Sugarcoat — Política de Privacidade

Data de vigência: 22 de setembro de 2026

Esta Política de Privacidade explica como o operador do Sugarcoat ("Sugarcoat", "nós", "nos") coleta, usa, compartilha e protege informações pessoais quando você usa o aplicativo Sugarcoat, os sites sugarcoated.app e os serviços relacionados (em conjunto, o "Serviço"). Para usuários no Espaço Econômico Europeu e no Reino Unido, somos o controlador das suas informações pessoais; nossos dados de contato estão na Seção 13.

O recurso central do Sugarcoat é que as mensagens são transformadas por sistemas automatizados antes da entrega. Isso significa que o conteúdo das suas mensagens é processado — esta política explica exatamente como, e qual controle você tem.

1. Informações que coletamos

Informações da conta. Seu endereço de e-mail (sua identidade de login), nome de exibição, data de nascimento e, se você optar por adicioná-los, uma foto de perfil e uma breve bio.

Conteúdo. Mensagens que você envia e recebe — incluindo o texto original que você digitou, as versões transformadas produzidas pelo Serviço e traduções ou versões com estilo alterado de mensagens recebidas — além de fotos e vídeos que você compartilha, e configurações como os estilos de conversa e idiomas que você escolheu. Isso inclui as escolhas de estilo e idioma que você define para uma pessoa específica.

Escolhas de segurança que você faz. Sua lista de usuários bloqueados, as configurações de silenciamento por conversa e quaisquer denúncias que você registrar. Quando você bloqueia alguém que era uma conexão, também registramos isso para que o desbloqueio possa restaurar a conexão.

Informações de uso e técnicas. Logs do serviço (como solicitações aos nossos servidores, carimbos de data/hora e resultados das respostas), informações de sessão (como quando você se conecta e por quanto tempo permanece conectado), metadados técnicos aproximados necessários para entregar notificações (como um token de assinatura push do seu navegador ou dispositivo) e registros gerados por nossos sistemas de segurança (como se uma mensagem ou imagem foi bloqueada e por quê). Os registros de segurança também incluem qualquer pausa temporária das funções de IA aplicada à sua conta (a categoria do motivo e quando termina), conforme descrito nos Termos (Seção 6). As informações de sessão incluem um identificador da sessão do telefone que está conectado à sua conta, o que permite que um novo login encerre um anterior.

Informações do Sugar (companheiro de IA). Sua conversa com o companheiro Sugar (suas mensagens para ele e as respostas dele), e registros de segurança a respeito dela (uma contagem de solicitações que violam as regras e, quando aplicável, um registro de que o acesso ao Sugar foi desativado).

Informações derivadas. Para que a transformação e o companheiro funcionem melhor, nossos sistemas mantêm automaticamente pequenos resumos, com tamanho limitado, de cada conversa ("notas de conversa") — tópicos principais, tom/formalidade e breves descrições não sensíveis de como os participantes escrevem (nossos sistemas são instruídos a nunca registrar nessas notas categorias sensíveis, como saúde, religião, política ou sexualidade). Também derivamos a sua localização aproximada, no nível de país, a partir do seu endereço IP no momento de determinadas solicitações, para estatísticas de uso agregadas; apenas o código de país de duas letras é mantido — o endereço IP em si não é armazenado com ele.

O que não coletamos. Não coletamos a sua localização precisa, a lista de contatos do seu dispositivo nem identificadores de publicidade. O Serviço não exibe publicidade de terceiros e não usa cookies de publicidade ou rastreamento de terceiros. Os cookies ou armazenamentos similares que usamos limitam-se ao que o Serviço precisa para funcionar: fazer login e manter a sua sessão, lembrar as suas preferências do aplicativo (como idioma e aparência) e guardar no seu dispositivo uma cópia local das suas conversas recentes para que abram rápido e continuem legíveis offline. Essa cópia local nunca sai do seu dispositivo, não é usada para publicidade ou rastreamento e é apagada quando você sai da conta.

