Política de Privacidade do Serena AI Companion

---

Resumo em Linguagem Simples

Este resumo explica, em linguagem simples, o que esta Política cobre. Ele não substitui a Política completa abaixo.

Serena AI Companion é um app de companhia por IA focado em bem-estar. A Serena usa desenho local-first: histórico persistente, memórias, tarefas, lembretes e preferências ficam localmente no aparelho por padrão. A Serena não vende dados pessoais e não exibe anúncios.

Alguns dados ainda precisam ser processados fora do aparelho. Firebase Auth cuida do login Google e Apple. RevenueCat, Apple App Store e Google Play cuidam de assinatura e metadados de compra. O backend Serena pode tratar registros limitados e não autoritativos de suporte de assinatura, legal, consentimento e exclusão de conta. Para gerar respostas de IA ou transcrever notas de voz, a mensagem ou áudio necessário pode ser processado por provedores de IA ou transcrição. Ferramentas como Firebase App Check ajudam a proteger contra abuso.

A Serena também oferece backup seguro opcional. Se ativado, a Serena cria um pacote criptografado no aparelho e envia somente dados criptografados e metadados técnicos à infraestrutura Firebase/Google Cloud. Não recebemos conteúdo em texto claro de conversas, memórias, tarefas, transcrições ou preferências como parte do backup seguro.

Você pode deletar sua conta e apagar dados locais no App. Dependendo de onde mora, você também pode ter direitos de privacidade como acesso, deleção, correção, portabilidade, oposição, restrição ou opt-out.

1. Escopo desta Política

Esta Política de Privacidade explica como a SERENA TECNOLOGIA E BEM ESTAR LTDA. (“Empresa”, “nós” ou “nosso”) coleta, usa, armazena, compartilha e protege informações quando você usa o Serena AI Companion (“Serena”, “App” ou “Serviço”).

Esta Política se aplica ao app móvel Serena e aos serviços relacionados de suporte, conta, assinatura, IA, transcrição e segurança.

Esta Política deve ser lida junto com nossos Termos de Uso.

2. Aviso de app de bem-estar

A Serena é uma companhia por IA focada em bem-estar. Não é serviço profissional regulado, profissional licenciado, serviço de emergência ou serviço crítico de segurança. Você não deve usá-la como substituto de julgamento humano qualificado em situações reguladas, de alto risco, urgentes ou críticas.

Se você estiver em perigo imediato ou precisar de ajuda urgente, contate serviços locais de emergência ou recurso confiável.

3. Informações que processamos

Processamos apenas informações necessárias para operar, proteger, melhorar e oferecer suporte à Serena.

3.1 Informações de conta e login

A Serena usa Firebase Authentication para login social com Google Sign-In e Sign in with Apple. Dependendo do provedor e configurações, podemos receber ou processar:

1. Firebase user ID
2. identificador do provedor
3. endereço de email ou Apple private relay email
4. nome exibido ou metadados de perfil do provedor
5. horários de login e metadados de autenticação
6. sinais de segurança e prevenção de fraude processados pelo Firebase

Não operamos sistema de senha Serena e não armazenamos sua senha Google ou Apple.

3.2 Informações de assinatura e compra

A Serena usa o RevenueCat como fonte de verdade para status de direitos de assinatura, ofertas de paywall, recuperação de compra e verificação de direitos. Apple App Store e Google Play processam compras, cobrança, renovações, cancelamentos, reembolsos e gerenciamento da conta da loja. O backend Serena pode tratar registros limitados e não autoritativos de suporte de assinatura, legal, consentimento e exclusão de conta, mas não decide acesso premium quando o status de direito do RevenueCat diverge.

Informações de assinatura podem incluir:

1. Serena App User ID baseado no Firebase user ID
2. identificadores de cliente e assinatura do RevenueCat associados ao seu Firebase user ID
3. status de assinatura, renovação, teste, cancelamento e direitos
4. identificadores de produto, como assinatura anual Serena Unlimited
5. loja, plataforma, região e versão do app necessárias para gerenciamento e suporte de assinatura

Não recebemos o número completo do cartão da Apple ou Google.

3.3 Dados locais do app

Os seguintes dados persistentes ficam localmente no aparelho por padrão:

1. histórico de conversas
2. memórias geradas ou salvas
3. tarefas, lembretes e acompanhamentos gentis
4. preferências e configurações
5. transcrições de notas de voz salvas como texto
6. detalhes do perfil local usados no App

Esses dados locais não ficam em uma conta Serena na nuvem por padrão e podem ser apagados se você apagar dados locais, desinstalar, resetar ou perder o aparelho.

