Rascunho em revisão jurídica. Os dados entre colchetes ainda estão sendo definidos.

Política de privacidade

Última atualização: 18 de outubro de 2026

O Memouring é uma plataforma para registrar a história da sua família: árvore genealógica, memórias, diário, fotos e documentos, construídos junto com os parentes que você convidar. Esta política explica quais dados pessoais tratamos, por que, com quem os compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem somos

O controlador dos seus dados é [Razão social — a definir / Company name — TBD], CNPJ [CNPJ — a definir / TBD], [Endereço — a definir / Address — TBD] ("Memouring", "nós").

Encarregado pelo tratamento de dados pessoais (LGPD art. 41): [Encarregado — a definir / Data protection officer — TBD]. Contato para qualquer assunto desta política: [e-mail de contato — a definir / contact email — TBD].

2. Quais dados tratamos

Dados da sua conta. E-mail, senha (guardada pelo nosso provedor de autenticação; nós nunca vemos a senha), nome, foto de perfil, o idioma que você escolheu, o seu país de residência (que define a lei aplicável aos termos de uso) e, se você usou um, o código de acesso ao beta.

Idade e responsável, quando você se cadastra. Pedimos sua data de nascimento no cadastro, mas não a guardamos. Se você tiver menos de 18 anos, guardamos só o dia em que você completa 18 e o e-mail do pai, da mãe ou do responsável legal a quem você pediu a concordância. Quando essa pessoa responde, guardamos também a resposta (se concordou ou não) e quando ela respondeu, e o nome dela, se tiver concordado.

Contas de crianças. O pai, a mãe ou o responsável legal pode criar a conta de uma criança ou adolescente com menos de 18 anos (seção 7). Para ela, guardamos o nome da criança, uma foto de perfil, se for adicionada, o nome de usuário e a senha que o adulto escolheu (a senha fica com o nosso provedor de autenticação), o país de residência copiado da conta do adulto e o idioma, o dia em que ela completa 18 anos (e não a data de nascimento), qual adulto gerencia a conta, se ela está pausada, e o consentimento do adulto: o nome, a data e a versão dos termos. A conta de uma criança não tem e-mail. Do adulto, guardamos também o registro da verificação de cartão: a referência da Stripe, o valor e quando foi estornado, nunca o número do cartão.

Conteúdo que você cria. Árvores genealógicas, pessoas da família (nomes, datas e locais de nascimento e falecimento, gênero, biografia, se a pessoa está viva, fotos), eventos e relações entre pessoas, entradas do diário (texto e áudio), fotos, documentos e gravações de voz, perguntas e respostas no fórum de conselhos, as versões escritas das gravações feitas para você, e o conteúdo do Livro da família.

Arquivos enviados para extração de árvore. Quando você usa a extração de árvore, guardamos a foto, o scan ou o PDF enviado e o resultado lido pela IA.

Versões escritas das gravações. Quando você escolhe criar a versão escrita de uma gravação, guardamos a transcrição feita a partir dela e, quando houver, o guia curto ou o resumo, e as alterações que você fizer neles.

Convites. O e-mail e o papel de quem você convida para uma árvore.

Denúncias e bloqueios. Quando você denuncia algo, guardamos o que foi denunciado, o motivo e a observação que você escrever, uma cópia do texto naquele momento (para podermos analisar mesmo que seja apagado), quem o escreveu e em qual família está. Quando você bloqueia alguém, guardamos quem você bloqueou e quando. Só a equipe do Memouring vê as denúncias. A pessoa denunciada nunca fica sabendo quem a denunciou, e a pessoa bloqueada não é avisada.

Pagamento. Se você assinar o plano Pro, o pagamento é processado pela Stripe. Nós guardamos o identificador de cliente na Stripe, a bandeira e os quatro últimos dígitos do cartão e o estado da assinatura; o número completo do cartão fica só com a Stripe.

