Política de Privacidade

1. Nossa abordagem

A Amia é um espaço de conversa sobre você. Para que esse espaço funcione, ele precisa de continuidade: a Amia lembra do que vocês já conversaram, escreve notas a partir dessas conversas e acompanha o que se repete em você ao longo do tempo. Isso significa que o conteúdo das suas conversas é armazenado nos nossos servidores. Esta política explica como ele é protegido, quem pode ver o quê, e como você apaga tudo quando quiser.

Os compromissos centrais são estes:

• Não lemos suas conversas. Ninguém da equipe abre o que você escreve para ler, e o conteúdo não aparece em nenhum registro técnico do sistema.
• Não treinamos modelos com o que você escreve, nem modelos nossos nem de terceiros.
• Não vendemos dados e não exibimos publicidade.
• Você apaga quando quiser: uma conversa, todas as conversas ou a conta inteira, pelo próprio aplicativo.
• Cumprimos a LGPD (Lei nº 13.709/2018).
• Idade mínima: o serviço é destinado a maiores de 18 anos.

2. O que coletamos

Dados de conta

Para criar e acessar a conta, coletamos o seu endereço de e-mail, que é obrigatório porque o acesso ao aplicativo acontece por um código enviado a ele. Durante a apresentação inicial, o aplicativo também pede nome de exibição, data de nascimento e gênero. A data de nascimento existe para confirmar a idade mínima de 18 anos.

Não solicitamos e não armazenamos CPF, número de telefone, endereço, dados de documento ou dados de cartão.

Conteúdo das conversas

O que você escreve nas conversas com a Amia é armazenado, junto das respostas dela, para que a conversa tenha continuidade, para que você possa retomá-la depois e para que as notas sejam geradas a partir dela.

Notas e memória

As Notas sobre Mim são o material destilado das suas conversas, e ficam guardadas enquanto a sua conta existir. A Amia também mantém um resumo interno do que aprendeu sobre você entre conversas, que é o que permite a ela não começar do zero toda vez.

Dados técnicos

Registramos dados mínimos de operação: identificador da conta, horário da interação, volume de processamento e tempo de resposta. Esses registros não contêm o conteúdo das conversas. Também coletamos tipo e versão do sistema operacional, modelo do aparelho, versão do aplicativo e endereço IP da conexão, para funcionamento e segurança.

Tecnologias de rastreamento

Não utilizamos cookies, pixels ou identificadores para publicidade, marketing ou rastreamento entre aplicativos.

3. Como usamos, e com qual base legal

O que não fazemos

• Não vendemos, alugamos ou comercializamos suas informações.
• Não usamos suas informações para marketing ou publicidade.
• Não usamos o conteúdo das suas conversas para treinar modelos de inteligência artificial.
• Não montamos perfis comportamentais para fins comerciais.

4. Quem tem acesso

O conteúdo das suas conversas não é lido como parte da operação do produto. Ele não é gravado em registros técnicos, relatórios de erro ou ferramentas de monitoramento, e nenhuma rotina automática nossa analisa o que você escreveu além do necessário para gerar a resposta e a nota que você mesmo recebe.

Sendo diretos sobre o limite disso, porque a versão anterior desta política não era: as conversas ficam num banco de dados, e existe um painel administrativo interno, protegido por login, usado para gestão de contas e do conteúdo do produto.

Em 14 de agosto de 2026 esse painel deixou de exibir e de permitir busca no conteúdo das conversas, das notas e da memória. As telas que faziam isso foram retiradas do sistema, e um teste automático impede que voltem sem que alguém perceba.

O que continua verdadeiro, e é o motivo de a cifragem no banco ser a etapa seguinte descrita na seção 6: quem tem acesso direto ao banco de dados consegue ler o conteúdo. O número de pessoas com esse acesso é muito pequeno, e a leitura de conversa de usuário é proibida pelas nossas regras internas.

Uma versão anterior desta política afirmava que nenhum ser humano, incluindo os fundadores, tinha acesso ao conteúdo. Aquilo descrevia uma proteção mais forte do que a que existe.

5. Provedor de inteligência artificial

Para gerar as respostas da Amia e as notas, o conteúdo das conversas é enviado a um provedor externo de inteligência artificial, sediado nos Estados Unidos, que atua como operador nos termos da LGPD e está vinculado por contrato de processamento. A transmissão é cifrada.

Sendo precisos sobre o que é enviado: o texto da conversa vai integralmente, e ele contém o que você escolher contar. Não enviamos seu e-mail nem seus dados de cadastro junto, mas se você escrever um nome, um local ou o nome da sua empresa dentro da conversa, isso segue no texto.

A identificação do provedor está disponível mediante solicitação em oi@falecomamia.com. O provedor tem políticas próprias de privacidade e retenção, e recomendamos consultá-las.

6. Segurança

Em trânsito

Toda comunicação entre o aplicativo e nossos servidores, e entre nossos servidores e o provedor de IA, trafega cifrada por TLS.

Em repouso

O armazenamento onde o banco de dados vive é cifrado com AES-256, com chave gerenciada pela nossa infraestrutura, desde 13 de agosto de 2026. Essa camada protege os dados quando o armazenamento é acessado fora do servidor em funcionamento, por exemplo no descarte de um disco ou na cópia de um backup de infraestrutura.

