Política de Privacidade

O Neurodivertindo é um projeto educacional voltado a adultos neurodivergentes, com ênfase em diagnóstico tardio de TEA, TDAH e AHSD. Desenvolvemos conteúdo gratuito, ferramentas digitais de autoconhecimento, produtos editoriais e oferecemos serviços de mentoria.

Este site (neurodivertindo.com e seus subdomínios) é operado por Andressa Chiara e Marco Dubovski.

Para questões relacionadas à proteção de dados, entre em contato com o Encarregado de Dados (DPO): contato@neurodivertindo.com

Esta política se aplica a todos os serviços disponíveis nos domínios neurodivertindo.com e subdomínios, incluindo:

• Site institucional (neurodivertindo.com)
• Página de livros (livros.neurodivertindo.com)
• Loja de produtos (quando disponível)
• Formulários de contato e inscrição em lista (newsletter)
• Assinatura do blog Neurodivertindo
• Comunidades no Telegram administradas pelo Neurodivertindo
• Serviços de mentoria contratados por este canal
• Inscrição no programa de pessoas testadoras do aplicativo (neurodivertindo.com/beta)

A Ferramenta Espectro (espectro.neurodivertindo.com) possui política de privacidade própria, mais detalhada, disponível em: espectro.neurodivertindo.com/privacidade.html

3.1 Formulários e listas de e-mail

• Nome — fornecido voluntariamente.
• E-mail — usado para envio de conteúdos, novidades e comunicações relacionadas ao serviço contratado e, de forma criptografada (hash SHA-256), para que a Meta reconheça quem já é nosso assinante ou cliente e deixe de exibir a essa pessoa os nossos anúncios do que ela já tem, e para que encontre pessoas de perfil semelhante ao de quem já comprou. Você pode se opor a esse segundo uso a qualquer momento, sem sair da lista, escrevendo para contato@neurodivertindo.com.

Você pode cancelar o recebimento de e-mails a qualquer momento enviando uma solicitação para contato@neurodivertindo.com.

3.2 Mentorias

• Nome, e-mail e informações compartilhadas voluntariamente durante o processo de contratação e condução da mentoria.
• Dados de pagamento e emissão de Nota Fiscal — processados por plataformas de pagamento parceiras (Stripe e/ou Asaas), ou de emissão de Nota Fiscal (Adaflow). Não armazenamos dados de cartão de crédito.

As informações confidenciais compartilhadas em sessões de mentoria são tratadas com sigilo e não são utilizadas para nenhuma finalidade além da prestação do serviço. As vivências podem ser inspiração para criação de conteúdo, sem que a pessoa seja identificada, a menos que haja autorização expressa da mesma.

3.3 Dados de navegação

• Cookies analíticos (Google Analytics 4) — utilizados para entender o comportamento de navegação de forma agregada. O Google Analytics pode utilizar esses dados também para finalidades próprias, conforme sua política de privacidade.
• PostHog — recebe eventos de navegação e de produto para análise de uso e diagnóstico de erros. Neste site, diferentemente da Ferramenta Espectro, esses eventos não são vinculados por nós ao seu nome nem ao seu e-mail. O PostHog pode utilizar esses dados também para finalidades próprias, conforme sua política de privacidade.
• Meta Pixel — utilizado para mensuração de campanhas publicitárias no Facebook e Instagram. A Meta pode utilizar esses dados também para finalidades próprias (audiências, otimização de campanhas), conforme sua política de privacidade.
• Google Tag Manager — ferramenta do Google que carrega no seu navegador as tags de medição e de anúncio que configuramos (por exemplo, de campanhas no Google Ads). As tags carregadas por ele seguem as suas escolhas em Preferências de privacidade, e quando medição e anúncios estão os dois desligados o Google Tag Manager não é carregado. Toda plataforma nova acionada por ele é descrita nesta política antes de começar a funcionar.
• Google Ads — tag de conversão carregada pelo Google Tag Manager. Ela guarda neste navegador o identificador do clique num anúncio nosso no Google (cookies _gcl_) e registra se essa visita terminou numa assinatura, compra ou inscrição, para sabermos quais anúncios funcionam. Não usamos o Google Ads para montar listas de quem visitou o site, nem para exibir anúncios a você com base nas páginas que leu. O Google pode utilizar esses dados também para finalidades próprias, conforme sua política de privacidade.
• Dados técnicos padrão (endereço IP, tipo de navegador, páginas acessadas) — coletados automaticamente pelas plataformas acima como característica padrão de qualquer requisição HTTP.

