Política de privacidade

1Quem somos

O Munvi é um produto desenvolvido e operado pela GHM CONSULTORIA EM TECNOLOGIA DA INFORMAÇÃO LTDA (CNPJ 46.248.650/0001-51), com sede em Uberaba (MG), Brasil ("Munvi", "nós"). "Você" é quem usa o app ou o site. Somos o controlador dos dados pessoais descritos aqui, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD").

Fale com a gente em oi@munvi.app. É também o canal do encarregado pelo tratamento de dados pessoais.

2O que o Munvi faz

Você compartilha com o Munvi um link (um post do Instagram, do TikTok ou do YouTube, uma página da web ou um lugar no Google Maps) ou uma imagem do seu aparelho. O Munvi lê o conteúdo público desse link, usa um modelo de inteligência artificial para escrever uma ficha (título, resumo, ingredientes, modo de preparo, lugar, duração, tags) e guarda a ficha em uma das suas pastas. Depois você busca, pergunta ao assistente, marca o que testou e compartilha fichas por link.

3Informações que coletamos

Conta. E-mail, nome e foto do seu perfil Google, recebidos quando você entra com o Google. Não guardamos senha.

Conteúdo salvo. Os links e as imagens que você envia; o vídeo, as imagens, a legenda ou o texto da página obtidos a partir deles (vídeos do YouTube não são baixados: o Google os assiste direto no YouTube); a miniatura; a ficha gerada, com a transcrição do que é falado e os lugares no mapa; suas edições, anotações e as fotos delas; suas pastas, tags, favoritos, marcações de "já testei" e lista de compras; os itens na lixeira.

Assistente. As perguntas que você faz ao assistente e as respostas geradas.

Compartilhamentos. Os links de compartilhamento que você cria: de qual ficha, quando e, se for o caso, quando deixaram de valer.

Notificações. O token de notificação do seu aparelho e o fuso horário, para mandar avisos e lembretes na hora certa.

Técnicas. Versão do app, registros de erro e o endereço IP nos logs do servidor, por tempo limitado.

Uso do app. Eventos sobre o que acontece no app, não sobre o que você guarda: abrir a tela de salvar, salvar um item, abrir um item, buscar, iniciar e terminar o modo cozinha, falar com o assistente, criar uma pasta, concluir a introdução, entrar na conta, abrir uma notificação e, do nosso lado, o envio de um lembrete ou e-mail e o cancelamento dos e-mails. Cada evento leva contagens, durações e a plataforma de origem, nunca títulos, links, o texto das suas buscas nem a identificação de um item específico. Ficam ligados ao identificador da sua conta, não ao seu nome nem ao seu e-mail.

Não usamos redes de anúncios, gravação de tela nem coleta automática de telas e toques.

4Como usamos as informações

• Operar o serviço: baixar, processar, guardar, buscar e mostrar o que você salvou.
• Avisar você: quando uma ficha fica pronta, quando um item falhou.
• Lembrar você do que ficou pra trás: no máximo uma mensagem por semana, com um item que você salvou e não abriu, um resumo da semana ou um aviso quando você passa um tempo sem aparecer. Se os lembretes ficam sem resposta, eles se espaçam e param. Dá pra desligar em Configurações, no app, ou nas configurações de notificação do aparelho.
• Mandar e-mails para o endereço da sua conta: boas-vindas, um lembrete se a coleção continuar vazia e o app não puder mandar notificações, um lembrete se você passar um mês sem aparecer e a confirmação quando a conta é excluída. Os dois lembretes têm um link para parar de receber, e dá pra desligar todos em Configurações.
• Sugerir uma pasta quando vários itens soltos parecem do mesmo assunto.
• Manter o serviço seguro e corrigir erros.

Não vendemos seus dados. Não usamos o que você salva para treinar modelos de IA.

5Permissões do app

Notificações. Para avisar quando um item fica pronto ou não deu certo, e para os lembretes. Se você negar, o app funciona igual, sem os avisos.

Câmera e fotos. Só quando você decide tirar ou escolher uma foto, para salvar uma imagem ou colocá-la na anotação de um item. As fotos da galeria são escolhidas no seletor do sistema, e o app só vê as que você escolheu. A localização e os demais metadados da foto são removidos antes de ela ser guardada.

Alarmes exatos (Android). Para o timer do modo cozinha tocar na hora certa com o app fechado. Pedimos na primeira vez que você usa um timer, e é opcional.

Área de transferência. Ao abrir a tela de salvar ou a introdução, o app verifica se há um link copiado para oferecer colar. O texto só sai do aparelho se você salvar o link.

O app não pede acesso à sua localização, aos seus contatos nem ao microfone.

6Como o processamento funciona (IA e terceiros)

Para escrever a ficha, enviamos ao Google Gemini (Google LLC) o conteúdo do que você salvou: o vídeo ou as imagens e a legenda do post, o endereço do vídeo do YouTube, o texto da página ou a imagem que você enviou. Para responder ao assistente, enviamos sua pergunta e um catálogo dos seus itens (títulos, resumos, ingredientes). Usamos a API paga do Gemini, e pelos termos dela o Google não usa esses dados para treinar ou melhorar os seus produtos.

