Política de Privacidade do ThinkE

Vigência [EFFECTIVE DATE]

O ThinkE mantém o seu trabalho no seu computador. Esta política diz exatamente o que o app e o site nos enviam, por quê, por quanto tempo guardamos e o que você pode nos pedir.

Em resumo

o que sai do seu computador                                quando                    por quê
─────────────────────────────────────────────────────────  ────────────────────────  ─────────────────────────
nada do seu trabalho: notas, documentos, arquivos,         nunca                     —
  conversas, resumos, desenhos, buscas
um código de mão única deste computador, versão do app,    primeira abertura         um teste por computador
  sistema
seu nome, e-mail e ID de usuário do Google                 quando você entra         sua licença
o pedido (produto, preço, país), vindo da Paddle ou        quando você compra        sua licença, notas fiscais
  da Eduzz
seus códigos de licença e de computador                    pelo menos a cada 90 dias confirmar a licença
versão do app e sistema                                    ao abrir e a cada 6 h,    procurar atualizações e
                                                           se as atualizações        ler nossas novidades
                                                           estiverem ligadas
um relatório de falha: o que falhou, nunca seus arquivos   quando o app falha, se    achar e corrigir falhas
                                                           os relatórios estiverem
                                                           ligados
seu endereço IP, e a localização aproximada que ele dá     junto com cada item acima segurança, estatísticas
  (o país)

1. O que coletamos, e por quê

Dado	Quando	Finalidade	Base legal (GDPR · LGPD)	Guardado por
Código do computador: um código de mão única (HMAC-SHA256) derivado do identificador de hardware do seu computador. Nunca recebemos o identificador em si, e o código não pode ser revertido nele nem cruzado com outros apps	primeira abertura; ativação da licença; confirmações da licença	um teste por computador; até 3 computadores por licença	contrato (art. 6(1)(b) · art. 7º, V); legítimo interesse em prevenir abuso (art. 6(1)(f) · art. 7º, IX)	teste: 24 meses depois do fim do teste · licença: enquanto o computador estiver ativo, depois 12 meses
App e sistema: versão do ThinkE, sistema operacional, tipo de processador	primeira abertura; busca de atualizações; confirmações da licença	entregar as atualizações certas; contar instalações por versão e sistema	contrato; legítimo interesse	30 dias nos registros do servidor; contagens sem identificador, sem prazo
Endereço IP	em todo pedido que o app ou o site nos faz	segurança e prevenção de abuso; obter a localização aproximada	legítimo interesse	90 dias
Localização aproximada: o país obtido do endereço IP. Nunca região, cidade, GPS nem localização precisa	início do teste; login; compra; confirmações da licença; downloads no thinke.ai	estatísticas sobre onde estão nossos clientes; conferência do país para impostos; prevenção de abuso	legítimo interesse	junto com o registro a que pertence
Conta: nome, e-mail e ID de usuário do Google, vindos do Login com Google	quando você entra para comprar ou ativar	ser dono da licença e recuperá-la; falar com você sobre ela	contrato	enquanto a sua conta existir
Licença: ID da licença, situação, datas de compra e de renovação, data do fim das atualizações, computadores ativos, data da última confirmação	compra; renovação; confirmações	entregar a licença	contrato	enquanto a sua conta existir
Pedido: ID do pedido, produto, preço, moeda, imposto, país, tipo de meio de pagamento, cupom e etiquetas de campanha. Nunca números de cartão nem dados bancários: a Paddle e a Eduzz guardam esses dados	quando você compra	entregar a licença; reembolsos; contabilidade	contrato; obrigação legal (art. 6(1)(c) · art. 7º, II)	pelo tempo que a lei tributária exigir (no Brasil, pelo menos 5 anos)
Preferência de marketing: se você quer receber novidades e ofertas por e-mail, com a data	quando você compra; quando muda a preferência	enviar novidades e ofertas do ThinkE	legítimo interesse em escrever aos nossos clientes sobre o ThinkE, com direito de oposição a qualquer momento (art. 6(1)(f) · art. 7º, IX)	até você se opor; depois, só o registro de que se opôs
Respostas a pesquisas, como onde você conheceu o ThinkE	só se você responder	entender como as pessoas encontram e usam o ThinkE	consentimento (art. 6(1)(a) · art. 7º, I)	enquanto a sua conta existir
Mensagens ao suporte	quando você nos escreve	responder você	contrato; legítimo interesse	3 anos
Relatórios de falha: o tipo de erro, em que ponto do código do ThinkE aconteceu, a versão do app, o sistema, o processador e o tier de IA, e qual parte falhou (janela, segundo plano, servidor de IA). Os caminhos são cortados para `<vault>/…` e `~/…`. Nunca a cópia da memória do app, nunca os seus arquivos ou o que estava na tela	quando o app falha, se Send crash reports (Enviar relatórios de falha) estiver ligado (fica ligado até você desligar, na primeira tela ou em Configurações → Privacidade)	achar e corrigir falhas	legítimo interesse num produto que funcione (art. 6(1)(f) · art. 7º, IX), com o direito de desligar a qualquer momento	30 dias
Contagem de downloads no thinke.ai: plataforma, etiqueta de campanha do link, localização aproximada pelo IP	quando você baixa o app	saber quais canais trazem pessoas	legítimo interesse	só as contagens; o IP não é guardado

O que nunca coletamos: o conteúdo do seu cofre, os nomes dos seus arquivos, o que você busca, o que pergunta à IA, ou qualquer coisa que a IA escreva. A cópia completa da memória que o sistema grava quando o app falha fica no seu computador, numa pasta que o app mostra; só chega até nós se você decidir enviá-la por e-mail.