Você pode recusar cookies não essenciais nas configurações do seu navegador (bloqueio de cookies de terceiros ou modo "Não rastrear").

3.4 Interações com o Neurônio (assistente conversacional)

O Neurônio é o assistente conversacional do Neurodivertindo, disponível tanto no site (neurodivertindo.com) quanto em grupos e conversas privadas no Telegram. Ao interagir com o Neurônio, você concede permissão expressa para que registremos:

• Conteúdo das mensagens trocadas com o Neurônio (perguntas, respostas e mensagens de contexto necessárias para a continuidade da conversa).
• Metadados técnicos da interação: data e hora, identificador da conversa/chat, plataforma de origem (web ou Telegram) e, no caso do Telegram, identificador numérico do chat e tipo (privado ou em grupo).
• Identificador pseudonimizado da pessoa que interage: não armazenamos seu nome de usuário, número de telefone ou identidade real do Telegram em texto claro. Geramos um pseudônimo derivado por HMAC, que não permite identificar a pessoa fora do nosso sistema.

Como os registros são armazenados: o conteúdo das conversas é armazenado criptografado per-usuário (envelope encryption AES-256-GCM, com chave de dados específica de cada pessoa protegida pelo AWS KMS), em banco de dados Aurora PostgreSQL hospedado nos Estados Unidos (região us-east-1). Isso significa que mesmo nossa equipe não acessa rotineiramente o conteúdo bruto das mensagens — a leitura só ocorre em casos específicos de depuração, melhoria do assistente ou cumprimento de obrigação legal. Backups que vazem sem a chave KMS são dado morto.

Retenção: os registros das conversas com o Neurônio são automaticamente apagados após 90 dias via job recorrente diário. Você pode apagar a qualquer momento todo o seu histórico enviando o comando /esquecer em conversa com o Neurônio no Telegram — a ação é imediata e irreversível (apagamos sua chave de criptografia, o que torna todo o seu histórico criptograficamente inacessível, mesmo em backups).

Para quê usamos esses registros:

• Manter o contexto da conversa enquanto você interage com o Neurônio.
• Diagnosticar erros e melhorar a qualidade das respostas do assistente.
• Treinar e ajustar prompts internos do Neurônio (sempre a partir de dados pseudonimizados; nunca para treinamento de modelos de terceiros).
• Investigar uso indevido (spam, conteúdo abusivo ou tentativas de manipular o assistente).

Grupos do Telegram: em grupos onde o Neurônio está presente, mensagens que mencionem o bot ou às quais ele responda podem ser registradas conforme descrito acima. Em todos os grupos administrados pelo Neurodivertindo, mantemos uma mensagem fixada (pinned) avisando que o Neurônio está ativo e remetendo a esta política. Se você não deseja que suas mensagens sejam processadas, evite mencionar o bot ou saia do grupo.

Conteúdo sensível: não compartilhe com o Neurônio dados que você não gostaria de ver registrados (documentos, senhas, dados de saúde de terceiros, dados financeiros). O Neurônio é um assistente educacional e não substitui acompanhamento médico, psicológico ou jurídico.

Modelos de linguagem (LLM): as mensagens trocadas com o Neurônio são processadas por provedores de modelo de linguagem — atualmente Anthropic (Claude), Google (Gemini), DeepSeek e OpenCode —, em conformidade com seus respectivos termos para uso via API, que, no momento desta publicação, não permitem o uso do conteúdo para treinamento dos modelos desses provedores. A combinação de provedores pode ser ajustada ao longo do tempo conforme qualidade, custo e disponibilidade.

Como exercer seus direitos sobre os registros do Neurônio:

• Excluir tudo (LGPD Art. 18 VI): envie /esquecer em chat com o Neurônio no Telegram. O bot confirma na mesma resposta a quantidade de turnos apagados.
• Outros direitos (acesso, portabilidade, oposição): envie e-mail para contato@neurodivertindo.com, informando o canal (web ou Telegram) e, no caso do Telegram, seu identificador de usuário, para que possamos localizar seus registros.