Sendo precisos sobre o alcance dela: a cifragem cobre o volume inteiro. Ela não torna cada conversa ilegível para quem tenha acesso ao banco de dados em funcionamento. Cifrar o conteúdo dentro do próprio banco, campo a campo, é a etapa seguinte do nosso roteiro técnico, e atualizaremos esta seção quando estiver feita.

Existem ainda cópias de segurança anteriores a essa data, sem cifragem, mantidas para permitir a recuperação do sistema. Elas estão em processo de descarte.

Uma versão anterior desta política afirmava que as notas eram cifradas em repouso. Aquela afirmação não correspondia à configuração real da nossa infraestrutura no momento em que foi publicada.

Onde ficam

Os servidores da Amia ficam no Brasil, na região de São Paulo, sob jurisdição brasileira. A única saída de dados do país é o envio das conversas ao provedor de inteligência artificial, descrito na seção 5.

Sem conteúdo em registros

Nossos registros técnicos guardam metadados de operação, e o conteúdo das conversas não é escrito neles. Ferramentas de observabilidade e relatórios de erro recebem apenas dados técnicos.

Proteção por PIN

O aplicativo oferece um PIN pessoal como camada adicional. Se você esquecer o PIN, pode ser necessário redefinir o acesso, e recomendamos guardá-lo em lugar seguro e não reaproveitar um código usado em outros serviços.

Incidentes

Em caso de incidente de segurança com risco relevante, comunicamos a ANPD e os titulares afetados nos prazos e condições da LGPD, informando o que aconteceu e o que foi feito.

Nenhum sistema é totalmente seguro. Manter seu aparelho protegido, não compartilhar seu acesso e manter o aplicativo atualizado são parte da proteção.

7. Retenção e exclusão

Quando você exclui a conta, apagamos as conversas, as notas e os dados de cadastro associados a ela. Cópias residuais podem permanecer por um curto período em backups de infraestrutura até serem substituídas pelo ciclo normal de rotação.

8. Seus direitos

A LGPD garante a você os direitos do Art. 18. Na prática, no produto:

• Apagar conversas ou a conta inteira: direto pelo aplicativo, sem precisar pedir para ninguém.
• Confirmar e acessar seus dados, corrigir, solicitar anonimização ou informações sobre compartilhamento: por oi@falecomamia.com.
• Portabilidade: por solicitação no mesmo endereço.
• Revogar consentimento: pelo aplicativo ou pelo mesmo endereço.

O exercício de qualquer desses direitos é gratuito. Respondemos em até 15 dias. Você pode ser representado por procurador. Se não ficar satisfeito com a nossa resposta, pode reclamar à ANPD (gov.br/anpd).

9. Compartilhamento

Compartilhamos dados apenas nestas situações:

• Provedor de inteligência artificial, conforme a seção 5.
• Provedores de infraestrutura (hospedagem, banco de dados, envio de e-mail), no mínimo necessário para o serviço funcionar, sob contrato.
• Autoridades, quando houver obrigação legal ou ordem válida. Nesses casos fornecemos o mínimo exigido e questionamos pedidos excessivamente amplos. Como o conteúdo das conversas é armazenado, ele pode, em tese, ser objeto de ordem judicial, e é honesto dizer isso em vez de prometer o contrário.
• Sucessão empresarial, em caso de fusão, aquisição ou reestruturação, mantidas as mesmas proteções e com aviso aos usuários.

10. Sites e serviços de terceiros

Você pode encontrar links para sites ou serviços de terceiros a partir dos nossos Serviços. A Amia não controla esses sites, e esta política não se aplica a eles. Recomendamos ler as políticas de privacidade deles antes de usá-los. Quando contratamos terceiros para funcionalidades essenciais, limitamos o acesso ao mínimo necessário e estabelecemos contrato.

11. Transferência internacional

Há transferência internacional no envio das conversas ao provedor de inteligência artificial, sediado nos Estados Unidos, conforme a seção 5. A transferência acontece com cifragem em trânsito, sob contrato de processamento, e seus direitos sob a LGPD continuam valendo integralmente.

12. Menores de 18 anos

O serviço não é destinado a menores de 18 anos.

Não coletamos conscientemente dados de menores. Se soubermos que uma conta pertence a um menor de 18 anos, excluímos os dados e encerramos o acesso. Contato para essa situação: oi@falecomamia.com.

13. Alterações nesta política

Podemos atualizar esta política. Quando isso acontecer, mudamos a data no topo e avisamos pelo aplicativo. Para mudanças que afetem materialmente seus direitos, avisamos com pelo menos 30 dias de antecedência e você pode excluir a conta se não concordar.

14. Contato

Amia Interactive Ltda, CNPJ 61.188.838/0001-45. Avenida General San Martin, nº 830/102, Leblon, Rio de Janeiro, RJ, CEP 22441-016.

Privacidade, suporte, exercício de direitos e contato com o Encarregado de Proteção de Dados: oi@falecomamia.com.

ANPD: gov.br/anpd. PROCON-RJ: procon.rj.gov.br.

15. Disposições gerais

Esta política é regida pelas leis brasileiras, em especial a LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Fica eleito o foro da Comarca do Rio de Janeiro. A versão em português brasileiro é a oficial. Se alguma disposição for considerada inválida, as demais permanecem em vigor.

Resumo

Visão geral das nossas práticas de privacidade:

Data da última atualização: Agosto de 2026

Versão: 3.0

Elaborado em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018)