Política de Privacidade — ChatMoxi
Última atualização: 30/10/2026
1. Quem somos
O ChatMoxi é um serviço de entretenimento com inteligência artificial oferecido pela Valls Gestão e Performance ("nós"). Somos o controlador dos dados pessoais tratados no ChatMoxi, nos termos da Lei 13.709/2018 (LGPD).
Identificação legal: MILDRED KARINA VALLS JIMENEZ LTDA · CNPJ 60.842.551/0001-24 · Rua Rubyn Hein, 53, Casa 03, Cond. Valle Verde, Uberaba, Curitiba/PR, CEP 81560-250.
Encarregada pelo tratamento de dados pessoais (art. 41 da LGPD): Mildred Karina Valls Jimenez · suporte@chatmoxi.com.
Contato: suporte@chatmoxi.com. Você recebe uma confirmação automática de recebimento, e respondemos em até 5 dias. Os prazos legais para pedidos sobre seus dados estão no §8.
2. Quais dados tratamos
- Conteúdo que você escolhe enviar: um trecho de conversa em texto (por exemplo, a exportação do WhatsApp) ou até 10 prints. Esse conteúdo pode conter nomes, mensagens e outras informações de outras pessoas.
- Dados do pagamento: o seu e-mail, exigido pelo provedor de pagamento, e os dados da transação Pix processada pelo Mercado Pago. Nós não pedimos seu nome completo nem seu CPF.
- Registro de acesso: quando o seu aparelho se comunica com o nosso servidor (por exemplo, para gerar a análise ou conferir o pagamento), registramos a data e a hora com fuso horário, o endereço IP, a porta de origem quando disponível e o tipo de acesso (a rota, sem parâmetros). Esse registro não inclui a conversa, o resultado, o seu e-mail, nomes nem o número do pedido.
- Dados técnicos: metadados das requisições ao serviço (como data, hora e dados de rede), registrados pela Cloudflare para o funcionamento e a segurança do serviço.
- Dados guardados no seu aparelho: para você ver o resultado de novo, o seu navegador guarda por até 48 horas o número do pedido, o plano, os nomes dos participantes que você confirmou, o código Pix enquanto o pagamento está pendente e o resultado em um código cifrado. Nós não guardamos esses dados no nosso servidor.
- Declarações antes do pagamento: você marca a caixa de declaração de idade (veja o §9) e a caixa de ciência do aviso de execução imediata (Termos de Uso, §5). O registro dessas caixas fica junto com o registro da compra.
- Registro da compra: quando você gera o Pix, guardamos o número do pedido, o identificador do pagamento no Mercado Pago, um código técnico que liga o pagamento à análise, o plano, o preço, a versão da oferta, dos Termos de Uso e desta Política exibidos, o registro das caixas marcadas (versão do texto, idioma e horário) e os horários do pedido, do pagamento, da liberação e da primeira exibição do resultado na sua tela, além do número de cartas geradas e, se houver, da devolução. Esse registro não inclui a conversa, os prints, o resultado, nomes, o seu e-mail nem o seu endereço IP.
- Mensagens de atendimento: o que você nos escrever pelo e-mail de suporte.
Importante: para gerar a análise, precisamos tratar o conteúdo que você envia. Sem esse tratamento, o serviço não funciona (art. 9º, §3º, da LGPD). Você pode exercer seus direitos a qualquer momento (veja o §8).
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Gerar a análise e as cartas que você pediu, com os seus próprios dados | Execução de contrato a seu pedido (art. 7º, V) |
| Tratar dados comuns de outras pessoas que aparecem no trecho enviado | Legítimo interesse (art. 7º, IX), somente com os dados estritamente necessários (art. 10, §1º) e com as orientações do §4 |
| Processar o pagamento e liberar o resultado | Execução de contrato (art. 7º, V) |
| Guardar registros de pagamento exigidos pela legislação fiscal | Obrigação legal (art. 7º, II) |
| Guardar o registro de acesso à aplicação por 6 meses | Obrigação legal (art. 7º, II; Marco Civil da Internet, Lei 12.965/2014, art. 15) |
| Guardar o registro da compra (oferta, declarações, pagamento e entrega), para comprovar a contratação e nos defender em reclamações e processos | Exercício regular de direitos (art. 7º, VI), também para cumprir o dever de informar a oferta e conservar o contrato (Decreto 7.962/2013, art. 4º; Código de Defesa do Consumidor, art. 30) |
| Registrar metadados técnicos para o funcionamento e a segurança do serviço | Legítimo interesse (art. 7º, IX) |
| Atender pedidos, reclamações e arrependimento, e nos defender em processos | Execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI) |
| Segurança, prevenção de fraude e correção de erros, incluindo a conferência de pedidos de devolução | Legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
Não usamos seu conteúdo para publicidade, não vendemos dados e não criamos perfis de comportamento para anúncios.