Dados técnicos e de segurança. Registros de acesso e de ações sensíveis (como exclusão de conta), incluindo endereço IP e data e hora, quando você aceitou qual versão destes termos e desta política e se foi no site ou em um app, notificações e o histórico de atividades de cada árvore. Os formulários de entrada, cadastro, redefinição de senha e código de acesso usam uma verificação contra robôs da Cloudflare (Turnstile), que recebe seu endereço IP e dados técnicos do seu navegador para distinguir pessoas de tráfego automatizado. Quando nossos servidores encontram um erro, um relatório de erro é enviado à Sentry. Ele contém apenas dados técnicos: a mensagem de erro, o rastreamento da pilha (stack trace) e os identificadores internos de conta ou de registro que o nosso código anota. Nunca contém o conteúdo das requisições, senhas, nem conteúdo de diário ou de mídia.

Dados de outras pessoas. Uma árvore genealógica contém, por natureza, dados de parentes que não são usuários do Memouring, vivos ou falecidos, inclusive crianças e adolescentes. Veja a seção 7.

Dados sensíveis. Não pedimos dados sensíveis (LGPD art. 5º, II). Mas histórias de família podem conter informações sobre religião, origem racial ou étnica, saúde ou vida sexual, se você ou seus parentes escreverem sobre isso. Esses dados são usados apenas para guardar e mostrar o conteúdo a você e a quem tem acesso à árvore.

Fotos enviadas à galeria, ao diário ou a perfis ficam visíveis para quem tem acesso à árvore. Logo depois do envio removemos os metadados do arquivo das fotos JPEG, PNG e WebP (como local e data em que a foto foi tirada, e a câmera), e guardamos só a imagem. Arquivos HEIC e GIF são guardados como foram enviados, com metadados: se não quiser compartilhá-los, remova-os antes de enviar.

3. Para que usamos e com que base legal

Criar e manter sua conta e autenticar você (dados da conta): execução de contrato (art. 7º, V).
Guardar, organizar e mostrar seu conteúdo a você e às pessoas que você convidou (conteúdo e arquivos): execução de contrato (art. 7º, V).
Guardar e mostrar dados sensíveis que aparecem em histórias (conteúdo): exercício regular de direitos em contrato (art. 11, II, "d").
Ler uma árvore a partir de foto, scan ou PDF, quando você pede (arquivo enviado e resultado): execução de contrato (art. 7º, V).
Transcrever uma gravação e criar um guia curto (nos conselhos) ou um resumo (nos arquivos de áudio), quando você pede (gravação, transcrição e, quando houver, guia ou resumo): execução de contrato (art. 7º, V).
Enviar convites por e-mail, a seu pedido (e-mail do convidado): legítimo interesse (art. 7º, IX).
Cobrar o plano Pro e cumprir obrigações fiscais (pagamento): execução de contrato e cumprimento de obrigação legal (art. 7º, V e II).
Verificar que é um adulto quem cria a conta de uma criança e guardar o consentimento como comprovação (verificação de cartão, nome do responsável, data e versão dos termos): cumprimento de obrigação legal (art. 7º, II, e art. 14, §5º).
Manter a conta de uma criança ou adolescente criada pelo responsável e mostrar o que ela adiciona (dados da conta e conteúdo da criança): consentimento específico e em destaque do pai, da mãe ou do responsável legal (art. 14, §1º).
Analisar denúncias de conteúdo que viole os termos de uso, agir sobre elas e esconder de você o que você denunciou ou bloqueou (denúncias e bloqueios): legítimo interesse (art. 7º, IX).
Segurança, prevenção a fraude e guarda de registros de acesso (dados técnicos): cumprimento de obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse (art. 7º, II e IX).
Avisos sobre o serviço e mudanças nesta política (e-mail): execução de contrato (art. 7º, V).

Não vendemos seus dados, não usamos seus dados para publicidade e não usamos cookies de rastreamento ou ferramentas de análise de terceiros.

4. Inteligência artificial

O Memouring usa provedores de IA externos em dois recursos. Cada um só funciona quando você escolhe usá-lo. Nenhum outro conteúdo seu é enviado a provedores de IA. O ditado, descrito no fim desta seção, usa o serviço de voz do próprio navegador.

A extração de árvore lê os nomes e as relações de uma árvore a partir de uma foto, scan ou PDF que você envia. Para isso, o arquivo é enviado a um provedor de IA externo — Anthropic (Claude) ou OpenAI, conforme a configuração do serviço — que o processa de acordo com os termos comerciais do provedor.

