Suas memórias são só suas.

1. Quem somos

O GoMemo! é um diário digital privado, disponível em gomemo.com.br. O GoMemo! é o controlador dos dados pessoais descritos nesta política, ou seja, quem decide como eles são tratados. Para qualquer assunto de privacidade, inclusive como encarregado de dados (DPO), fale com a gente em contato@gomemo.com.br.

2. Dados coletados

Coletamos apenas o necessário para a sua conta funcionar:

• Email: usado para entrar, confirmar ações importantes e recuperar o acesso.
• Identificação da conta: um identificador interno, data de cadastro e data do último acesso.
• Dica de senha: se você preencher, ela é guardada sem criptografia para poder ser exibida quando você errar a senha. Por isso, nunca coloque a própria senha na dica.
• Preferências: tema de cores, tempo de bloqueio por inatividade e modo de visualização.
• Dados de uso agregados: quantas memórias você tem e quanto espaço elas ocupam, sem acesso ao conteúdo.
• Informações técnicas: endereço IP, tipo de navegador e registros de acesso gerados automaticamente pelos nossos provedores de hospedagem e autenticação, usados para segurança e diagnóstico.

Nunca recebemos a sua senha. Ela é processada no seu aparelho; ao servidor chega apenas um valor derivado dela, que não permite descobrir a senha nem abrir as memórias. Não coletamos nome real, telefone, documentos, localização ou dados de pagamento. O nome que você coloca no perfil é cifrado como o restante do conteúdo.

3. Conteúdo dos diários

Títulos, textos, imagens, datas e tags das suas memórias, além do nome do perfil, são cifrados no seu aparelho antes de serem enviados. No servidor ficam apenas blocos ilegíveis:

• Textos, datas e tags ficam em nosso banco de dados como texto cifrado (AES-256-GCM).
• Imagens são reprocessadas no aparelho, o que remove metadados como localização e modelo da câmera, e depois cifradas e guardadas em um armazenamento privado.
• Busca acontece no seu aparelho, depois que o diário é destravado. Nada do que você procura é enviado ao servidor.

A função Exportar gera, no seu aparelho, um arquivo sem criptografia para você ler em qualquer lugar. Depois de baixado, a guarda desse arquivo é de sua responsabilidade.

4. Finalidade

Usamos os dados para:

• criar e manter a sua conta e permitir o login (execução de contrato, art. 7º, V, da LGPD);
• guardar e sincronizar as suas memórias cifradas entre aparelhos (execução de contrato);
• enviar emails de serviço, como confirmação de cadastro, redefinição de senha, troca de email e exclusão de conta (execução de contrato);
• proteger o serviço contra abuso, fraudes e acessos indevidos (legítimo interesse, art. 7º, IX);
• cumprir obrigações legais, como a guarda de registros de acesso exigida pelo Marco Civil da Internet (obrigação legal, art. 7º, II).

Não vendemos dados, não exibimos anúncios e não usamos o seu conteúdo para treinar inteligência artificial — até porque não temos acesso a ele.

5. Privacidade dos registros

Todas as memórias são privadas. O GoMemo! não tem perfis públicos, feed nem compartilhamento: nenhum outro usuário consegue ver seus registros.

Como o conteúdo é cifrado com uma chave que só existe no seu aparelho, nenhum funcionário, administrador ou fundador do GoMemo! consegue ler o que você escreve, nem mesmo com acesso direto ao banco de dados. Também não temos como entregar o conteúdo legível a terceiros, porque não o temos.

