisão do app.
5. Segurança
Aplicamos minimização, anonimização no cliente, limites de tamanho e frequência, HTTPS em produção e segredos apenas no servidor. Nenhum método elimina todo risco; por isso, não envie informações que não sejam necessárias.
6. Seus direitos
Nos termos da LGPD, você pode pedir confirmação de tratamento, acesso, correção, informação sobre compartilhamento, oposição e eliminação quando aplicável. Como o serviço não cria conta nem guarda a análise, normalmente o único dado pessoal armazenado é o registro de uma compra, se houver; as notas do card guardadas por 30 dias não identificam quem enviou.
7. Cookies e métricas
Cookies de publicidade só com a sua permissão. Se você tocar em “Aceitar” no aviso de cookies, carregamos o Pixel da Meta (Facebook e Instagram), que usa cookies para medir se os nossos anúncios trazem visitas e compras: página vista, card visto, janela do Pix aberta e compra, com o valor. Nesse caso, quando você compra, também avisamos a compra à Meta pelo nosso servidor, com o valor, o e-mail da compra transformado em código irreversível (hash SHA-256), o IP, o navegador e os identificadores do clique no anúncio; esses dados ficam guardados junto do pedido só até o aviso ser enviado (ou por até 2 dias, se não houver compra). A conversa, o card e o relatório nunca vão para a Meta. A Meta trata esses dados conforme a política dela e pode processá-los fora do Brasil. Se você tocar em “Só o necessário”, nada disso acontece, e você pode mudar de ideia quando quiser pelo link “Cookies” no rodapé. Fora isso, não usamos rastreadores. Contamos apenas totais diários de análises, o gasto técnico com a IA e quantas vezes cada etapa do site aconteceu no dia (visita, arquivo aberto, conversa montada por prints, card visto, começo do relatório lido, janela do Pix aberta), sem o texto das conversas e sem guardar IP, aparelho ou qualquer dado de quem visitou. O navegador guarda localmente o comprovante de um relatório pago ainda não usado e, por até 30 dias, o resultado do card (notas e veredito curto, sem a conversa) para que a mesma conversa mostre sempre o mesmo resultado neste aparelho; isso fica só no seu navegador e some ao limpar os dados do site. Não vendemos dados pessoais.
8. Crianças e adolescentes
O serviço não é destinado a menores de 18 anos. O uso depende de confirmação expressa de maioridade.
9. Contato do controlador
O controlador dos dados é a Talkkibot IA Tecnologias LTDA, CNPJ 65.431.079/0001-50. Para dúvidas, pedidos sobre seus dados ou contato com o encarregado, escreva para suporte@taafim.com.