Política de Privacidade

A equipe responsável pelo serviço “Qual foi a primeira pergunta que você fez a uma IA?” (o “Operador”) cumpre as leis de proteção de dados pessoais aplicáveis nas jurisdições onde residem seus usuários, e publica esta Política de Privacidade para explicar como trata as informações pessoais. Artigo 1.º (Informações pessoais coletadas) Informações fornecidas diretamente pelo usuário: a própria pergunta (obrigatória); nome ou apelido (opcional); nacionalidade (opcional, armazenada como código de país ISO); a ferramenta de IA utilizada (opcional); uma mensagem (opcional); e uma senha de 4 dígitos usada posteriormente para excluir ou editar o Envio (obrigatória, armazenada apenas em formato criptografado/hash). Informações coletadas automaticamente: endereço IP; data e hora do envio. O Operador não coleta nenhuma informação pessoal além das listadas acima, exceto quando provedores de publicidade terceirizados possam coletar informações separadamente, conforme descrito no Artigo 10. Artigo 2.º (Forma de coleta das informações pessoais) As informações pessoais são coletadas quando o usuário as insere diretamente na tela de envio; o endereço IP é gerado e coletado automaticamente ao acessar o Serviço. Artigo 3.º (Finalidade do tratamento) 1. Arquivamento público e exibição dos Envios (nome/apelido, nacionalidade, ferramenta de IA, mensagem e pergunta). 2. Verificação de identidade quando um usuário solicita exclusão ou edição (por meio do ID de Exclusão e senha). 3. Prevenção de abusos e operação do Serviço (por exemplo, uso do endereço IP para limitar envios repetidos ou abusivos). 4. Elaboração de estatísticas e melhoria do Serviço por meio de análise anonimizada. 5. Fornecimento de publicidade (ver Artigo 10). Artigo 4.º (Prazo de retenção) 1. Pergunta, nome/apelido, nacionalidade, ferramenta de IA e mensagem: como o Serviço existe para arquivar publicamente esses registros, eles são mantidos indefinidamente — sem prazo de retenção fixo — a menos que o usuário solicite a exclusão. Ao enviar, o usuário concorda com isso. A partir de 1º de janeiro de 2029, o Serviço deixará de aceitar novos Envios, mas os já publicados continuarão sendo arquivados e exibidos. 2. Senha (hash): mantida junto com o Envio e excluída quando este é excluído. 3. ID de Exclusão: armazenado no navegador do usuário (armazenamento local) e deixa de ser exibido nesse dispositivo após 10 minutos; o servidor o mantém junto com o Envio. 4. Endereço IP: excluído, ou anonimizado de forma que não possa mais identificar ninguém, um ano após a coleta. Artigo 5.º (Compartilhamento com terceiros) O Operador não compartilha informações pessoais com terceiros além do escopo descrito nos Artigos 1.º e 3.º, exceto: (1) quando o usuário já tiver consentido (por exemplo, exibição pública de informações que concordou em publicar), ou (2) quando exigido por lei ou por solicitação legal de uma autoridade investigativa, conforme os procedimentos previstos na lei aplicável. Artigo 6.º (Terceirização e transferência internacional) 1. O Operador terceiriza a infraestrutura de banco de dados e servidores para a Supabase, Inc., que hospeda e armazena os dados nos Estados Unidos (AWS us-east-1, Northern Virginia). 2. Como resultado, as informações pessoais são transferidas e processadas no país onde esse provedor armazena os dados. O Operador adota medidas contratuais e técnicas adequadas para manter as informações pessoais seguras ao contratar esses provedores. 3. Quando o país de residência de um usuário for diferente do país onde os dados são armazenados, essa transferência pode constituir uma “transferência internacional” nos termos da lei local desse usuário. Quando a lei local exigir aviso ou consentimento separado para tal transferência, o Operador cumprirá essa exigência. Artigo 7.º (Direitos dos titulares de dados) 1. Os usuários podem solicitar a qualquer momento o acesso, a correção ou a exclusão do seu Envio. 