Política de Privacidade
O que coletamos, por que coletamos e o controle que você tem sobre isso.
Última atualização: 21 de outubro de 2026
Visão geral
A Act More Human, nome comercial da Fritter Factory Innovation Labs Inc. (“nós”, “nos” ou “nosso”), publica guias gratuitos e modelos de prompts que ajudam você a fazer com que assistentes de IA soem mais naturais, vende um software que constrói uma voz de escrita a partir dos seus próprios textos e oferece serviços pagos de consultoria. Esta política explica quais informações pessoais tratamos quando você usa actmorehuman.com, por que as tratamos e quais escolhas você tem.
Dois compromissos permeiam tudo o que segue. Seus textos são usados para construir a sua voz e para nada além disso. E nada do que você nos fornece é usado para treinar um modelo de IA, nosso ou de qualquer outra pessoa.
Limitamos a coleta de dados ao que o produto realmente precisa. Quando a lei exige o seu consentimento (Cookies não essenciais e análise), pedimos por meio de um banner antes que essas ferramentas sejam carregadas, e você pode mudar de ideia a qualquer momento no link Preferências de Cookies, no rodapé. Não há nenhuma publicidade neste site.
Informações que coletamos
Sua conta
Se você criar uma conta, armazenamos o seu endereço de e-mail e, quando você entra com o Google, o nome e a foto de perfil que o Google retorna. Armazenamos um registro dos logins, das concessões que você dá a assistentes de IA e das chaves de API que você cria, para que você possa vê-las e revogá-las.
Os textos que você nos fornece
Para construir uma voz, precisamos de textos que sejam genuinamente seus. Por enquanto, isso significa o texto que você cola. A leitura da sua pasta Enviados do Gmail ainda não está aberta ao público; a seção sobre dados de usuário do Google, mais abaixo, explica como ela vai funcionar.
Não guardamos o material bruto. O texto de mensagens e documentos existe apenas enquanto o trabalho de construção é executado e é excluído quando o trabalho termina. Se uma construção falha ou é cancelada, uma varredura a cada hora exclui o que ela deixou para trás, em até duas horas. Se você inicia uma construção e nunca paga por ela, o texto é excluído 24 horas depois da última vez que você mexeu nele, e nunca mais de 7 dias depois de você iniciá-la. O que permanece é a própria voz: a descrição de como você escreve e as breves citações de evidência que mostram por que cada observação foi feita. Você pode ver todas as citações e remover qualquer uma delas.
As verificações de voz funcionam de outro jeito. Quando você cola um texto em uma verificação de voz, nós o guardamos, para que o resultado possa mostrar exatamente onde ele foge da sua voz. Por quanto tempo o guardamos depende de uma escolha que a sua organização faz na primeira vez que alguém nela executa uma verificação. Um proprietário pode mudar essa escolha depois.
- Esquecer o texto. O texto que você colou, os trechos que citamos dele e a reescrita sugerida são excluídos 24 horas após cada verificação. O veredito, a pontuação e quais regras foram cumpridas permanecem no seu histórico. Remover uma verificação a exclui.
- Guardar. Cada verificação permanece, com o seu texto, para revisão. Remover uma verificação a oculta da sua lista, mas ela continua armazenada até que a sua conta seja excluída.
De qualquer forma, excluir a sua conta exclui todas as verificações que você executou.
O texto que você cola no nosso site antes de ter uma conta é guardado por 7 dias, ou por 30 dias depois de vinculado à sua conta. Ele é excluído antes se você o verificar ou descartar. Se depois você pedir um link de acesso, ou se cadastrar com uma senha, no mesmo navegador, vinculamos o texto a um hash unidirecional desse endereço de e-mail, nunca ao endereço em si, e somente se nenhuma conta usar esse endereço ainda. Isso nos permite oferecer o texto a você depois que você entrar, em qualquer dispositivo. Pedimos a sua confirmação antes de fazer qualquer coisa com ele.
