Política de Privacidade

1. Introdução

Bem-vindo ao HUSHIKO ("nós", "nosso" ou "nos"). Estamos comprometidos em proteger sua privacidade e a privacidade de seus filhos. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nosso aplicativo de histórias para dormir com inteligência artificial e website.

Por favor, leia esta política de privacidade cuidadosamente. Ao usar o HUSHIKO, você concorda com a coleta e uso de informações de acordo com esta política.

2. Informações que Coletamos

2.1 Informações Pessoais

Podemos coletar as seguintes informações pessoais:

• Informações da conta (nome, endereço de e-mail)
• Informações do perfil de personagem (nome, idade, configurações de aparência)
• Informações de pagamento (processadas com segurança através de processadores de pagamento terceirizados - não armazenamos detalhes de cartão)
• Informações do dispositivo (tipo de dispositivo, sistema operacional)
• Dados de uso (histórias criadas, preferências, interações com o aplicativo)

2.2 Perfis de Personagens

O HUSHIKO permite criar quatro tipos de perfis de personagens:

• Personagens humanos: Crianças, pais, avós ou outras pessoas com aparência personalizável (estilo de cabelo, cor do cabelo, cor dos olhos, tom de pele)
• Personagens de animais de estimação: Cães, gatos ou outros animais com descrição e cor
• Personagens de brinquedos: Ursinhos de pelúcia, bonecas, robôs ou outros brinquedos com descrição

Os dados do perfil de personagem são usados exclusivamente para personalização de histórias e geração de imagens por IA.

2.3 Privacidade Infantil (Conformidade com COPPA)

O HUSHIKO é projetado para crianças de 3 a 12 anos. Estamos comprometidos em cumprir a Lei de Proteção da Privacidade Online das Crianças (COPPA) e regulamentações similares em todo o mundo. Coletamos apenas as informações mínimas necessárias para fornecer nosso serviço:

• Primeiro nome da criança (para personalização da história)
• Idade (para adaptar a complexidade da história usando níveis de linguagem CEFR: A1, A2, B1, B2)
• Preferências de aparência visual (para ilustrações geradas por IA)
• Preferências de histórias e temas

Não coletamos conscientemente outras informações pessoais de crianças sem consentimento parental verificável. Os pais podem revisar, modificar ou excluir as informações de seus filhos a qualquer momento através das configurações do aplicativo ou entrando em contato conosco.

2.4 Informações Coletadas Automaticamente

• Endereço IP (apenas para fins de segurança, não armazenado a longo prazo)
• Tipo e versão do navegador
• Estatísticas de uso do aplicativo (anonimizadas)
• Métricas de geração de histórias (para melhoria do serviço)

3. Como Usamos Suas Informações

Usamos as informações coletadas para os seguintes propósitos:

• Gerar histórias personalizadas para dormir usando IA com advanced AI
• Criar 6 ilustrações personalizadas por IA por história usando AI image generation
• Produzir narração de áudio profissional usando professional text-to-speech service
• Gerar destaque palavra por palavra estilo karaokê para prática de leitura
• Criar exportações de vídeo (MP4) e exportações em PDF para uso offline
• Processar pagamentos e gerenciar créditos de histórias
• Enviar notificações relacionadas ao serviço
• Melhorar nossos algoritmos de IA e experiência do usuário
• Detectar e prevenir fraude ou abuso
• Cumprir obrigações legais

4. Serviços de IA e Processamento de Dados

4.1 OpenAI (advanced AI e AI image generation)

Usamos os serviços da OpenAI para:

• Geração de histórias: Seu tema de história e descrições de personagens são enviados ao advanced AI para criar histórias únicas e apropriadas para a idade
• Geração de imagens: Descrições de personagens e prompts de cena são enviados ao AI image generation para criar 6 ilustrações personalizadas (1792x1024 pixels) por história

Os dados enviados à OpenAI são processados de acordo com a Política de Privacidade da OpenAI. Usamos configurações de API que desabilitam o treinamento com dados de clientes.

4.2 professional text-to-speech service

O texto da história é enviado ao Google Cloud TTS (vozes professional) para gerar narração de áudio profissional em 8 idiomas: Inglês, Espanhol, Polonês, Português, Francês, Alemão, Italiano e Chinês.

4.3 Processadores de Pagamento

• Stripe: Para pagamentos web (nunca vemos ou armazenamos os detalhes do seu cartão)
• Apple App Store: Para compras dentro do aplicativo iOS
• Google Play: Para compras dentro do aplicativo Android

5. Conteúdo Gerado e Armazenamento

5.1 O Que Armazenamos

• Texto da história: O conteúdo da história gerada
• Arquivos de áudio: Arquivos de narração MP3
• Imagens: 6 ilustrações PNG por história
• Dados de karaokê: Sincronização de tempo palavra por palavra
• Exportações de vídeo: Arquivos MP4 temporários (excluídos automaticamente após 24 horas)

5.2 Local de Armazenamento

Todos os dados são armazenados em servidores seguros. O conteúdo gerado (áudio, imagens) é armazenado de forma privada e acessível apenas ao proprietário da conta.

