DATAGEN
Aviso de privacidade
Versão 1.1, de 11 de agosto de 2026. Este aviso se aplica ao lançamento para pessoas adultas que agem em nome próprio.
Quem decide o tratamento
A controladora é a GenomIA Inova Simples, titular do produto DATAGEN e responsável por definir suas finalidades e meios essenciais.
A Seusdados Consultoria em Gestão de Dados Limitada atua como encarregada e apoio especializado em privacidade. Quando administra contas de infraestrutura ou executa operações técnicas em nome da GenomIA, atua também como operadora sob instruções documentadas e com segregação funcional. O contato pode ser feito pelo endereço marcelo@seusdados.com.
Limites deste lançamento
O serviço é destinado somente a pessoas com dezoito anos ou mais, agindo em nome próprio. Crianças, adolescentes, dependentes e representação de terceiros não integram este lançamento.
A autenticação comercial utiliza somente correio eletrônico. O DATAGEN não oferece autenticação por telefone ou mensagem de texto neste lançamento. O desbloqueio biométrico, quando disponível, é executado pelo sistema do aparelho: o DATAGEN não recebe nem armazena a impressão digital, a face ou outro modelo biométrico.
Dados, finalidades e fundamentos
| Operação | Dados | Finalidade | Fundamento |
|---|---|---|---|
| Conta e autenticação | Endereço de correio eletrônico, identificador de usuário, eventos de autenticação, sessão e dados técnicos do dispositivo. | Criar a conta, entregar o código de acesso, proteger a sessão e prevenir fraude. | Execução do contrato para conta e acesso. Legítimo interesse somente para prevenção de fraude e segurança, após avaliação de necessidade e balanceamento. A obrigação legal aplica-se separadamente aos registros exigidos por lei. |
| Cofre e documentos | Metadados e conteúdo escolhidos pela pessoa usuária. Títulos, atributos e arquivos são cifrados no navegador antes da transmissão. | Guardar, sincronizar, recuperar, exportar e eliminar os itens solicitados pela pessoa usuária. | Execução do contrato para dados comuns. Conteúdo marcado como sensível exige consentimento específico e destacado antes do salvamento. |
| Compartilhamentos | Finalidade, prazo, destinatário, campos selecionados, pacote cifrado, eventos de acesso e revogação. | Executar o compartilhamento solicitado e permitir seu controle posterior. | Execução do contrato e, quando houver conteúdo sensível, consentimento específico para a operação. |
| Direitos e suporte | Pedido, contato informado, protocolo, mensagens, estado e comprovantes. | Atender solicitações da LGPD, prestar suporte e preservar prova do atendimento. | Cumprimento de obrigação legal ou regulatória e exercício regular de direitos; para dado sensível indispensável ao pedido, exercício regular de direitos. |
| Segurança e auditoria | Registros de acesso, horários, identificadores técnicos, endereço de rede minimizado ou protegido por função criptográfica e agente de usuário. | Detectar abuso, investigar incidentes, proteger contas e demonstrar integridade. | Obrigação legal para registros de acesso aplicáveis; legítimo interesse para segurança após balanceamento; exercício regular de direitos quando necessário. |
A criptografia feita no navegador reduz o acesso ao conteúdo, mas não transforma automaticamente todos os metadados em dados anônimos. O DATAGEN não vende dados, não usa o conteúdo do cofre para publicidade e não o utiliza para treinar modelos de inteligência artificial.
Fornecedores e transferências internacionais
Para prestar o serviço, a GenomIA utiliza a Seusdados na operação técnica e fornecedores de infraestrutura que podem tratar dados fora do Brasil. A transferência limita-se ao necessário para executar o serviço, cumprir obrigações e manter a segurança. A entrada comercial depende de instrumentos compatíveis com o artigo 33 da LGPD e com a Resolução CD/ANPD nº 19/2024, inclusive as cláusulas-padrão contratuais brasileiras quando exigidas.
- Supabase: Autenticação, banco de dados, armazenamento, sincronização e funções de servidor.
- Resend: Entrega do código de autenticação por correio eletrônico, sem conteúdo do cofre.
- Vercel: Hospedagem e entrega da aplicação, com registros técnicos minimizados.
Conteúdo do cofre não é encaminhado ao Resend nem ao ambiente de desenvolvimento. A Vercel entrega a interface; o conteúdo cifrado é enviado diretamente do navegador para os serviços do Supabase. A integração MeResponda não integra este lançamento; pedidos podem ser enviados diretamente ao endereço da encarregada.
Retenção e eliminação
- Código de autenticação
- Válido por até dez minutos. O código não deve integrar registros da aplicação.
- Entrega do correio eletrônico
- O Resend informa retenção dos dados da mensagem por até trinta dias; nenhum conteúdo do cofre integra o envio.
- Sessão
- Token de acesso de uma hora, limite total de vinte e quatro horas e encerramento após trinta minutos de inatividade, conforme configuração validada no ambiente aplicável.
- Conta e cofre
- Enquanto a conta estiver ativa ou até pedido de eliminação, ressalvadas obrigações legais e o ciclo técnico das cópias de segurança.
- Registros de acesso à aplicação
- Seis meses, sob sigilo e em ambiente controlado, quando caracterizados como registros de acesso nos termos do Marco Civil da Internet.
- Registros técnicos de segurança
- Seis meses, salvo incidente, obrigação legal ou exercício regular de direitos que justifique retenção segregada e documentada.
- Pedidos de direitos, segurança e defesa
- Pelo tempo necessário ao atendimento, ao cumprimento de obrigação legal ou ao exercício regular de direitos, com revisão periódica e minimização.
- Arquivos exportados, cópias locais e links enviados
- Ficam sob controle da pessoa usuária ou do destinatário depois do download ou envio; o DATAGEN não consegue apagar cópias externas.
A exclusão da conta deve retirar dados do ambiente ativo. Cópias de segurança, quando existentes, deixam de ser utilizadas para operação ordinária e são eliminadas ao fim do ciclo técnico, salvo obrigação legal de conservação. A restauração de banco não equivale à restauração de arquivos do armazenamento.
Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação quando cabíveis, portabilidade, informação sobre compartilhamentos, revogação do consentimento, oposição e revisão de decisão automatizada. O atendimento pode exigir confirmação proporcional de identidade.
Use a Central de Direitos do DATAGEN. Se ela estiver indisponível, escreva para marcelo@seusdados.com. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados e recorrer aos órgãos de defesa do consumidor.
Segurança, recuperação e compartilhamento
A frase de recuperação e as chaves locais exigem guarda cuidadosa. A GenomIA não deve receber sua frase de recuperação. A perda desse segredo pode impedir o acesso ao conteúdo cifrado.
Quem recebe um endereço completo de compartilhamento pode abrir o conteúdo enquanto o acesso estiver válido. A revogação impede novos acessos pelo DATAGEN, mas não apaga cópias que o destinatário já tenha obtido.
Atualizações
Mudanças relevantes de finalidade, público, autenticação, fornecedores ou retenção exigem nova avaliação e atualização deste aviso. A versão e a data vigentes permanecerão visíveis antes da autenticação.