Se você ativar bloqueio local, a Serena usa autenticação local do sistema, como Face ID, Touch ID, impressão digital, PIN, padrão ou senha do aparelho. A Serena não recebe, armazena, coleta ou envia biometria, PIN, padrão, senha ou hashes desses dados.

3.3A Backup seguro opcional

Se você ativar backup seguro, a Serena pode processar:

1. pacote de backup criptografado armazenado no Cloud Storage
2. metadados de backup no Firestore, como ID, caminho, tamanho, checksums, criação, versão, plataforma e status
3. envelopes de chave criptografados necessários para recuperação
4. tokens App Check e Firebase Authentication usados para autorizar backup, restauração e exclusão

Backup seguro é opcional e não é o local padrão dos dados persistentes. Se você não ativar, histórico, memórias, tarefas, lembretes e preferências permanecem locais por padrão.

O backup seguro é criptografado ponta a ponta pelo App antes do envio. O pacote criptografado pode sair do aparelho, mas o serviço não foi projetado para ler o conteúdo em texto claro. Você é responsável por guardar o código de recuperação e o acesso à conta. Se perder o código e não tiver mais um aparelho confiável já habilitado, talvez não possamos ajudar a descriptografar o backup.

3.4 Dados de solicitação de IA e transcrição

Quando você envia mensagem ou áudio, a Serena pode processar conteúdo necessário por Google Cloud Gemini para respostas de IA ou Cloudflare para transcrição. Isso pode incluir:

1. mensagem digitada
2. arquivo ou segmento de áudio para transcrição
3. contexto necessário para a resposta de IA
4. idioma e metadados técnicos da solicitação

Usamos esse processamento para gerar respostas, transcrições e funcionalidades relacionadas. Não vendemos esse conteúdo nem usamos para anúncios.

Notas de áudio são processadas transitoriamente. O arquivo de áudio não é armazenado como histórico; a transcrição pode permanecer localmente como texto.

Para melhorar a lembrança contextual, a Serena pode selecionar mensagens do histórico local e enviar o texto ao Google Cloud para gerar embeddings semânticos de consulta ou de documento. Os vetores resultantes e o índice de busca ficam somente no banco local criptografado do App. O backend de embeddings da Serena encaminha a solicitação e não persiste o texto das mensagens nem os vetores retornados. O Google ainda pode processar e reter dados da solicitação conforme nossas configurações, os termos do provedor e a legislação aplicável; não prometemos retenção zero pelo provedor. Ao limpar o histórico, excluir uma mensagem ou apagar os dados locais correspondentes, a Serena também exclui os vetores locais derivados. O backup seguro pode incluir mensagens, mas não transporta embeddings derivados nem o índice de busca; eles são regenerados após a restauração.

3.5 Segurança, App Check, diagnósticos e logs

A Serena pode processar dados de segurança e diagnóstico para proteger e manter estabilidade, incluindo:

1. tokens Firebase App Check e sinais de atestação
2. sinais de integridade de app e aparelho
3. IP e metadados de rede processados por provedores para segurança
4. versão do app, sistema operacional, modelo de aparelho e erro
5. logs para investigar abuso, crashes ou problemas técnicos

Se habilitado, Firebase Crashlytics pode processar crash logs, dados de dispositivo e sistema, versão/build, stack traces e contexto técnico limitado como locale, tema, autenticação, assinatura, fase de startup, área e canal. Campos controlados pelo app evitam conversa, áudio, transcrições, memórias, tarefas, prompts, respostas de IA, tokens, email, caminhos locais, localização precisa, telefone ou payloads externos completos.

3.6 Comunicações de suporte

Se você contatar suporte, podemos processar:

1. seu email
2. conteúdo da mensagem de suporte
3. Support ID ou Firebase user ID
4. status de assinatura necessário para resolver a solicitação
5. informações técnicas que você escolher fornecer

4. Como usamos informações

Usamos informações para:

1. fornecer e operar a Serena
2. autenticar sua conta
3. gerenciar Serena Unlimited e direitos
4. recuperar compras
5. gerar respostas de IA e transcrever áudio
6. armazenar e exibir dados locais no aparelho
7. proteger contra abuso, fraude e acesso não autorizado
8. fornecer suporte
9. depurar, manter e melhorar o App
10. cumprir obrigações legais e requisitos das lojas
11. aplicar Termos e regras de segurança
12. fornecer backup, restauração e exclusão criptografados opcionais

Não vendemos dados pessoais. Não exibimos anúncios na Serena. Não compartilhamos dados pessoais para publicidade comportamental entre contextos.