5.3 Exportações em PDF e Vídeo

Quando você exporta histórias:

• Exportações em PDF: Geradas sob demanda com tokens de download seguros de uso único (válidos por 15 minutos)
• Exportações de vídeo: Arquivos MP4 com marca HUSHIKO, excluídos automaticamente após 24 horas

6. Compartilhamento e Divulgação de Dados

Não vendemos suas informações pessoais. Podemos compartilhar suas informações com:

6.1 Provedores de Serviços

• OpenAI (geração de histórias e imagens)
• Google Cloud (text-to-speech, hospedagem)
• Stripe (processamento de pagamentos)
• Apple/Google (compras dentro do aplicativo)

6.2 Requisitos Legais

Podemos divulgar suas informações se exigido por lei ou em resposta a solicitações válidas de autoridades públicas.

6.3 Transferências Comerciais

No caso de fusão, aquisição ou venda de ativos, suas informações podem ser transferidas para o novo proprietário com aviso prévio.

7. Segurança de Dados

Implementamos medidas de segurança técnicas e organizacionais apropriadas:

• Criptografia HTTPS para todos os dados em trânsito
• Hash de senha Bcrypt (12 rodadas)
• Autenticação JWT com expiração de 7 dias
• Cookies HttpOnly para gerenciamento de sessão
• Limitação de taxa (100 solicitações/hora por usuário)
• Cabeçalhos de segurança (CSP, HSTS, X-Frame-Options)
• Processamento de pagamento compatível com PCI DSS (via Stripe)

No entanto, nenhum método de transmissão pela Internet é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

8. Seus Direitos e Escolhas

Você tem os seguintes direitos em relação às suas informações pessoais:

• Acesso: Solicitar uma cópia de seus dados pessoais (disponível nas configurações do aplicativo)
• Correção: Atualizar ou corrigir informações imprecisas
• Exclusão: Solicitar a exclusão de sua conta e todos os dados associados
• Portabilidade: Exportar seus dados em formato JSON
• Opt-out: Cancelar inscrição de comunicações de marketing
• Gerenciamento de Consentimento: Gerenciar suas preferências de privacidade (análise, marketing)
• Controle Parental: Os pais podem revisar, modificar ou excluir os perfis de seus filhos a qualquer momento

Para exercer esses direitos, use as configurações de privacidade no aplicativo ou entre em contato conosco pelo e-mail privacy@hushiko.com

9. Retenção de Dados

Retemos suas informações da seguinte forma:

• Dados da conta: Até você excluir sua conta
• Histórias e conteúdo: Até você excluí-los ou excluir sua conta
• Exportações de vídeo: Excluídas automaticamente após 24 horas
• Registros de pagamento: Conforme exigido por lei (normalmente 7 anos)
• Análise anonimizada: Pode ser retida indefinidamente

Quando você exclui sua conta, todos os dados pessoais e conteúdo gerado são permanentemente removidos dentro de 30 dias.

10. Cookies e Rastreamento

Usamos cookies mínimos:

• Cookies essenciais: Autenticação, preferências de idioma, proteção CSRF
• Cookies de análise: Estatísticas de uso anônimas (com seu consentimento)

NÃO usamos:

• Cookies de publicidade de terceiros
• Pixels de rastreamento de mídias sociais
• Impressão digital de dispositivo
• Rastreamento entre sites

Você pode gerenciar as preferências de cookies através do nosso banner de consentimento de cookies.

11. Transferências Internacionais de Dados

Suas informações podem ser processadas nos Estados Unidos e outros países onde nossos provedores de serviços operam. Garantimos salvaguardas apropriadas:

• Cláusulas Contratuais Padrão (UE/EEE)
• Acordos de Processamento de Dados com todos os provedores
• Conformidade com requisitos de transferência GDPR

12. Alterações nesta Política de Privacidade

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou aviso destacado no aplicativo. Seu uso contínuo do HUSHIKO após as mudanças constitui aceitação da política atualizada.

13. Entre em Contato Conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou nossas práticas de privacidade:

• E-mail: privacy@hushiko.com
• Suporte: support@hushiko.com

14. Disposições Específicas Regionais

14.1 União Europeia (GDPR)

Se você estiver na UE/EEE, você tem direitos adicionais sob o GDPR, incluindo o direito de registrar uma reclamação junto à sua autoridade local de proteção de dados. Nossa base legal para processamento é:

• Execução de contrato (fornecimento do serviço)
• Interesses legítimos (segurança, prevenção de fraude)
• Consentimento (marketing, análise)

14.2 Califórnia (CCPA/CPRA)

Residentes da Califórnia têm direitos adicionais incluindo o direito de saber quais informações pessoais coletamos, excluí-las e optar por não participar de vendas. Não vendemos informações pessoais.

14.3 Brasil (LGPD)

Residentes brasileiros têm direitos sob a LGPD similares ao GDPR, incluindo acesso, correção, exclusão e portabilidade de dados.

14.4 Outras Jurisdições

Cumprimos as leis de proteção de dados aplicáveis em todas as jurisdições onde operamos.