Política de Privacidade

1. Quem é responsável

O Mirror é oferecido pela Magnus Mind, responsável pelas decisões sobre o tratamento dos dados pessoais descritos aqui. Para dúvidas ou pedidos, use a seção “Contato e exercício de direitos”.

2. Dados que tratamos

• Conta: nome, e-mail, idioma, fuso horário, foto de perfil (opcional), cargo e empresa quando você informa.
• Identidade Magnus: o identificador da sua conta Magnus Mind usado para entrar no Mirror.
• Reflexões: suas respostas às reflexões do dia, diário, rascunhos e textos livres.
• Conteúdo derivado: leituras, padrões, conexões, “o que o Mirror está percebendo”, relatórios e jornadas gerados a partir das suas reflexões.
• Intenções de desenvolvimento vindas do Mosaic, apenas quando você escolhe trazê-las e aceita no Mirror.
• Círculos: participação, convites e atividades nos círculos de que você faz parte.
• Preferências de e-mail e registros de envio.
• Dados técnicos e de segurança: registros de acesso, falhas, uso de IA e endereço IP convertido em código irreversível (hash).

3. Texto livre e informações sensíveis

As reflexões são escritas por você. Não pedimos dados sensíveis (como saúde, religião ou opinião política), mas você pode escrevê-los espontaneamente. Esse conteúdo é tratado com o mesmo cuidado e só é usado para gerar a sua própria experiência no Mirror. O Mirror não é um serviço de saúde, terapia ou avaliação psicológica.

4. Para que usamos os dados

• Oferecer a reflexão do dia, guardar seu histórico e mostrar seus padrões.
• Gerar leituras e sínteses com inteligência artificial depois que você responde.
• Enviar os e-mails que você mantém ativos (por exemplo, o Pulse diário e resumos).
• Manter a segurança, evitar abuso e corrigir falhas.
• Cumprir obrigações legais e atender pedidos sobre seus dados.

5. Suas reflexões são privadas

Somente você vê o conteúdo das suas reflexões, do diário, das leituras e dos padrões individuais. Empresas, gestores, administradores de círculo, especialistas e outros usuários não têm acesso a esse conteúdo.

Nada é compartilhado sem uma ação explícita sua dentro do produto (por exemplo, criar um cartão para compartilhar).

6. Inteligência artificial

Para gerar leituras e sínteses, o Mirror envia ao serviço de IA apenas o texto necessário: a reflexão, suas respostas e o contexto do seu histórico. Não enviamos seu nome, e-mail, empresa nem identificadores de conta. Quando um texto precisa do seu nome (por exemplo, a saudação de uma carta), ele é inserido pelo Mirror depois da resposta da IA.

Atualmente usamos modelos Gemini do Google, acessados pelo serviço de IA da nossa plataforma de hospedagem. Os resultados são sugestões para reflexão, não diagnósticos.

7. Analytics

Usamos o Google Analytics 4 somente se você aceitar cookies de análise. Sem esse aceite, ele não é carregado. Não enviamos nome, e-mail, identificador de conta nem códigos de convite; os endereços das páginas são enviados sem parâmetros e com identificadores mascarados, e o IP é anonimizado. Como nenhum identificador seu é enviado, esses dados não podem ser associados à sua conta. Detalhes na Política de Cookies.

8. E-mails e Pulse diário

Você pode desligar cada tipo de e-mail nas preferências ou pelo link de descadastro de cada mensagem. Os e-mails param imediatamente quando você pede a exclusão da conta. Guardamos registros de envio por 90 dias.

9. Com quem compartilhamos

• Plataforma de hospedagem, banco de dados, envio de e-mail e serviço de IA usados para operar o Mirror.
• Google, para Analytics, somente com o seu aceite.
• Magnus Mind Core, para entrar com sua conta Magnus.
• Mosaic, somente para trazer as intenções de desenvolvimento que você escolheu.
• Autoridades, quando exigido por lei.
• Não vendemos dados pessoais.

10. Transferência internacional

O banco de dados do Mirror fica nos Estados Unidos. Por isso, seus dados são transferidos para fora do Brasil. Serviços de IA, e-mail e analytics também podem processar dados fora do Brasil.

11. Por quanto tempo guardamos

• Conta, reflexões e conteúdo derivado: enquanto a conta existir. Depois da exclusão definitiva, são apagados.
• Registros de uso de IA e de segurança de IA: 90 dias.
• Registros de acesso e de identidade: 180 dias.
• Registros de envio de e-mail: 90 dias.
• Registros de ações administrativas e de pedidos de exclusão: 1 ano.
• Lista de bloqueio de e-mail por devolução ou reclamação: mantida apenas como código irreversível (hash), para não reenviar mensagens.
• Comprovante mínimo de exclusão concluída: um código irreversível, datas e contagens, sem nome, e-mail ou conteúdo, para reaplicar a exclusão caso um backup seja restaurado.
• Backups seguem o ciclo da plataforma de hospedagem e são substituídos com o tempo.

12. Exclusão da conta

Você pode pedir a exclusão em Conta → Excluir minha conta. A partir do pedido: sua sessão é encerrada, os e-mails param, seu cartão público de especialista (se houver) é ocultado, convites pendentes enviados por você são cancelados e o uso normal do Mirror fica bloqueado, mesmo que você entre novamente.

Por 30 dias você pode apenas cancelar a exclusão, consultar estas informações e baixar seus dados. Ao cancelar, a conta volta ao normal.

Depois de 30 dias, os dados são apagados automaticamente: conta, reflexões, diário, respostas, leituras de IA, padrões, sínteses, relatórios, jornadas, preferências e registros ligados a você. Círculos com outros participantes continuam, sem o seu nome e sem as suas contribuições pessoais; círculos só seus são apagados.

Ao pedir a exclusão, rascunhos e dados salvos neste navegador são apagados. Não conseguimos apagar dados guardados em outros aparelhos que não estejam conectados.

13. Seus direitos

• Acessar e baixar seus dados (JSON, ZIP ou PDF) em Conta → Baixar meus dados.
• Corrigir seus dados no seu perfil.
• Excluir a conta e cancelar a exclusão durante os 30 dias.
• Gerenciar e retirar consentimentos (cookies e e-mails) a qualquer momento.
• Saber com quem compartilhamos dados (seção 9).
• Outros pedidos, como oposição, revisão de decisões automatizadas ou portabilidade, pelo e-mail abaixo.

14. Segurança

Cada pessoa só acessa os próprios dados por regras aplicadas no banco de dados. As conexões são criptografadas e o acesso administrativo é restrito e registrado. Nenhum sistema é totalmente imune a falhas; se houver um incidente relevante, avisaremos conforme a lei.

15. Contato e exercício de direitos

Escreva para info@magnusmind.io. Para proteger sua conta, podemos pedir que o pedido seja feito pelo e-mail cadastrado. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

16. Mudanças

Quando esta política mudar, atualizaremos a data acima e, se a mudança for relevante, avisaremos no app ou por e-mail.