Privacidade

Quem somos

FreeWillWave ("a Onda") é operado pela MyNewMe LLC, uma empresa de responsabilidade limitada registrada nos Estados Unidos — 412 W 7th Street, Suite 214, Clovis 88101, Novo México, EUA. Esta política explica quais dados pessoais coletamos quando você usa freewillwave.com, por que e as escolhas que você tem. Ela faz parte integrante de nossos Termos.

O que coletamos

Coletamos o mínimo necessário para operar a Onda:
• seu endereço de e-mail — sua identidade de login, nunca exibida publicamente;
• o país e o idioma principal no seu perfil — o país começa a partir de uma sugestão, veja abaixo;
• os campos públicos do perfil que você preenche (nome de exibição, biografia, links) e o idioma da sua interface;
• as mensagens que você envia na Onda — energias, mensagens diretas e feedback — veja abaixo;
• suas preferências de notificação;
• qual membro está na origem da sua chegada, para que o revezamento da Onda permaneça consistente;
• um registro de quaisquer contribuições voluntárias que você fizer.

Seu país e seu endereço IP

Quando você chega, sugerimos um país com base naquele de onde sua conexão parece vir — assim, o campo já está preenchido e você raramente precisa mexer nele. É apenas uma sugestão: você pode alterá-lo ao se inscrever e a qualquer momento depois, nas configurações. Se você entrar com o Google ou Facebook, não podemos perguntar, então a sugestão é mantida como está até que você a altere.

Isso é tudo. Não armazenamos seu endereço IP para isso, não executamos nenhum serviço de geolocalização em você, e seu país nunca é usado para decidir o que você vê — ele conta para os totais públicos por país, nada mais.

Cookies

Usamos apenas cookies essenciais: sua sessão (autenticação), sua preferência de idioma, seu tema de exibição e — após a abertura do link de convite de um membro — um cookie de convite mantido por até 30 dias, para que a inscrição seja creditada ao membro que convidou você. Não usamos cookies de rastreamento de terceiros nem cookies de publicidade, com a única exceção de medição de publicidade descrita abaixo.

Links de convite

Quando você abre um link de convite, a visita é registrada apenas em forma criptografada que não pode identificá-lo — não mantemos nenhum endereço legível e não construímos nenhum perfil de navegação. Se você então se juntar, o cookie de convite nos informa qual link de membro trouxe você: esse membro recebe o crédito e seu perfil toma seu lugar na cadeia de referência.

Mensagens entre membros

Energias, mensagens diretas e feedback são armazenados para que possam ser entregues e são visíveis para as pessoas a quem se destinam — o feedback é lido por nós. Não examinamos suas mensagens para fins de publicidade e nunca as vendemos. A moderação ocorre apenas quando uma mensagem é denunciada ou claramente infringe as regras estabelecidas em nossos Termos.

O assistente de ajuda

Quando você usa o assistente de ajuda do site, sua pergunta e a conversa em torno dela são enviadas para o DeepSeek, o provedor de IA que gera a resposta — apenas quando você usa o assistente, e nada mais. Por favor, não coloque detalhes pessoais em suas perguntas; eles não são necessários para uma resposta.

E-mails e notificações

Enviamos e-mails transacionais através do Resend: códigos de login, recibos e as notificações que você ativou — incluindo a carta semanal. Você escolhe o que receber nas configurações de notificação, e todo e-mail não essencial pode ser desativado lá.

Pagamentos

Os pagamentos são processados pelo Stripe. Uma vez que o Stripe Managed Payments esteja ativado, o Stripe atua como o comerciante de registro para compras. Nunca recebemos ou armazenamos os detalhes do seu cartão.

Prestadores de serviços

Contamos com um pequeno conjunto de processadores, cada um processando apenas os dados necessários para fornecer seu serviço:
• Supabase (Estados Unidos) — banco de dados, autenticação e armazenamento;
• Vercel (Estados Unidos) — hospedagem do site;
• Stripe (Estados Unidos) — processamento de pagamentos;
• Resend (Estados Unidos) — e-mail transacional;
• Umami (auto-hospedado) — contagem de visitas sem cookies e anônima;
• DeepSeek (China) — gera as respostas do assistente de ajuda, apenas quando você usa o assistente.
Cada provedor é contratualmente obrigado a proteger seus dados e a usá-los apenas para nos fornecer seu serviço.

Medição e publicidade

Contamos as visitas com o Umami, uma ferramenta que prioriza a privacidade e que hospedamos nós mesmos. Ela não utiliza cookies: não define cookies, não armazena endereço IP, e não coleta dados pessoais nem identificadores entre sites. Nada fica no seu dispositivo.

Quando anunciamos, a tag de medição da plataforma de anúncios é carregada aqui para que a plataforma possa saber quais visitas levaram a uma inscrição — sem esse feedback, ela não consegue identificar quem está interessado e exibe o anúncio aleatoriamente. Uma dessas tags está ativa hoje: o pixel do X (Twitter), para nossa publicidade no X. Ele carrega um script de static.ads-twitter.com e envia eventos de medição para o X. Diferente do Umami, ele define cookies, e o X pode vincular uma visita a uma conta do X.

O que ele envia é o sinal puro de que uma inscrição ocorreu — nunca seu e-mail, seu nome ou seu número Free Human. Nossa publicidade atualmente é veiculada apenas nos Estados Unidos. Um bloqueador de rastreadores impede o carregamento do pixel, e a Onda funciona exatamente da mesma forma sem ele.