Também armazenamos as exclusões que você define (os destinatários ou domínios que você marca como pessoais) como identificadores opacos, e não como endereços, de modo que a lista funcione sem que mantenhamos uma cópia dos seus contatos.
Suas solicitações e mensagens
Quando você agenda uma consultoria, solicita ajuda personalizada, envia feedback ou entra em contato conosco, você pode fornecer seu nome, endereço de e-mail e os detalhes da sua solicitação. Quando você paga, o nosso processador de pagamentos coleta os seus dados de pagamento; nunca vemos nem armazenamos números completos de cartão.
Tudo o que você nos fornece deve ser verdadeiro e atual. Se o seu endereço de e-mail mudar, atualize-o: é por ele que entramos em contato sobre uma construção, um recibo ou um assunto de segurança.
Informações coletadas automaticamente
Quando você navega pelo site, ferramentas de análise e de monitoramento de erros podem registrar dados de uso: páginas visualizadas, links de origem, localização aproximada derivada do seu endereço IP (e não armazenada como localização precisa), tipo de dispositivo e de navegador e interações. As ferramentas exatas e o que cada uma coleta estão listados em Cookies e análise. Também registramos o uso da API e do Connector (qual ferramenta foi chamada, por qual cliente, se teve êxito e quanto tempo levou), para que você possa auditar o que um assistente de IA fez em seu nome.
Dados de usuário do Google
Se você conectar o Gmail, solicitamos um escopo restrito, gmail.readonly, porque é o único escopo que retorna o corpo das mensagens. Lemos os seus e-mails enviados. Não lemos a sua caixa de entrada além do que esse escopo retorna e nunca enviamos, modificamos ou excluímos nada.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google pela Act More Human obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Na prática, isso significa tudo o que segue.
- Seus dados do Gmail são usados somente para construir a sua voz. Não constroem a de mais ninguém.
- Nunca são usados para treinar, ajustar ou aprimorar qualquer modelo de IA ou de aprendizado de máquina, nosso ou de terceiros.
- Nunca são usados para publicidade e nunca são vendidos nem transferidos para publicidade.
- Nenhum humano da Act More Human os lê. As únicas exceções são as que a política do Google permite: com o seu consentimento explícito, quando necessário por segurança ou para investigar abuso, ou quando a lei exigir.
- A conexão é temporária. Seu token de atualização do Google é criptografado em repouso com uma chave mantida fora do banco de dados, é usado apenas enquanto lemos a sua pasta Enviados e, depois, antes de você revisar as mensagens, é revogado no Google e excluído. Para construir de novo, você reconecta.
- O texto das mensagens em si é excluído quando o trabalho termina, como descrito acima. Permanecem apenas a voz e as suas citações de evidência.
Você pode desconectar a qualquer momento na página da sua conta ou nas permissões da sua conta do Google.
Como usamos as suas informações
- Para construir, refinar e armazenar a voz que você pediu.
- Para fornecer os guias, modelos e serviços pagos que você solicitar.
- Para permitir que assistentes de IA que você autorizou leiam a sua voz e para mostrar a você o que eles fizeram.
- Para processar pagamentos e enviar as confirmações relacionadas.
- Para medir o uso em relação ao seu plano ou aos seus créditos e para cobrar com exatidão.
- Para responder às suas perguntas, ao seu feedback e às suas solicitações de suporte.
- Para entender como o site é usado e assim melhorar o conteúdo e o desempenho.
- Para diagnosticar erros e manter o serviço seguro e confiável.
