Politique de confidentialité

AIStorinha (« nous ») fournit une plateforme propulsée par l'IA où les parents et éducateurs créent des histoires personnalisées et illustrées pour les enfants. Nous prenons votre vie privée très au sérieux, surtout quand il s'agit des enfants. Cette Politique de confidentialité décrit nos pratiques concernant la collecte, l'utilisation et la protection des informations personnelles lorsque vous utilisez nos services.

Génération d'histoires

La génération reçoit seulement le briefing nécessaire de l'histoire, comme le prénom ou surnom de l'enfant, l'âge, la langue/localité, le thème, le style, les préférences de lecture, les sensibilités et le contexte textuel que vous fournissez. CPF, téléphone, données fiscales, facturation et coordonnées ne sont pas envoyés pour la génération d'histoires.

Personnalisation

Nous utilisons vos préférences pour adapter les thèmes des histoires, la complexité du vocabulaire, les filtres de sécurité et les styles visuels aux besoins de votre famille.

Amélioration de la plateforme

Pendant la bêta, AIStorinha utilise des signaux agrégés ou anonymisés d'usage, de qualité, de fiabilité et de sécurité pour améliorer le produit. Après la bêta, l'amélioration du produit est limitée aux métriques agrégées/anonymes ou à un consentement spécifique. Les données identifiables de compte, d'enfant, d'histoire, fiscales, de support et de facturation sont utilisées uniquement pour la fonctionnalité demandée, la sécurité, la prévention de la fraude, le support, la facturation ou les obligations légales. AIStorinha n'entraîne pas de modèles d'IA avec vos données personnelles ; ce que les fournisseurs peuvent faire des données envoyées via l'API, y compris l'exception prévue dans leurs conditions, est décrit à la section 4.

Toutes les histoires, illustrations et contenus audio sur AIStorinha sont générés par l'intelligence artificielle. Nous utilisons des fournisseurs d'IA configurés pour le produit pour la génération de texte (écriture d'histoires, édition, analyse de sécurité), la génération d'images (illustrations), la narration et la transcription vocale lorsque la fonctionnalité est disponible.

La musique de fond et les effets sonores sont des ressources statiques de l'application. La narration enregistrée utilise les fournisseurs vocaux configurés pour la session ; les fournisseurs reçoivent seulement le texte nécessaire à cette fonction, pas les données de profil du compte.

AIStorinha est conçu avec la vie privée des enfants comme principe fondamental :

Comptes pour adultes uniquement

Seuls les adultes (18+) peuvent créer des comptes. Les enfants accèdent aux histoires exclusivement via les comptes de parents ou d'éducateurs et n'ont jamais leurs propres identifiants.

Collecte minimale de données

Nous collectons le minimum de données de profil enfant nécessaire pour personnaliser et protéger les histoires, comme le prénom, l'âge, la langue, les thèmes, les sensibilités et les préférences de lecture. Nous ne demandons pas de documents, coordonnées, localisation précise, école ou identifiants sans lien avec le profil de l'enfant.

Audio traité en mémoire uniquement

Quand une famille utilise la conversation vocale, l'entrée audio est traitée en mémoire pour produire une transcription sûre. Les données audio ne doivent pas être écrites sur disque ni stockées sur nos serveurs.

Contrôle parental protégé par code PIN

Vous pouvez activer en option le contrôle parental, protégé par un code PIN numérique, pas un défi mathématique. 5 codes PIN faux d'affilée, sur n'importe quel profil, bloquent la vérification par PIN de tout le compte : pendant le blocage, chaque tentative reçoit le même refus, avec un temps d'attente qui augmente à chaque nouveau blocage (de 15 minutes jusqu'à 24 heures), et l'adulte responsable reçoit un e-mail d'alerte. La sécurité du contenu reste active même quand ce contrôle est désactivé, et les sensibilités de chaque enfant se règlent par profil.

Compte actif

Vos données sont conservées tant que votre compte est actif. Vous pouvez modifier ou supprimer vos données à tout moment depuis la page Paramètres.