Público versus privado

Sua presença pública na Onda — nome de exibição, número Free Human, país declarado, idioma principal, emblemas e contagens de atividade — é pública por padrão, juntamente com as contagens agregadas por país e por idioma. Seu endereço de e-mail, suas mensagens e sua atividade de login nunca são públicos.

Como protegemos seus dados

Os dados trafegam criptografados (HTTPS/TLS). O acesso ao banco de dados é restrito linha por linha (Segurança em Nível de Linha), as gravações são validadas e realizamos auditorias de segurança regulares do código e da infraestrutura. Os detalhes do cartão de pagamento nunca chegam aos nossos servidores.

Retenção, exclusão e seus direitos

Enquanto sua conta Free Human estiver ativa, mantemos seus dados enquanto a conta existir. Você pode solicitar acesso, correção ou exclusão de seus dados pessoais a qualquer momento, escrevendo para nós (veja abaixo).

O que acontece quando você exclui sua conta

Quando você exclui sua conta:
• sua conta de login e o link ativo entre seu login e seu perfil são excluídos;
• suas informações de contato direto e apresentação (nome de exibição, biografia, links, país declarado, e-mail, notificações e preferências) são apagadas ou neutralizadas;
• seu número Free Human permanente permanece;
• a posição estrutural mínima necessária para preservar a Onda — seu lugar na cadeia de referência — pode permanecer em forma pseudonimizada;
• esse nó retido não é mais usado para contatá-lo ou identificá-lo publicamente;
• resultados agregados estruturais e históricos podem permanecer;
• registros financeiros e contábeis podem permanecer onde a lei exige;
• criar uma nova conta posteriormente não recupera automaticamente seu número Free Human ou nó anteriores;
• a exclusão comum é irreversível.

Esse nó estrutural retido é dado pessoal pseudonimizado, não dado anônimo: ele não carrega mais seu nome ou detalhes de contato, mas permanece vinculado a um identificador permanente. Apenas as estatísticas agregadas que não podem identificar razoavelmente uma pessoa são descritas como anônimas.

Por que mantemos o nó estrutural

Retemos o nó estrutural pseudonimizado com base em nossos interesses legítimos (Artigo 6(1)(f) do GDPR): para preservar a integridade e a precisão histórica da Onda, para manter a cadeia de referência consistente, para manter os números Free Human consistentes, para evitar manipulação ou identidades duplicadas e para preservar resultados agregados já gerados. Não nos baseamos no consentimento como base principal para essa retenção estrutural permanente. Os registros financeiros e contábeis são mantidos para cumprir nossas obrigações legais (Artigo 6(1)(c) do GDPR).

Por quanto tempo mantemos as coisas

• sua conta de login e o link ativo login–perfil: excluídos quando a exclusão for concluída;
• suas informações diretas de perfil, apresentação e contato: apagadas ou neutralizadas durante a exclusão;
• dados e preferências de notificação comuns: excluídos;
• registros restritos de segurança e auditoria de exclusão: mantidos por um período de segurança limitado e documentado;
• registros de pagamento e contábeis: mantidos pelo período exigido pela lei aplicável;
• o nó estrutural pseudonimizado: mantido enquanto o FreeWillWave operar ativamente e o propósito estrutural permanecer necessário.
Revisamos se o nó estrutural ainda é necessário pelo menos uma vez por ano. Quando o projeto terminar ou o propósito desaparecer, esses dados serão excluídos, agregados ou anonimizados ainda mais.

Onde seus dados residem

Nossos servidores e a maioria de nossos prestadores de serviços estão localizados nos Estados Unidos, portanto suas informações são processadas lá — um país cujas leis de proteção de dados diferem das do seu país de residência. Tomamos medidas para manter suas informações protegidas onde quer que sejam processadas, incluindo salvaguardas contratuais com nossos provedores. As perguntas feitas ao assistente de ajuda são processadas pelo DeepSeek apenas quando você o usa.

GDPR

Para membros na União Europeia, aplicamos o Regulamento Geral de Proteção de Dados: tratamos os dados com base nos seguintes fundamentos legais: execução de contrato (para manter sua conta e o jogo), interesses legítimos (segurança e o nó estrutural descrito acima) e obrigação legal (registros financeiros); coletamos apenas o necessário e os utilizamos apenas para as finalidades aqui indicadas.

Seus direitos

Você pode nos solicitar: acessar seus dados; corrigi-los; excluí-los; restringir seu processamento; opor-se ao processamento baseado em nossos interesses legítimos (incluindo a retenção contínua do seu nó estrutural pseudonimizado); e receber uma cópia em formato portátil quando aplicável. Você também pode nos pedir para revisar se a manutenção do seu nó estrutural pseudonimizado ainda é necessária. Você pode apresentar uma reclamação à sua autoridade de controle de proteção de dados competente a qualquer momento.

Crianças

O FreeWillWave não é direcionado a crianças menores de 16 anos, e não coletamos intencionalmente os dados pessoais delas. Se você acredita que uma criança menor de 16 anos nos forneceu dados pessoais, escreva-nos e os excluiremos.

Alterações

Podemos atualizar esta política à medida que a Onda evolui. Alterações substanciais serão refletidas aqui com uma nova data de "última atualização".

Idioma de governança

Este documento é fornecido em inglês. Onde a FreeWillWave oferece uma tradução por conveniência, a versão em inglês é a autoritária e prevalece em caso de qualquer discrepância.

As traduções são fornecidas apenas para informação e não têm valor contratual; apenas a versão em inglês é vinculativa.