Por que temos permissão para isso
Se você estiver no EEE ou no Reino Unido, a lei nos obriga a indicar uma base legal para cada coisa que fazemos com os seus dados. As nossas são estas quatro.
| O que fazemos | Base legal |
|---|---|
| Construir, armazenar, refinar e fornecer a sua voz; administrar a sua conta; receber pagamento | Execução de um contrato. Você nos pediu essas coisas e não conseguimos entregá-las de outra forma. |
| Manter o serviço seguro, prevenir abuso, diagnosticar erros, entender como o site é usado e melhorá-lo | Legítimo interesse. Operar um serviço que funcione e não seja objeto de abuso. Ponderamos isso em relação à sua privacidade e limitamos o que coletamos de acordo. |
| Ler o seu Gmail, quando essa opção abrir, para construir uma voz; carregar Cookies não essenciais e análise; enviar a você e-mails de marketing | Consentimento. Cada um é solicitado separadamente, e cada um pode ser revogado. |
| Manter registros de cobrança por sete anos | Obrigação legal. A lei tributária exige. |
Você pode revogar o consentimento a qualquer momento: desconecte o Google na página da sua conta, altere a sua escolha de Cookies no link Preferências, no rodapé, ou cancele a inscrição em qualquer e-mail de marketing. Revogar não torna ilícito o que fizemos antes e não afeta nada que tratemos com base em uma das outras três bases.
Provedores de IA e treinamento
Construir uma voz significa enviar os seus textos a um modelo de linguagem de grande porte. Usamos os modelos da Anthropic. Segundo as configurações da nossa organização, a Anthropic retém os prompts por 30 dias para monitoramento de abuso e depois os exclui, e não os usa para treinar seus modelos.
Chegamos à Anthropic por meio da OpenRouter, um gateway que repassa cada requisição à Anthropic e devolve a resposta. Toda requisição que escreve ou reescreve algo é fixada na Anthropic, de modo que a OpenRouter nunca envia esses textos a outro provedor de modelos. A OpenRouter não armazena o texto dos prompts nem das respostas e não treina com eles; ela guarda um registro do tamanho e do tempo de cada requisição. Se a OpenRouter estiver indisponível, enviamos a requisição diretamente à Anthropic.
Verificações de voz. Uma verificação de voz envia o texto que você cola, com as regras da sua voz, a um modelo que decide se cada regra é cumprida. Esse modelo é o Jev, um modelo de decisão operado pela TypeSafe AI, Inc. nos Estados Unidos, que acessamos por meio da OpenRouter. Essas requisições vão apenas para endpoints da lista de retenção zero de dados da OpenRouter. A TypeSafe não armazena o texto dos prompts nem das respostas, e não treina com eles. O Jev só pode ser acessado por meio da OpenRouter, então, se a OpenRouter estiver indisponível, a verificação de voz espera e tenta novamente. A reescrita que uma verificação sugere continua sendo escrita pela Anthropic.
Nós também não treinamos modelos. Não construímos um modelo geral a partir dos textos de clientes, não reunimos os textos de um cliente com os de outro e não usamos os seus textos para melhorar nada além da sua própria voz.
Do Not Track e Global Privacy Control
Não há publicidade neste site. Nenhuma tag de anúncios é carregada, nenhum Cookie de publicidade é definido, e nada do que você nos fornece para construir uma voz é usado para publicidade. Os dados de usuário do Google nunca são, em nenhuma circunstância.
A maioria dos navegadores oferece uma configuração Do Not Track. Nunca se chegou a um padrão comum para respeitá-la; por isso, como a maioria dos serviços, não respondemos a sinais DNT. Respondemos ao sinal que a substituiu: se o seu navegador enviar um sinal Global Privacy Control, nós o tratamos como uma decisão de recusar Cookies não essenciais e análise, e você não é perguntado de novo.
Pagamentos e doações
Os pagamentos de assinaturas, compras avulsas, recargas de crédito e consultorias são processados pelo Stripe. As doações são processadas pelo Ko-fi. Esses provedores tratam os seus dados de pagamento segundo as próprias políticas de privacidade; recebemos a confirmação e detalhes limitados, como o seu nome e e-mail, necessários para prestar o serviço e manter os registros fiscais.
Quem trata os seus dados
Não vendemos as suas informações pessoais e não as compartilhamos no sentido que a lei da Califórnia dá a essa palavra: nunca divulgamos dados de ninguém para publicidade comportamental entre contextos e, como aqui não há nenhuma publicidade, não temos como começar.
