Política de Privacidade

Esta Política de Privacidade explica de forma clara quais dados pessoais tratamos, para que os usamos, com que base legal, com quem os compartilhamos, por quanto tempo os guardamos e quais direitos você tem sobre eles. Refere-se ao serviço Santos por Chat (também “Santos x Chat”), acessível em santosporchat.cl e pelo WhatsApp. O serviço opera a partir do Chile e trata seus dados conforme a Ley N° 21.719 sobre Proteção de Dados Pessoais e demais normas aplicáveis. Faz parte dos nossos Termos e Condições.

1. Quem é responsável pelos seus dados

O controlador dos dados é Canal C SpA, RUT 76.396.888-K, sociedade constituída no Chile, operadora do serviço Santos por Chat.

• Domicílio: Badajoz 100, Las Condes, Región Metropolitana, Chile (CP 7560908).
• Contato de privacidade / Encarregado de Proteção de Dados (DPO): dpo@santosporchat.cl
• Contato geral: contact@santosporchat.cl

2. A quem e a que se aplica

Esta política se aplica a todas as pessoas que se cadastram ou usam o Santos por Chat (site e WhatsApp). Não se aplica a sites ou serviços de terceiros vinculados, que se regem por suas próprias políticas.

3. Transparência sobre a inteligência artificial

As respostas dos “santos” são geradas por inteligência artificial (modelos de linguagem de terceiros; na data desta versão, DeepSeek por meio do roteador OpenRouter, e Google para a transcrição de áudios — o detalhe vigente está na seção 7). Você não conversa com uma pessoa real, nem com um padre, nem com a figura histórica do santo. O serviço tem caráter espiritual, de reflexão e entretenimento, e não substitui orientação profissional médica, psicológica, psiquiátrica, jurídica nem financeira. Se você estiver passando por uma crise ou emergência, procure um profissional ou ligue para os serviços de urgência (Emergências: 131 · Salud Responde: 600 360 7777 · prevenção do suicídio: *4141; mais detalhes nos Termos, seção 5).

4. Quais dados tratamos

Tratamos apenas os dados necessários para prestar o serviço a você:

• Dados de conta e perfil: nome, e-mail, senha (armazenada criptografada com hash, nunca em texto claro), idioma preferido e, quando você os fornece, dados básicos de perfil.
• Número de WhatsApp no formato internacional (E.164), como identificador do canal de conversa.
• Conteúdo das suas conversas com os santos: as mensagens de texto que você escreve e as respostas geradas. São armazenadas criptografadas.
• Mensagens de voz: se você enviar um áudio, ele é transcrito para texto para que possamos responder. O arquivo de áudio original é guardado apenas de forma temporária e é apagado automaticamente; guardamos somente a transcrição em texto.
• Memória da conversa: resumos e dados de contexto que o sistema guarda para lembrar do que vocês já falaram e dar continuidade às suas conversas com cada santo.
• Dados de assinatura e pagamento (que nós vemos): situação da assinatura, plano, moeda, datas de cobrança, identificadores da transação e os últimos 4 dígitos e a bandeira do meio de pagamento. Não armazenamos o número completo do seu cartão nem o código de segurança (são geridos pela Polar, ver seção 10).
• Dados técnicos e de segurança: endereço IP, identificador do navegador/dispositivo, identificadores de mensagens do WhatsApp e registros de acesso e de auditoria (sem o conteúdo das suas conversas).

5. Dados pessoais sensíveis e consentimento

O conteúdo das suas conversas espirituais pode revelar suas crenças religiosas ou filosóficas e, eventualmente, informações sobre sua saúde ou sua vida íntima, se você decidir compartilhá-las. Esses são dados pessoais sensíveis conforme a Ley 21.719 e recebem um nível de proteção reforçado. Tratamos esse conteúdo unicamente com base no seu consentimento expresso, que você dá ao se cadastrar marcando uma caixa que não vem pré-marcada e cujo texto declara expressamente que você autoriza o tratamento desses dados sensíveis e o seu processamento por inteligência artificial fora do Chile. Antes de marcá-la, você pode consultar o resumo “O que você está aceitando”, estes Termos e esta Política. Você pode retirar seu consentimento a qualquer momento escrevendo ao DPO; a retirada não afeta a licitude do tratamento anterior e implicará o encerramento do serviço. Recomendamos que você não compartilhe dados sensíveis que não queira que sejam processados por um sistema de inteligência artificial.

6. Para que usamos seus dados e com que base legal

Não usamos seus dados para publicidade, não os vendemos e não montamos perfis comerciais com eles.