6. Segurança

Estas são as medidas realmente implementadas hoje:

• Criptografia de ponta a ponta: cada conta tem uma chave mestra aleatória de 256 bits, gerada no aparelho. Ela cifra memórias, fotos e perfil com AES-256-GCM.
• Chave protegida pela senha: a chave mestra só é guardada no servidor trancada por uma chave derivada da sua senha com Argon2id. Sem a senha, ela é inútil.
• Chave de recuperação: no cadastro você recebe uma chave única que também abre a chave mestra. Se você perder a senha e a chave de recuperação, ninguém consegue recuperar as memórias, nem a nossa equipe.
• Autenticação: login com email e senha, links de confirmação de uso único e de curta validade, e confirmação por email para trocar o email ou excluir a conta.
• Controle de acesso no banco: regras de segurança por linha (Row Level Security) garantem que cada conta só leia e altere os próprios registros. O armazenamento de imagens é privado e separado por usuário.
• Bloqueio automático: o diário se tranca sozinho após um tempo de inatividade que você escolhe. A chave destravada fica só na memória do navegador e some ao trancar ou sair.
• Conexão segura: todo o tráfego usa HTTPS (TLS).

Nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa afetar você, avisaremos os titulares afetados e a ANPD, como manda a LGPD.

7. Compartilhamento

Não vendemos nem alugamos dados. Para funcionar, contamos com estes provedores, que tratam dados só para prestar o serviço ao GoMemo!:

• Supabase: banco de dados, autenticação e armazenamento das fotos cifradas, com servidores em São Paulo (Brasil).
• Vercel: hospedagem do site, com rede de distribuição global. Recebe informações técnicas da conexão, como o IP.
• ValueHost: servidor de email usado para enviar as mensagens de serviço. Recebe o seu endereço de email.
• Google Fonts: fornece as fontes do site. O navegador baixa os arquivos direto do Google, que recebe o IP e dados do navegador.

Alguns desses provedores podem processar dados técnicos fora do Brasil. Nesses casos, a transferência segue as garantias do art. 33 da LGPD. Também podemos fornecer dados quando houver ordem judicial ou obrigação legal. Mesmo assim, o conteúdo das memórias continua cifrado e ilegível para nós.

8. Cookies

O GoMemo! não usa cookies de publicidade, rastreamento ou análise. Usamos só o armazenamento local do navegador (localStorage), que é essencial para o funcionamento:

• Sessão de login: mantém você conectado entre visitas e é apagada ao sair.
• Tema de cores: lembra se você prefere o modo claro ou escuro.
• Verificação temporária: um código usado por alguns minutos para validar os links enviados por email.

Como esses itens são estritamente necessários, eles não exigem consentimento. Se você os apagar, precisará entrar de novo.

9. Direitos do usuário

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar e acessar os dados que temos sobre você;
• corrigir dados incompletos ou desatualizados. O email, o nome e a senha podem ser alterados em Configurações;
• levar seus dados para outro lugar (portabilidade), usando a função Exportar em Configurações;
• pedir a exclusão dos seus dados, direto no app (veja a seção 10);
• pedir a anonimização ou o bloqueio de dados desnecessários;
• saber com quem compartilhamos dados (seção 7);
• revogar consentimentos e se opor a tratamentos que considere irregulares;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedidos que não estejam no app, escreva para contato@gomemo.com.br. Respondemos em até 15 dias.

10. Exclusão da conta

Vá em Configurações › Deletar conta. Por segurança, enviamos um link de confirmação para o seu email. Ao confirmar, apagamos de forma definitiva e imediata a conta, as memórias, as fotos, as chaves cifradas e as preferências. Essa ação não pode ser desfeita. Se quiser guardar uma cópia, use Exportar antes.

Se não conseguir acessar o app, peça a exclusão por contato@gomemo.com.br a partir do email cadastrado. Registros técnicos de acesso podem ser mantidos pelo prazo exigido em lei (seis meses, pelo Marco Civil da Internet) e depois são apagados.

11. Atualizações

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. A data da última atualização fica no topo desta página. Se a mudança for relevante, avisaremos por email ou por um aviso no app antes de ela entrar em vigor.

12. Contato

Dúvidas, pedidos ou reclamações sobre privacidade: contato@gomemo.com.br.