Divulgamos informações pessoais aos prestadores de serviço abaixo, que as tratam em nosso nome por contrato, e, fora isso, somente quando a lei exigir ou para proteger os nossos direitos. Cada prestador recebe apenas o que precisa.
Não temos afiliadas nem parceiros comerciais. Muitas políticas de privacidade reservam o direito de repassar os seus dados a uma empresa controladora, a uma joint venture ou a um parceiro que realiza uma promoção. Não temos nenhum desses, e esta política não concede tal direito.
Se o negócio for vendido. Se nos fundirmos com outra empresa, vendermos o negócio ou seus ativos, captarmos financiamento ou passarmos por uma aquisição, os dados dos clientes podem ser transferidos como parte disso. Se isso acontecer, avisaremos você antes, e o comprador fica vinculado a esta política até que você receba aviso de qualquer alteração nela.
| Provedor | O que faz por nós | O que pode ver |
|---|---|---|
| Supabase | Banco de dados, armazenamento de arquivos e trabalhos em segundo plano | Tudo o que armazenamos: contas, vozes, citações de evidência, registros de uso |
| Anthropic | Os modelos de IA que constroem e usam a sua voz | Os textos enviados para uma construção, os prompts no momento da geração e o texto colado em uma verificação de voz. Retenção de 30 dias, sem treinamento |
| OpenRouter | Encaminha cada requisição de IA à Anthropic, ou as decisões de uma verificação de voz à TypeSafe, e devolve a resposta | Prompts e respostas enquanto passam. Armazena o tamanho e o tempo da requisição, nunca o texto. Sem treinamento |
| TypeSafe AI, Inc. (por meio da OpenRouter) | Decide se um texto colado cumpre cada regra da sua voz | O texto que você cola em uma verificação de voz e as regras da sua voz, enquanto passam. Retenção zero de dados, sem treinamento |
| Cloudflare, Inc. | Verifica se uma pessoa, e não um script, está usando o formulário de colagem da página da verificação de voz (Turnstile) | Seu endereço IP e dados do navegador enquanto a verificação roda. Nunca o texto que você cola |
| Vercel | Hospedagem e as funções que atendem cada requisição | Metadados da requisição e qualquer coisa em trânsito |
| Stripe | Pagamentos, assinaturas e faturas | Nome, e-mail, dados de cobrança, histórico de compras |
| Resend | E-mail transacional: links de login, recibos, alertas | Endereço de e-mail e conteúdo das mensagens |
| Sentry | Monitoramento de erros e de desempenho | Relatórios de erros com campos de identificação removidos |
| PostHog | Análise de produto | Eventos de uso, com texto mascarado nos replays |
| Google (agendamento com o Google Agenda) | Hospeda as páginas de agendamento da análise gratuita de 20 minutos e da chamada de trabalho e envia a confirmação com um link do Google Meet | Se você agendar: o nome e o e-mail que você informa e o horário escolhido. O Google também vê sua visita quando você segue o link, sob a própria política de privacidade |
Listaremos os novos suboperadores aqui, e no Acordo de Processamento de Dados, com pelo menos 30 dias de antecedência em relação ao início do tratamento dos seus dados. O DPA é publicado na íntegra e é incorporado automaticamente a um contrato de plano empresarial; uma via assinada está disponível mediante e-mail para hello@actmorehuman.com.
Seus direitos de privacidade
Dependendo de onde você mora, você pode ter o direito de acessar, corrigir, excluir ou exportar as suas informações pessoais; de se opor a determinado tratamento ou restringi-lo; e de revogar o consentimento. Se você estiver no EEE ou no Reino Unido, também pode apresentar uma reclamação à sua autoridade de proteção de dados. Se você estiver na Califórnia, tem o direito de saber, de excluir e de recusar qualquer “venda” ou “compartilhamento” dos seus dados; nós não vendemos informações pessoais.