Suppression du compte

Lorsque vous demandez la suppression du compte, celui-ci entre dans une fenêtre réversible de 7 jours ; vous pouvez annuler la demande à tout moment jusqu'à cette date, depuis la page Paramètres. Après cette fenêtre, une routine automatique (exécutée toutes les 15 minutes) traite la suppression définitive, sans que vous ayez autre chose à faire. Si la routine échoue 5 fois, la demande est signalée à notre équipe à chaque exécution, jusqu'à sa résolution. Avec la suppression, nous retirons les données directes du compte, comme les histoires, les profils d'enfants, la photo de référence et les préférences. Les fichiers conservés dans le stockage (illustrations, narration et photo) sont supprimés ensuite, par la même routine ; si un envoi a été interrompu, le nettoyage peut prendre jusqu'à environ 24 heures de plus. Des traces minimales anonymisées d'audit, de prévention de la fraude ou de conformité peuvent rester lorsque la loi l'exige.

Photo de l'enfant

Conservée 90 jours à compter de l'envoi (durée de conservation par défaut, configurable au niveau opérationnel). À la fin de cette période, ou plus tôt si vous révoquez le consentement, la photo cesse immédiatement d'être utilisée et accessible, et une routine automatique supprime le fichier, en réessayant en cas d'échec. Si la suppression continue d'échouer, elle est enregistrée pour que notre équipe la traite. Elle est aussi supprimée lorsque la suppression du compte est traitée.

Anti-abus de l'essai gratuit

Quand vous demandez un essai gratuit, nous pouvons vous demander votre CPF ou un autre document fiscal avec votre e-mail pour faire respecter la règle d'un seul essai gratuit et éviter les abus. Notre table d'identité de l'essai ne stocke que des identifiants pseudonymisés avec clé, pas le CPF ni l'e-mail en clair. Nous conservons ces enregistrements avec clé après la suppression du compte lorsque c'est nécessaire pour continuer à appliquer la règle et respecter des obligations de prévention de la fraude ou de conformité légale.

Journaux d'interaction IA

Les journaux de génération d'images, y compris les prompts envoyés à l'IA, suivent le cycle de vie de l'histoire : ils sont conservés tant que l'histoire existe et supprimés quand vous supprimez l'histoire ou le compte. Les conversations avec l'assistant de création et les transcriptions des sessions en direct sont supprimées automatiquement 90 jours après la fin de la conversation (ou après son début, si elle n'a jamais enregistré de fin). Les brouillons d'adaptation culturelle sont supprimés 7 jours après leur expiration. Les journaux de coût et de performance (tokens, durée) perdent leur lien avec votre compte et votre histoire quand le compte est supprimé ; les chiffres eux-mêmes sont conservés, sans identification, pour des métriques internes.

Données audio

Jamais conservées. L'entrée vocale est supprimée une fois produite la transcription nécessaire à l'histoire.

Export des données (portabilité)

Les demandes d'export sont traitées automatiquement par une routine exécutée toutes les 15 minutes ; le délai de traitement est de 15 jours maximum. Le fichier généré reste disponible au téléchargement pendant 7 jours, puis expire.

Tableau de conservation par catégorie

AIStorinha est principalement régi par la législation brésilienne et est conçu pour soutenir les droits prévus par la LGPD. Lorsque le RGPD s'applique à votre utilisation, nous appliquons aussi ses principes et droits pertinents de protection des données. Vous avez les droits suivants sur vos données personnelles :

• Accès : Consultez un résumé de toutes les données associées à votre compte
• Résumé des données : Consultez le résumé des données de votre compte actuellement disponible depuis la page Paramètres
• Suppression : Supprimez définitivement votre compte et toutes les données associées
• Rectification : Corrigez ou mettez à jour vos informations personnelles à tout moment
• Gestion du consentement : Mettez à jour vos préférences de consentement depuis la page Paramètres à tout moment
• Portabilité : Demandez l'export lisible par machine de vos données (un fichier ZIP) depuis la page Paramètres ; la demande est traitée sous 15 jours maximum et le fichier reste disponible au téléchargement pendant 7 jours
• Information sur le partage : Consultez avec quels fournisseurs et prestataires vos données peuvent être partagées dans la section « Services tiers » de cette politique
• Ne pas consentir : Vous pouvez refuser ou révoquer le consentement au traitement par IA à tout moment ; comme AIStorinha dépend de ce traitement pour générer les histoires, le refuser ou le révoquer interrompt l'accès aux fonctionnalités d'IA jusqu'à un nouveau consentement, ou vous pouvez choisir de supprimer votre compte
• Révocation du consentement : Révoquez les consentements optionnels (marketing, analyses) ou obligatoires à tout moment depuis la page Paramètres ; révoquer un consentement obligatoire met fin à votre session en cours jusqu'à ce que vous consentiez à nouveau
• Pétition à l'ANPD : Si nous ne résolvons pas votre demande, vous pouvez adresser une pétition à l'Autorité nationale brésilienne de protection des données (anpd.gov.br)

