Política de Privacidade (LGPD)

Última atualização: 20 de outubro de 2026. Esta Política explica, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei n.º 13.709/2018, «LGPD»), do Marco Civil da Internet (Lei n.º 12.965/2014) e das orientações da Autoridade Nacional de Proteção de Dados (ANPD), quais dados pessoais a Pyxis trata, por quê, com que base legal, com quem os compartilha, por quanto tempo os guarda, como os protege e quais são os seus direitos. Ela integra os Termos de Uso e usa as mesmas definições. Escrevemos em primeira pessoa («nós», a Pyxis) e falamos com você, a pessoa que usa o Serviço («você», «titular»). Se algo não ficar claro, escreva para a nossa encarregada (seção 14): o dever de explicar é nosso.

1. Quem é a controladora e quem é a encarregada

Controladora: Pyxis Geoservices Ltda, inscrita no CNPJ sob o n.º 68.154.531/0001-72, com sede em Limeira – SP, que opera o Serviço sob a marca Pyxis Cartografia Simbólica («Pyxis», «nós»). Somos a controladora porque decidimos quais dados são tratados, para quê e como, em relação a todos os dados descritos nesta Política — com uma exceção importante, explicada na seção 5: os dados de consulentes que você, como profissional, registra no Serviço, em relação aos quais você é a controladora e nós somos operadora.

Encarregada pelo tratamento de dados pessoais (DPO): Sophie Pyxis de Paula. Canal exclusivo e gratuito para titulares e para a ANPD: de.paula.geoservices@gmail.com. A encarregada recebe reclamações e comunicações, presta esclarecimentos, adota providências e orienta a equipe (LGPD, art. 41). O nome e o contato da encarregada também constam dos Termos de Uso e da página pública de provedores de IA.

2. Definições

Usamos as palavras no sentido que a LGPD lhes dá (art. 5.º). As principais: dado pessoal é informação relacionada a pessoa natural identificada ou identificável; dado pessoal sensível é o que revela origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico; titular é a pessoa a quem os dados se referem; tratamento é qualquer operação com dados (coleta, armazenamento, uso, transmissão, eliminação…); controladora é quem decide sobre o tratamento; operadora é quem trata em nome da controladora; encarregada é o canal de comunicação entre controladora, titulares e ANPD; consentimento é a manifestação livre, informada e inequívoca pela qual você concorda com um tratamento para uma finalidade determinada; anonimização é o processo que faz um dado perder a possibilidade de associação a uma pessoa; transferência internacional é o envio de dados para país estrangeiro ou organismo internacional. Os termos próprios do Serviço (Obra, Cartarium, Caderno, FIO, Modo Atendimento, consulente, planos, provedores de IA) têm o sentido definido na seção 1 dos Termos de Uso.

3. Quais dados tratamos, para quê e com que base legal

A tabela abaixo lista, por categoria, os dados que tratamos, a finalidade de cada tratamento e a base legal da LGPD que o autoriza (art. 7.º para dados em geral; art. 11 para dados sensíveis). Tratamos apenas o necessário para cada finalidade (princípio da necessidade) e não usamos os dados para finalidade diferente da informada sem avisar você e, quando a lei exigir, obter novo consentimento.

Legítimo interesse. Quando usamos o legítimo interesse como base, fazemos o teste de balanceamento que a ANPD recomenda: a finalidade é legítima e concreta (segurança, estabilidade, medição do que funciona), o tratamento é o mínimo necessário, as suas expectativas razoáveis são respeitadas (quem usa um serviço online espera que ele registre acessos e se proteja de abuso) e você pode se opor (seção 12). Nunca usamos o legítimo interesse para tratar dados sensíveis.

O que não fazemos. Não vendemos, alugamos ou cedemos dados pessoais a terceiros. Não usamos os seus dados ou o seu conteúdo para publicidade, nem permitimos que anunciantes os usem. Não fazemos perfilamento comportamental, não cruzamos os seus dados com bases externas e não usamos cookies ou pixels de terceiros. Não usamos as suas leituras, o seu Caderno ou as suas perguntas para treinar modelos de inteligência artificial, nossos ou de terceiros, e exigimos dos provedores de IA, quando a opção existe, que também não o façam (seção 9).