4. Dados de outras pessoas e dados sensíveis
As conversas costumam ter falas e informações de outras pessoas. Antes de enviar:
Envie somente o trecho necessário. Remova nomes completos, telefones, endereços, documentos, fotos e informações que identifiquem outras pessoas. Não envie dados de saúde, vida sexual, religião ou outros dados sensíveis. Trocar nomes não garante anonimato se o contexto permitir identificar alguém.
Redução automática de identificadores. No envio por texto, o app troca, por padrão, os nomes por «Pessoa A» e «Pessoa B» e esconde telefones, e-mails, números de CPF, CEPs, links e @usuários; você revisa e pode editar o texto antes do envio. O nosso servidor repete a ocultação de telefones, e-mails, números de CPF, CEPs, links e @usuários antes de enviar o texto à OpenAI. Isso reduz, mas não elimina, a identificação. Nos prints, essa ocultação não é automática: corte ou cubra os dados antes de enviar.
O ChatMoxi não foi feito para tratar dados sensíveis (como saúde, vida sexual, religião, opinião política, origem racial ou étnica). Não use o serviço para isso.
Envie apenas conteúdo que você tem o direito de compartilhar. Você é responsável por escolher o que envia; isso não afasta as nossas obrigações como controlador. As pessoas mencionadas numa conversa enviada também podem exercer os direitos do §8 pelo mesmo canal.
5. Com quem compartilhamos
- OpenAI (OpenAI OpCo, LLC, Estados Unidos): processa, em nosso nome, o texto e os prints enviados para gerar a análise. Pelas regras publicadas pela OpenAI, os dados enviados pela API não são usados para treinar os modelos dela, salvo adesão expressa. O tempo de guarda pela OpenAI está no §7.
- Cloudflare (Cloudflare, Inc., Estados Unidos): hospeda e executa o serviço, registra metadados técnicos das requisições e armazena o registro de acesso e o registro da compra (§7), em nosso nome. A rede da Cloudflare pode processar dados fora do Brasil.
- Zoho (Zoho Mail, servidores nos Estados Unidos): hospeda o e-mail de suporte, em nosso nome. Recebe as mensagens que você nos envia.
- Mercado Pago: processa o pagamento Pix. Enviamos a ele o seu e-mail, o plano e o valor. O Mercado Pago trata os dados da transação também conforme a política de privacidade dele.
- Autoridades: quando a lei exigir ou por ordem judicial.
6. Transferência internacional
A OpenAI, a Cloudflare e a Zoho podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Para os seus próprios dados, a transferência é necessária para executar o serviço que você pediu (art. 33, IX, combinado com o art. 7º, V, da LGPD). Por isso pedimos que você remova ou troque, antes do envio, os dados que identifiquem outras pessoas (§4).
Você pode pedir informações sobre essas transferências pelo e-mail suporte@chatmoxi.com.
7. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Conversa e prints enviados | Nosso servidor usa a conversa e os prints só durante o processamento do pedido e não os grava. O seu navegador também não os guarda. | Prestação do serviço |
| Resultado (análise e cartas) e dados do pedido no seu aparelho | Até 48 horas no seu navegador. Depois desse prazo, os dados vencidos são apagados na próxima visita ao site ou quando você limpar os dados do navegador. Você pode apagá-los antes pelo botão «Apagar meus dados deste aparelho». Passadas as 48 horas, ou em outro aparelho ou navegador, a recuperação pelo site não funciona. O nosso servidor também só libera o resultado por até 48 horas após a confirmação do pagamento. | Prestação do serviço, a seu pedido |
| Conteúdo enviado à OpenAI | A OpenAI informa que pode manter o conteúdo em registros de monitoramento de abuso por até 30 dias, ou por mais tempo quando exigido por lei ou necessário para proteger seus serviços ou terceiros. Imagens com suspeita de abuso sexual infantil podem ser retidas para revisão. | Regras do fornecedor |
| Registros técnicos da Cloudflare | Ficam em ambiente protegido do fornecedor de infraestrutura e são apagados automaticamente em até 7 dias. | Funcionamento e segurança do serviço |
| Registro de acesso à aplicação (data, hora, IP, porta de origem, rota) | 6 meses, sob sigilo, em ambiente controlado e com acesso restrito. Depois, é apagado automaticamente por uma rotina diária. Só fica guardado por mais tempo se uma autoridade pedir formalmente a guarda (Marco Civil da Internet, art. 15, §§ 1º e 2º). Só fornecemos esse registro por ordem judicial (arts. 10, §1º, e 22). | Obrigação legal (Marco Civil da Internet, art. 15) |