2. Como usamos as informações

• Para fornecer o Serviço — entregar mensagens; produzir versões transformadas, traduzidas e com estilo alterado do conteúdo das mensagens usando sistemas automatizados, incluindo sistemas de inteligência artificial operados por prestadores de serviços em nosso nome; armazenar as suas conversas; exibir perfis; enviar códigos de verificação para o seu e-mail; entregar notificações.
• Para fornecer o companheiro Sugar — gerar as respostas do Sugar usando sistemas automatizados, incluindo sistemas de inteligência artificial operados por prestadores de serviços em nosso nome; quando você pergunta ao Sugar sobre as suas conversas (ou usa "perguntar ao Sugar" em uma mensagem), mostrar a ele as partes e os resumos relevantes das suas próprias conversas para que ele possa responder; fazer cumprir as regras de conteúdo do Sugar, incluindo a contagem de violações e a desativação do acesso após violações repetidas.
• Segurança e moderação — analisar automaticamente o texto das mensagens e as imagens/quadros de vídeo enviados; bloquear conteúdo abusivo, sexual ou de outra forma proibido; aplicar proteções mais rigorosas a conversas que incluam usuários menores de 21 anos; investigar abusos; processar os bloqueios, silenciamentos e denúncias que você registra (uma denúncia inclui a mensagem denunciada tal como você a viu no momento da denúncia); reter registros de conteúdo bloqueado ou rejeitado (incluindo seu texto original) para análise por pessoal autorizado.
• Proteção de idade — usar a sua data de nascimento para aplicar as configurações de segurança corretas e para impedir cadastros de menores de idade.
• Operações e melhorias — monitorar desempenho, confiabilidade, erros e uso agregado do Serviço; depurar problemas; entender como os recursos são usados. Analisamos o uso de forma agregada; não construímos perfis de publicidade.
• Fins legais — cumprir obrigações legais, responder a solicitações legítimas, fazer valer nossos Termos e proteger os direitos, a segurança e a propriedade de nossos usuários e de terceiros.

3. Como a transformação de mensagens funciona com os seus dados

Quando você envia uma mensagem (ou recebe uma que as suas configurações reestilizam), o texto relevante — juntamente com o contexto limitado necessário para produzir um bom resultado, como mensagens recentes da conversa, as notas de conversa descritas na Seção 1 e as configurações de estilo e idioma dos participantes — é processado por sistemas automatizados. Se você escolher o estilo opcional "espelho" (mirror), esse mesmo contexto da conversa também é usado como referência de estilo, para que a sua mensagem possa ser reformulada da maneira como os outros participantes escrevem; isso usa apenas conteúdo daquela conversa que você já pode ver. Isso inclui o processamento por prestadores de serviços de inteligência artificial terceirizados que atuam como nossos operadores (processadores) sob contrato. Esses prestadores só têm permissão para usar o seu conteúdo para fornecer o serviço de processamento a nós; eles estão contratualmente proibidos de usá-lo para treinar seus próprios modelos ou para finalidades próprias. Imagens e quadros de vídeo que você envia são analisados por tecnologia automatizada de moderação de conteúdo sob as mesmas restrições.

O companheiro Sugar funciona da mesma forma: suas mensagens para o Sugar, o histórico de conversa dele com você e — quando relevante para a sua pergunta — partes e resumos das suas próprias conversas são processados pelas mesmas categorias de prestadores de serviços de inteligência artificial, sob as mesmas restrições contratuais (nenhum treinamento com o seu conteúdo, nenhum uso para finalidades próprias deles).

Deliberadamente não divulgamos a identidade de fornecedores de tecnologia específicos nesta política, exceto quando a lei exigir; as categorias estão listadas na Seção 5, e informações sobre destinatários exigidas pela lei aplicável estão disponíveis mediante solicitação por meio da Seção 13.

4. Bases legais (usuários do EEE/Reino Unido)

Onde o RGPD (GDPR) ou o RGPD do Reino Unido (UK GDPR) se aplica, processamos informações pessoais com base em:

• Execução de um contrato (Art. 6(1)(b)) — fornecer o Serviço que você contratou, incluindo a transformação, o armazenamento e a entrega de mensagens.
• Interesses legítimos (Art. 6(1)(f)) — manter o Serviço seguro e livre de abusos, proteger menores, proteger e monitorar nossos sistemas e melhorar a confiabilidade; ponderados em relação aos seus direitos e liberdades.
• Obrigação legal (Art. 6(1)(c)) — quando devemos reter ou divulgar informações para cumprir a lei.
• Consentimento (Art. 6(1)(a)) — quando o solicitamos (por exemplo, notificações opcionais); você pode retirar o consentimento a qualquer momento sem afetar o processamento anterior.