4. Dados sensíveis: convicção religiosa e espiritual

A Pyxis é um serviço de prática espiritual e estudo de tradições mágicas e oraculares. Por isso, vários dados que você escolhe nos dar revelam convicção religiosa ou filosófica e são dados pessoais sensíveis (LGPD, art. 5.º, II): os sistemas de prática e as religiões que marca no perfil, as deidades com quem trabalha, o grau na casa, os anos de prática, a bio e, indiretamente, o conteúdo das perguntas, das leituras e do Caderno. O próprio fato de ter uma conta na Pyxis pode ser lido como indicação de interesse espiritual. Tratamos esses dados exclusivamente com o seu consentimento específico e destacado (art. 11, I), que você dá ao preencher os campos correspondentes, depois de ler o aviso exibido no próprio formulário, e que pode revogar a qualquer momento: apagando os campos em «Quem sou», deixando-os em branco ou pedindo pelo canal da encarregada. Sem esses dados o Serviço funciona normalmente, com linguagem neutra, e dizemos isso na tela. Nunca compartilhamos esses dados para fins de obtenção de vantagem econômica (art. 11, § 4.º), nunca os usamos para tomar decisões sobre você e só os enviamos aos provedores de IA, como «perfil de prática» sem identificação além do nome ou pronome informado, dentro do consentimento específico da seção 9, porque é isso que permite que a leitura respeite a sua tradição. A equipe da Pyxis não lê o conteúdo das suas leituras ou do seu Caderno, salvo com a sua autorização expressa para suporte ou por ordem legal.

5. Dados de consulentes: quando você é a controladora e nós somos operadora

Se você atende outras pessoas e registra dados sobre elas no Caderno ou no Modo Atendimento (nome ou referência, pergunta, etapa do acompanhamento, data, hora e local de nascimento, histórico, oferta e valor), você é a controladora desses dados, porque é você quem decide coletá-los e para quê, e a Pyxis é a operadora, tratando-os em seu nome e conforme as suas instruções (que são as funções que você usa: guardar, gerar a leitura, gerar o PDF, lembrar a revisão). Como operadora, nós nos comprometemos a: tratar esses dados somente para prestar o Serviço a você, nunca para fins próprios; aplicar a eles as mesmas medidas de segurança dos seus dados; não os compartilhar além dos operadores da seção 8 e, no Full, dos provedores de IA, dentro do mesmo fluxo e do mesmo consentimento da seção 9; apagá-los quando você apagar o registro ou a conta; e comunicar você se um incidente os afetar, para que você possa cumprir os seus próprios deveres. Como controladora, cabe a você: ter base legal para o tratamento (em regra o consentimento do consulente ou a execução do serviço que você presta a ele); informar o consulente de que usa uma ferramenta digital que guarda anotações e, no Full, envia o texto necessário a provedores de IA no exterior, obtendo o consentimento específico dele quando a lei exigir; registrar só o necessário, de preferência com um nome de referência; assegurar que ele tem 18 anos ou mais; atender aos direitos que ele exercer; e eliminar os dados quando deixarem de ser necessários. O Serviço ajuda com isso: o Modo Atendimento pergunta pelo consentimento do consulente antes de iniciar, e nenhum dado de consulente é guardado quando você gera um mapa ou uma leitura astrológica para outra pessoa pela função de atendimento — esses cálculos são feitos na hora e descartados, sem entrar no cache nem no armazém. Se um consulente nos procurar diretamente, nós o encaminharemos a você e só atuaremos sem a sua instrução quando a lei nos obrigar.

6. De onde vêm os dados

Quase tudo vem de você: o que digita no cadastro, no perfil, nas perguntas e no Caderno, e as ações que realiza no Serviço (tiragens, leituras, pagamentos). Alguns dados vêm do provedor de identidade que você escolhe para entrar (e-mail verificado, nome, identificador externo), com a sua autorização dada na tela do provedor. Alguns vêm do gateway de pagamento (confirmação e situação da cobrança, identificador da transação). Alguns são gerados por nós ao prestar o Serviço: o mapa calculado a partir dos seus dados de nascimento, as leituras, o FIO, os registros de auditoria e os contadores de limite. As coordenadas e o fuso horário do seu local de nascimento são obtidos de serviços públicos de geocodificação (OpenStreetMap/Nominatim e, como alternativa, Open-Meteo) a partir do nome da cidade que você digita — enviamos a eles apenas o nome do lugar, nunca o seu nome, e-mail ou data de nascimento. Não compramos dados, não os obtemos de corretores de dados nem de redes sociais.

