Política de Privacidade — MYWIE
Última atualização: Abril 2026 — integração da arquitetura Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017 — TVA : FR29107568867
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Seu conteúdo confidencial é criptografado em AES-256 antes do armazenamento.
MYWIE criptografa conteúdo confidencial em repouso — Cofre de Silêncios, mensagens agendadas, diário privado — com AES-256-GCM. Uma migração Zero-Knowledge (criptografia do navegador, opacidade do servidor) está em andamento: determinado conteúdo histórico ainda pode ser aberto usando a chave do servidor de aplicativos. Para conteúdos que já passaram pelo Conhecimento Zero, a chave do usuário (senha/frase) é essencial.
- Criptografia AES-256-GCM em repouso mensagens de diário, baú e póstumas são criptografadas antes de serem registradas em um banco de dados hospedado na França.
- Migração gradual Zero-Knowledge algum conteúdo passa para a criptografia do navegador (opacidade do servidor). Outros ainda permanecem criptografados em repouso com uma chave de aplicativo do servidor. MYWIE não reivindica um total Zero-Knowledge até que esta migração seja concluída na herança.
- Nenhuma exploração comercial do seu conteúdo Na MYWIE, seu conteúdo pessoal não é vendido, nem alugado, nem usado para fins de criação de perfil. O acesso aos seus dados está estritamente limitado às operações técnicas essenciais ao bom funcionamento do serviço.
- Triple recovery net senha, frase de recuperação de 12 palavras e pessoa de confiança com prazo legal de 30 dias.
- Verificabilidade por provas criptográficas hospedagem e e-mails OVHcloud (França), pagamentos Stancer (França), IA narrativa Llama 3 local (Ollama) e transcrição Whisper local somente se você ativar esses recursos — detalhes na seção 5 abaixo.
Se você perder sua senha, sua frase de recuperação E sua pessoa de confiança ao mesmo tempo, seu conteúdo criptografado poderá se tornar permanentemente irrecuperável. Esta é a contrapartida da proteção reforçada por chave de usuário.
Índice
1. Quem somos?
MBMEMORY (editor da aplicação MYWIE), sociedade por ações simplificada com um capital de [montante] euros, inscrita no RCS de [cidade] sob o número [SIRET], com sede social em [endereço completo], é responsável pelo tratamento dos dados pessoais recolhidos através da aplicação e do site web mywie.com, mywie.fr e suas extensões associadas.
Contacto de proteção de dados dpo@mywie.fr
2. O nosso compromisso fundamental — O que a MYWIE nunca faz
Antes de descrever o que fazemos com os seus dados, queremos afirmar claramente o que não fazemos — e nunca faremos.
A MYWIE nunca vende os seus dados pessoais. Nenhum dado seu, seja a sua identidade, os seus conteúdos, os seus hábitos de utilização ou as suas informações familiares, é cedido, vendido ou monetizado a terceiros.
A MYWIE nunca aluga os seus dados pessoais. Os seus dados nunca são disponibilizados temporariamente a terceiros para fins comerciais, de marketing ou publicitários.
A MYWIE não analisa os seus dados pessoais para fins comerciais. Não realizamos nenhuma análise, perfilagem ou exploração dos seus conteúdos pessoais, memórias ou informações familiares para fins diferentes do estrito funcionamento do serviço.
A MYWIE não exibe nenhuma publicidade direcionada. A aplicação e o site MYWIE são inteiramente livres de publicidade personalizada ou comportamental.
Porquê estes compromissos? O modelo de negócio da MYWIE baseia-se exclusivamente nas subscrições dos utilizadores e nas parcerias institucionais com profissionais do património. Os seus dados não são o nosso produto. São o que protegemos.
3. Dados recolhidos e finalidades
3.1 Dados de identificação e conta
Apelido, nome próprio, endereço de email, palavra-passe encriptada, data de nascimento, foto de perfil.
Base legal: execução do contrato (artigo 6.1.b RGPD).
3.2 Dados de conteúdo pessoal
Histórias de vida, diário digital, fotografias, vídeos, gravações de áudio, documentos pessoais, árvore genealógica, informações sobre membros da família, locais importantes geolocalizados, mensagens programadas programadas (Cofre dos Silêncios), receitas, tradições familiares.
