MirrorID
Política de Privacidade
1. Informações gerais
Na Mirror AI Technology, Inc. ("Mirror", "nós"), proteger sua privacidade é uma de nossas prioridades. Esta política explica como seus dados pessoais são coletados, usados e protegidos ao utilizar o app Mirror e serviços relacionados.
2. Dados que coletamos
Ao usar o Mirror, podemos coletar:
- • Informações da conta: E-mail, nome de usuário
- • Dados de reflexão: Texto inserido, gravações de voz, escolhas
- • Análise emocional: Pontuação em 7 dimensões, dados do mapa da alma
- • Dados de uso: Módulos utilizados, duração da sessão
- • Dados técnicos: Dispositivo, endereço IP, versão do app
3. Uso dos dados
Utilizamos os dados para:
- • Oferecer uma experiência de reflexão emocional personalizada
- • Aprimorar o Mirror Brain AI e suas recomendações
- • Criar correspondências anônimas na Misel Network
- • Melhorar o desempenho do aplicativo
- • Manter segurança e prevenir fraudes
4. Segurança dos dados
Todas as solicitações são criptografadas em trânsito com TLS 1.2+, e seus dados são criptografados em repouso com AES-256 na região da União Europeia (europe-west1). As regras de segurança do Firestore garantem que apenas você pode acessar suas reflexões e gravações de voz; cada chamada de API é verificada pelo Firebase App Check. Conteúdo compartilhado na Misel Network é totalmente anônimo e não pode ser vinculado à sua identidade.
Nunca vendemos seus dados e nunca os compartilhamos com redes de publicidade ou corretores de dados. Seus dados são processados apenas pelos provedores listados na seção 7, exclusivamente para prestar o Serviço.
5. Seus direitos
Nos termos do GDPR, você tem direito a:
- • Acessar seus dados e obter cópia
- • Corrigir ou atualizar seus dados
- • Excluir seus dados por completo (encerrar conta)
- • Restringir ou opor-se ao tratamento
- • Portabilidade de dados
6. Privacidade de crianças
O Mirror não coleta dados de menores de 13 anos de forma intencional. Se você é responsável e acredita que seu filho nos forneceu dados pessoais, entre em contato. Usuários de 13 a 18 anos precisam de consentimento parental.
7. Serviços de terceiros, cookies e rastreamento
O Mirror não usa cookies de publicidade nem de rastreamento; não há SDKs de análise de terceiros, identificadores de publicidade (IDFA/GAID) nem perfis de rastreamento. Para prestar o Serviço, trabalhamos apenas com os seguintes provedores:
- • Google Firebase: Autenticação, banco de dados e armazenamento. Suas reflexões são armazenadas na região da UE (europe-west1) e criptografadas em repouso.
- O serviço API Gemini do Google, pelo servidor do Mirror. O Mirror exige dos operadores externos proteção igual ou equivalente à desta política. Os termos de serviço e processamento do Google regulam finalidades, confidencialidade, segurança e suboperadores. Os links abaixo explicam a retenção e o processamento pelo fornecedor.
- • Compra no app da Apple: Verificação da assinatura. Os dados do seu cartão nunca são vistos nem armazenados pelo Mirror.
Esses provedores processam seus dados somente para prestar o Serviço ao Mirror; não podem usá-los para fins próprios.
8. Retenção de dados
Mantemos seus dados enquanto a conta estiver ativa. Após exclusão, todos os dados pessoais são removidos permanentemente em até 30 dias. Alguns dados (ex.: pagamentos) podem ser retidos por mais tempo quando exigido por lei.
9. Transferências internacionais de dados
Suas reflexões e dados de conta são armazenados na infraestrutura Google Cloud / Firebase na região da União Europeia (europe-west1) e criptografados em repouso. O controlador dos dados, Mirror AI Technology, Inc., é uma empresa constituída em Delaware (EUA).
Para usuários na Turquia (art. 9 da KVKK): ao usar o Mirror, seus dados pessoais são transferidos para o exterior — para servidores do Google Cloud na região da UE e para o controlador sediado nos EUA. Essa transferência é necessária para prestar o Serviço e baseia-se no consentimento explícito que você dá ao começar a usar o app. Para usuários da UE, as transferências seguem as salvaguardas do GDPR e as cláusulas contratuais-padrão.
Compartilhamento com IA
Quem recebe?
O serviço API Gemini do Google, pelo servidor do Mirror.
O que é compartilhado?
Conforme o recurso: seus textos e histórico de conversa; reflexões anteriores selecionadas e resumos de memória; gravações de áudio, desenhos ou imagens que você envia para análise. Informações pessoais incluídas nesse conteúdo também podem ser enviadas. Seu nome de exibição, idioma e resumos de atividade nos módulos também podem fazer parte do contexto.
Para que são usados?
Para gerar respostas e reflexões de IA, analisar áudio e imagens, traduzir, criar a memória de conversa e verificar a segurança do conteúdo que escolher enviar ao Espelho Coletivo.
Você decide
Sem permissão, nenhum dado é enviado à IA. Você pode abrir seus registros e escrever sem IA. Revogue a permissão em Configurações › Privacidade para interromper os próximos envios.
O serviço API Gemini do Google, pelo servidor do Mirror. O Mirror exige dos operadores externos proteção igual ou equivalente à desta política. Os termos de serviço e processamento do Google regulam finalidades, confidencialidade, segurança e suboperadores. Os links abaixo explicam a retenção e o processamento pelo fornecedor.
Gemini API · Google Data Processing Addendum
Treinamento de IA e retenção
O Mirror usa a API Gemini paga com faturamento ativo. O Google não usa o conteúdo enviado nem as respostas para melhorar seus modelos gerais de IA. O monitoramento de abuso é separado: pela política atual, solicitações, contexto e respostas ficam retidos por 55 dias para essa finalidade; pessoas autorizadas podem analisar conteúdos sinalizados. Esses registros só podem ser usados para aplicar políticas e monitorar abusos, inclusive em modelos específicos para isso. O processamento pode ocorrer em países onde o Google tem instalações.
11. Dados de saúde (Apple Health / Camada Corpo)
Se você abrir a Camada Corpo opcional e tocar no botão explícito "Permitir acesso à Saúde":
- • Somente leitura: O Mirror apenas lê do Apple Health (frequência cardíaca, frequência cardíaca em repouso, VFC, sono, passos, energia ativa, treinos, oxigênio no sangue, frequência respiratória). Nunca grava, modifica ou exclui dados de Saúde, e nunca solicita registros clínicos de saúde.
- • Nunca: Seus dados de saúde nunca são usados para publicidade, rastreamento ou criação de perfis por terceiros, e nunca são incluídos no que é enviado ao provedor de IA.
- • Você mantém o controle: Você pode revogar o acesso a qualquer momento em Ajustes do iPhone → Privacidade e Segurança → Saúde → Mirror ID. Sem permissão, a Camada Corpo permanece fechada e nenhum dado de Saúde é lido.
12. O que o Mirror não é
O Mirror é um espelho — não é terapia, não é diagnóstico médico, não é ferramenta de tratamento, não é coaching. O Mirror apenas reflete; não muda, não transforma, não direciona. O conteúdo emocional que você compartilha é processado como conteúdo de reflexão pessoal, não como dados clínicos.
13. Contato
Para dúvidas sobre esta política ou seus dados:
E-mail: hi@mirrorid.ai
Empresa: Mirror AI Technology, Inc.
Endereço: 131 Continental Dr, Suite 305, Newark, DE 19713, USA