3.5 Inscrição no programa de pessoas testadoras do aplicativo

Nas campanhas de recrutamento de pessoas testadoras do aplicativo Neurodivertindo, a inscrição acontece em página própria (neurodivertindo.com/beta) e exige autenticação com conta Google. Nessa inscrição coletamos:

• Nome e e-mail da conta Google — o e-mail é o endereço para onde vai o convite de instalação pela Google Play e é também a chave que libera o acesso dentro do aplicativo.
• CPF, guardado pseudonimizado — o número digitado é convertido em um resumo criptográfico (SHA-256 combinado com um segredo que só existe no servidor), e o CPF em claro não é gravado em banco nem em registro de log. A finalidade é uma só: garantir que o benefício de teste gratuito seja concedido uma vez por pessoa. Registramos de forma honesta que resumo criptográfico não é anonimização sob a LGPD. O dado continua sendo pessoal, apenas pseudonimizado, e você mantém sobre ele todos os direitos da seção 8.
• Passaporte e país, para quem se inscreve de fora do Brasil — quem não tem CPF informa o número do passaporte e o país que o emitiu. O passaporte é guardado pseudonimizado, pelo mesmo processo do CPF (resumo criptográfico com segredo de servidor, número em claro nunca gravado), e serve à mesma finalidade única: um benefício por pessoa. O país compõe a leitura da amostra de teste, para sabermos de onde vêm as pessoas testadoras.
• O que você declara sobre neurodivergência (perfil declarado, e se há diagnóstico formal ou suspeita), além de gênero, faixa etária e versão do Android. Neurodivergência e diagnóstico são dados pessoais sensíveis (LGPD, Art. 5º, II) e são tratados apenas mediante consentimento específico e destacado, que recolhemos em caixa própria no formulário, separada do aceite geral. Servem exclusivamente para compor a amostra por cotas, de modo que o aplicativo seja testado por perfis variados, e não apenas por quem já nos acompanha.
• Celular, para contato por SMS e WhatsApp sobre o beta — pedido a partir da terceira leva de inscrições. Serve a uma finalidade só: falar com você sobre o seu acesso ao programa de teste (resultado do sorteio, liberação do acesso ou aviso de que você continua na fila, convite de instalação e acompanhamento do teste). Não entra em lista de marketing, não é usado para propaganda nem oferta de venda e não é repassado a ninguém para outro fim. O celular e esse consentimento são condição para participar: sem eles a inscrição não é registrada, e a página de inscrição informa isso com destaque antes do formulário (LGPD, Art. 9º, §3º). O contato depende de um consentimento próprio, em caixa separada no formulário, que não se confunde com o do dado sensível; registramos quando você deu esse consentimento e sob qual versão desta política. Quem se inscreveu antes de o formulário pedir celular pode acrescentá-lo depois, na mesma página, e a inscrição vale com ou sem ele. Você pode retirar o consentimento a qualquer momento pelo e-mail da seção 13, e aí o número é apagado da sua inscrição.
• Parâmetros de campanha (UTM) — para saber por qual peça de divulgação você chegou.
• Consentimento opcional para oferta — se você marcar essa caixa e não for sorteada, podemos enviar um e-mail com condição especial de assinatura. É opcional, não influencia o sorteio, e pode ser revogado a qualquer momento.

Como é feita a seleção: por sorteio dentro de cotas de perfil, e não por ordem de chegada nem por avaliação das suas respostas. O sorteio é automatizado e reprodutível. Ficam de fora apenas inscrições incompletas ou cujo CPF já constava em outra inscrição. Você pode solicitar revisão da decisão nos termos do Art. 20 da LGPD escrevendo para o endereço do DPO na seção 13.

Retenção: os dados da inscrição são mantidos por até 12 meses após o encerramento da campanha, prazo que cobre a execução do teste, o contato com quem ficou na fila e a prestação de contas sobre o sorteio. Depois disso são eliminados. Você pode pedir a exclusão antes, a qualquer momento, pelo e-mail da seção 13.

Onde esses dados ficam: em banco de dados Supabase, com o formulário processado pela Cloudflare. As mensagens por SMS e WhatsApp saem pela Twilio, que recebe só o número e o texto de cada mensagem. Os três estão descritos na seção 6.