Para medir o uso do app usamos o PostHog (PostHog, Inc.), cujos dados ficam hospedados nos Estados Unidos. Enviamos a ele apenas os eventos descritos em "Uso do app", identificados pelo identificador da sua conta. Essa transferência é feita com base no contrato de processamento de dados (DPA) firmado com o PostHog.

Para pôr os lugares de uma ficha no mapa, enviamos o nome e a cidade de cada lugar ao Google Maps Platform (Google LLC), que devolve a localização. As buscas que você faz ao procurar um lugar no app também passam por ele.

Para mandar e-mails usamos o Resend, que recebe o seu endereço de e-mail, o seu nome e o conteúdo da mensagem, que pode incluir títulos e capas de itens que você salvou.

Também usamos provedores de hospedagem, armazenamento de arquivos, entrega de notificações e monitoramento de erros, que processam dados apenas em nosso nome e sob contrato.

As fontes (Instagram, TikTok, YouTube, os sites que você salva, o Google Maps) não são nossas parceiras. Buscamos apenas o conteúdo público do link que você compartilhou; não temos acesso à sua conta nessas plataformas.

7Arquivos de mídia e visibilidade

Os vídeos, imagens e miniaturas ficam em um armazenamento privado. O app os abre por links assinados que expiram em até um dia, gerados só para quem tem acesso ao item.

Quando duas pessoas salvam o mesmo post, o arquivo é guardado uma vez só e compartilhado entre as duas contas. Por isso, apagar o seu item não apaga o arquivo enquanto outra conta ainda o referencia (veja "Exclusão da conta").

8Compartilhar uma ficha

Ao compartilhar uma ficha, o Munvi cria um link público. Qualquer pessoa com o link vê uma prévia: o título, o autor do post, o seu nome de exibição (nunca o seu e-mail), a capa e uma parte da ficha. Quem abre o link com o Munvi vê a ficha inteira e pode salvar uma cópia na própria coleção; essa cópia passa a ser dela, e apagar o seu item não a apaga.

A sua anotação pessoal e as fotos dela nunca vão junto, nem imagens que o Munvi identifica como sensíveis (nudez, por exemplo): nesse caso, vai só a ficha. O link deixa de funcionar quando você apaga o item; para desativar um link sem apagar o item, escreva para oi@munvi.app.

9Retenção

• Sua conta e sua coleção ficam guardadas enquanto a conta existir.
• Itens excluídos vão para a lixeira e são apagados definitivamente depois de 30 dias, ou antes, se você esvaziar a lixeira.
• Backups criptografados do banco de dados são mantidos por 30 dias.
• Registros de processamento e de erro são apagados em até 90 dias.

10Exclusão da conta

Você pode apagar a conta dentro do app, em Perfil. A exclusão remove suas pastas, itens, fichas, links de compartilhamento, tokens de notificação e a conta, de uma vez. Os arquivos de mídia são apagados quando nenhuma outra conta os referencia; se outra pessoa salvou o mesmo post, o arquivo continua existindo para ela. Os backups expiram sozinhos em até 30 dias.

11Seus direitos (LGPD)

Você pode pedir confirmação de tratamento, acesso, correção, anonimização ou exclusão dos seus dados, portabilidade, informação sobre com quem compartilhamos e a revogação do consentimento. Escreva para oi@munvi.app; respondemos em até 15 dias. Para levar seus dados com você, use "Exportar meus dados" em Perfil, que gera um arquivo com toda a sua coleção.

Bases legais que usamos: execução do contrato (operar o serviço que você pediu), legítimo interesse (segurança, correção de erros, lembretes e e-mails) e consentimento (notificações, dado ao sistema do seu aparelho).

12Crianças e adolescentes

O Munvi é para maiores de 18 anos. Não coletamos deliberadamente dados de pessoas abaixo dessa idade; se souber de uma conta assim, avise em oi@munvi.app e a removeremos.

13Transferências internacionais

Nossos servidores, o banco de dados e os arquivos ficam nos Estados Unidos, assim como o Google (Gemini e Maps) e o PostHog. As transferências seguem o artigo 33 da LGPD, com base em cláusulas contratuais dos fornecedores.

14Segurança

Entrada pela conta Google, sem senha guardada por nós, tráfego só por HTTPS, arquivos em armazenamento privado, sessão guardada no armazenamento seguro do aparelho, backups criptografados (AES-256) e acesso restrito à infraestrutura. Nenhum sistema é infalível; se descobrirmos um incidente que afete você, avisaremos.

15Cookies e site

O app não usa cookies. Usa o SDK do PostHog para enviar os eventos descritos em "Uso do app", e nada além disso. O site munvi.app não usa ferramentas de análise nem cookies de anúncios: guarda só um cookie com o idioma que você escolheu e, no navegador, o tema claro ou escuro.

16Alterações

Quando mudarmos esta política, atualizamos a data no topo e avisamos no app quando a mudança for relevante.

17Contato

oi@munvi.app