2. O que o app lê mas não envia

O app lê thinke.ai/news.json, um arquivo igual para todos, para mostrar novidades e ofertas. Ele decide no seu computador qual item mostrar, com o que já sabe (o dia do seu teste, se suas atualizações terminaram, o seu idioma). Nada sobre essa escolha é enviado. Você pode desligar as novidades em Configurações.

3. Quem recebe dados

Destinatário	Papel	O quê	Onde
Google (Firebase Authentication, Cloud Firestore, Cloud Functions, Hosting)	nosso operador	tudo o que está na seção 1	Estados Unidos
Google (Login com Google)	controlador independente da sua conta Google	o seu login	termos do Google
Paddle.com Market Ltd	vendedora registrada e controladora independente das compras fora do Brasil	os dados do pedido, do pagamento e dos impostos	Reino Unido e seus operadores
Eduzz	intermediária de pagamento das compras no Brasil	os dados do pedido e do pagamento	Brasil
Hugging Face; os serviços que hospedam nossos instaladores e atualizações	servem os arquivos que o app baixa; veem o seu endereço IP como qualquer site	endereço IP	os termos deles
Functional Software, Inc. (Sentry)	nosso operador, recebe os relatórios de falha	os relatórios de falha da seção 1	Estados Unidos
Um provedor de envio de e-mails	nosso operador, envia os e-mails que você pediu	nome e e-mail	[EMAIL PROVIDER LOCATION]
Autoridades	só quando a lei exigir	o que a lei exigir	—

Não vendemos dados pessoais e não os usamos para perfis de publicidade. A localização aproximada é obtida nos nossos servidores a partir de uma base de dados local, IP Geolocation by DB-IP (db-ip.com, licença CC BY 4.0): nenhum terceiro recebe o seu endereço IP para essa finalidade.

4. Transferências internacionais

Estamos no Brasil e guardamos os dados com o Google, nos Estados Unidos.

União Europeia e Brasil. A Comissão Europeia reconhece que o Brasil oferece proteção adequada (Decisão de Execução (UE) 2026/179), e o Brasil reconhece a União Europeia em troca. Os dados circulam entre eles sem salvaguardas adicionais.
Estados Unidos. As transferências se apoiam no Data Privacy Framework UE–EUA, no qual a Google LLC é certificada, e nas Cláusulas Contratuais Padrão dos termos de tratamento de dados do Google.

5. Seus direitos

Direito	GDPR	LGPD (art. 18)
Saber se temos dados sobre você e receber uma cópia	✔	✔
Corrigi-los	✔	✔
Apagá-los	✔	✔
Limitar o uso ou se opor a ele, inclusive ao marketing	✔	✔
Recebê-los num formato portável	✔	✔
Revogar o consentimento	✔	✔
Reclamar a uma autoridade de proteção de dados	✔ a autoridade do seu país (em Portugal, a CNPD)	✔ a ANPD

Escreva para support@thinke.ai. Respondemos em até um mês (GDPR) e em até 15 dias para um relatório completo de acesso (LGPD). Apagar a sua conta encerra a licença que ela tem, porque a licença deixa de poder ser confirmada; avisamos você antes de fazer isso. Os registros que a lei nos obriga a guardar, como notas fiscais, ficam guardados pelo prazo que a lei fixa.

6. Decisões automatizadas

Duas conferências são automáticas: se um computador já usou um teste, e se uma licença é válida e está dentro do limite de computadores. Se você achar que alguma delas errou, escreva para nós e uma pessoa vai revisá-la.

7. Segurança

As conexões usam TLS. A licença e a data do teste que o app guarda são assinadas pelo nosso servidor, então não podem ser editadas. Elas ficam no Keychain do macOS ou, no Windows, no registro do seu usuário, com uma cópia numa pasta compartilhada pelos usuários do computador. O nosso banco de dados nega acesso direto de apps e navegadores; só as nossas funções de servidor o leem e escrevem, e só uma conta de administrador, protegida por verificação em duas etapas, abre as nossas ferramentas de administração.

8. Crianças

O ThinkE não se destina a menores de 16 anos, e não coletamos conscientemente dados deles.

9. Mudanças nesta política

Avisamos no app ou por e-mail antes de uma mudança que o afete entrar em vigor. A data no topo mostra a versão em vigor.

10. Contato

support@thinke.ai · [COMPANY LEGAL NAME] Ltda, CNPJ [CNPJ], [REGISTERED ADDRESS], Brasil. Representante na União Europeia: [EU REPRESENTATIVE NAME AND ADDRESS].