7. Processamento por inteligência artificial

Para transcrever suas notas de voz, buscar as passagens pertinentes nos escritos do santo e redigir a resposta, o conteúdo das suas mensagens sai dos nossos servidores e é processado por serviços de inteligência artificial de terceiros localizados fora do Chile. Em cada troca são enviados o texto da sua mensagem, até as últimas 20 mensagens da conversa em andamento, o resumo de memória descrito na seção 4 e, se você enviar uma nota de voz, o arquivo de áudio completo. Além disso, uma vez por dia é enviado ao mesmo fornecedor o conjunto de conversas do dia para gerar esse resumo de memória. Não enviamos junto com o conteúdo seu e-mail, seu número de telefone nem os identificadores da sua conta: eles são substituídos por um código pseudônimo, que reduz o risco, mas não torna o envio anônimo. O conteúdo, por outro lado, pode incluir qualquer dado pessoal que você mesmo tenha escrito na conversa, por exemplo seu primeiro nome.
Esse conteúdo não chega diretamente a um modelo. Ele passa por um roteador de modelos de linguagem —na data desta versão, OpenRouter, Inc. (Estados Unidos)—, que o recebe em texto claro e o repassa ao fornecedor de inferência que executa o modelo. Na data desta versão, esse fornecedor é a DeepSeek (República Popular da China) para redigir as respostas e gerar o resumo de memória, e o Google para transcrever suas notas de voz, indexar suas consultas e responder quando o fornecedor principal não está disponível. O roteador não publica em que país cada modelo é executado, portanto, em relação ao Google, não podemos confirmar a localização exata dos servidores.
Se o fornecedor designado não estiver disponível ou for excluído pelos nossos filtros, nosso sistema reencaminha essa solicitação pontual sem restrição de fornecedor, e o roteador a entrega a qualquer um dos fornecedores da rede dele que oferecem esse modelo; alguns estão nos Estados Unidos e outros na República Popular da China. Na transcrição de áudios e na indexação de consultas não aplicamos restrição de fornecedor em nenhum momento. Esse conjunto de destinatários eventuais está indicado na seção 9.
O que podemos garantir a você: nós não treinamos nenhum modelo com suas conversas, não as vendemos, não as usamos para publicidade e nossa equipe não as lê, salvo se você pedir ajuda com algum problema, se for imprescindível para investigar um abuso ou se a lei nos obrigar.
O que não podemos garantir a você: não controlamos o que esses fornecedores fazem com o conteúdo depois de recebê-lo. O fornecedor que hoje redige as respostas declara que trata e armazena os dados na República Popular da China e que utiliza o conteúdo que recebe para treinar e melhorar sua própria tecnologia, sem declarar um prazo de conservação. Segundo as informações publicadas pelo roteador, o fornecedor que transcreve seus áudios e indexa suas consultas pode guardar o conteúdo recebido por até 55 dias. O roteador declara que ele não o utiliza para treinar seus modelos, mas adverte que não controla nem responde pelo uso que os fornecedores de inferência façam dele, e coleta automaticamente uma pequena amostra de mensagens para classificá-las de forma anônima, o que é uma finalidade própria dele. Os termos desses fornecedores também permitem que eles guardem e revisem conteúdo para detectar abusos, cumprir a lei ou gerenciar a cobrança: nenhum deles se compromete por escrito a que não haja revisão humana do lado deles.
Por isso este tratamento é realizado unicamente com o seu consentimento expresso (seção 5), você pode retirá-lo a qualquer momento e recomendamos que não compartilhe informações que não queira que saiam do Chile nessas condições. Mantemos atualizada a lista das seções 8 e 9: se trocarmos de fornecedor de inteligência artificial, incorporarmos um novo ou mudar o país onde seu conteúdo é processado, publicaremos uma nova versão desta Política com sua data e número, e avisaremos você por um meio razoável antes que a mudança afete você.
Por fim, não tomamos decisões automatizadas com efeitos jurídicos sobre você baseadas unicamente nesse tratamento; as decisões sobre suspensão de conta ou recusa de um pagamento são comunicadas com seu fundamento e você pode pedir a revisão delas escrevendo ao DPO.

8. Com quem compartilhamos seus dados (operadores)

Trabalhamos com fornecedores que tratam dados por nossa conta e sob nossas instruções (operadores de tratamento) e com outros que, em relação às suas próprias finalidades, atuam como controladores independentes. Cada um recebe apenas os dados necessários para a sua função. Na data desta versão são os seguintes:

Alguns desses fornecedores se apoiam, por sua vez, em suboperadores: é o caso do roteador de modelos de linguagem, que entrega o conteúdo ao fornecedor que executa o modelo. Nós os identificamos individualmente na tabela acima e na seção 7, porque, tratando-se de dados sensíveis, não basta descrevê-los por categoria. Também poderemos divulgar dados quando a lei exigir (requerimento de autoridade competente) ou para proteger direitos, a segurança e o cumprimento dos nossos termos. Se você quiser saber a quais fornecedores seu conteúdo foi comunicado, escreva ao DPO e entregaremos a você a lista de destinatários e o detalhe que constar nos nossos registros técnicos.

