Política de Privacidade

Versão de 1º de novembro de 2026

1. Quem cuida dos seus dados

A controladora dos dados é a empresa que opera o MyMuseAI (mymuseai.com.br), em constituição. A razão social e o CNPJ serão informados aqui antes do início das vendas. Para qualquer assunto de privacidade, inclusive para falar com o encarregado de dados, escreva para team.mymuseai@gmail.com.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

2. Quais dados coletamos

• Cadastro: e-mail, data de nascimento e senha. A senha é guardada de forma embaralhada (hash), e nem nós conseguimos lê-la.
• Verificação de idade: foto de documento e selfie, enviadas direto à Didit, empresa especializada em verificação. Nós guardamos só o resultado (aprovado ou não) e o número da verificação, nunca as imagens. A Didit apaga as imagens depois de 1 mês.
• Uso do serviço: as musas que você escolhe ou monta, a intensidade escolhida e as mensagens das conversas.
• Voz, no modo ligação: o áudio da sua fala é enviado só para virar texto e não é guardado. Fica guardado apenas o texto, como uma mensagem normal da conversa.
• Pagamento: o plano contratado, datas e valores. Os dados do cartão ficam só com o processador de pagamentos.
• Dados técnicos: endereço IP, data e hora de acesso e um cookie de sessão que mantém você conectado.

Não pedimos nome, CPF, telefone nem endereço para usar o site, e você não pode enviar fotos nas conversas.

3. Para que usamos e com qual base legal

• Prestar o serviço (conta, conversas, histórico, plano): execução do contrato.
• Confirmar que você é maior de idade e guardar registros de acesso: cumprimento de obrigação legal. A selfie da verificação pode envolver dado biométrico, que é tratado só para esse fim e pela empresa de verificação.
• Segurança (filtros de conteúdo, prevenção de fraude, bloqueio de contas que violam os Termos): legítimo interesse e proteção de terceiros, especialmente de crianças e adolescentes.
• Avisos sobre a conta (cobrança, mudanças nos Termos): execução do contrato.

Não usamos suas conversas para publicidade e não vendemos dados.

4. Com quem compartilhamos

Só com fornecedores necessários para o serviço funcionar, e só o que cada um precisa:

• Cloudflare: hospedagem do site e do banco de dados.
• Venice.ai: gera as respostas e a voz da musa e, no modo ligação, transforma sua fala em texto. Recebe o texto da conversa, o áudio da sua fala e a descrição da musa, mas não recebe seu e-mail nem sua data de nascimento.
• Processador de pagamentos: faz a cobrança no cartão ou Pix.
• Didit (didit.me): confere documento e selfie para verificar a idade. Os dados ficam na Europa e são apagados depois de 1 mês.
• Autoridades: quando a lei ou uma ordem judicial exigir, e sempre em casos envolvendo menores de idade.

5. Dados fora do Brasil

Alguns desses fornecedores guardam ou processam dados em outros países, como os Estados Unidos. Nesses casos, a transferência é feita com as garantias previstas na LGPD, como cláusulas contratuais de proteção de dados.

6. Por quanto tempo guardamos

• Conta e conversas: enquanto a conta existir. Você pode apagar uma conversa a qualquer momento na lista de conversas.
• Conta excluída: ao excluir em Configurações, a conta, as musas e as conversas são apagadas na hora. Pedidos por e-mail são atendidos em até 30 dias. Fica só o que a lei manda guardar.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Pagamentos: pelo prazo exigido pela legislação fiscal.
• Contas encerradas por violação: guardamos o mínimo necessário para impedir uma nova conta e atender às autoridades.

7. Seus direitos

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados errados ou desatualizados;
• uma cópia dos seus dados em formato comum (portabilidade);
• a exclusão dos seus dados e da sua conta (você também pode excluir sozinho, em Configurações);
• informação sobre com quem compartilhamos;
• revisão de uma decisão tomada só de forma automática, como um bloqueio pelo filtro.

Escreva para team.mymuseai@gmail.com a partir do e-mail da conta. Respondemos em até 15 dias. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O site usa conexão criptografada (HTTPS), senhas embaralhadas com sal próprio, cookie de sessão protegido e acesso restrito ao banco de dados. Nenhum sistema é 100% seguro; se houver um incidente que possa te prejudicar, avisaremos você e a ANPD.

9. Cookies

Usamos só um cookie essencial, que mantém você conectado por até 30 dias. Não usamos cookies de publicidade nem de rastreamento de terceiros.

10. Discrição

A cobrança aparece na fatura com um nome discreto, e os e-mails que enviamos não têm conteúdo explícito.

11. Menores de idade

O MyMuseAI não é para menores de 18 anos. Se descobrirmos uma conta de menor, ela é encerrada e os dados são apagados, salvo o que a lei obrigar a guardar.

12. Mudanças nesta política

Podemos atualizar esta política. Mudanças importantes serão avisadas no site ou por e-mail antes de valer. A data no topo mostra a versão atual.