O que fica
entre você e a página.

O Council é um caderno privado, feito para continuar sendo isso mesmo quando conversa com a nuvem.

§ 01A versão curta

• Suas entradas de diário ficam no seu aparelho. Não há conta para criar nem nada para fazer login.
• Quando você convoca o conselho, o texto da sua entrada atual — e somente ela — é enviado ao provedor de inferência do Council para gerar as respostas.
• O Council não vende dados e nunca treina modelos com o que você escreve. Estatísticas anônimas (visualizações de página e relatórios de falhas, via PostHog) são a única coisa medida — nunca o conteúdo das suas entradas.
• Exclua uma entrada no seu celular e ela some. Não há nada parado num servidor com o seu nome.

O Council não tem sincronização na nuvem nem sistema de contas — e essa é uma escolha deliberada, não um recurso ausente. No instante em que um diário passa a viver no servidor de outra pessoa, ele deixa de ser só seu: pode ser intimado judicialmente, vazado ou silenciosamente explorado. Manter suas entradas no celular significa que o lugar mais seguro para o que você escreve continua sendo o lugar onde já está — com você.

§ 02O que o Council coleta

No seu aparelho

Suas entradas, suas sessões do conselho e um primeiro nome opcional vivem todos no seu celular. Nada disso chega aos servidores do Council, porque não há conta nem servidor guardando o seu caderno.

Enviado aos servidores do Council, apenas quando você pede uma sessão do conselho

• A única entrada de diário que você está consultando.
• Quais vozes você selecionou.
• A configuração (nomes personalizados, tom) dessas vozes.

Estatísticas anônimas

• No app: visualizações de página e relatórios de falhas, via PostHog. Sem conteúdo de diário, sem dados pessoais, sem identificadores de anúncios.
• Neste site (council.artiomleo.com): visualizações de página via Google Analytics. Um ID de visitante anônimo (em um cookie _ga) permite distinguir visitantes recorrentes e medir o engajamento básico. Sem sinais publicitários, sem segmentação comportamental, sem rastreamento entre sites e nunca o conteúdo do diário.

O Council nunca coleta

• Seus contatos, agenda, fotos ou localização.
• Os áudios são transcritos localmente no seu celular. Tanto a gravação quanto a transcrição ficam no aparelho até você excluí-las. Nada é enviado.

§ 03Por que o Council coleta

A razão principal é fazer o produto funcionar. Sua entrada precisa sair do aparelho para ser lida por um modelo de linguagem; as vozes precisam ser configuráveis para parecerem suas. É essa a lista inteira.

Sob o GDPR (Art. 6), a base legal para enviar uma entrada ao provedor de inferência é a execução do serviço que você solicitou. As estatísticas anônimas se apoiam no legítimo interesse — manter o app estável e livre de falhas — e nunca tocam no conteúdo do que você escreve.

§ 04Seus direitos

Você pode, a qualquer momento:

• Exportar cada entrada e cada sessão do conselho como texto simples ou um arquivo JSON.
• Excluir qualquer entrada, ou tudo de uma vez, direto do app. Como tudo vive no seu aparelho, a exclusão é imediata e completa.
• Opor-se a um processamento específico — escreva para privacy@artiomleo.com e o Council agirá em até uma semana.
• Levar para outro lugar. A exportação é legível por humanos. O Council não trata o que você escreve como se fosse dele.
• Reclamar. Se você está na UE ou no Reino Unido, tem o direito de apresentar reclamação à sua autoridade local de proteção de dados.

§ 05Idade e crianças

O Council é destinado a pessoas com 13 anos ou mais, e você precisa ter pelo menos 13 anos para usá-lo. Ele não é direcionado a crianças menores de 13 anos e não coleta conscientemente nada delas — não há conta, e o único dado que sai do aparelho é a única entrada que você escolhe consultar. Se você acredita que alguém com menos de 13 anos usou o Council, escreva para privacy@artiomleo.com e vamos ajudar. Se você tem menos de 18 anos, vale a pena ler a nota na nossa página de segurança.

§ 06Retenção

As entradas ficam no seu aparelho até você excluí-las. Quando você convoca uma sessão do conselho, a entrada é mantida na memória apenas o tempo necessário para gerar as respostas e, então, descartada. Além disso, o servidor proxy do Council não retém cópia alguma do que foi enviado — os corpos de requisição e resposta são removidos dos registros, e não há tabela de metadados ligando o seu aparelho ao que você escreveu.

§ 07Suboperadores

O Council é independente, e a lista de fornecedores envolvidos é intencionalmente mínima.

• Inferência — um provedor comercial de LLM sob acordo de não treinamento. Cada entrada enviada para uma sessão é retida durante a requisição e descartada. Quando esse provedor processa dados fora da UE/Reino Unido, as transferências são cobertas por Cláusulas Contratuais Padrão (Standard Contractual Clauses) ou salvaguarda equivalente.
• Distribuição — a Apple App Store. O Council nunca vê seu Apple ID nem qualquer informação de pagamento.
• Estatísticas do app — PostHog, hospedado na UE (Frankfurt). ID de aparelho anônimo, contagem de visualizações de página, captura de falhas. Nunca o conteúdo do seu diário. Sem dados pessoais. Sem segmentação comportamental. Sem SDKs de anúncios.
• Estatísticas do site de marketing — Google Analytics 4 (Google LLC), somente em council.artiomleo.com. ID de visitante anônimo guardado em um cookie _ga, contagem de visualizações de página e métricas básicas de engajamento. Sem sinais publicitários, sem segmentação comportamental, sem rastreamento entre sites. Nunca o conteúdo do diário.

§ 08Fale com a gente

O jeito mais rápido é privacy@artiomleo.com. As respostas chegam em alguns dias úteis. O Council é independente — sem empresa-mãe, sem corretor de dados.