Privacidade em linguagem simples
Você escolhe o que compartilhar.
Esta política descreve o tratamento efetivamente realizado pelo Meu Era Uma Vez. O serviço foi projetado com minimização de dados e melhor interesse da criança.
Quais informações tratamos
Coletamos o e-mail do responsável para identificar o pedido e entregar o link privado. Para personalizar a história, recebemos primeiro nome ou apelido, idade e preferências narrativas. Nome e idade podem ser reais ou fictícios; recomendamos apelidos e informações inventadas sempre que atenderem à experiência desejada. Não solicitamos sobrenome, foto, endereço, telefone, escola, documentos, localização, saúde ou outros dados sensíveis da criança.
Como a inteligência artificial participa
Os modelos criam uma história-base e um prompt de ilustração para cada cena usando apenas o tema, a faixa etária e o estilo editorial. E-mail, nome da criança e chave de acesso não são enviados aos modelos. A personalização é aplicada depois, dentro do nosso sistema.
Acesso sem conta
Não há login ou senha. Cada história é acessada por um link privado com token UUID e a biblioteca local usa uma combinação secreta guardada no dispositivo. O banco conserva somente hashes dessas capacidades. O link expira em 90 dias e pode ser revogado. Quem possuir o link poderá abrir a história; por isso, não o publique nem o compartilhe fora de pessoas de confiança.
Finalidade, consentimento e retenção
Usamos as informações somente para criar, cobrar, entregar e proteger a história solicitada. Antes do envio, o responsável confirma que concorda com estes cuidados. Pedidos não pagos têm a personalização removida após 7 dias. Links privados expiram em 90 dias. Registros do pagamento podem ser mantidos quando necessários para suporte, prevenção a fraude e obrigações aplicáveis.
Seus direitos
O responsável pode pedir acesso, correção ou exclusão das informações pelo e-mail privacidade@meueraumavez.com. Para proteger a história, será necessário confirmar a posse do link UUID ou da capacidade local associada ao pedido.
Operadores e transferências
Convex hospeda o backend e banco; Stripe processa o pagamento hospedado; Resend envia e-mails; e o provedor de IA compatível com OpenAI gera apenas conteúdo-base e prompts a partir de parâmetros editoriais. E-mail, nome da criança, token UUID e chaves de acesso não são enviados à IA. Esses fornecedores podem processar dados fora do Brasil conforme seus contratos e mecanismos de transferência internacional. Mantemos apenas os dados necessários para cada finalidade.