Política de Privacidade
Última atualização: 12 de outubro de 2026
Esta Política de Privacidade explica como a Exara coleta, usa, compartilha e protege dados pessoais quando você usa o site, o aplicativo e os serviços da Exara (o “Serviço”), e quais escolhas e direitos você tem. Ela se aplica a todas as pessoas que usam a Exara, tenham ou não uma conta.
Quem é responsável pelos seus dados
A Exara (“Exara”, “nós” ou “nosso”) é responsável pelos seus dados pessoais. Você encontra os dados do operador em Informações legais (Impressum), no fim dos nossos Termos de Serviço. Para qualquer pergunta sobre esta política ou sobre os seus dados pessoais, ou para exercer os seus direitos, escreva para [email protected].
Dados pessoais que coletamos
Coletamos as seguintes categorias de dados pessoais:
Dados da conta. As informações que você nos dá ao se cadastrar ou ao atualizar o seu perfil, como o seu endereço de e-mail, o seu nome, o seu idioma preferido e, se você quiser informar, como você descreve o seu gênero.
Conteúdo do usuário. O que você escreve e envia na Exara, como as suas respostas às nossas perguntas, as entradas do seu diário, as suas notas e as suas correções e outros comentários sobre os seus resultados. Se você responder às nossas primeiras perguntas antes de criar uma conta, também coletamos essas respostas.
Conteúdo que geramos para você. As reflexões, resumos, relatórios, o Retrato e outros conteúdos que a Exara gera a partir do seu conteúdo do usuário.
Dados de comunicação. As suas mensagens para nós.
Informações de uso. Informações sobre como você usa o Serviço, como os recursos que você usa, as etapas que você conclui e quando as conclui.
Dados técnicos. As informações que o seu dispositivo e o seu navegador enviam quando você usa o Serviço, como o seu endereço IP, o seu tipo de navegador e de dispositivo, e a data e a hora das suas solicitações. Usamos esses dados para oferecer o Serviço e mantê-lo seguro.
Cookies e tecnologias semelhantes. A nossa Política de Cookies explica esses itens.
Você decide o que escreve na Exara. Não inclua dados pessoais de outras pessoas, a menos que você tenha permissão para compartilhá-los.
Como usamos os dados pessoais
Usamos os dados pessoais para:
(a) criar e gerenciar a sua conta, fazer o seu login e manter a sua conta segura;
(b) oferecer o Serviço, incluindo o processamento das suas respostas;
(c) enviar a você os e-mails de que o Serviço precisa, como códigos de login, avisos sobre a sua conta (por exemplo, um alerta antes da exclusão de uma conta inativa) e notificações sobre os seus resultados;
(d) entender como o Serviço é usado, corrigir problemas e melhorar a Exara;
(e) proteger o Serviço e os nossos usuários, prevenir fraudes e abusos e fazer cumprir os nossos Termos de Serviço e a nossa Política de Uso Aceitável;
(f) responder às suas solicitações e mensagens; e
(g) cumprir as nossas obrigações legais e apresentar, exercer ou defender reivindicações judiciais.
Nossas bases legais
De acordo com o Regulamento Geral sobre a Proteção de Dados (GDPR), nos baseamos nas seguintes bases legais:
Contrato (art. 6º, 1, b do GDPR). A maior parte do nosso tratamento é necessária para oferecer o Serviço que você solicita de acordo com os nossos Termos de Serviço, ou para tomar, a seu pedido, medidas anteriores ao seu cadastro: criar a sua conta, fazer o seu login, processar as suas respostas e enviar a você os e-mails de que o Serviço precisa.
Interesses legítimos (art. 6º, 1, f do GDPR). Tratamos dados pessoais quando isso é necessário para os nossos interesses legítimos e os seus direitos e interesses não prevalecem sobre eles: manter o Serviço seguro e prevenir abusos, entender como o Serviço é usado e melhorá-lo, excluir contas inativas após um aviso e apresentar, exercer ou defender reivindicações judiciais.
Obrigação legal (art. 6º, 1, c do GDPR). Tratamos dados pessoais quando a lei exige, por exemplo para comprovar como tratamos os seus dados e para responder às suas solicitações.
Consentimento (art. 6º, 1, a do GDPR). Quando pedirmos o seu consentimento, você pode retirá-lo a qualquer momento escrevendo para [email protected]. A retirada não afeta o tratamento realizado antes.
Você precisa nos fornecer os seus dados?
Você precisa nos informar o seu endereço de e-mail para criar uma conta, e a Exara só consegue analisar o que você decidir escrever. Sem isso, não podemos oferecer o Serviço. Todo o resto, como dados opcionais do perfil, fica a seu critério.