7. Cookies e tecnologias semelhantes

Usamos apenas cookies estritamente necessários ao funcionamento do Serviço e armazenamento local do navegador para conveniências suas. Não usamos cookies de publicidade, de rastreamento entre sites ou de análise de terceiros, e nenhum script de terceiros é carregado para medir o seu comportamento. Por isso o Serviço não exibe banner de cookies: não há o que recusar além do indispensável, e a lei não exige consentimento para cookies estritamente necessários.

Gerenciar. Na primeira visita aparece um aviso com as opções «Aceitar», «Só os essenciais» e «Gerenciar»; depois, o link Cookies no rodapé de qualquer página reabre o painel, onde o cookie opcional pode ser ligado ou desligado a qualquer momento. Os essenciais (sessão, estado da entrada e a própria escolha) não podem ser desligados, porque sem eles o Serviço não funciona (LGPD, art. 7º, V, execução de contrato). Você também pode apagar cookies e o armazenamento local pelas configurações do navegador; sem o cookie de sessão, será preciso entrar de novo. As medições de uso da página pública são feitas pelo nosso próprio servidor, registrando o evento e o IP na auditoria, sem cookie e sem identificador persistente de navegador. Dentro do aplicativo, as telas abertas e os botões clicados também são medidos pelo nosso próprio servidor (seção 3), sem cookie novo, sem script de terceiros e sem nada do que você digita.

8. Com quem compartilhamos: operadores e terceiros

Para prestar o Serviço, contamos com prestadores (operadores) que tratam dados em nosso nome, sob contrato, com acesso limitado ao necessário e obrigação de confidencialidade e segurança. Não compartilhamos dados com ninguém fora desta lista, salvo as hipóteses legais no fim desta seção.

Dentro da Pyxis. O seu perfil, o seu mapa, as suas leituras e o seu Caderno são visíveis só para você. Nenhuma outra pessoa usuária vê nada do que é seu. A equipe da Pyxis, pelo painel administrativo, vê apenas o necessário para operar: e-mail, plano, datas, contagens, reservas e o rastro de auditoria — não o conteúdo das suas leituras ou do seu Caderno, salvo com a sua autorização expressa para suporte ou por determinação legal. Todo acesso administrativo é registrado.

Hipóteses legais. Podemos compartilhar dados com autoridades públicas para cumprir obrigação legal ou regulatória, ordem judicial ou requisição de autoridade competente, no limite estrito do que for exigido e, sempre que a lei permitir, avisando você; e para exercer ou defender direitos em processo judicial, administrativo ou arbitral (LGPD, art. 7.º, VI). Em caso de reorganização societária, fusão, aquisição ou venda do Serviço, os dados podem ser transferidos à sucessora, que assume esta Política, com aviso prévio a você e direito de encerrar a conta, conforme os Termos de Uso.

Operadores e provedores podem mudar. A Pyxis pode trocar, acrescentar ou remover, a qualquer tempo, provedores de infraestrutura, de autenticação, de pagamento, de e-mail e de inteligência artificial, de qualquer país, por critério técnico, de custo, de qualidade, de disponibilidade ou legal. A lista viva de provedores de IA em /provedores-ia e a tabela de operadores desta política são os lugares onde essa troca aparece; o consentimento específico dado no cadastro cobre a transferência internacional para qualquer um deles, e a sua revogação segue a seção sobre direitos.

9. Provedores de IA e transferência internacional de dados

Parte do Serviço depende de prestadores fora do Brasil, o que configura transferência internacional de dados pessoais (LGPD, arts. 33 a 36). Há duas situações distintas.

9.1. Infraestrutura (hospedagem, banco de dados, autenticação, e-mail). Esses operadores estão nos Estados Unidos. A transferência se apoia no art. 33, II e IX, da LGPD: ela é necessária à execução do contrato com você (não há como prestar o Serviço sem hospedar a aplicação e o banco) e é regida por cláusulas contratuais de proteção de dados com cada prestador, que impõem confidencialidade, segurança, uso restrito às nossas instruções e cooperação em incidentes, em padrão compatível com a LGPD e com a regulamentação da ANPD sobre transferências internacionais (Resolução CD/ANPD n.º 19/2024). Os dados em trânsito são cifrados (TLS) e em repouso são protegidos pelos controles dos prestadores, que mantêm certificações de segurança reconhecidas pelo mercado.

