Política de Privacidade
Esta Política explica, em linguagem simples, quais dados pessoais o Projeto Ayra trata, por quê, com quem os compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é o responsável
- Responsável: Felipe Augusto Leroy, CNPJ 58.125.474/0001-40
- Contato: ayra@projetoayra.com.br · WhatsApp (31) 99364-2953
Encarregado pelo tratamento de dados (art. 41 da LGPD): Felipe Augusto Leroy, pelo canal ayra@projetoayra.com.br.
2. Quais dados tratamos
| Dado | Para quê |
|---|---|
| Conta: nome, e-mail e senha (guardada só como hash irreversível) | Criar e proteger sua conta, liberar o acesso, avisar sobre sua assinatura |
| Conversas: mensagens de texto, ditado por voz e fotos que você enviar, e as respostas | Conversar, dar continuidade e gerar as respostas |
| Memória: fatos que a Ayra guarda sobre sua jornada (você vê e apaga) | Lembrar do que importa para você entre as conversas |
| Preferências (lembretes, aprendizado, memória) | Respeitar suas escolhas |
| Pagamento: e-mail, status e datas da compra (o cartão fica com a Kiwify ou o Pagar.me) | Liberar, renovar e encerrar o acesso; obrigações fiscais |
| Ânima (relacionamentos): nome ou apelido das relações que você cria, o que você conta sobre as relações e sobre as pessoas envolvidas (que podem incluir dados sensíveis, como saúde, vida íntima e sexual), o mapa do vínculo, e o resultado do mini-questionário de apego | Conversar sobre suas relações, lembrar do contexto entre as conversas e montar o mapa do vínculo |
| Bússola: nome completo, data, hora e cidade de nascimento, WhatsApp, respostas dos formulários, leituras, conversa com o mapa e diário de decisões | Calcular e escrever suas leituras, entregar o PDF e acompanhar suas decisões |
| Dados técnicos: endereço IP, navegador, horários e registros de erro; cookie de sessão | Segurança, limite de tentativas, prevenção de fraude e funcionamento do site |
3. Dados sensíveis
Ao conversar, você pode contar coisas sobre sua saúde, suas crenças e experiências espirituais, sua vida emocional e íntima e outras informações que a lei chama de dados pessoais sensíveis. Só tratamos esses dados com o seu consentimento específico e destacado (LGPD, art. 11, I), dado no cadastro ou no formulário, e apenas para prestar o serviço que você pediu. Você pode revogar o consentimento a qualquer momento apagando sua memória, suas conversas ou sua conta, ou pedindo pelo canal de privacidade; isso encerra o uso do serviço que depende desses dados. Se preferir não compartilhar algo, não o escreva: a Ayra funciona sem isso.
4. Bases legais
- Consentimento (art. 7º, I e art. 11, I): conversas, memória, formulários da Bússola e dados sensíveis.
- Execução de contrato (art. 7º, V): conta, acesso, pagamento, entrega do que você comprou.
- Obrigação legal (art. 7º, II): registros fiscais e de pagamento, e guarda de registros de acesso quando a lei exige.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, e melhoria do serviço sem identificar você.
5. Com quem compartilhamos
Não vendemos seus dados, não os usamos para publicidade e não os compartilhamos para outras finalidades. Para o serviço funcionar, usamos prestadores (operadores), que recebem só o necessário:
| Prestador | O que recebe | Onde |
|---|---|---|
| Provedor do modelo de IA (DeepSeek) | O texto das suas mensagens, fotos enviadas, e na Bússola os dados que geram a leitura (nome, nascimento, respostas), sem seu e-mail | Fora do Brasil (o provedor informa guardar dados na China) |
| Serviço de voz da Microsoft (síntese de fala) | O texto da resposta que você pediu para ouvir | Fora do Brasil |
| Navegador (ditado por voz) | O áudio é transcrito pelo serviço de voz do seu navegador (por exemplo, Google no Chrome ou Apple no Safari), sob as regras dele | Conforme o navegador |
| Resend (e-mail) | Seu e-mail e o conteúdo das mensagens de acesso e avisos; e o PDF, quando enviado por e-mail | Fora do Brasil |
| Kiwify e Pagar.me (pagamentos) | Dados de compra e pagamento, sob as regras deles; nos avisam o status | Brasil |
| WhatsApp, pelo nosso sistema de atendimento (Kurah) | Seu número, o link do formulário e o PDF da Bússola, e mensagens de acolhimento | Conforme o WhatsApp (Meta) |
| Open-Meteo (busca de cidades) | O nome da cidade digitada, sem identificar você | Fora do Brasil |
| Hospedagem em nuvem (OVH) | Todos os dados guardados, em servidor sob nosso controle | Canadá |
Também podemos compartilhar dados com autoridades quando a lei ou ordem judicial exigir, e com assessores jurídicos e contábeis sob sigilo.