Transferências internacionais
Armazenamos a sua conta e o seu conteúdo do usuário principalmente na União Europeia. Alguns dos nossos prestadores de serviços podem tratar dados pessoais fora do Espaço Econômico Europeu. Quando isso acontece, protegemos esses dados com salvaguardas adequadas, como uma decisão de adequação da Comissão Europeia ou as cláusulas contratuais-padrão da Comissão Europeia. Você pode pedir mais informações sobre essas salvaguardas, incluindo uma cópia delas, pelo e-mail [email protected].
Por quanto tempo guardamos os dados pessoais
Guardamos os dados pessoais pelo tempo razoavelmente necessário para as finalidades descritas nesta política: em geral, enquanto a sua conta existir e, depois disso, apenas pelo tempo necessário para cumprir a lei, resolver disputas, manter o Serviço seguro ou fazer cumprir os nossos acordos. Por quanto tempo guardamos um dado específico depende de qual dado é, de por que o temos e das nossas obrigações legais. Alguns prazos importantes para você:
Exclusão da sua conta. Quando você exclui a sua conta, ela é desativada imediatamente. Você pode restaurá-la fazendo login novamente em até 90 dias; depois disso, ela é apagada definitivamente.
Contas inativas. Se você não fizer login por 2 anos, enviamos um aviso por e-mail 30 dias antes de excluir a sua conta. Fazer login, ou usar a Exara enquanto você está conectado, cancela a exclusão. Se você não fizer login, a conta é excluída da mesma forma e ainda pode ser restaurada se você fizer login novamente em até 90 dias.
Informações de uso. Guardamos as informações sobre como você usa o Serviço por até 25 meses e depois as excluímos.
Registros de segurança. Guardamos os registros de segurança por até 12 meses.
Registros dos seus consentimentos. Guardamos esses registros enquanto a sua conta existir e os excluímos junto com ela.
Respostas antes do cadastro. Se você responder às nossas primeiras perguntas, mas não criar uma conta, excluímos as suas respostas após um curto período.
Apagamento a pedido. Você pode nos pedir a qualquer momento que apaguemos definitivamente a sua conta e os seus dados pessoais, escrevendo para [email protected], sujeito às exceções permitidas por lei. As cópias nos nossos backups são excluídas à medida que esses backups expiram no seu ciclo normal.
Seus direitos
De acordo com o GDPR, e sujeito às condições e exceções nele previstas, você tem o direito de:
(a) acessar os seus dados pessoais e receber uma cópia deles;
(b) corrigir dados pessoais inexatos;
(c) obter o apagamento dos seus dados pessoais;
(d) limitar o tratamento dos seus dados pessoais;
(e) se opor ao tratamento baseado nos nossos interesses legítimos, e se opor a qualquer momento ao marketing direto;
(f) receber os dados pessoais que você nos forneceu em um formato estruturado, de uso corrente e de leitura automática, e pedir que sejam transmitidos a outro controlador;
(g) retirar a qualquer momento qualquer consentimento que você tenha dado; e
(h) não ficar sujeito a uma decisão baseada exclusivamente em tratamento automatizado que produza efeitos jurídicos sobre você ou que afete você de forma igualmente significativa.
No seu perfil, você pode baixar uma cópia do que escreveu na Exara, corrigir os seus dados e excluir a sua conta. Para qualquer outra coisa, escreva para [email protected]. Talvez precisemos confirmar a sua identidade antes de responder. Respondemos em até um mês; o GDPR nos permite prorrogar esse prazo por mais dois meses no caso de solicitações complexas ou numerosas e, se fizermos isso, explicaremos o motivo.
Você também tem o direito de apresentar uma reclamação a uma autoridade de controle de proteção de dados.
Segurança
Usamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais, como criptografia em trânsito, controles de acesso e monitoramento de abusos. Nenhum método de transmissão ou armazenamento é totalmente seguro, por isso não podemos garantir segurança absoluta. Mantenha o seu login seguro e avise-nos pelo e-mail [email protected] se suspeitar que alguém acessou a sua conta sem permissão.
Menores de idade
A Exara é apenas para pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se soubermos que um menor de 18 anos criou uma conta, vamos excluí-la. Se você acreditar que isso aconteceu, fale com [email protected].
E-mails que enviamos
Enviamos os e-mails de que você precisa para usar a Exara: códigos de login, avisos importantes sobre a sua conta, como um alerta antes da exclusão de uma conta inativa, e notificações sobre os seus resultados, como quando o seu Retrato fica pronto. Não enviamos e-mails de marketing.
Mudanças nesta política
Podemos atualizar esta Política de Privacidade de tempos em tempos. Se fizermos mudanças relevantes, avisaremos você com antecedência, por e-mail ou no Serviço, antes de elas entrarem em vigor. A data no topo mostra quando esta política foi atualizada pela última vez.
Idioma
Esta Política de Privacidade foi redigida em inglês. As traduções são oferecidas apenas por conveniência. Em caso de conflito entre a versão em inglês e uma tradução, prevalece a versão em inglês, na medida permitida pela lei.
Contato
Tudo sobre os seus dados pessoais: [email protected]. Todo o resto: [email protected].