Nous employons des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données :

• Chiffrement en transit : Toutes les données transmises entre votre appareil et nos serveurs sont chiffrées via HTTPS (TLS)
• Authentification : Authentification basée sur JWT avec des cookies sécurisés httpOnly et rotation régulière des jetons
• Masquage des données personnelles : Les informations personnelles sont automatiquement masquées dans les journaux applicatifs pour éviter toute exposition accidentelle
• Hachage des IP : Les adresses IP sont converties avec un hachage salé avant stockage ; cela en fait des pseudonymes, pas des données anonymes : ce sont des données personnelles, corrélables en interne pour détecter les récidives, même s'il est difficile de les faire revenir à l'IP d'origine
• Journal d'audit : Les actions administratives et les événements sensibles du compte, comme les demandes de suppression, sont consignés dans un journal d'audit, conservé comme décrit dans le tableau de conservation

Nous utilisons des services tiers pour faire fonctionner AIStorinha, notamment l'infrastructure, l'IA, l'e-mail transactionnel, l'authentification, le support, l'observabilité/analytics avec consentement lorsque applicable, les paiements et la fiscalité lorsque ces fonctionnalités sont activées :

Google : API Gemini / Vertex AI

Traitement IA pour la génération d'histoires, l'illustration, la narration et l'analyse de sécurité. Le traitement par les fournisseurs est limité aux données nécessaires à la fonction demandée.

OpenAI

Fournisseur secondaire et contrôlé de traitement par IA, utilisé comme chemin alternatif au fournisseur par défaut pour la génération de texte et, quand elles sont activées, d'autres fonctionnalités d'IA. Pour les appels sans état, nous envoyons les requêtes avec le stockage côté fournisseur désactivé (store=False).

SendGrid / Resend

Sous-traitants d'e-mails transactionnels pour la vérification de compte, la réinitialisation de mot de passe, les notifications, les webhooks d'état de livraison, la gestion des rebonds/réclamations et les listes de suppression. Ils peuvent traiter les adresses e-mail des destinataires, les métadonnées de message, les événements de livraison et le statut de suppression uniquement pour l'envoi et les opérations de délivrabilité.

Crisp

Chat d'assistance client intégré à l'application. Traite les messages échangés avec l'assistance et les métadonnées techniques de la session de chat.

Google Cloud Platform

Hébergement d'infrastructure, services de base de données et diffusion de contenu. L'infrastructure principale de l'application et de la base de données est configurée au Brésil lorsque disponible, tandis que certains services d'infrastructure, de sécurité, de diffusion, de fournisseurs ou de support peuvent traiter des données dans d'autres régions selon leurs conditions applicables et garanties.

Google Analytics

Mesures d'utilisation agrégées, chargées uniquement après votre consentement dans la bannière de cookies. Nous n'utilisons ni la personnalisation publicitaire ni les signaux publicitaires de Google.

Stripe

Traitement des paiements et calcul des taxes lorsque les offres payantes sont actives. Les données de carte sont saisies directement dans le checkout Stripe et ne transitent pas par nos serveurs.

eNotas

Émission de facture fiscale électronique lorsque les offres payantes sont actives. Il fonctionne au sein de Stripe à partir des données de vente et ne reçoit pas de données de profil de compte depuis nos serveurs.

Si vous avez des questions sur cette politique de confidentialité, souhaitez exercer vos droits sur vos données ou signaler un problème de confidentialité, contactez notre canal de confidentialité. AIStorinha a désigné CVO Alliance comme contact Encarregado LGPD/Data Protection Officer pour les demandes de confidentialité et de droits sur les données :

Nous pouvons mettre à jour cette politique de confidentialité de temps en temps. Lorsque nous apportons des modifications significatives, nous vous notifierons par email et par une bannière dans l'application. L'utilisation continue d'AIStorinha après l'entrée en vigueur des modifications constitue l'acceptation de la politique mise à jour.