Política de Privacidade (Português)
Versão preliminar para revisão jurídica. Vigência: 15 de outubro de 2026. Base legal: Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e, quando aplicável, GDPR.
1. Controlador
Tantum Global Consulting Ltda, CNPJ 10.487.382/0001-83, endereço Alameda Grajau, 60, 23º andar, sala 2306, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, CEP 06454-050, Brasil. Operadora da plataforma: ReTHINKING WORKS, LLC (RTW), empresa sediada nos Estados Unidos (334 West Front Street, Media, PA 19063, EUA). Encarregado (DPO) / contato de privacidade: rtw@rethinkingworks.com.
2. Dados que coletamos
- Identificação: nome e e-mail.
- Respostas às perguntas sobre bem-estar do cidadão, incluindo um texto livre sobre sua visão de futuro.
- Cenário futuro gerado por IA e, opcionalmente, imagem ilustrativa gerada por IA (DALL-E).
- Data e hora do envio.
Coletamos apenas o necessário para gerar seu cenário. O nome e o e-mail não são enviados à OpenAI; somente as respostas e o cenário gerado são. Evite incluir dados pessoais de terceiros no texto livre.
3. Finalidades e bases legais
Gerar o cenário futuro, a imagem ilustrativa e o PDF do seu resultado, e permitir que você acesse seu resultado pelo link recebido. Base legal: consentimento do titular, manifestado ao enviar o formulário (LGPD art. 7º, I; GDPR art. 6(1)(a)). Você pode retirar o consentimento a qualquer momento pelo contato acima.
4. Com quem compartilhamos e transferência internacional
- OpenAI (Estados Unidos): gera as recomendações por inteligência artificial a partir do conteúdo enviado.
- Provedor de hospedagem da aplicação (Vercel) e provedor do banco de dados PostgreSQL (Hostinger, Estados Unidos): armazenam e processam os dados em nosso nome. [CONFIRMAR REGIÕES]
- CDN que serve a imagem do logotipo (lirp.cdn-website.com): recebe seu endereço IP ao carregar a página. [CONFIRMAR OPERADOR]
Alguns desses operadores estão fora do Brasil (por exemplo, Estados Unidos). A transferência ocorre com base em cláusulas contratuais e/ou nos mecanismos previstos na LGPD art. 33 e GDPR cap. V: [CONFIRMAR SALVAGUARDAS / DPA].
5. Retenção
Os dados são mantidos por [CONFIRMAR PRAZO DE RETENÇÃO] ou até que você solicite a exclusão, o que ocorrer primeiro, e depois são eliminados ou anonimizados.
6. Cookies e armazenamento local
Não usamos cookies de análise, publicidade ou rastreamento. Guardamos no seu navegador apenas a preferência de idioma (localStorage, chave "locale") e, enquanto a aba estiver aberta, o código de acesso ao seu resultado (sessionStorage), ambos necessários ao funcionamento e sem finalidade de rastreamento. A área administrativa usa um cookie de sessão estritamente necessário, somente para administradores.
7. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição e revisão de decisões automatizadas (LGPD art. 18; GDPR arts. 15 a 22). Para exercer seus direitos, escreva para rtw@rethinkingworks.com informando o link/identificador do seu resultado (o código na URL) para que possamos localizar seu registro. Responderemos em até 15 dias (LGPD) ou 1 mês (GDPR). Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país na União Europeia.
8. Decisões automatizadas
O cenário e a imagem são gerados por IA e não produzem efeitos jurídicos nem decisões automatizadas sobre você. Você pode solicitar revisão pelo contato acima.
9. Segurança e incidentes
Usamos conexão criptografada (HTTPS), controle de acesso ao banco de dados e limitação de requisições. Em caso de incidente de segurança relevante, notificaremos a ANPD e os titulares (LGPD art. 48) e, quando aplicável, a autoridade europeia em até 72 horas (GDPR art. 33).
10. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças.
11. Alterações
Esta política pode ser atualizada; a data de vigência acima indica a versão atual.
Privacy Policy (English)
Draft for legal review. Effective: October 15, 2026. Legal framework: EU General Data Protection Regulation (GDPR) and Brazil's LGPD (Law 13.709/2018).
1. Controller
Tantum Global Consulting Ltda, CNPJ 10.487.382/0001-83, address Alameda Grajau, 60, 23º andar, sala 2306, Alphaville Centro Industrial e Empresarial/Alphaville, Barueri/SP, CEP 06454-050, Brazil. Platform operator: ReTHINKING WORKS, LLC (RTW), a US-based company at 334 West Front Street, Media, PA 19063, USA. Data Protection Officer / privacy contact: rtw@rethinkingworks.com.
2. Data we collect
- Identification: name and email.
- Answers to the citizen well-being questions, including a free-text vision of the future.
- AI-generated future scenario and, optionally, an AI-generated illustrative image (DALL-E).
- Submission date and time.
We collect only what is needed to generate your scenario. Name and email are not sent to OpenAI; only the answers and the generated scenario are. Please avoid including third parties' personal data in the free text.
3. Purposes and legal bases
To generate your future scenario, illustrative image and PDF, and let you access your result through the link you receive. Legal basis: your consent, given when you submit the form (GDPR art. 6(1)(a); LGPD art. 7, I). You may withdraw consent at any time using the contact above.
4. Recipients and international transfers
- OpenAI (United States): generates AI recommendations from the submitted content.
- Application hosting provider (Vercel) and PostgreSQL database provider (Hostinger, United States): store and process data on our behalf. [CONFIRM REGIONS]
- CDN serving the logo image (lirp.cdn-website.com): receives your IP address when the page loads. [CONFIRM OPERATOR]
Some of these processors are located outside Brazil and the EEA (for example, the United States). Transfers rely on contractual clauses and/or the mechanisms in GDPR Chapter V and LGPD art. 33: [CONFIRM SAFEGUARDS / DPA].
5. Retention
Data is kept for [CONFIRM RETENTION PERIOD] or until you ask for deletion, whichever comes first, and is then deleted or anonymized.
6. Cookies and local storage
We do not use analytics, advertising or tracking cookies. We only store your language preference (localStorage, key "locale") and, while the tab is open, the access code for your result (sessionStorage) in your browser. Both are needed for the service to work and are not used for tracking. The admin area uses a strictly necessary session cookie, for administrators only.
7. Your rights
You may request confirmation of processing, access, rectification, erasure, restriction, portability, objection, withdrawal of consent, information about sharing, and review of automated decisions (GDPR arts. 15-22; LGPD art. 18). To exercise them, write to rtw@rethinkingworks.com with the link/identifier of your result (the code in the URL) so we can locate your record. We reply within 1 month (GDPR) or 15 days (LGPD). You may also lodge a complaint with Brazil's ANPD or your local EU supervisory authority.
8. Automated decisions
The scenario and image are AI-generated and do not produce legal effects or automated decisions about you. You may request a review through the contact above.
9. Security and breaches
We use encrypted connections (HTTPS), database access controls and request rate limiting. In case of a relevant breach we will notify the ANPD and affected individuals (LGPD art. 48) and, where applicable, the EU supervisory authority within 72 hours (GDPR art. 33).
10. Children
The service is intended for people aged 18 or over and does not knowingly collect children's data.
11. Changes
This policy may be updated; the effective date above identifies the current version.