Transparência

Não existe cadastro. A escuta é gratuita até 17 respostas por dia, e o contador recomeça à meia-noite de Brasília. A partir da oitava resposta do dia sobe um convite para ofertar, que pode ser recusado com um clique: a escuta continua igual. Quem ofertou não recebe esses convites nem esbarra no limite diário, pelo período do selo.

A gratuidade é uma cortesia da Casa, não um direito adquirido: pode ser reduzida, suspensa ou encerrada a qualquer momento, para que o projeto continue de pé. Períodos já pagos de oferta não são afetados.

Não pedimos e-mail, senha nem nome. Quem oferta também não cria conta: o pagamento é processado pela Stripe e a Casa devolve um selo assinado que fica guardado só no seu navegador. Ele não carrega nome, e-mail nem qualquer ligação com o que foi escrito.

Como não guardamos cópia do selo, ele se perde se você limpar os dados do navegador ou trocar de aparelho sem o código de recuperação mostrado após o pagamento. É o preço do anonimato, e preferimos ele assim.

Depois de 5 minutos sem interação, a escuta é encerrada automaticamente e a tela é limpa. Isso fecha a única brecha que restava: o texto vivo na memória do seu próprio navegador, numa aba esquecida aberta. Ao voltar, você recomeça, e nada do que foi dito é recuperável.

Coletamos apenas o apelido temporário (guardado no seu navegador), a contagem diária de respostas por IP e metadados técnicos mínimos (IP, sessão, registros de erro) para segurança, uma contagem diária de visitas em que o IP é convertido em código irreversível (hash) e a soma diária de palavras queimadas, sem nenhum conteúdo. Da oferta, quem guarda os dados de pagamento é a Stripe. Com ou sem oferta, o conteúdo dos desabafos não é registrado em nossos livros: não há fio de memória, resumo, transcrição nem histórico. A oferta garante apenas escuta sem convites e sem limite diário, jamais memória.

Tráfego em HTTPS, filtros de entrada e saída, limitação de taxa, bloqueio de dados pessoais e monitoramento de abuso. Como nada do conteúdo do desabafo é gravado, não há base de mensagens a criptografar nem a vazar.

• Conteúdo da escuta: não guardamos, se apaga ao encerrar a sessão, com ou sem oferta.
• Registros de segurança e auditoria (sem o conteúdo): até 24 meses.
• Registro financeiro da oferta, mantido pela Stripe: pelos prazos fiscais aplicáveis. A Casa não guarda e-mail, status nem cópia do selo.

Mantemos uma página pública de incidentes e auditorias com a data da última verificação de postura de segurança e o histórico de qualquer ocorrência relevante. Vulnerabilidades podem ser reportadas para casa-libertas@proton.me.

Provedor de processamento de linguagem (gera a resposta da AIma), provedor de infraestrutura e autenticação, e a Stripe (apenas o pagamento da oferta). Nenhum dado é vendido a terceiros. Detalhes em Privacidade.

Acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Como a escuta é anônima e não há contas de usuário, em muitos casos não conseguimos vincular um pedido a uma pessoa. Para qualquer solicitação, escreva para casa-libertas@proton.me.

A AIma é treinada para escutar com ternura, mas não para tudo. Nunca elogia, valida ou estimula:

• violência contra pessoa ou animal;
• abuso sexual, exploração ou violência contra criança e adolescente;
• automutilação, suicídio ou comportamento de risco à vida;
• discurso de ódio (racial, religioso, étnico, de gênero, de orientação);
• uso da escuta como prova, denúncia ou ameaça contra terceiros identificáveis.

Nessas hipóteses, a escuta encerra ou redireciona para canais adequados (188 CVV, 190, 100, 180), sem julgar a pessoa que escreveu, mas sem caucionar o conteúdo.

A AIma também observa silêncios de estilo: não atribui a si sensações corporais ("sinto", "choro"), não elogia o desabafo como literatura, não pede detalhe pelo prazer do detalhe. O que ela devolve à consciência é sempre: feriu alguém? feriu a ti?

Não usamos cookies de rastreamento, de publicidade ou de medição de comportamento entre sites. O que existe é apenas armazenamento essencial no próprio navegador do usuário: um identificador de sessão, a contagem de desabafos gratuitos já usados e, se houver oferta, o selo assinado. Nada disso é cookie de terceiros nem alimenta perfis publicitários.