5. Bases legais para processamento

Dependendo da sua localização, bases legais podem incluir:

1. execução de contrato, como fornecer App, assinatura, login, IA, transcrição e suporte
2. interesses legítimos, como prevenir abuso, proteger o App, depurar, melhorar confiabilidade e entender assinatura
3. consentimento, quando exigido por lei, como permissões ou processamento opcional
4. cumprimento de obrigação legal, como tributária, contábil, consumidor, prevenção de fraude ou requisitos das lojas

6. Como compartilhamos informações

Compartilhamos informações apenas conforme necessário para operar, proteger e dar suporte à Serena.

6.1 Provedores de serviço

Podemos compartilhar ou disponibilizar informações a:

1. Firebase e Google para autenticação, App Check, infraestrutura e segurança
2. RevenueCat, backend Serena, Apple App Store e Google Play para assinatura, paywalls, direitos, recuperação de compras e suporte
3. Apple App Store e Google Play para cobrança, compras, assinaturas, reembolsos e gerenciamento
4. Google Cloud Gemini para respostas de IA
5. Cloudflare para transcrição e speech-to-text
6. provedores de diagnóstico e crash, se habilitados
7. ferramentas de suporte ao cliente, se usadas
8. Firebase e Google Cloud para armazenamento criptografado opcional, metadados, App Check e operações de backup

Esses provedores processam informações conforme contratos, políticas e obrigações legais.

6.2 Legal, segurança e conformidade

Podemos divulgar informações se acreditarmos ser razoavelmente necessário para:

1. cumprir lei, regulamento, processo legal ou solicitação governamental
2. aplicar nossos Termos
3. detectar, prevenir ou resolver fraude, abuso, segurança ou problemas técnicos
4. proteger direitos, segurança e propriedade de usuários, da Empresa ou de terceiros

6.3 Transferências empresariais

Se estivermos envolvidos em fusão, aquisição, financiamento, reorganização, venda de ativos ou transação similar, informações podem ser transferidas como parte da transação, sujeitas à lei aplicável.

7. Controles de dados locais

Como a Serena armazena dados persistentes localmente por padrão, muitos controles de privacidade ficam no aparelho.

Você pode conseguir:

1. limpar histórico de chat
2. apagar todos os dados locais
3. deletar tarefas, lembretes e memórias
4. deletar o App do aparelho

Apagar dados locais apaga dados naquele aparelho. Isso não cancela assinaturas e pode não apagar metadados de conta ou assinatura mantidos por Firebase, RevenueCat, backend Serena, Apple ou Google.

Se backup seguro estiver ativo, apagar dados locais em um aparelho não apaga automaticamente o backup remoto criptografado; use também o controle de backup ou fluxo de deleção de conta que solicite essa exclusão.

8. Deleção de conta

Você pode solicitar deleção de conta dentro do App. A deleção remove ou inicia remoção da conta Firebase Authentication e metadados associados, sujeito a retenção de provedores, segurança, backup, prevenção de fraude e requisitos legais.

Quando disponível, deleção de conta ou configurações de backup seguro também permitem solicitar exclusão do backup remoto criptografado. A exclusão remove metadados e inicia exclusão do objeto; réplicas ou logs temporários podem persistir por período limitado, mas sem as chaves necessárias o pacote não foi projetado para ser legível por nós.

Ao deletar a conta, você também pode escolher ou ser solicitado a apagar dados locais. Deleção de conta não cancela assinatura Apple App Store ou Google Play.

9. Retenção

Retemos informações apenas pelo tempo necessário para os fins desta Política, salvo período maior exigido ou permitido por lei.

A retenção depende do tipo de dado:

1. dados locais permanecem no aparelho até você deletar, apagar dados, desinstalar, resetar ou o sistema remover
2. metadados Firebase são mantidos enquanto a conta está ativa e depois apagados ou desidentificados conforme processos, lei e segurança
3. metadados de assinatura do RevenueCat, das lojas e de suporte limitado do backend Serena podem ser retidos para assinatura, contabilidade, fraude, tributos, conformidade, disputas e suporte
4. dados de IA/transcrição são processados para fornecer resposta ou transcrição e tratados conforme termos/configurações/provedores
5. registros de suporte podem ser mantidos para resolver solicitações e manter registros comerciais
6. logs de segurança podem ser retidos para prevenção de abuso, depuração e conformidade
7. backup seguro opcional permanece até substituição, exclusão, deleção de conta com backup ou remoção pelo recurso; objetos substituídos ou excluídos podem persistir temporariamente como resíduo criptografado
8. registros de consentimento legal são mantidos enquanto a conta está ativa para demonstrar Termos de Uso, Política de Privacidade, hashes dos documentos, idioma, versão do app, build, plataforma, versão da tela de consentimento e timestamps aceitos pela conta autenticada. Quando a conta é deletada, a Serena pode mover um arquivo mínimo de consentimento para área de compliance acessível somente por backend por até 5 anos a partir da deleção da conta ou do último aceite, exclusivamente para provar o aceite, cumprir obrigações legais/regulatórias e exercer ou defender direitos. O arquivo não inclui conversas, áudio, memórias, tarefas, nome, email, advertising ID, fingerprint do aparelho ou payloads de provedores de IA, e não é usado para produto, analytics, marketing, personalização, perfilamento ou treinamento de IA. Ao final do prazo, o arquivo é apagado ou anonimizado irreversivelmente.