3.6 Blog Neurodivertindo (conta, leitura e assinatura)

O blog tem parte do conteúdo aberta a todos e parte restrita a assinantes. Conforme você usa o blog, tratamos:

• Conta de acesso — nome e e-mail da conta Google usada para entrar. O e-mail é a chave que libera o conteúdo de assinante.
• Inscrição na lista — e-mail, a origem do cadastro (por qual página ou peça você chegou) e a data. Se você cancelar, guardamos a data do cancelamento e o motivo, quando você informa um. A linha não é apagada, justamente para que uma importação futura não reinscreva quem já pediu para sair.
• Assinatura — e-mail, data em que o acesso foi concedido, situação da assinatura (ativa, em atraso, cancelada, entre outras), forma de cobrança escolhida (cartão ou Pix) e se o acesso está liberado no momento.
• Cobrança, nota fiscal e dados fiscais — para cobrar a assinatura e emitir a NFS-e exigida pela legislação tributária brasileira, coletamos na tela de contratação: nome completo, CPF ou CNPJ, telefone, CEP, logradouro, número, complemento, bairro, cidade e UF. Nome completo, CPF/CNPJ e endereço são obrigatórios para a emissão da nota, e é esse o motivo pelo qual pedimos esses dados antes do pagamento. Eles são enviados à Asaas, que processa a cobrança e emite a nota fiscal. Não armazenamos dados de cartão: número e validade são informados diretamente nas páginas seguras da Asaas.
• Avisos por WhatsApp e SMS: em toda compra, inclusive a assinatura do blog, usamos o telefone informado para avisar por WhatsApp e por SMS sobre problemas com o pagamento (cobrança recusada ou pendente) ou com o acesso ao que foi comprado. Esses canais nunca são usados para propaganda. Aceitar esse contato é condição da compra, e o checkout mostra isso em destaque numa caixa própria; guardamos junto da compra o texto exibido, a versão e a data do aceite. Na compra feita do exterior, o telefone é informado na página de pagamento da Stripe. Para sair desse canal, escreva para contato@neurodivertindo.com: a partir daí os avisos chegam só por e-mail.
• Histórico de leitura e itens salvos — quais posts você abriu, quanto de cada um você leu e quais marcou para ler depois. Ficam vinculados à sua conta e servem para você retomar de onde parou e reencontrar o que salvou.
• Curtidas — registradas com um identificador aleatório gravado no seu navegador, sem vínculo com a sua conta nem com o seu e-mail. Serve apenas para que a mesma pessoa não curta o mesmo post duas vezes.

Sobre o histórico de leitura: os textos do blog são sobre autismo, TDAH, altas habilidades e diagnóstico tardio. Saber quais deles você leu pode sugerir algo sobre a sua própria neurodivergência, mesmo que você nunca tenha nos dito nada a respeito. Por isso tratamos esse histórico com o cuidado de um dado sensível: ele não é compartilhado com terceiros, não alimenta segmentação de anúncio e não sai do banco para nenhuma finalidade de marketing.

3.7 Lista de espera da mentoria

Quando a agenda de mentorias está fechada, quem quer ser avisado da abertura de vaga entra numa lista de espera em página própria (neurodivertindo.com/lista-de-espera), com autenticação por conta Google. Nessa inscrição coletamos:

• Nome e e-mail da conta Google — para identificar a inscrição e evitar duplicidade.
• Celular — para contato por WhatsApp, exclusivamente sobre a abertura de vagas de mentoria, mediante autorização específica registrada com data e versão desta política.
• Uma linha sobre o seu momento, opcional — texto livre que você escolhe escrever, para a conversa começar do ponto certo quando houver vaga.

Os dados ficam no Supabase, visíveis só para você (a sua própria inscrição) e para a equipe. Para sair da lista, escreva para contato@neurodivertindo.com.

O tratamento dos dados é fundamentado nas seguintes bases legais da Lei nº 13.709/2018 (LGPD):

• Consentimento (Art. 7º, I): inscrição em listas de e-mail, aceite de cookies não essenciais, contato por SMS e WhatsApp com quem se inscreve no programa de pessoas testadoras do aplicativo (seção 3.5) e contato por WhatsApp com quem entra na lista de espera da mentoria (seção 3.7).
• Execução de contrato (Art. 7º, V): dados necessários para a prestação de mentorias e acesso a produtos pagos, e avisos por SMS e WhatsApp sobre problema de pagamento ou de acesso a quem comprou (seção 3.6). Esse contato é condição da compra, e isso é informado com destaque no checkout (Art. 9º, § 3º).
• Legítimo interesse (Art. 7º, IX): analytics agregado para melhoria do site e registro criptografado de conversas com o Neurônio (seção 3.4), para auditoria de qualidade, diagnóstico de erros e prevenção de uso abusivo do assistente.
• Consentimento específico e destacado para dado sensível (Art. 11, I): informações sobre neurodivergência e diagnóstico declaradas na inscrição do programa de pessoas testadoras do aplicativo (seção 3.5).
• Legítimo interesse (Art. 7º, IX), CPF na inscrição do beta: impedir que o mesmo benefício de teste gratuito seja obtido várias vezes pela mesma pessoa (seção 3.5).