9.3. Transparência contínua. Mantemos a página /provedores-ia gerada automaticamente a partir da configuração real do sistema, de modo que ela nunca fique desatualizada em relação ao que efetivamente usamos. Quando um provedor novo entra ou um país novo passa a constar, a página muda no mesmo instante; mudanças significativas também são anunciadas dentro do Serviço. Você pode pedir à encarregada, a qualquer momento, a lista dos provedores que processaram as suas leituras num período.

10. Decisões automatizadas e leituras por IA

A nota de sentimento calculada a partir das mensagens (seção 3) serve só para estatística agregada de qualidade: ela não decide nada sobre você, não muda a sua leitura e não aparece para ninguém além do painel interno, em números agregados. As leituras geradas por IA são conteúdo espiritual, cultural e reflexivo; elas não constituem decisões que afetem os seus interesses no sentido do art. 20 da LGPD: não há negativa de crédito, de emprego, de acesso, de preço ou de qualquer direito baseada em leitura, e o Serviço não cria perfil de personalidade, de consumo ou de saúde para tomar decisões sobre você. As únicas automações que afetam o uso do Serviço são a aplicação dos limites de plano e de uso justo (contagem de chamadas de IA por dia, carta de energia por dia, registros do Caderno) e os bloqueios temporários de segurança contra tentativas repetidas; elas seguem regras fixas e transparentes, descritas nos Termos de Uso, e não envolvem perfilamento. Mesmo assim, garantimos a você o direito de pedir revisão de qualquer decisão tomada unicamente com base em tratamento automatizado e de receber informações claras sobre os critérios e procedimentos usados (art. 20, caput e § 1.º), respeitados os segredos comercial e industrial: basta escrever à encarregada. A revisão é feita por pessoa natural. Sobre o funcionamento das leituras: os modelos recebem o contexto descrito na seção 9, são instruídos a citar a passagem de origem da Obra e a aplicar os limites de cuidado da casa (nenhuma carta diagnostica, prevê morte, aponta culpado ou diz como termina um processo; saúde primeiro, médico antes de tudo); podem errar, omitir ou recusar; e o texto é apresentado para reflexão, nunca como fato ou previsão.

11. Por quanto tempo guardamos e como descartamos

Guardamos cada categoria de dado apenas pelo tempo necessário à finalidade que a justifica, ou pelo prazo que a lei impõe, e depois eliminamos ou anonimizamos (LGPD, arts. 15 e 16). Os prazos concretos:

Como descartamos. A eliminação é feita por exclusão definitiva no banco de dados; dados em cópias de segurança são sobrescritos ao fim da janela de retenção. Quando a lei exigir a guarda de um registro, mas não a sua identificação, preferimos anonimizar. Após o fim dos prazos acima, dados agregados e anonimizados (por exemplo, quantas leituras foram geradas num mês) podem ser mantidos para estatística, sem possibilidade de reidentificação.

12. Seus direitos e como exercê-los

Você tem, a qualquer momento e gratuitamente, os direitos do art. 18 da LGPD e os demais que a lei garante:

• Confirmação da existência de tratamento e acesso aos seus dados, em formato claro e completo (art. 18, I e II; art. 9.º);
• Correção de dados incompletos, inexatos ou desatualizados (art. 18, III) — você mesma pode fazê-la em «Quem sou», ou pedir a nós;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (art. 18, IV);
• Portabilidade dos seus dados a outro fornecedor, em formato estruturado e legível por máquina (art. 18, V) — na tela «Quem sou» há o botão «exportar meus dados em JSON», que baixa na hora, em qualquer plano (inclusive o Free), tudo o que é seu: perfil, nascimento, leituras, perguntas, fio das conversas e Caderno; o Caderno também sai em PDF nos planos que incluem essa função;
• Eliminação dos dados tratados com o seu consentimento (art. 18, VI) — o botão «apagar todos os meus dados» em «Quem sou» apaga a conta inteira de imediato, ressalvados os registros que a lei nos obriga a manter (seção 11);
• Informação sobre as entidades públicas e privadas com as quais compartilhamos dados (art. 18, VII) — esta Política e a página /provedores-ia trazem a lista, e detalhamos a pedido;
• Informação sobre a possibilidade de não consentir e sobre as consequências da negativa (art. 18, VIII) — sem o perfil de nascimento não há astrologia; sem os dados de prática a linguagem é neutra; sem o consentimento para IA no exterior não há funções com IA; e o restante do Serviço funciona;
• Revogação do consentimento (art. 18, IX; art. 8.º, § 5.º), por procedimento gratuito e tão fácil quanto foi dar o consentimento: apagando os campos, desligando a opção ou escrevendo à encarregada;
• Oposição a tratamento feito com base em outra hipótese que não o consentimento, quando houver descumprimento da lei (art. 18, § 2.º);
• Revisão de decisões automatizadas e informação sobre os critérios usados (art. 20; seção 10);
• Peticionar à ANPD e aos organismos de defesa do consumidor (art. 18, § 1.º e § 8.º).