Você pode exercer a maioria desses direitos por conta própria na página da sua conta: ver suas vozes e todas as citações de evidência nelas contidas, remover citações, revogar uma concessão ou uma chave de API, desconectar o Google e excluir a sua conta. Para qualquer outra coisa, use o formulário de solicitação de dados: ele registra o que você pediu, fornece um número de referência e nos compromete com uma data. Enviar um e-mail para hello@actmorehuman.com funciona exatamente da mesma forma, só que não deixa nada que você possa citar de volta para nós. Para a análise, veja as opções de desativação em Cookies e análise.
Por quanto tempo guardamos as coisas
Em vez de uma declaração geral, aqui está o cronograma real, coluna por coluna.
| O quê | Por quanto tempo | Excluído por |
|---|---|---|
| Texto de mensagens e documentos reunidos para uma construção | Até a construção terminar. Uma construção que falha ou é cancelada: em até duas horas. Uma construção que você inicia e não paga: 24 horas depois da última vez que você mexeu nela, e nunca mais de 7 dias depois de você iniciá-la | O worker ao fim do trabalho, mais uma varredura a cada hora |
| Seu token de atualização do Google | A duração do trabalho | Revogado no Google e excluído ao fim do trabalho |
| Vozes, versões e citações de evidência | Até você excluí-las | Você, ou a exclusão da conta |
| Exclusões que você define | Até você excluí-las | Você, ou a exclusão da conta |
| Relatórios de deriva | Até você excluí-los | Você, ou a exclusão da conta |
| Texto colado em uma verificação de voz, com suas citações e reescrita, em “Esquecer o texto” | 24 horas após a verificação | Uma varredura que roda a cada dez minutos |
| O mesmo, em “Guardar” | Até a sua conta ser excluída, incluindo as verificações que você removeu | A exclusão da conta |
| O veredito, a pontuação e os resultados por regra de uma verificação de voz | Até você remover a verificação, ou a sua conta ser excluída | Você, ou a exclusão da conta |
| Texto colado no nosso site antes do cadastro, e o hash do e-mail vinculado a ele | 7 dias, ou 30 dias depois de vinculado à sua conta, e menos se você o verificar ou descartar | Uma varredura que roda a cada dez minutos, ou você |
| Registros de trabalhos de construção: status, etapa, contagens, códigos de erro | 90 dias após o término do trabalho | Varredura automática |
| Logs de chamadas de API e do Connector | 180 dias | Varredura automática |
| Registros de cobrança e de uso | 7 anos, conforme exige a lei tributária | Nunca excluídos, mas desvinculados de você: o identificador da sua conta é removido na exclusão. Esses registros contêm contagens e valores, nunca o seu texto |
| Registros de pagamento no Stripe | O cronograma próprio do Stripe | Stripe |
| Prompts enviados à Anthropic | 30 dias | Anthropic |
| Registros de requisições na OpenRouter: tamanho e tempo, nunca o texto | O cronograma próprio da OpenRouter | OpenRouter |
| Texto de mensagens e documentos de uma construção cujo worker parou de responder | 7 dias depois do último avanço da construção | A mesma varredura a cada hora |
| Uma mudança que você pediu em uma voz e a proposta feita a partir dela | Até você aceitar ou descartar, e no máximo 48 horas depois do fim do trabalho | Uma varredura que roda a cada hora |
| Um pedido que você faz ao Act More Human no Slack, e o rascunho escrito a partir dele | 30 dias. Só você pode lê-los, na sua conta | Uma varredura que roda a cada hora |
| Mensagens de uma thread do Slack, lidas para escrever uma resposta quando você menciona o Act More Human nela | Nunca armazenadas. São usadas só para aquele rascunho e para mais nada | Nada a excluir, porque nada é guardado |
| Um registro de cada pedido no Slack: seu nome no Slack, o e-mail que usamos para associar você à sua conta, o horário, a voz e os créditos usados | Até a sua organização ser excluída. Os proprietários dela podem ver esses registros, mas nunca o pedido nem o rascunho | Exclusão da organização |
Uma ressalva honesta sobre todas as linhas acima: os backups criptografados do banco de dados são rotacionados no seu próprio cronograma e não podem ser editados. Algo excluído do banco de dados ativo pode persistir em um backup por até 30 dias, isolado de qualquer tratamento adicional, até que esse backup expire.