Antes do envio, o arquivo é convertido em imagem, reduzido e tem os metadados removidos (inclusive a localização GPS de fotos de celular). A imagem em si, com os nomes e datas que aparecem nela, é enviada. Guardamos o arquivo original e o resultado para você revisar e corrigir antes de qualquer coisa entrar na sua árvore.

Versões escritas das gravações. Quando você grava um conselho ou uma entrada do diário, ou envia um arquivo de áudio para a biblioteca de mídia, em uma árvore cujo dono tem o plano Pro, pode marcar "Criar uma versão escrita com IA". Se marcar, a gravação é enviada à OpenAI para ser transcrita palavra por palavra, e o texto resultante é enviado de novo à OpenAI para criar um guia curto. Numa entrada do diário, só fazemos a transcrição; não há guia. Para um arquivo de áudio, a segunda etapa escreve um breve resumo. Um arquivo de áudio longo é dividido em partes no nosso servidor antes de ser enviado, e os arquivos de áudio contam para um limite diário de minutos. A OpenAI processa os dois de acordo com seus termos comerciais. A transcrição e o guia ou o resumo aparecem para todos que podem ver a gravação; numa entrada privada do diário, só para você. Você pode editá-los, e eles são apagados junto com a gravação. Se você deixar a opção desmarcada, a gravação não é enviada. Contas de menores de 18 anos não veem essa opção.

Ditado. Ao escrever uma entrada do diário, você pode clicar em "Ditar" e falar em vez de digitar. Quem transforma a sua fala em texto é o reconhecimento de voz do próprio navegador, não o Memouring: o Chrome envia o áudio ao Google, o Edge à Microsoft e o Safari à Apple, de acordo com os termos de quem faz o navegador. Nunca recebemos o áudio, só o texto que você salva na entrada. Nada é ouvido antes de você clicar em Ditar, e o ditado para quando você clica em "Parar de ditar" ou fecha o formulário. Ele está disponível para todas as contas, inclusive as de menores de 18 anos, como o ditado do teclado do celular. Navegadores sem reconhecimento de voz, como o Firefox, não oferecem o ditado.

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, e só o necessário para cada função:

Supabase — autenticação (inclusive os e-mails de entrada e de redefinição de senha), banco de dados e armazenamento de arquivos. Estados Unidos (Virgínia).
Render — hospedagem da API, inclusive os registros do servidor (endereço IP e horário de cada acesso). Estados Unidos (Oregon).
Vercel — hospedagem do site e do aplicativo web, inclusive os registros de acesso (endereço IP). Estados Unidos (Virgínia).
Cloudflare — verificação contra robôs nos formulários de entrada e cadastro (Turnstile) e proteção da API contra tráfego abusivo. Rede mundial, a partir do centro de dados mais próximo de você.
Sentry — relatórios de erro dos nossos servidores (apenas dados técnicos). Estados Unidos.
Stripe — processamento de pagamentos e a verificação de cartão das contas de crianças: seu nome, e-mail e cartão. Estados Unidos.
Resend — envio de e-mails (convites, avisos, sua cópia dos dados): o e-mail de quem recebe e a mensagem. Estados Unidos.
Anthropic ou OpenAI — extração de árvores, somente com os arquivos que você envia para isso. Estados Unidos.
OpenAI — versões escritas das gravações, somente com as gravações que você escolhe transcrever. Estados Unidos.

Dentro do Memouring, seu conteúdo é visível para as pessoas que você convida para cada árvore, conforme o papel de cada uma. Entradas do diário marcadas como privadas são visíveis só para você.

Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para defender direitos em processo judicial, administrativo ou arbitral.

6. Transferência internacional

Nossos operadores armazenam e processam seus dados nos Estados Unidos, como diz a seção 5. A Cloudflare trata a sua conexão no centro de dados mais próximo de você, que pode ficar no Brasil; nenhum dos outros armazena ou processa seus dados no Brasil. Fazemos as transferências para o exterior com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão.

