Política de Privacidade,
Proteção de Dados, Uso Responsável de IA
e Termos de Uso

Esta Política descreve como o Você Autêntico trata dados pessoais, quais medidas de governança e segurança adota, como utiliza sistemas de inteligência artificial e quais regras se aplicam ao uso de seus serviços digitais. Ela deve ser interpretada em conjunto com avisos de privacidade específicos exibidos em funcionalidades, formulários, aplicativos, jornadas de consentimento e canais de atendimento.

A Política aplica-se ao Hooy e às agentes de inteligência artificial Flora, alguém e MaIA, inclusive quando acessadas por aplicativos móveis, web, WhatsApp Cloud API ou outros canais oficiais disponibilizados pelo Você Autêntico.

Controlador dos dados: Você Autêntico.

50.973.219 PATRICIA CORDOBA FERNANDES SILVA CNPJ: 50.973.219/0001-45.

Sede: Campo Grande/MS, Brasil. RUA AFONSO PENA - DE 4713 AO FIM - LADO IMPAR, No4785 - SALA 505 - THE PLACE CORP - BAIRRO SANTA FE - CEP:79031-010.

Para as operações em que o Você Autêntico define as finalidades e os meios essenciais do tratamento, atua como controlador. Prestadores de infraestrutura, mensageria, hospedagem, inteligência artificial, análise técnica, suporte, pagamentos e distribuição de aplicativos podem atuar como operadores ou, conforme a operação e os próprios termos aplicáveis, como controladores independentes.

Este documento foi estruturado considerando, entre outras normas aplicáveis ao contexto digital:

• Lei nº 13.709/2018 - Lei Geral de Proteção de Dados Pessoais (LGPD);
• Lei nº 12.965/2014 - Marco Civil da Internet;
• Lei nº 8.078/1990 - Código de Defesa do Consumidor, quando houver relação de consumo;
• Lei nº 8.069/1990 - Estatuto da Criança e do Adolescente, quando aplicável;
• Lei nº 15.211/2025 - Estatuto Digital da Criança e do Adolescente (ECA Digital), em vigor desde março de 2026, quando o produto ou serviço for direcionado ou de acesso provável por crianças ou adolescentes;
• Decreto nº 12.880/2026, que regulamenta aspectos do ECA Digital;
• Resolução CD/ANPD nº 15/2024 - Regulamento de Comunicação de Incidente de Segurança;
• Resolução CD/ANPD nº 18/2024 - Regulamento sobre a atuação do encarregado;
• Resolução CD/ANPD nº 19/2024 - Regulamento de Transferência Internacional de Dados.

Como referências de boas práticas, o programa de segurança e privacidade poderá considerar normas e frameworks reconhecidos, como ISO/IEC 27001 e ISO/IEC 27701. A mera referência a essas normas não significa certificação formal.

O Você Autêntico busca aplicar os princípios da LGPD em todo o ciclo de vida dos dados pessoais, incluindo:

• finalidade, adequação e necessidade (minimização de dados);
• livre acesso, qualidade dos dados e transparência;
• segurança e prevenção;
• não discriminação;
• responsabilização e prestação de contas;
• privacidade e proteção de dados desde a concepção e por padrão, sempre que aplicável.

• diretamente do titular, quando cria conta, preenche formulários, conversa com as agentes de IA, registra conteúdo no Hooy ou solicita suporte;
• automaticamente, por meio de logs, registros técnicos, cookies essenciais, telemetria, recursos antifraude e mecanismos de segurança;
• por plataformas e integrações, como WhatsApp Cloud API/Meta, App Store/Apple, Google Play/Google, provedores de pagamento e outros fornecedores homologados, quando necessários à prestação do serviço;
• por integrações autorizadas pelo usuário, caso existam, sempre com transparência sobre os dados e a finalidade.

O Você Autêntico deve identificar a finalidade e a base legal antes do tratamento e manter essas operações registradas em seu Registro de Operações de Tratamento de Dados Pessoais (RoPA). As bases abaixo representam as hipóteses mais comuns e devem ser aplicadas de acordo com a operação concreta.

9.1 Identificação da interação com IA

Sempre que o usuário estiver interagindo com Flora, alguém ou MaIA, a experiência deve deixar claro que se trata de um sistema de inteligência artificial. A eventual participação de atendente ou profissional humano deve ser identificada quando ocorrer.