9. Transferências internacionais

Todos os fornecedores do serviço processam dados fora do Chile. Até hoje a autoridade chilena não declarou que algum país ofereça um nível adequado de proteção, nem aprovou cláusulas contratuais padrão, de modo que estas transferências são realizadas com base no seu consentimento expresso (seção 5) e nos contratos de serviço que aceitamos com cada fornecedor, que por si sós não constituem uma garantia adequada no sentido da lei. Dizemos isso com essa precisão para que você decida de forma informada. A seguir indicamos onde seus dados são processados:

Você pode solicitar mais informações sobre estas transferências, ou retirar seu consentimento, escrevendo ao DPO. Tenha em mente que sem estas transferências o serviço não pode funcionar, de modo que retirar o consentimento implica o encerramento do serviço.

10. Pagamentos

Os pagamentos são processados pela Polar (Polar Software, Inc., sociedade constituída no estado de Delaware, Estados Unidos, com domicílio em 3500 South DuPont Highway, Dover, DE 19901, Estados Unidos), que atua como Comerciante de Registro (Merchant of Record) das assinaturas e está registrada em diversas jurisdições para a gestão e o recolhimento de impostos. A Polar cuida da cobrança, do faturamento, dos impostos e dos dados do seu cartão sob padrões de segurança de pagamentos (PCI-DSS); para processar os dados do seu cartão, a Polar utiliza como suboperadora a Stripe, Inc. Canal C SpA não armazena nem acessa os dados completos do seu cartão de crédito. Quanto aos dados do seu meio de pagamento, a Polar atua como controladora independente e os trata conforme sua própria política de privacidade (polar.sh/legal/privacy); Canal C SpA é responsável pelos seus demais dados (conta, conversas e assinatura). Você pode gerenciar ou cancelar sua assinatura no portal do cliente da Polar.

11. Cookies e tecnologias similares

Usamos cookies estritamente necessários para que o site funcione e para manter você conectado de forma segura (autenticação). O processo de pagamento da Polar pode usar seus próprios cookies necessários para processar a transação e prevenir fraude (mais informações em polar.sh/legal/privacy). Não utilizamos cookies de publicidade nem vendemos suas informações de navegação. Você pode bloquear os cookies pelo seu navegador, mas nesse caso talvez você não consiga fazer login nem usar o serviço.

12. Por quanto tempo guardamos seus dados

13. Como protegemos seus dados

O conteúdo das suas conversas e outros dados sensíveis são armazenados criptografados (AES-256-GCM). Aplicamos criptografia em trânsito (TLS), controle de acesso, autenticação reforçada (dois fatores) para administradores, segregação de dados entre usuários e registros de segurança sem dados pessoais. Nenhum sistema é 100% infalível, mas adotamos medidas técnicas e organizacionais razoáveis e proporcionais ao risco para proteger suas informações.

14. Seus direitos

Conforme a Ley 21.719, você tem direito a:

• Acesso: saber quais dados temos sobre você e obter uma cópia.
• Retificação: corrigir dados inexatos ou desatualizados.
• Cancelamento / eliminação: que apaguemos seus dados (direito ao esquecimento), salvo aqueles que devemos guardar por lei.
• Oposição: opor-se a certos tratamentos e retirar seu consentimento a qualquer momento.
• Portabilidade: receber seus dados em um formato estruturado e de uso comum, ou que sejam transferidos a outro controlador quando for tecnicamente possível.
• Bloqueio: suspender temporariamente o tratamento dos seus dados.

Para exercer qualquer um desses direitos, escreva para dpo@santosporchat.cl. Vamos verificar sua identidade e responder dentro dos prazos legais. O exercício desses direitos é gratuito. Esses direitos são irrenunciáveis conforme a Ley N° 21.719: nenhuma cláusula desta Política os limita nem os exclui. Se você não ficar satisfeito com nossa resposta, pode reclamar à Agencia de Protección de Datos Personales de Chile.

15. Menores de idade

O Santos por Chat é dirigido exclusivamente a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se detectarmos que uma conta pertence a um menor, vamos excluí-la.

16. Notificação de violações de segurança

Se ocorrer uma violação de segurança que afete seus dados pessoais e represente um risco para seus direitos, vamos notificar a autoridade competente sem demora indevida e, quando a lei exigir (em especial tratando-se de dados sensíveis), também você.

17. Mudanças nesta política

Podemos atualizar esta Política. Quando houver mudanças relevantes, publicaremos a nova versão aqui (com seu número de versão e data) e, quando for o caso, pediremos novamente o seu consentimento.

18. Contato e autoridade de controle

Privacidade / DPO: dpo@santosporchat.cl
Contato geral: contact@santosporchat.cl
Autoridade de controle: Agencia de Protección de Datos Personales de Chile.