7. Dados de parentes e de crianças

Ao adicionar parentes vivos a uma árvore, você deve ter uma relação legítima com eles e compartilhar apenas o que for adequado para registrar a história da família. Seja especialmente cuidadoso com dados de crianças e adolescentes (LGPD art. 14): prefira o mínimo necessário e respeite o que os pais ou responsáveis desejam.

Se você está em uma árvore e não é usuário, pode pedir a correção ou a remoção dos seus dados pelo contato da seção 1.

Qualquer pessoa a partir de 13 anos pode criar a própria conta. Adolescentes de 13 a 17 anos precisam da concordância do pai, da mãe ou do responsável legal, que pedimos por e-mail e guardamos como comprovação até a conta ser excluída. O pai, a mãe ou o responsável legal também pode criar e gerenciar a conta de uma criança ou adolescente de qualquer idade abaixo de 18 anos (veja abaixo e o nosso aviso sobre contas de crianças). Quem tem menos de 13 anos não pode se cadastrar por conta própria, e não coletamos, conscientemente, dados diretamente dessas pessoas de nenhuma outra forma. Ninguém com menos de 18 anos pode assinar o Pro, enviar convites, usar a extração de árvore por IA nem pedir que uma IA escreva suas gravações de voz, e por isso nada do que um menor envia ou grava vai para os provedores de IA com que trabalhamos. O ditado no diário (seção 4) também está disponível para eles: como no ditado do teclado do celular, o navegador envia a fala ao próprio serviço de voz, não a nós.

Contas de crianças

O pai, a mãe ou o responsável legal que tem a própria conta cria a conta da criança, depois de uma verificação de cartão (uma cobrança de 1 dólar, estornada na hora), e dá o consentimento aos nossos termos e a esta política em nome dela.
A criança entra com nome de usuário e senha. A conta não tem e-mail.
O adulto escolhe as árvores de que a criança participa e pode ver e apagar as entradas do diário, os arquivos e os conselhos que ela adicionou, exportar os dados dela, definir uma nova senha, pausar a conta, excluí-la ou transferi-la para outro pai, mãe ou responsável. Até a criança completar 13 anos, o adulto vê tudo; a partir dos 13, as entradas privadas do diário continuam privadas, mas o adulto ainda pode apagá-las.
As novas entradas do diário de uma criança começam privadas.
O adulto pode revogar o consentimento a qualquer momento excluindo a conta. Aí apagamos o que a criança escreveu, gravou ou enviou, menos as seções do Livro da família que ela escreveu; essas seções, e as pessoas, as relações e os eventos que ela adicionou, continuam na árvore da família. Ao excluir, o adulto também escolhe se apaga as edições salvas da criança nas seções do Livro da família de outras pessoas; o texto atual dessas seções fica como está. Depois, o adulto que excluiu a conta ainda pode ler e apagar as seções da criança, e as edições que tiver mantido, em Configurações, na aba Crianças.
Aos 18 anos, a parte do adulto termina: a pessoa adiciona e confirma o próprio e-mail, e a conta passa a ser dela.

Se você tem de 13 a 17 anos e criou a sua própria conta

O seu pai, a sua mãe ou o seu responsável precisa concordar antes de você usar o Memouring, porque a lei diz que quem tem menos de 18 anos precisa da ajuda de um adulto para aceitar termos como os nossos.
Além do que a seção 2 lista para todas as contas, guardamos o dia em que você completa 18 anos (e não a sua data de nascimento) e o e-mail do seu pai, da sua mãe ou do seu responsável, e também o nome dessa pessoa, se ela concordar.
Até completar 18 anos, você não pode assinar o Pro, enviar convites, usar a leitura de árvore por IA nem pedir que uma IA escreva suas gravações de voz. Assim, seus arquivos e gravações ficam longe das empresas de IA com que trabalhamos, e as questões de dinheiro ficam com um adulto. Você ainda pode ditar no diário: o seu navegador envia o que você fala ao próprio serviço de voz (Google, Microsoft ou Apple) para virar texto.
Você, ou o seu pai, a sua mãe ou o seu responsável, pode pedir a qualquer momento para ver ou apagar seus dados: escreva para [e-mail de contato — a definir / contact email — TBD]. Você também pode excluir sua conta em Configurações ou, se o seu pai, a sua mãe ou o seu responsável tiver dito não, na tela de espera.
Se o seu pai, a sua mãe ou o seu responsável disser não, você não poderá usar esta conta até completar 18 anos, mas poderá excluí-la.
Quando você completar 18 anos, esses limites acabam automaticamente.