Não coletamos intencionalmente dados de categorias especiais. O conteúdo das mensagens é tratado como confidencial, independentemente do que possa revelar, e é processado apenas conforme descrito aqui.

5. Com quem compartilhamos informações

Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado. Compartilhamos informações apenas com:

• Prestadores de serviços (operadores/processadores) que atuam sob contrato em nosso nome: um provedor de infraestrutura em nuvem que hospeda nossos servidores e dados; prestadores de serviços de inteligência artificial terceirizados que realizam a transformação de mensagens; provedores de tecnologia automatizada de moderação de conteúdo para imagens; e infraestrutura de envio de e-mails para códigos de verificação. Cada um está obrigado a usar as suas informações apenas para nos fornecer o respectivo serviço.
• Outros usuários — o conteúdo que você direciona a eles: suas mensagens (em forma transformada e/ou original, conforme o Serviço foi projetado para exibir), suas informações de perfil e seu status de conexão. As mensagens que você enviou permanecem visíveis para os destinatários mesmo depois que você exclui a sua conta.
• Autoridades e outras partes quando exigido por lei — se acreditarmos que a divulgação é exigida por lei ou necessária para prevenir dano grave, incluindo denúncias de material de abuso sexual infantil às autoridades competentes.
• Uma entidade sucessora — se passarmos por uma fusão, aquisição ou venda de ativos, as informações poderão ser transferidas como parte dessa transação, sujeitas a esta política e mediante aviso a você.

6. Transferências internacionais

Nossos servidores e o armazenamento primário de dados estão localizados na República da Coreia. O conteúdo das mensagens é transmitido a prestadores de serviços que podem processá-lo em outros países, incluindo os Estados Unidos. Quando informações sobre usuários do EEE/Reino Unido são transferidas internacionalmente, contamos com salvaguardas apropriadas reconhecidas pela lei aplicável, como as Cláusulas Contratuais Padrão da Comissão Europeia, decisões de adequação (a UE reconheceu a República da Coreia como país que oferece proteção adequada) ou as certificações de nossos operadores em estruturas reconhecidas.

7. Retenção

• Informações da conta — mantidas enquanto a sua conta existir; apagadas ou desidentificadas de forma irreversível quando você exclui a sua conta (Configurações → excluir conta). A exclusão da conta apaga o seu registro de perfil e libera o seu endereço de e-mail.
• Mensagens e mídia — mantidas enquanto a conversa existir, para que os participantes possam ver seu histórico. As mensagens que você exclui são removidas e substituídas por um aviso de exclusão. Após a exclusão da conta, as mensagens que você já enviou podem permanecer visíveis para seus destinatários.
• Registros de segurança — registros de conteúdo bloqueado ou rejeitado, incluindo o texto original, são retidos para fins de segurança, qualidade e prevenção de abusos.
• Histórico do Sugar — sua conversa com o Sugar é mantida para que ele possa se lembrar dos seus bate-papos; ela é apagada quando você exclui a sua conta. Registros de violações das regras (contagens e qualquer perda de acesso resultante) são retidos por motivos de segurança.
• Logs operacionais — logs de serviço e de confiabilidade são retidos para monitoramento e análise; são registros de atividade (como contagens de solicitações, tempos, durações de sessão e estatísticas de uso no nível de país), não conteúdo de mensagens.

8. Segurança

Usamos medidas técnicas e organizacionais apropriadas ao risco, incluindo conexões criptografadas (TLS) para todo o tráfego, códigos de e-mail de uso único em vez de senhas, controles de acesso nos sistemas de produção, links assinados com prazo limitado para mídia e sistemas automatizados de segurança. Nenhum serviço pode garantir segurança perfeita; mantenha o controle da sua caixa de entrada de e-mail, pois ela é a sua chave de acesso à conta.

9. Crianças

O Serviço não é destinado a crianças menores de 13 anos, e não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se soubermos que uma criança menor de 13 anos criou uma conta, nós a excluiremos. Se você acredita que uma criança menor de 13 anos está usando o Serviço, entre em contato conosco (Seção 13). Conversas que incluam usuários menores de 21 anos recebem proteções automatizadas mais rigorosas contra conteúdo abusivo e sexual.