2. Para exercer esse direito, envie seu ID de Exclusão junto com seu nome ou apelido para firstAIquestion@gmail.com. 3. O Operador atenderá às solicitações verificadas sem demora indevida e poderá solicitar verificação adicional quando a identidade não puder ser confirmada de outra forma. 4. Se um usuário perdeu sua senha de exclusão, o Operador poderá auxiliar após um processo alternativo de verificação de identidade; a exclusão pode não ser possível se a identidade não puder ser confirmada. Artigo 8.º (Eliminação das informações pessoais) 1. O Operador elimina sem demora as informações pessoais assim que o prazo de retenção expirar ou a finalidade do tratamento for alcançada, exceto o conteúdo dos Envios arquivados descrito no Artigo 4.º, mantido sem prazo fixo como parte da finalidade essencial do Serviço. 2. Arquivos eletrônicos são excluídos por métodos que os tornam permanentemente irrecuperáveis. 3. A senha de exclusão é armazenada apenas como hash unidirecional e nunca em texto simples. Artigo 9.º (Medidas de segurança) 1. Criptografia da senha de exclusão: a senha de 4 dígitos é submetida a hash com bcrypt antes do armazenamento; ninguém, nem mesmo o Operador, pode recuperar a senha original. 2. Controle de acesso: o acesso direto ao banco de dados é minimizado, e os Envios são criados e lidos apenas por meio de procedimentos predefinidos no lado do servidor. 3. Minimização de dados: apenas as informações pessoais necessárias para fornecer o Serviço são coletadas. Artigo 10.º (Cookies e tecnologias semelhantes) 1. Armazenamento local essencial: o Operador utiliza o armazenamento local do navegador para funcionalidades essenciais — por exemplo, para armazenar um ID de Exclusão e o horário de envio no dispositivo do usuário, de modo que possam ser exibidos novamente em até 10 minutos, ou para evitar envios duplicados. Esses dados permanecem no dispositivo do usuário, nunca são enviados ao servidor do Operador, e podem ser apagados a qualquer momento pelas configurações do navegador. 2. Cookies de publicidade: o Operador pode utilizar serviços de publicidade de terceiros, como o Google AdSense. Esses provedores podem usar cookies para coletar de forma independente informações como histórico de navegação e dados do dispositivo, a fim de exibir anúncios personalizados. – Os usuários podem recusar a publicidade personalizada por meio das Configurações de anúncios do Google (https://adssettings.google.com). – Os usuários podem bloquear ou excluir cookies nas configurações do navegador; isso pode limitar algumas funcionalidades do Serviço. – Consulte a política do Google sobre cookies de publicidade em https://policies.google.com/technologies/ads. Artigo 11.º (Menores de 14 anos) Usuários com menos de 14 anos não podem utilizar o Serviço, e o Operador não coleta intencionalmente informações pessoais de menores de 14 anos. Caso se descubra que um Envio foi feito por uma criança menor de 14 anos, o Operador o excluirá sem demora, conforme a lei aplicável. Artigo 12.º (Contato de proteção de dados) Responsável pela proteção de dados: SW Cho / Operador E-mail: firstAIquestion@gmail.com Artigo 13.º (Vias de reparação) Os usuários podem contatar a autoridade de proteção de dados pessoais de seu próprio país ou região para consulta ou para registrar uma reclamação. Como princípio geral: (1) entre em contato primeiro com o Operador (Artigo 12.º) para tentar resolver a questão diretamente; (2) se isso não for possível, os usuários podem registrar uma reclamação junto à autoridade local de proteção de dados (por exemplo, a Comissão de Proteção de Informações Pessoais na República da Coreia, ou a autoridade de supervisão competente na UE). Artigo 14.º (Alterações a esta Política) Esta Política de Privacidade pode ser revisada para refletir mudanças na legislação, na política ou na tecnologia de segurança. Quaisquer alterações serão anunciadas no Serviço com pelo menos 7 dias de antecedência de sua entrada em vigor.