9.2 Finalidade e limites das agentes

As agentes de IA integram o portfólio de atendimento e funcionalidades digitais do Você Autêntico. Podem auxiliar em conversas, organização de informações, reflexões, orientações gerais sobre o uso dos serviços, suporte e experiências de bem-estar compatíveis com sua configuração.

As respostas são geradas automaticamente e podem conter erros, omissões, interpretações inadequadas ou informações desatualizadas. Elas não devem ser consideradas diagnóstico médico, psicológico ou psiquiátrico, prescrição, atendimento de emergência, aconselhamento jurídico ou financeiro, nem substituir profissional habilitado quando a situação exigir avaliação especializada.

9.3 Tratamento de dados durante a conversa

• O conteúdo enviado pode ser processado para compreender a solicitação, manter contexto e produzir a resposta.
• Quando houver memória, histórico ou personalização, a existência dessa funcionalidade e suas consequências deverão ser informadas ao usuário; dados persistentes devem obedecer a finalidade, necessidade, retenção e controles de acesso.
• Dados podem ser transmitidos a provedores de modelos de IA, hospedagem, mensageria e infraestrutura estritamente para viabilizar a funcionalidade, conforme contratos, configurações e mecanismos de transferência internacional aplicáveis.
• O Você Autêntico não deve utilizar conversas para treinamento próprio ou de terceiros de forma incompatível com a finalidade informada. Se houver uso para treinamento, avaliação de modelos ou melhoria que não possa ser amparada por outra base legal apropriada, deverá existir aviso específico e, quando necessário, consentimento destacado.
• Sempre que tecnicamente viável, dados de teste, desenvolvimento e avaliação devem ser anonimizados, pseudonimizados ou minimizados.

9.4 Supervisão, qualidade e segurança de IA

O Você Autêntico poderá adotar revisão humana limitada e autorizada para segurança, suporte, investigação de falhas, avaliação de qualidade, resposta a incidentes ou cumprimento de obrigação legal. O acesso deve seguir necessidade de conhecimento, registro e controles de confidencialidade.

• controles de acesso e segregação de contextos;
• limitação de permissões de ferramentas conectadas à IA;
• proteções contra instruções maliciosas, exfiltração de dados, abuso e automação indevida;
• monitoramento técnico e tratamento de vulnerabilidades;
• testes de segurança e avaliações periódicas proporcionais ao risco;
• mecanismos de revisão, bloqueio ou escalonamento para situações de risco.

9.5 Decisões automatizadas e perfilamento

As agentes de IA não devem ser utilizadas como única base para decisões que produzam efeitos jurídicos ou afetem de forma significativa os interesses do usuário sem transparência, fundamento legal e salvaguardas apropriadas. Quando houver decisão unicamente automatizada envolvendo dados pessoais e efeitos relevantes, o titular poderá solicitar as informações e a revisão previstas na LGPD.

9.6 Situações de crise, risco ou emergência

Flora, alguém e MaIA não são serviços de emergência. Em situação de risco imediato à vida ou à integridade física, o usuário deve procurar o serviço de emergência competente, como o SAMU (192), ou dirigir-se a uma unidade de saúde. Em crise emocional ou risco de autoagressão, pode-se também buscar o CVV pelo 188, sem prejuízo do atendimento profissional adequado.

Flora e alguém podem ser acessadas por canais oficiais integrados ao WhatsApp Cloud API. Ao iniciar ou continuar uma conversa por esse canal, o usuário reconhece que a transmissão da mensagem também envolve a infraestrutura da Meta/WhatsApp e está sujeita às políticas e condições aplicáveis à plataforma.

• O Você Autêntico poderá receber número de telefone, nome de perfil, conteúdo de mensagens, mídias e eventos de entrega/leitura quando disponibilizados pela integração.
• Metadados e informações técnicas podem ser tratados pela Meta/WhatsApp de acordo com suas próprias responsabilidades e políticas.
• Não utilize o WhatsApp para enviar dados que não sejam necessários à interação. Para solicitações formais de privacidade ou documentos sensíveis, poderá ser indicado canal específico mais apropriado.
• A exclusão de conteúdo nos sistemas do Você Autêntico não implica, por si só, exclusão de dados que devam ser tratados pela plataforma de mensageria sob suas próprias regras e bases legais.

Flora e MaIA podem ser disponibilizadas por aplicativos distribuídos na Apple App Store e Google Play. Apple e Google tratam dados relacionados à conta da loja, instalação, atualização, segurança, pagamentos e outros eventos de acordo com suas próprias políticas. O Você Autêntico recebe apenas os dados disponibilizados pelas integrações efetivamente habilitadas.