10. Transferências internacionais

A Serena é um app global. Suas informações podem ser processadas em países diferentes do seu, incluindo Estados Unidos e locais onde provedores operam.

Quando exigido, usamos salvaguardas apropriadas, como proteções contratuais, cláusulas contratuais padrão, decisões de adequação, frameworks de proteção de dados ou mecanismos legais equivalentes.

11. Segurança

Usamos medidas técnicas e organizacionais para proteger informações, incluindo criptografia em trânsito, armazenamento local criptografado quando aplicável, Firebase App Check, provedores de autenticação segura, controles de acesso e monitoramento.

Para backup seguro opcional, a Serena criptografa o pacote no aparelho antes do envio e armazena remotamente apenas dados criptografados e metadados técnicos. Códigos de recuperação, Account Backup Keys, chaves de dados e conteúdo em texto claro não devem ser enviados ao backend de backup.

Nenhum sistema é totalmente seguro. Você é responsável por proteger aparelho, conta do sistema operacional, conta da loja e login Google ou Apple.

12. Privacidade infantil

A Serena é destinada exclusivamente a adultos com 18 anos ou mais e não é dirigida a crianças ou adolescentes. Você deve ter pelo menos 18 anos para criar uma conta, iniciar uma assinatura, acessar o App ou usar o Serviço. O consentimento de pai, mãe ou responsável não autoriza o uso por menores de 18 anos.

Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se soubermos que uma pessoa menor de 18 anos usou a Serena, tomaremos medidas adequadas para encerrar a conta e excluir os dados pessoais associados, observadas as obrigações legais, de segurança, prevenção a fraude, disputas e retenção aplicáveis.

Pais ou responsáveis podem contatar privacy@serenaapp.com se acreditarem que uma criança ou adolescente usou a Serena.

13. Seus direitos de privacidade

Dependendo da localização, você pode ter direitos sobre dados pessoais, incluindo:

1. acesso
2. correção
3. deleção
4. portabilidade
5. restrição de processamento
6. oposição ao processamento
7. retirada de consentimento
8. recurso de certas decisões de privacidade
9. opt-out de venda, compartilhamento ou publicidade direcionada quando aplicável

Não vendemos dados pessoais nem compartilhamos para publicidade comportamental entre contextos. Se isso mudar, atualizaremos esta Política e forneceremos escolhas exigidas.

Para exercer direitos, contate privacy@serenaapp.com. Podemos precisar verificar sua solicitação. Alguns direitos podem ser limitados por lei local, segurança, arquitetura local-first ou dados controlados por Apple, Google ou outro provedor.

Para assinaturas, cobrança e reembolsos, talvez você também precise usar ferramentas da Apple App Store ou Google Play.

14. Permissões

A Serena pode solicitar permissões do aparelho, como microfone para transcrição de voz, notificações para lembretes e autenticação local para proteção do aparelho.

Você pode gerenciar permissões nas configurações do aparelho. Alguns recursos podem não funcionar se permissões estiverem desativadas.

15. Relato de conteúdo de IA

O App inclui ou incluirá mecanismos para reportar ou sinalizar conteúdo gerado por IA que pareça ofensivo, inseguro, impreciso ou problemático.

Se você enviar um relato, podemos processar o conteúdo do relato, metadados técnicos relevantes e conteúdo que você escolher incluir para investigar, melhorar segurança, tratar abuso e cumprir políticas das lojas.

Não use relato de conteúdo para emergências. Se estiver em perigo imediato ou precisar de ajuda urgente, contate serviços locais de emergência ou recurso confiável.

16. Mudanças nesta Política

Podemos atualizar esta Política periodicamente. Se fizermos mudanças relevantes, forneceremos aviso conforme exigido por lei. A data de “Última atualização” indica quando a Política foi revisada.

17. Contato

Para perguntas ou solicitações de privacidade, contate:

• Nome legal da empresa: SERENA TECNOLOGIA E BEM ESTAR LTDA.
• Endereço registrado: Rua 17 LOTE 05 APTO 307, Brasília, SUL AGUAS CLARAS - 71940-360, Brazil (BR)
• Contato de privacidade: privacy@serenaapp.com
• E-mail de suporte: support@serenaapp.com
• Website: https://www.serenaapp.com/
• URL da Política de Privacidade: https://www.serenaapp.com/politica-de-privacidade