Como exercer. Pela própria conta, em «Quem sou», para corrigir, apagar campos, exportar o Caderno e apagar a conta; ou por e-mail à encarregada, de.paula.geoservices@gmail.com, para todos os demais pedidos. Para proteger você, podemos pedir a confirmação da identidade — em regra, que o pedido venha do e-mail cadastrado ou que você confirme um código enviado a ele; só pediremos documento quando isso for indispensável (por exemplo, pedidos de sucessores). Um representante legalmente constituído pode agir em seu nome com procuração. Prazo: respondemos pedidos de confirmação e acesso em formato simplificado de imediato ou em declaração completa em até 15 dias (art. 19, II), e os demais pedidos no mesmo prazo de 15 dias; se um pedido for complexo, avisaremos a razão e o prazo adicional. Se não pudermos atender a um pedido (por exemplo, porque a lei nos obriga a manter o dado), diremos por escrito o motivo e a base legal (art. 18, § 4.º). Nunca cobramos pelo exercício de direitos e nunca retaliamos quem os exerce.

13. Segurança da informação e incidentes

Adotamos medidas técnicas e administrativas aptas a proteger os dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (LGPD, art. 46), proporcionais à natureza do Serviço e à sensibilidade dos dados:

• Em trânsito: todo o tráfego é cifrado por HTTPS/TLS; cookies de sessão marcados como Secure, HttpOnly e SameSite; o cookie de sessão é assinado pelo servidor, e sair revoga as sessões da conta.
• Credenciais: senhas guardadas só como hash pelo provedor de identidade; códigos de recuperação guardados como hash PBKDF2-SHA256 com 210 mil iterações e sal único, de uso único e com expiração; aceitamos apenas e-mails verificados dos provedores de identidade; nenhuma chave de IA ou configuração vem do navegador.
• Aplicação: política de segurança de conteúdo (CSP), limites de requisição por IP e por conta contra força bruta, enumeração e sobrecarga; validação e limitação de tamanho de todas as entradas; um único processamento de IA por conta por vez; separação entre cache do servidor e banco de dados, com as regras «sem ler, não grava» e «campo vazio nunca sobrescreve campo preenchido», para que nenhum deploy apague o que é seu.
• Acesso: princípio do mínimo privilégio; painel administrativo restrito a contas nomeadas, com todas as ações registradas em auditoria; a equipe não vê o conteúdo das leituras nem do Caderno sem a sua autorização.
• Resiliência: esquema do banco que nunca apaga tabelas em deploy; histórico das 25 últimas versões do perfil; cópias de segurança e restauração por ponto no tempo do provedor do banco; monitoramento de saúde do serviço após cada implantação.
• Dados mínimos aos terceiros: aos provedores de IA vai só o texto da leitura, sem identificadores; aos serviços de geocodificação, só o nome da cidade; ao gateway, só o necessário para cobrar.
• Organização: revisão periódica das regras de acesso e dos textos legais; testes automatizados das travas de plano e das regras de persistência; documentação interna de segurança e de persistência; segredos guardados fora do código, em variáveis de ambiente do provedor de hospedagem.