Teste de balanceamento — registros do Neurônio (Art. 10): o tratamento atende interesses legítimos da controladora (operar e melhorar o assistente, prevenir abuso, cumprir obrigações de segurança) e é necessário porque sem registros é impossível diagnosticar falhas, ajustar prompts ou investigar uso indevido. As salvaguardas que protegem seus direitos fundamentais incluem: (i) pseudonimização do identificador (HMAC-SHA256, sem armazenar nome ou handle reais); (ii) criptografia per-usuário com chave protegida pelo AWS KMS — vazamento do banco sozinho é inutilizável; (iii) retenção curta (90 dias) com purga automática; (iv) direito de exclusão imediato via /esquecer que apaga sua chave e torna todo o histórico criptograficamente inacessível. Os registros são hospedados em infraestrutura da AWS nos Estados Unidos (us-east-1); essa transferência internacional está descrita na seção 6. A expectativa razoável do titular é preservada — comunicamos a existência do log em mensagens fixadas nos grupos onde o Neurônio atua e nesta política. Concluímos que os interesses da controladora prevalecem sobre o impacto potencial nos direitos do titular, que é mitigado pelas salvaguardas acima.

Teste de balanceamento — CPF na inscrição do beta (Art. 10): o interesse legítimo é impedir que o benefício de teste gratuito, limitado em número, seja acumulado pela mesma pessoa por meio de várias contas de e-mail. O tratamento é necessário porque o e-mail não distingue pessoas: criar conta nova é gratuito e instantâneo, e nenhum outro dado que já coletamos permite reconhecer a mesma pessoa por trás de duas inscrições. As salvaguardas são: (i) o CPF em claro nunca é gravado, apenas um resumo criptográfico com segredo do servidor; (ii) esse resumo serve só à comparação de duplicidade, e não é usado para consultar bases externas, pontuar crédito ou enriquecer perfil; (iii) o dado é eliminado junto com o restante da inscrição (seção 7); (iv) o limite de um benefício por CPF é declarado na própria página de inscrição, antes de você digitar o número. A expectativa razoável do titular é preservada, e concluímos que o interesse legítimo prevalece, com impacto mitigado pelas salvaguardas acima. Este tratamento não se confunde com o CPF coletado no checkout de produtos pagos, que existe por obrigação legal fiscal (emissão de nota).

Teste de balanceamento — cookies analíticos e de marketing no site (Art. 10): o interesse legítimo é medir o alcance da própria divulgação e não gastar anúncio com quem já assina. O tratamento é necessário porque sem esses eventos não há como saber qual peça traz leitor nem quem já é assinante. As salvaguardas são: (i) os eventos de navegação no site não são vinculados por nós ao seu nome nem ao seu e-mail; (ii) você pode se opor a qualquer momento, num clique, em Preferências de privacidade, link presente no rodapé de todas as páginas; (iii) ao se opor, também apagamos deste navegador os identificadores já gravados pela categoria desligada; (iv) no Google Ads, a medição se limita a saber se um anúncio clicado terminou em conversão. Não criamos públicos a partir das páginas que você visitou, porque o que alguém lê aqui pode sugerir uma condição de saúde, e esse dado não serve de critério para anúncio.

Por que a Ferramenta Espectro é tratada de forma diferente: lá pedimos consentimento prévio, em banner, antes de qualquer medição. As duas propriedades tratam esses dados com a mesma base legal, o legítimo interesse, e a diferença de mecanismo é escolha nossa, não exigência da lei. Nem ler um texto do blog nem comprar uma ferramenta de autoconhecimento diz, por si, qual é a sua condição: quem diria isso seriam as suas respostas e as suas pontuações, e essas ficam criptografadas e não são compartilhadas com ninguém. Mantemos o banner na Ferramenta Espectro porque ali você está no meio de um exercício sobre si mesma, e nos parece certo perguntar antes em vez de depois. É uma régua mais estrita do que a lei pede, e ela fica.