| Registro da compra (§2) | 5 anos contados da criação do pedido, em ambiente protegido do fornecedor de infraestrutura. Depois, é apagado automaticamente. Fica guardado por mais tempo só se houver reclamação ou processo em andamento. | Exercício regular de direitos (LGPD, art. 7º, VI; Código de Defesa do Consumidor, art. 27) |
| Registros de pagamento e de devolução (identificador da transação, valor, data) | Os dados completos da transação (como o seu e-mail) ficam na conta Mercado Pago da empresa e na contabilidade por 5 anos, prazo da legislação tributária e do Código de Defesa do Consumidor, e por mais tempo só se houver processo ou reclamação em andamento. O nosso servidor guarda apenas o registro da compra descrito acima. | Obrigação legal (Código Tributário Nacional, arts. 173, 174 e 195), exercício de direitos (Código de Defesa do Consumidor, art. 27) e prevenção de fraude |
| Mensagens de atendimento (e-mail, Zoho) | Enquanto o atendimento estiver aberto e pelo tempo necessário para resolver eventuais contestações. | Atendimento e exercício de direitos |
| Informações enviadas por pais ou responsáveis (§9) | O site não coleta documentos. O que for enviado por e-mail fica só pelo tempo necessário para analisar o pedido. Depois, guardamos apenas o resultado da conferência, salvo necessidade de cumprir obrigação legal ou exercer direitos. | Análise do pedido |
8. Seus direitos
Você pode pedir, sem custo (art. 18 da LGPD): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não dar consentimento e suas consequências; e revogação do consentimento, quando ele for a base legal. Você também pode se opor a um tratamento feito sem consentimento, se ele descumprir a LGPD.
Como pedir: escreva para suporte@chatmoxi.com. Para proteger seus dados, podemos pedir informações mínimas para confirmar que o pedido é seu, como o número do pedido. Localizamos os dados que tratamos e, quando necessário, acionamos os fornecedores que os tratam em nosso nome. Os dados guardados no seu aparelho podem ser apagados por você a qualquer momento, pelo botão «Apagar meus dados deste aparelho».
Prazos: você recebe uma confirmação automática de recebimento, e respondemos em até 5 dias. A declaração completa dos seus dados é enviada em até 15 dias (art. 19, II, da LGPD). Se não pudermos atender de imediato, explicaremos as razões de fato ou de direito (art. 18, §4º).
Você também pode reclamar à ANPD (Agência Nacional de Proteção de Dados) ou aos órgãos de defesa do consumidor.
9. Crianças e adolescentes
Idade mínima: 16 anos. Compras de pessoas com 16 ou 17 anos exigem autorização do responsável legal.
- Antes do pagamento, é obrigatório marcar a caixa «Declaro ter 18 anos ou mais, ou ter autorização do meu responsável». Essa caixa é uma declaração de quem compra: ela não verifica a idade nem comprova a autorização do responsável.
- Não fazemos perfilamento nem análise emocional para publicidade direcionada a crianças e adolescentes (Lei 15.211/2025, arts. 22 e 26).
Informações para pais e responsáveis (Lei 15.211/2025, art. 16). Riscos: a conversa enviada pode conter mensagens íntimas de quem usa o ChatMoxi e de outras pessoas, e o resultado é gerado por inteligência artificial e pode conter erros. Medidas que adotamos: idade mínima de 16 anos; declaração obrigatória antes do pagamento; orientação para não enviar dados de outras pessoas nem dados sensíveis; não usamos o conteúdo para publicidade. Pais e responsáveis podem tirar dúvidas, comunicar uso por menor de idade, pedir a exclusão de dados e denunciar violações aos direitos de crianças e adolescentes pelo e-mail suporte@chatmoxi.com, sem custo. Quando for necessário verificar a identidade ou a responsabilidade legal (Termos de Uso, §3), pedimos somente as informações proporcionais, e você pode ocultar os dados do documento que não forem necessários.
10. Segurança
Usamos conexão HTTPS. Até a confirmação do pagamento, o resultado fica em um código cifrado que só o nosso servidor consegue abrir. O resultado só é liberado depois que o pagamento é conferido no Mercado Pago. Os registros de erro de pagamento ocultam e-mails e códigos. O código cifrado do resultado usa uma chave própria. Depois da confirmação do pagamento, o servidor libera o resultado por até 48 horas e deixa de liberá-lo se o pagamento for devolvido. O registro de acesso e o registro da compra ficam em bancos de dados separados, sem ligação entre si, com acesso restrito às pessoas autorizadas da empresa. Revisamos essas medidas sempre que o serviço muda (art. 46 da LGPD). Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos a ANPD e as pessoas afetadas, nos prazos da regulamentação (art. 48 da LGPD; Resolução CD/ANPD 15/2024).
11. Mudanças nesta política
Quando houver mudanças relevantes, avisaremos no site, com a data de atualização.