Incidentes de segurança. Nenhum sistema é infalível. Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a ANPD e você, nos prazos e na forma da regulamentação da ANPD (LGPD, art. 48; Resolução CD/ANPD n.º 15/2024, em regra em até 3 dias úteis a contar do conhecimento), informando a natureza dos dados afetados, as pessoas envolvidas, as medidas técnicas e de segurança usadas, os riscos, os motivos de eventual demora e as medidas que adotamos e que você pode adotar. Mantemos registro interno de todo incidente, mesmo dos que não exigem comunicação. Se os dados afetados forem de consulentes seus, avisaremos você para que possa cumprir os seus deveres como controladora.

O que você pode fazer: use senha forte e única; guarde o código de recuperação fora do navegador; saia de dispositivos compartilhados; desconfie de qualquer mensagem que peça senha, código ou pagamento fora do canal oficial — a Pyxis nunca pede isso; e avise-nos imediatamente qualquer suspeita de acesso indevido.

14. Crianças e adolescentes

O Serviço não é dirigido a menores de 18 anos e não coletamos, de propósito, dados de crianças ou adolescentes. O cadastro exige a declaração de maioridade, e o conteúdo (prática espiritual, ritos, oráculos) é concebido para adultos. Se identificarmos, por qualquer meio, que uma conta pertence a pessoa menor de 18 anos, encerraremos a conta e apagaremos os dados, salvo os registros de guarda obrigatória, e avisaremos o e-mail cadastrado. Se você é responsável legal e acredita que um menor criou conta ou teve dados inseridos no Serviço (inclusive como consulente), escreva à encarregada; trataremos o caso com prioridade. Quem atende consulentes se compromete, nos Termos de Uso, a atender apenas maiores de 18 anos com apoio do Serviço.

15. Encarregada e contato

Encarregada pelo tratamento de dados pessoais: Sophie Pyxis de Paula. E-mail: de.paula.geoservices@gmail.com. Controladora: Pyxis Geoservices Ltda, CNPJ 68.154.531/0001-72, Limeira – SP. Este é o canal para dúvidas sobre esta Política, pedidos de titulares, revogação de consentimentos, comunicações sobre incidentes, pedidos de sucessores e contato da ANPD. Respondemos em até 15 dias e, nos casos urgentes de segurança, no menor prazo possível.

16. Autoridade Nacional de Proteção de Dados

Se você entender que o tratamento dos seus dados viola a LGPD e não conseguir resolver conosco, pode apresentar petição à Autoridade Nacional de Proteção de Dados (ANPD), pelo portal gov.br/anpd, e também recorrer aos órgãos de defesa do consumidor e ao Poder Judiciário. A ANPD é a autoridade que fiscaliza e regulamenta a proteção de dados no Brasil; cooperamos com ela e seguimos os seus guias orientativos (entre eles, os de agentes de tratamento e encarregado, de legítimo interesse, de cookies, de transferência internacional e de comunicação de incidentes).

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço, nos operadores, na lei ou nas orientações da ANPD. Mudanças relevantes — novas finalidades, novas categorias de dados, novos tipos de destinatários, novos países de transferência fora do consentimento já dado, redução de direitos ou de prazos a seu favor — são avisadas dentro do Serviço e por e-mail com antecedência mínima de 15 dias, com o resumo do que mudou, e pedimos novo consentimento quando a base legal for o consentimento e a mudança o afetar. Correções de redação, melhorias de clareza e mudanças que só ampliem a sua proteção podem entrar em vigor de imediato. A troca de um provedor de IA por outro, dentro da categoria consentida, não é alteração desta Política: ela aparece na lista viva em /provedores-ia. Ao trocar ou adicionar um operador de infraestrutura, atualizamos a tabela da seção 8 e a data no topo desta página.

18. Versão e histórico

Versão vigente: 20 de outubro de 2026 (revisão da tarde: inclui as métricas de qualidade e custo da IA e de uso do aplicativo na seção 3, o prazo delas na seção 11, a nota de sentimento na seção 10 e as unidades de leitura do uso justo). Esta versão reorganiza a Política em seções numeradas com âncoras, detalha as bases legais por categoria, separa a transferência internacional de infraestrutura (art. 33, II e IX) da transferência a provedores de IA (art. 33, VIII), fixa prazos concretos de retenção por categoria, inclui a tabela de cookies e de operadores, define os papéis de controladora e operadora nos dados de consulentes, trata das decisões automatizadas (art. 20) e descreve as medidas de segurança e o procedimento de incidentes. Versões anteriores podem ser pedidas à encarregada. A data e o resumo de cada alteração futura serão registrados nesta seção.