6. Transferência internacional
Alguns prestadores acima ficam fora do Brasil. A transferência é necessária para o serviço existir (sem o provedor de IA a Ayra não responde) e ocorre com o seu consentimento específico, dado no cadastro (LGPD, art. 33, VIII), e com cláusulas e termos de uso dos prestadores. Quando o prestador estiver em país sem decisão de adequação reconhecida pela ANPD, o risco é maior, e por isso enviamos o mínimo necessário e você pode escolher não enviar o dado.
7. Inteligência artificial e aprendizado
Suas conversas não são usadas por nós para treinar modelos de IA próprios. O provedor externo trata o texto conforme os termos dele, que não controlamos. A Ayra pode aprender lições gerais sobre o jeito de conversar (por exemplo, "acolher antes de explicar"), sem nomes, fatos ou trechos seus, e só quando você mantém ligada a opção "A Ayra aprende com as conversas", que você pode desligar nas preferências. A Ayra pode ainda estudar assuntos gerais em fontes abertas; isso não envolve seus dados.
8. Por quanto tempo guardamos
- Conversas, memória e preferências: até você apagá-las ou apagar a conta (a exclusão da conta apaga tudo, inclusive as fotos).
- Bússola, Diagnóstico da Consciência e Leitura da Ayahuasca: o relato e o PDF são apagados 30 dias depois do envio; links não usados vencem em 45 dias. No Mapa, tudo fica até você apagar (Perfil, "Apagar os meus dados").
- Dados de compra e pagamento: pelo prazo exigido pela lei fiscal e contábil (em regra, 5 anos), com a Kiwify e o Pagar.me.
- Registros técnicos e de segurança: por período curto, e pelo prazo que a lei exigir para registros de acesso.
9. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18): confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado sem base legal; pedir a portabilidade (há um botão para exportar seus dados nas preferências da Ayra); saber com quem compartilhamos; saber que pode não consentir e quais as consequências; e revogar o consentimento. Também pode pedir a revisão de decisões tomadas apenas por tratamento automatizado (art. 20): nenhuma decisão sobre você é tomada só por IA com efeito jurídico ou financeiro.
Como exercer: pelo próprio site (ver e apagar a memória, apagar conversas, exportar e apagar a conta) ou pelo canal ayra@projetoayra.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade para proteger você.
10. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com hash forte, cookies de sessão protegidos (HttpOnly), limites contra tentativas em massa, acesso restrito ao painel e separação das funções de equipe e cliente. Nenhum sistema é infalível: se houver um incidente que possa causar risco ou dano relevante, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
11. Cookies e armazenamento no seu aparelho
Usamos apenas o necessário para o funcionamento: um cookie de sessão para manter você conectado (na Ayra e na Bússola) e, no seu navegador, um rascunho temporário dos formulários, que você pode apagar. Não usamos cookies de publicidade nem de rastreamento, e as fontes do site são servidas por nós mesmos, sem consultar terceiros. Ao ir para a página de pagamento (Kiwify, Pagar.me) ou para o WhatsApp, você sai do nosso site e passa a valer a política desses serviços.
12. Menores de idade
O serviço é só para maiores de 18 anos. Se soubermos que um menor criou conta ou enviou dados, apagaremos.
13. Mudanças nesta Política
Quando mudarmos esta Política de forma relevante, avisaremos no site ou por e-mail e registraremos a nova versão (hoje: 2026-10-10). Se mudar a finalidade ou o compartilhamento dos seus dados sensíveis, pediremos novo consentimento.
14. Reclamações
Se achar que seus direitos não foram respeitados, fale primeiro conosco (ayra@projetoayra.com.br). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.