Excluir a sua conta
Você pode excluir a sua conta na página da conta. Quando o fizer, três coisas acontecem ao mesmo tempo: toda concessão que você deu a um assistente de IA é revogada, toda chave de API deixa de funcionar e qualquer conexão com o Google é revogada no Google.
A conta em si é então mantida por 30 dias e excluída permanentemente depois disso. Durante esses 30 dias, você pode desfazer a exclusão entrando novamente: nada se perde. Após 30 dias, as suas vozes, versões, citações de evidência, exclusões, relatórios de deriva e verificações de voz, incluindo as que você removeu, desaparecem e não podem ser recuperados.
O prazo de 30 dias se aplica à conta, não aos seus textos brutos. E-mails e documentos reunidos para uma construção são excluídos conforme o cronograma da tabela de retenção acima, independentemente do que mais você faça.
O que sobrevive à exclusão é o registro de cobrança exigido pela lei tributária, com o identificador da sua conta removido. Ele contém valores e datas, nunca os seus textos.
Segurança
O tráfego é criptografado em trânsito. Os dados são criptografados em repouso. Os tokens OAuth são criptografados antes de serem armazenados, e o token de atualização do Google é criptografado de novo com uma chave separada que nunca é mantida no banco de dados. As chaves de API passam por hash, de modo que não conseguimos lê-las de volta: a chave bruta é exibida uma única vez, na criação.
Toda tabela impõe segurança em nível de linha, e a aplicação se conecta com um papel de banco de dados que não pode contorná-la, de modo que as linhas de uma conta não são acessíveis a partir da sessão de outra conta.
Nenhum método de transmissão ou de armazenamento é completamente seguro. Se você encontrar uma vulnerabilidade, por favor nos avise: nosso contato e a preferência de divulgação estão publicados em /.well-known/security.txt.
Transferências internacionais
Nossos prestadores de serviço podem tratar dados em países diferentes do seu, incluindo os Estados Unidos. Quando exigido, essas transferências se apoiam em salvaguardas adequadas, como cláusulas contratuais padrão.
Privacidade de crianças
Você deve ter pelo menos 16 anos para usar o serviço. Ele não se destina a ninguém mais jovem, não coletamos conscientemente as informações pessoais de pessoas mais jovens e nunca as vendemos. Se soubermos que uma conta pertence a alguém com menos de 16 anos, excluímos a conta e os dados por trás dela. Se você acredita que uma criança nos forneceu dados, envie um e-mail para hello@actmorehuman.com e nós os removeremos.
Alterações a esta política
Podemos atualizar esta política conforme o produto evolui ou a lei muda. Quando o fizermos, revisaremos a data de “Última atualização” acima e, para alterações significativas, daremos um aviso mais destacado.
Fale conosco
Dúvidas sobre esta política ou sobre os seus dados? Envie um e-mail para hello@actmorehuman.com. Relatos de segurança vão para security@actmorehuman.com.
Por correio, e para qualquer coisa que um órgão regulador precise nos enviar:
Fritter Factory Innovation Labs Inc.1 Stan MacPherson Way, Unit 303
Charlottetown, PE C1A 0B4
Canada
Leitores alemães: a identificação do prestador exigida pelo § 5 DDG está no Impressum.
Entrar com o Google
Se você entrar com o Google em vez de usar um link enviado por e-mail, o Google retorna o seu nome, endereço de e-mail e foto de perfil. Nós os usamos para criar e identificar a sua conta, e para nada mais. Não recebemos os seus contatos, a sua agenda nem qualquer coisa que você tenha tornado pública em outros serviços do Google.
Entrar com o Google é diferente de conectar o Gmail; você pode fazer um sem o outro. Não controlamos como o próprio Google usa os seus dados (a política de privacidade deles trata disso), e você pode revisar ou revogar o que nos concedeu na página de permissões da sua conta do Google.