Base legal: consentimento explícito (artigo 6.1.a e artigo 9.2.a RGPD). Estes conteúdos podem incluir dados sensíveis na aceção do artigo 9 do RGPD.
3.3 Dados relativos a diretivas post-mortem
Diretivas de conservação, supressão ou comunicação dos seus dados após o seu falecimento, em conformidade com o artigo 63 da Lei n°2016-1321 de 7 de outubro de 2016.
Base legal: consentimento explícito e interesse legítimo em organizar a sua sucessão digital.
3.4 Dados técnicos e de navegação
Endereço IP, dados de conexão, logs de acesso, tipo de navegador, dados de sessão.
Base legal: interesse legítimo (segurança do serviço, prevenção de fraudes). Estes dados técnicos nunca são cruzados com os seus conteúdos pessoais.
3.5 Dados de pagamento
Tratados exclusivamente pelo nosso prestador certificado PCI-DSS. A MYWIE não conserva nenhum dado bancário completo nos seus servidores.
Base legal: execução do contrato.
4. Dados post-mortem — Regime específico
A MYWIE trata dados destinados a sobreviver ao seu autor. Este tratamento é enquadrado por um regime jurídico específico.
Em conformidade com o artigo 63 da Lei para uma República Digital (2016), pode definir diretivas gerais ou particulares relativas ao destino dos seus dados após o seu falecimento.
Na ausência de diretivas particulares, os seus herdeiros podem, mediante justificação da sua qualidade, aceder aos dados necessários à resolução da sucessão.
As mensagens programadas do Cofre dos Silêncios são acionadas segundo as condições que definiu. A MYWIE procede a uma verificação de falecimento antes de qualquer envio.
Os seus ativos digitais documentados na MYWIE constituem elementos de inventário sucessório em conformidade com a Portaria de 8 de março de 2024.
5. Destinatários dos seus dados
Os seus dados pessoais nunca são vendidos, alugados ou cedidos a terceiros. Podem ser comunicados apenas nos seguintes casos
As suas pessoas de confiança designadas apenas os dados e conteúdos que autorizou explicitamente a partilhar.
Os seus herdeiros legais apenas após verificação do seu falecimento e mediante justificação da sua qualidade de herdeiro.
Notários e profissionais mandatados apenas com a sua autorização explícita prévia, no âmbito de uma sucessão ou ato autêntico.
Os nossos subcontratantes técnicos host e envio de e-mails transacionais (OVHcloud, França/UE), provedor de pagamento (Stancer) e IA narrativa local Llama 3 (Ollama) quando essas opções estão ativadas. Estes subcontratantes estão vinculados por contratos que cumprem o artigo 28 do RGPD (ver registo detalhado abaixo).
Autoridades competentes apenas por requisição judicial ou obrigação legal.
Registo dos subcontratantes (Artigo 28.º RGPD)
Em conformidade com o artigo 28.º do RGPD, a MYWIE mantém atualizada a lista de subcontratantes com acesso a dados pessoais para a prestação do serviço. Cada subcontratante está vinculado por um contrato (DPA) que impõe as mesmas obrigações de confidencialidade, segurança e localização europeia.
| Subcontratante | Finalidade do tratamento | Localização | Garantias |
|---|---|---|---|
| Llama 3 (Ollama) | Processamento IA das funcionalidades narrativas (Narrative AI, FAQ, geração de relatos) — modelos de linguagem soberanos. | Serveur MYWIE (France 🇫🇷) | DPA art. 28.º RGPD · zero treino com os seus dados · alojamento UE · sem transferência para fora da UE. |
| OVHcloud | Hospedagem web e de banco de dados (MySQL), execução de aplicações, armazenamento de arquivos criptografados, envio de e-mails transacionais (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28.º RGPD · região UE · cifragem em repouso e em trânsito (AES-256). |
| Stancer | Processamento de pagamentos e assinaturas. | France 🇫🇷 | DPA art. 28.º RGPD · fornecedor francês · conforme PCI-DSS. |
Qualquer alteração a esta lista é comunicada previamente aos utilizadores e publicada nesta página (artigo 28.2 RGPD).