Seus dados são utilizados exclusivamente para:

• Enviar conteúdos e comunicações para os quais você se inscreveu.
• Agendar e prestar serviços de mentoria contratados.
• Processar pagamentos de produtos e serviços e envio das notas fiscais correspondentes.
• Avisar quem comprou, por SMS e WhatsApp, sobre problema de pagamento ou de acesso ao produto, conforme a seção 3.6. Nunca para propaganda.
• Melhorar a experiência de navegação no site (analytics agregado).
• Mensurar o alcance de campanhas (Meta Pixel e conversões do Google Ads).
• Operar, depurar e aprimorar o assistente Neurônio, conforme descrito na seção 3.4.
• Selecionar e habilitar pessoas testadoras do aplicativo, e falar com elas por SMS e WhatsApp sobre o teste quando autorizarem, conforme a seção 3.5.
• Cumprir obrigações legais e fiscais.

Não vendemos, alugamos nem cedemos suas informações para que outras empresas ofereçam os próprios produtos a você, e não trocamos nossa base de contatos por dinheiro ou por qualquer outra contrapartida.

O que fazemos, e está descrito na seção 6.B, é compartilhar com a Meta eventos de navegação e de compra para medir e melhorar os anúncios do próprio Neurodivertindo, inclusive para deixar de exibir o anúncio de um produto a quem já comprou esse produto ou já é assinante.

Compartilhamos dados com terceiros em duas categorias:

A. Operadores

Tratam dados estritamente em nome da Neurodivertindo, conforme nossas instruções:

• Asaas: processamento de pagamentos para clientes no Brasil (Pix Automático, cartão de crédito e boleto). Operador localizado no Brasil.
• Stripe: processamento de pagamentos para clientes fora do Brasil (cartão internacional). Operador com infraestrutura nos Estados Unidos e outros países — ver bloco de transferência internacional abaixo.
• Asaas (emissão fiscal): além do processamento de pagamentos descrito acima, emite a Nota Fiscal de Serviço eletrônica (NFS-e) das vendas no Brasil, a partir dos dados fiscais informados na contratação.
• Adaflow: emissão de nota fiscal nas vendas de exportação (clientes fora do Brasil).
• Google Firebase / Firestore: banco de dados das compras e das assinaturas. Guarda o registro da assinatura do blog e das compras da Ferramenta Espectro, incluindo os dados fiscais informados na contratação (CPF/CNPJ, telefone e endereço) e a situação da cobrança. Infraestrutura do Google, com criptografia gerenciada pelo Google.
• Plataformas de e-mail marketing: envio de comunicações para inscritos.
• Provedores de modelo de linguagem (LLM): processamento das mensagens trocadas com o Neurônio via API — atualmente Anthropic (Claude), Google (Gemini), DeepSeek e OpenCode —, sob termos de uso que vedam o uso do conteúdo para treinamento dos modelos desses provedores. Infraestrutura nos Estados Unidos e, no caso da DeepSeek, possivelmente na China — ver bloco de transferência internacional abaixo.
• Telegram: plataforma de mensageria usada como canal de acesso ao Neurônio. O Telegram trata metadados das mensagens conforme sua própria política de privacidade.
• Amazon Web Services (AWS): hospedagem do banco de dados criptografado do log de conversas com o Neurônio (Aurora PostgreSQL) e gerenciamento de chaves criptográficas (KMS). Infraestrutura operada na região us-east-1 (Norte da Virgínia, Estados Unidos).
• Supabase: banco de dados do blog. Guarda os artigos, a autenticação das contas de leitor, a lista de e-mails, o cadastro de assinantes, o histórico de leitura e as inscrições do programa de pessoas testadoras. Infraestrutura nos Estados Unidos.
• Cloudflare: hospedagem do site e processamento dos formulários enviados por ele, incluindo a inscrição do programa de pessoas testadoras. Infraestrutura distribuída, com presença nos Estados Unidos.
• Twilio (Twilio Inc., Estados Unidos): envio de SMS e de mensagens de WhatsApp para pessoas inscritas no programa de pessoas testadoras que autorizaram esse contato, e dos avisos de pagamento e de acesso a quem comprou (seção 3.6). Recebe o número de celular e o texto de cada mensagem, e nada do que você declarou na inscrição. Infraestrutura nos Estados Unidos. No caso do WhatsApp, a Twilio entrega a mensagem pela plataforma do WhatsApp, da Meta, que por isso também recebe o número e o texto da mensagem.
• Google: autenticação por conta Google no login do blog e na inscrição do beta, e distribuição do aplicativo em teste pela Google Play. Recebe apenas o necessário para autenticar e distribuir.
• Voyage AI: serviço de geração de embeddings (vetores semânticos) usado pelo Neurônio para busca na base de conhecimento. Recebe o texto da pergunta para gerar o vetor de busca, sem armazenar o conteúdo. Infraestrutura nos Estados Unidos.