8. Por quanto tempo guardamos

Conta e conteúdo: enquanto sua conta existir. Quando você exclui a conta, apagamos suas árvores, pessoas, diário, fotos e demais conteúdo.
Concordância do pai, da mãe ou do responsável (de 13 a 17 anos): o pedido e a resposta, guardados como comprovação até a conta ser excluída.
Contas de crianças: o consentimento do adulto, até a conta da criança ser excluída; a verificação de cartão, com a conta do adulto e enquanto algum consentimento se referir a ela. Os links de transferência e para assumir a conta expiram em 7 dias, e para quem uma transferência foi enviada fica guardado até a conta da criança ser excluída.
Registro mínimo da conta excluída: mantemos o e-mail da conta excluída para prevenir fraude e cumprir obrigações legais e, se você já pagou, o ID de cliente no Stripe que liga aos seus registros de pagamento. Seu nome, foto, país, preferências e dados do cartão são apagados.
Registros de acesso: 12 meses (o Marco Civil da Internet, art. 15, exige pelo menos 6), ou mais quando houver obrigação legal ou pedido de autoridade.
Notificações: 6 meses.
Denúncias e bloqueios: até a conta de quem os fez ser excluída. Se a pessoa denunciada excluir a conta, a denúncia fica sem o nome dela e sem a cópia do texto.
O que você apaga (uma pessoa, um evento, um parentesco, uma árvore, uma leitura de árvore): some do app na hora e do nosso banco de dados 30 dias depois.
Pagamentos: pelo prazo exigido pela legislação fiscal.
Convites: expiram em 7 dias e são apagados 30 dias depois.

Conteúdo que você acrescentou à árvore de outra pessoa faz parte daquela árvore e continua lá depois da exclusão da sua conta. Peça ao dono da árvore ou a nós se quiser removê-lo. A exceção são as suas entradas privadas do diário: só você podia vê-las, então elas são apagadas onde quer que estejam.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento. Você também pode se opor a um tratamento feito com base em legítimo interesse.

No próprio Memouring você pode:

baixar uma cópia dos seus dados em Configurações (exportação em JSON, ou um ZIP com todas as suas fotos, gravações e documentos) e exportar cada árvore em GEDCOM;
corrigir seu nome, sua foto e o conteúdo que você criou;
excluir sua conta em Configurações.

Se você gerencia a conta de uma criança, pode fazer o mesmo por ela na página Crianças: baixar uma cópia dos dados dela, ver e apagar as entradas do diário, os arquivos e os conselhos dela e excluir a conta.

Para qualquer outro pedido, veja a nossa página de contato de privacidade ou escreva para [e-mail de contato — a definir / contact email — TBD]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies e armazenamento local

Usamos apenas o que é necessário para o serviço funcionar:

cookies de sessão do nosso provedor de autenticação, para manter você conectado;
um cookie que lembra se o menu lateral está aberto;
um cookie que lembra o idioma que você escolheu;
armazenamento local do navegador para a árvore selecionada, se você já viu a introdução e a última pessoa que você viu em cada árvore;
um service worker que guarda uma cópia dos arquivos do próprio site (scripts, estilos e ícones) para carregar mais rápido. Ele nunca guarda suas páginas nem as informações da sua família.

Não usamos cookies de publicidade nem de análise.

11. Segurança

Usamos conexões criptografadas (HTTPS), controle de acesso por árvore e papel, e acesso restrito aos dados dentro da nossa equipe. Nenhum sistema é totalmente seguro; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, como exige a LGPD (art. 48).

12. Residentes nos Estados Unidos

Se você mora nos Estados Unidos, veja a seção "US residents" da versão em inglês desta política.

13. Mudanças nesta política

Podemos atualizar esta política. Se a mudança for relevante, avisaremos por e-mail ou no aplicativo antes de ela valer. A data no topo indica a última atualização.