Nunca: anunciantes publicitários, redes de marketing, data brokers, plataformas de análise comportamental comercial, ou qualquer terceiro para fins publicitários ou de perfilagem comercial.
6. Alojamento e transferências de dados
Todos os seus dados são alojados exclusivamente em França e na Europa, em servidores situados no território da União Europeia. Não é efetuada nenhuma transferência de dados para países terceiros fora da UE.
7. Segurança dos seus dados
A MYWIE implementa as seguintes medidas técnicas e organizacionais
- Criptografia AES-256-GCM em repouso para conteúdo confidencial e criptografia TLS em trânsito.
- Acesso aos dados restrito ao mínimo estritamente necessário — nenhum funcionário da MYWIE pode aceder aos seus conteúdos pessoais sem a sua autorização explícita.
- Autenticação segura com hashing de palavras-passe.
- Registo de acessos e deteção de comportamentos anómalos.
- Cópias de segurança encriptadas diárias em servidores distintos.
- Auditoria de segurança regular por um prestador independente.
Em caso de violação de dados suscetível de gerar um risco elevado para os seus direitos e liberdades, será notificado o mais rapidamente possível em conformidade com o artigo 34 do RGPD, e a CNIL será informada em 72 horas em conformidade com o artigo 33.
8. Duração de conservação
| Dados | Duração |
|---|---|
| Dados de conta ativa | Durante toda a subscrição + 3 anos após a rescisão |
| Dados de conteúdo pessoal | Segundo as suas diretivas post-mortem. Após falecimento: máx. 10 anos sem diretivas |
| Dados de pagamento | 10 anos (obrigações contabilísticas legais) |
| Dados de logs técnicos | 12 meses máximo |
| Cofre dos Silêncios | Até ao acionamento ou supressão, sem limite enquanto a conta estiver ativa |
9. Os seus direitos
Em conformidade com os artigos 15 a 22 do RGPD, dispõe dos seguintes direitos, exercíveis a qualquer momento através de dpo@mywie.fr
Direito de acesso
Obter a confirmação de que os seus dados são tratados e receber uma cópia completa.
Direito de retificação
Corrigir qualquer dado inexato que lhe diga respeito.
Direito ao apagamento
Solicitar a supressão dos seus dados. O apagamento da sua conta implica a supressão irreversível de todos os seus conteúdos num prazo de 30 dias.
Direito à portabilidade
Receber os seus dados num formato estruturado, de uso corrente e leitura automática (JSON / PDF).
Direito à limitação do tratamento
Solicitar o congelamento do tratamento dos seus dados nos casos previstos pelo artigo 18 do RGPD.
Direito de oposição
Opor-se a qualquer tratamento baseado no interesse legítimo.
Direito de definir diretivas post-mortem
Definir, modificar ou revogar a qualquer momento as suas instruções relativas ao destino dos seus dados após o seu falecimento.
Direito de retirar o consentimento
Retirar a qualquer momento o seu consentimento para os tratamentos baseados nele, sem afetar a licitude dos tratamentos efetuados antes desta retirada.
Prazo de resposta: 1 mês máximo, prorrogável para 3 meses para pedidos complexos.
10. Cookies e rastreadores
Apenas os cookies estritamente necessários ao funcionamento da aplicação são depositados sem o seu consentimento prévio: cookies de sessão, autenticação e segurança.
A MYWIE não utiliza cookies publicitários, rastreadores comportamentais nem ferramentas de retargeting publicitário. A audiência é medida com o Matomo, hospedado na França na OVH. Serve apenas para melhorar o aplicativo e nunca é compartilhada com redes de publicidade.
11. Menores
A MYWIE não se destina a pessoas com menos de 16 anos. Se é pai ou tutor e constata que um menor sob a sua responsabilidade criou uma conta, contacte-nos em dpo@mywie.fr.
12. Reclamações
Se considerar que o tratamento dos seus dados constitui uma violação do RGPD, pode apresentar uma reclamação junto da CNIL
CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefone: 01 53 73 22 22
13. Modificações
Qualquer modificação substancial ser-lhe-á notificada por email pelo menos 30 dias antes da sua entrada em vigor.
14. Contacto
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017 — TVA : FR29107568867
Email : dpo@mywie.fr
Site : mywie.fr