B. Controladores independentes com acesso a eventos

Recebem dados de navegação ou eventos e os utilizam também para finalidades próprias (treinamento de modelos, construção de audiências, otimização de produtos), sobre as quais a Neurodivertindo não tem controle:

• Google Analytics 4: analytics de navegação.
• Google Tag Manager: carregamento das tags de medição e de anúncio. O Google recebe os dados técnicos da requisição (endereço IP, navegador e página acessada).
• Google Ads: medição de conversões dos anúncios do Neurodivertindo no Google. Recebe o identificador do clique no anúncio, a página em que a conversão aconteceu e os dados técnicos da requisição. Não enviamos ao Google listas de e-mail nem de visitantes.
• Meta (Facebook/Instagram): recebe dados por dois caminhos distintos. O Pixel, ativo em todas as páginas do site, envia eventos de navegação no momento em que acontecem. Além dele, enviamos periodicamente à Meta, em lote, listas de público com a relação de quem já comprou ou já assina, sempre em forma criptografada por hash irreversível (SHA-256, gerado no nosso servidor), nunca em texto claro. Nenhum dado novo é coletado para isso: são os mesmos e-mails que você já nos forneceu. As listas servem a duas finalidades: deixar de exibir a essas pessoas os anúncios do que elas já têm, e permitir que a Meta encontre pessoas com perfil semelhante ao de quem já comprou, para que os nossos anúncios alcancem quem tem mais chance de se interessar. Em nenhuma das duas a Meta recebe o que você respondeu, quais foram os seus resultados ou qualquer coisa além do e-mail criptografado. A Meta utiliza esses dados também para finalidades próprias (otimização de anúncios e construção de audiências), sobre as quais não temos controle, conforme sua política de privacidade.
• PostHog (PostHog Inc., Estados Unidos): eventos de navegação e de produto, não vinculados por nós ao seu nome nem ao seu e-mail. Infraestrutura nos Estados Unidos.

Transferência internacional de dados (LGPD, Art. 33): os seguintes fornecedores operam infraestrutura nos Estados Unidos e/ou outros países: Amazon Web Services (banco de dados criptografado do log de conversas com o Neurônio e gerenciamento de chaves, região us-east-1), Supabase (banco de dados do blog e das inscrições do beta), Cloudflare (hospedagem do site e processamento do formulário de inscrição), Twilio (envio de SMS e WhatsApp para quem se inscreveu no beta e autorizou o contato, e dos avisos de pagamento e acesso a quem comprou), Google Firebase / Firestore (banco das compras e assinaturas), Google Analytics 4, Google Tag Manager, Google Ads, PostHog, Meta (Facebook/Instagram), Stripe (quando você escolhe pagar via cartão internacional) e os provedores de LLM usados pelo Neurônio (Anthropic, Google Gemini, DeepSeek e OpenCode — DeepSeek pode operar a partir da China). Parte do tratamento dos seus dados, portanto, ocorre fora do Brasil. Ao optar pelo checkout internacional, você consente expressamente com essa transferência (Art. 33, VIII). Nas demais hipóteses, a transferência decorre da execução dos serviços descritos nesta política e das bases legais declaradas na seção 4, somadas aos instrumentos contratuais firmados com cada fornecedor.

• Dados de listas de e-mail: retidos enquanto você permanecer inscrito ou até solicitar exclusão.
• Dados de mentoria: retidos pelo período necessário para execução do serviço e por até 5 anos para fins de obrigações legais e contábeis.
• Dados de pagamento: retidos pelo período legalmente exigido para fins fiscais.
• Dados de navegação (analytics): conforme a política de retenção configurada no Google Analytics 4 (padrão: 14 meses).
• Registros de interação com o Neurônio: armazenados criptografados por até 90 dias, com purga automática diária. Pode ser apagado a qualquer momento, antes desse prazo, pelo titular via comando /esquecer no Telegram (seção 3.4) — o que ocorrer primeiro.
• Dados da inscrição no programa de pessoas testadoras: até 12 meses após o encerramento da campanha, ou até você pedir a exclusão, o que ocorrer primeiro (seção 3.5). O celular segue o mesmo prazo, e sai antes se você retirar o consentimento de contato.
• Conta, histórico de leitura e itens salvos do blog: mantidos enquanto a sua conta existir. Deixar de assinar não apaga nada. Se a assinatura for cancelada ou ficar em atraso, você perde o acesso ao conteúdo de assinante, e a conta, o histórico de leitura e os itens salvos continuam onde estavam, para quando você voltar (seção 3.6).
• Cobrança e nota fiscal da assinatura do blog: retidas pelo prazo legalmente exigido pela legislação tributária brasileira, mesmo que você deixe de assinar (seção 3.6).
• Se você pedir a exclusão: escrevendo para contato@neurodivertindo.com, apagamos a sua conta do blog, o histórico de leitura e os itens salvos. Permanecem apenas os registros de cobrança e de nota fiscal, pelo prazo que a legislação tributária exige.