10. Seus direitos (EEE/Reino Unido)

Se você está no EEE ou no Reino Unido, você tem o direito de: acessar as informações pessoais que mantemos sobre você; tê-las retificadas ou apagadas; restringir o processamento baseado em interesses legítimos ou opor-se a ele; receber uma cópia em formato portável (portabilidade de dados); e retirar o consentimento a qualquer momento quando o processamento se basear em consentimento. Muitos desses direitos estão disponíveis diretamente no aplicativo — você pode visualizar e editar o seu perfil em Configurações e excluir a sua conta integralmente em Configurações → excluir conta. Para qualquer outra solicitação, entre em contato conosco por meio da Seção 13; responderemos dentro do prazo exigido por lei (geralmente um mês). Você também tem o direito de apresentar uma reclamação à sua autoridade supervisora local.

11. Seus direitos (Califórnia)

Esta seção complementa o restante desta política para residentes da Califórnia, nos termos da California Consumer Privacy Act, conforme alterada pela California Privacy Rights Act ("CCPA/CPRA").

Categorias de informações pessoais que coletamos (e que coletamos nos 12 meses anteriores), por categoria legal: identificadores (endereço de e-mail, nome de exibição, ID da conta); registros de cliente / características (data de nascimento); informações de áudio/visuais (fotos e vídeos que você envia, foto de perfil); atividade na internet ou em redes similares (logs do serviço, informações de sessão, uso de recursos); e o conteúdo das suas comunicações (mensagens, incluindo texto original e transformado). Fontes: você, o seu dispositivo e a observação do uso do Serviço por nossos sistemas. Finalidades: conforme descrito na Seção 2. Categorias de destinatários: conforme descrito na Seção 5.

Não vendemos informações pessoais e não as compartilhamos para publicidade comportamental de contexto cruzado, e não fizemos nenhuma dessas coisas nos 12 meses anteriores. Não usamos nem divulgamos informações pessoais sensíveis para finalidades que exijam um direito de limitação nos termos da CPRA. Não vendemos nem compartilhamos intencionalmente as informações pessoais de consumidores menores de 16 anos.

Seus direitos: saber/acessar quais informações pessoais coletamos e como são usadas e compartilhadas; excluí-las (sujeito a exceções legais); corrigir informações imprecisas; optar por não participar de venda ou compartilhamento (não aplicável — não fazemos nenhum dos dois); limitar o uso de informações pessoais sensíveis (não aplicável conforme descrito acima); e não sofrer discriminação por exercer qualquer um desses direitos.

Como exercê-los: use as ferramentas do aplicativo (Configurações → Perfil para acessar e corrigir; Configurações → excluir conta para excluir) ou entre em contato com contact@sugarcoated.app. Verificamos as solicitações confirmando o controle do endereço de e-mail da conta. Você pode usar um agente autorizado; exigiremos prova de autorização e verificação da sua identidade. Como não vendemos nem compartilhamos informações pessoais, não respondemos de forma diferente aos sinais "Do Not Track" do navegador ou Global Privacy Control, que se destinam a opções de exclusão de venda/compartilhamento.

12. Outras regiões

Dependendo de onde você mora, você pode ter direitos adicionais segundo a lei local (por exemplo, nos termos da Lei de Proteção de Informações Pessoais da República da Coreia). Respeitamos os direitos locais aplicáveis; entre em contato conosco por meio da Seção 13 para exercê-los.

13. Contato

Para dúvidas sobre privacidade ou para exercer qualquer direito: contact@sugarcoated.app. Se você está no EEE/Reino Unido e não ficou satisfeito com a nossa resposta, pode entrar em contato com a sua autoridade local de proteção de dados.

Operador: Sugarcoat (República da Coreia)

14. Alterações nesta política

Podemos atualizar esta política periodicamente. Se fizermos alterações relevantes, forneceremos aviso por meio do Serviço ou por e-mail antes que as alterações entrem em vigor. A "Data de vigência" acima sempre indica quando esta política foi revisada pela última vez.

15. Traduções

Esta política é publicada em vários idiomas por conveniência. Se houver qualquer inconsistência entre a versão em inglês e uma tradução, a versão em inglês prevalece na medida permitida pela lei aplicável.