Permissões do dispositivo — como notificações, microfone, câmera, fotos ou localização — somente devem ser solicitadas quando necessárias a uma funcionalidade específica. O usuário poderá gerenciá-las nas configurações do sistema operacional, sabendo que a recusa pode limitar a respectiva funcionalidade.

Sites e aplicativos podem utilizar cookies, SDKs e tecnologias equivalentes. Recursos estritamente necessários podem ser utilizados para funcionamento, segurança, autenticação e preferências essenciais. Rastreadores opcionais para análise avançada, personalização ou marketing devem ser submetidos ao mecanismo de consentimento quando exigido e devem poder ser recusados sem impedir as funções essenciais.

O compartilhamento deve ser limitado ao necessário para cada finalidade e pode envolver:

• provedores de hospedagem, banco de dados, armazenamento, observabilidade e infraestrutura;
• provedores de modelos de IA e serviços necessários à execução das agentes;
• Meta/WhatsApp para mensageria via WhatsApp Cloud API;
• Apple e Google para distribuição de aplicativos, segurança, notificações, compras e integrações da loja;
• provedores de pagamento e prevenção a fraude;
• prestadores de suporte, segurança da informação, auditoria, desenvolvimento e manutenção sob deveres de confidencialidade;
• autoridades públicas, Poder Judiciário ou terceiros quando houver obrigação legal, ordem válida ou necessidade de exercício regular de direitos.

O Você Autêntico não vende dados pessoais. A empresa deve manter contratos, avaliações e registros dos fornecedores relevantes, incluindo instruções de tratamento, confidencialidade, segurança, subcontratação e atendimento a incidentes, quando aplicável.

Serviços de nuvem, mensageria, lojas de aplicativos, modelos de IA e outros fornecedores podem envolver tratamento ou acesso a dados fora do Brasil. Quando houver transferência internacional, o Você Autêntico deverá observar a LGPD e a Resolução CD/ANPD nº 19/2024, utilizando mecanismo válido para a transferência, como decisão de adequação, cláusulas-padrão contratuais aprovadas pela ANPD ou outra hipótese legalmente aplicável, além de medidas técnicas e organizacionais proporcionais ao risco.

O titular poderá solicitar informações adicionais sobre os mecanismos de transferência relacionados aos seus dados por meio do canal do encarregado.

Os dados serão conservados apenas pelo período necessário para cumprir as finalidades informadas, obrigações legais, defesa de direitos, prevenção a fraudes e requisitos de segurança. Os prazos concretos devem estar definidos em tabela interna de retenção vinculada ao RoPA e aos sistemas efetivamente utilizados.

• Registros de acesso a aplicações de internet sujeitos ao art. 15 do Marco Civil da Internet devem ser mantidos, sob sigilo e em ambiente controlado e seguro, pelo prazo legal aplicável (em regra, 6 meses para provedores abrangidos pela norma), sem prejuízo de ordens de preservação válidas.
• Registros de incidentes de segurança com dados pessoais devem ser mantidos pelo prazo regulatório aplicável.
• Dados necessários ao exercício regular de direitos podem ser preservados durante os prazos prescricionais pertinentes.
• Dados de conversas, históricos, relatórios e conteúdos de bem-estar devem possuir prazo de retenção compatível com a funcionalidade e com a expectativa do usuário; quando houver opção de exclusão, ela deverá ser efetivada nos sistemas sob controle do Você Autêntico, ressalvadas hipóteses legais de conservação.
• Backups devem possuir política de retenção e descarte seguro; exclusões podem ser refletidas nos ciclos de sobrescrita de backup, com bloqueio de uso ordinário até a eliminação definitiva.

O Você Autêntico adota ou deve adotar medidas técnicas e administrativas proporcionais à natureza dos dados, ao contexto, ao risco e ao estado da tecnologia. Nenhum ambiente é absolutamente invulnerável, mas a empresa busca reduzir a probabilidade e o impacto de acessos não autorizados, perda, alteração, indisponibilidade ou tratamento ilícito.

• controle de acesso baseado em privilégio mínimo e revisão periódica de permissões;
• autenticação reforçada para acessos privilegiados e proteção adequada de credenciais e segredos;
• criptografia de comunicações em trânsito e proteção de dados armazenados compatível com a arquitetura;
• segregação de ambientes de desenvolvimento, teste e produção e redução do uso de dados reais fora de produção;
• gestão de vulnerabilidades, atualizações, dependências e correções de segurança;
• logs de auditoria e monitoramento de eventos relevantes, com proteção contra acesso indevido;
• backups, testes de restauração e medidas de continuidade de negócio;
• processos seguros de desenvolvimento, revisão de código e controle de mudanças;
• gestão de fornecedores e avaliação de riscos de terceiros;
• treinamento e compromisso de confidencialidade para pessoas autorizadas;
• plano de resposta a incidentes e preservação de evidências;
• minimização, pseudonimização ou anonimização quando adequadas.

Incidentes serão avaliados de acordo com sua natureza, dados envolvidos, extensão, impacto e risco aos titulares. Quando um incidente com dados pessoais puder acarretar risco ou dano relevante, o Você Autêntico, na condição de controlador, deverá realizar as comunicações exigidas pela LGPD e pela Resolução CD/ANPD nº 15/2024.

Pela regulamentação vigente, a comunicação à ANPD deve ocorrer, em regra, em até 3 dias úteis contados do conhecimento de que o incidente afetou dados pessoais, e a comunicação aos titulares deve observar os requisitos e prazos aplicáveis. A empresa deve manter registro dos incidentes pelo período regulatório mínimo.

Quando um produto ou serviço do Você Autêntico for direcionado ou tiver acesso provável por crianças ou adolescentes, deverão ser observados o melhor interesse, a proteção integral e as regras do ECA Digital, além da LGPD e do ECA.

• adoção de mecanismos de aferição de idade proporcionais, confiáveis e que minimizem dados, conforme a regulamentação e as orientações vigentes;
• configurações de privacidade e segurança protetivas por padrão, quando aplicável;
• informações claras e adequadas à faixa etária;
• supervisão parental e sinais de idade fornecidos por sistemas operacionais/lojas quando aplicáveis e disponíveis;
• revisão periódica de funcionalidades de IA quanto à segurança e adequação para esse público;
• medidas para evitar padrões manipulativos, uso compulsivo, exposição indevida e tratamentos incompatíveis com o melhor interesse;
• tratamento de dados pessoais de crianças e adolescentes somente nas hipóteses e condições legalmente permitidas, com consentimento parental quando exigido.

Nos termos da LGPD, observadas as hipóteses e limitações legais aplicáveis, o titular poderá solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando regulamentada e tecnicamente aplicável;
• informações sobre entidades públicas e privadas com as quais houve compartilhamento;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento e, quando cabível, eliminação dos dados tratados com base nele;
• oposição a tratamento realizado com fundamento diverso do consentimento em caso de descumprimento da LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, quando aplicável.

Para proteger o próprio titular, o Você Autêntico poderá solicitar confirmação de identidade compatível com o risco do pedido. Não serão exigidos dados excessivos para essa verificação.

Encarregado: Fabrizio Rodrigues da Rocha..

Canal de privacidade e proteção de dados: encarregado@prismaservices.io

O canal deve permanecer acessível para titulares e para a ANPD, permitindo o recebimento e a comprovação das solicitações. A identidade e as informações de contato do encarregado devem ser divulgadas de forma clara, objetiva e de fácil acesso.

Ao criar conta, acessar ou utilizar Hooy, Flora, alguém, MaIA ou outro serviço oficial do Você Autêntico, o usuário declara ter lido e aceitado estes Termos de Uso, sem prejuízo de consentimentos específicos de privacidade quando exigidos. Se não concordar com estes Termos, deverá interromper o uso do serviço.

• O usuário deve fornecer informações verdadeiras e manter seus dados de acesso protegidos.
• Não deve compartilhar credenciais, códigos de autenticação ou permitir uso indevido de sua conta.
• Deve utilizar os serviços de maneira lícita e compatível com estes Termos, com os direitos de terceiros e com a segurança da plataforma.
• Quando o usuário inserir dados de terceiros, deverá possuir autorização ou fundamento jurídico adequado para isso.
• Menores de idade somente poderão utilizar os serviços nas condições permitidas pela legislação, pelas regras de classificação etária e pelos mecanismos de supervisão/consentimento aplicáveis.

É proibido utilizar os serviços para:

• praticar ilícitos, fraude, assédio, ameaça, discriminação, exploração ou violação de direitos;
• tentar obter acesso não autorizado a contas, sistemas, prompts internos, credenciais, dados de outros usuários ou informações restritas;
• explorar vulnerabilidades, contornar controles de segurança, realizar ataques automatizados, sobrecarregar a infraestrutura ou interferir na disponibilidade do serviço;
• inserir código, arquivos, comandos ou instruções maliciosas com objetivo de exfiltrar dados, manipular ferramentas conectadas ou comprometer outros sistemas;
• usar as agentes de IA para produzir ou operacionalizar conteúdo ilegal ou causar dano a pessoas;
• fazer engenharia reversa, cópia ou exploração do serviço além do permitido por lei e por estes Termos;
• utilizar o serviço de forma a violar propriedade intelectual, privacidade ou confidencialidade de terceiros.

• O usuário deve avaliar criticamente respostas importantes e confirmar informações antes de tomar decisões relevantes.
• Não deve tratar a resposta da IA como aconselhamento profissional definitivo.
• Não deve inserir informações sigilosas ou dados pessoais desnecessários de terceiros.
• Tentativas de manipular o sistema para revelar dados, instruções internas ou informações de outros usuários podem resultar em bloqueio da interação e medidas de segurança.
• O Você Autêntico poderá limitar funcionalidades, taxa de uso ou ferramentas conectadas quando necessário para segurança, prevenção de abuso, estabilidade ou conformidade.

Os recursos de bem-estar e as agentes de IA têm natureza informativa, de apoio e de experiência digital conforme sua configuração. Não substituem avaliação, diagnóstico, tratamento ou acompanhamento por profissionais de saúde. Em urgência ou emergência, o usuário deve procurar atendimento presencial ou serviço de emergência competente.

O software, identidade visual, marcas, fluxos, interfaces, bases de conhecimento proprietárias e demais elementos do serviço pertencem aos respectivos titulares e são protegidos pela legislação aplicável.

O usuário mantém os direitos que possua sobre o conteúdo que insere. Ao utilizar o serviço, concede ao Você Autêntico apenas as autorizações necessárias para armazenar, processar, transmitir e exibir esse conteúdo na medida necessária à prestação, segurança e manutenção da funcionalidade, respeitadas esta Política, as bases legais e as configurações do usuário.

O Você Autêntico busca manter os serviços disponíveis e seguros, mas poderá realizar manutenções, atualizações, correções, substituição de fornecedores, mudanças de modelo de IA ou alterações de funcionalidades. Interrupções temporárias podem ocorrer por manutenção, falhas de terceiros, eventos de segurança, força maior ou necessidade técnica.

O acesso poderá ser temporariamente limitado ou suspenso em caso de risco de segurança, fraude, abuso, violação destes Termos, determinação legal ou necessidade técnica relevante. Quando compatível com o risco e a legislação, o usuário será informado sobre a medida e os caminhos disponíveis.

As limitações previstas nestes Termos não afastam direitos assegurados por normas imperativas, inclusive o Código de Defesa do Consumidor e a LGPD. O Você Autêntico responde nos limites da legislação aplicável e não exclui responsabilidade que legalmente não possa ser afastada.

Serviços de terceiros — como WhatsApp, App Store, Google Play, provedores de nuvem, pagamentos ou modelos de IA — podem estar sujeitos a indisponibilidades e termos próprios. O Você Autêntico não controla integralmente infraestruturas externas, mas deve gerir fornecedores e riscos de forma compatível com suas responsabilidades.

Avisos operacionais, de segurança, privacidade, suporte ou alterações relevantes poderão ser enviados pelos canais cadastrados, pelo aplicativo, pelo WhatsApp oficial ou por outros meios adequados. Comunicações promocionais devem respeitar preferências e opções de descadastro.

Este documento poderá ser atualizado para refletir mudanças legais, regulatórias, tecnológicas ou de serviço. Mudanças materiais que afetem direitos, finalidades ou riscos relevantes devem ser comunicadas por meio adequado antes ou no momento em que produzirem efeitos, quando exigido. A data da versão vigente permanecerá indicada no início do documento.

Aplica-se a legislação brasileira. Eventual cláusula de foro não limita direitos legais do consumidor nem impede o exercício de direitos perante autoridades administrativas ou judiciais competentes. Antes de medidas judiciais, o usuário pode buscar os canais oficiais de suporte e privacidade.

Privacidade e LGPD: encarregado@prismaservices.io

Suporte geral: https://privacidade.hooy.com.br.