Você tem direito a:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD.
• Portabilidade dos dados a outro fornecedor de serviço.
• Eliminação dos dados tratados com base em consentimento.
• Informação sobre compartilhamento com terceiros.
• Revogação do consentimento a qualquer momento.
• Oposição ao tratamento, em caso de descumprimento da LGPD, mediante petição à ANPD.

Canais para exercício dos direitos:

• Registros de conversa com o Neurônio (Telegram): envie /esquecer em chat com o bot para exclusão imediata e irreversível de todo o seu histórico (LGPD Art. 18 VI).
• Demais direitos: e-mail para contato@neurodivertindo.com.

O Neurodivertindo é um projeto voltado exclusivamente a adultos. Não coletamos intencionalmente dados de pessoas menores de 18 anos.

Caso identificarmos que dados de um menor foram coletados sem o consentimento dos responsáveis legais, tomaremos as medidas necessárias para excluí-los prontamente.

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou divulgação indevida, incluindo:

• Comunicação via HTTPS/TLS em todos os domínios.
• Acesso restrito a dados por pessoas autorizadas.
• Uso de plataformas com certificações de segurança reconhecidas (Google, Stripe, Asaas).

Nenhum sistema é 100% seguro. Em caso de incidente relevante que possa afetar seus direitos, você será notificado conforme exigido pela LGPD.

Utilizamos os seguintes tipos de cookies:

• Essenciais: necessários para o funcionamento básico do site. Não podem ser recusados.
• Analíticos (GA4 e PostHog): coletam dados de navegação de forma agregada para melhoria do site. Ficam ligados por padrão, com base no legítimo interesse, e você pode desligá-los a qualquer momento em Preferências de privacidade.
• Marketing (Meta Pixel e tags de anúncio carregadas pelo Google Tag Manager): mensuração de campanhas no Facebook, no Instagram e nas plataformas de anúncio descritas nesta política. Ficam ligados por padrão, com base no legítimo interesse, e você pode desligá-los a qualquer momento em Preferências de privacidade. Ao desligar, também apagamos deste navegador os identificadores que essa categoria já tinha gravado.
• Google Tag Manager: carrega as tags das duas categorias acima e só é carregado quando ao menos uma delas está ligada. Cada tag que ele carrega respeita a categoria a que pertence.
• Google Ads (cookies _gcl_): guardam o identificador do clique num anúncio nosso no Google, para medir se a visita terminou em conversão. Pertencem à categoria Marketing e são apagados quando ela é desligada.
• Atribuição first-party (nd_utm): cookie próprio (domínio .neurodivertindo.com) que guarda apenas os cinco parâmetros de campanha do link (utm_source, utm_medium, utm_campaign, utm_content, utm_term), sem qualquer dado pessoal. Serve unicamente para a Neurodivertindo saber de qual canal ou campanha veio cada venda. Por não conter dado pessoal nem ser compartilhado com terceiros, é tratado com base no legítimo interesse (LGPD, Art. 7º, IX) e não é recusável como os de terceiros; expira automaticamente em 30 dias.

Para desligar os cookies analíticos e de marketing, use Preferências de privacidade. A escolha vale para o Neurodivertindo inteiro, incluindo a Ferramenta Espectro, e fica guardada por um ano no seu navegador. Se preferir, também é possível bloquear nas configurações do seu navegador (bloqueio de cookies de terceiros ou modo "Não rastrear"), ou via Google Analytics opt-out e configurações de anúncios da Meta.

Em caso de alterações relevantes, publicaremos a nova versão nesta página com atualização da data de vigência.

Para exercer seus direitos, tirar dúvidas ou registrar uma reclamação:

• E-mail: contato@neurodivertindo.com
• Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd