Política de privacidade

Versão 6. Última atualização: 19 de out. de 2026

Esta política explica quais dados pessoais o AskGenealogy trata, por que, onde ficam guardados, quem os recebe e como você pode controlá-los. Ela vale para o site askgenealogy.com, para a conexão que permite ao ChatGPT, ao Claude e a outros assistentes de IA usar a sua conta, para os planos pagos e para o Ask your tree, o chat na sua conta.

Quem é o responsável

O controlador é Juan Gouvêa, que atua como JUNO WOZ (CNPJ 58.515.433/0001-60), no Brasil (“nós”). Contato para qualquer dúvida ou pedido: inbox@askgenealogy.com.

O que tratamos

Sua conta

• Seu e-mail, o nome de exibição (se você definir), seu idioma e as datas de criação da conta e do último acesso.
• Códigos de acesso. Guardamos só um hash de cada código, com o e-mail para o qual ele foi pedido. O código vale por 10 minutos e permite 5 tentativas. Apagamos o registro de um código em até 48 horas.
• Sua sessão no navegador. Guardamos só um hash do token da sessão. A sessão dura 30 dias.
• O estado dos e-mails de início: o momento da sua primeira aprovação de um assistente, o da sua primeira chamada de ferramenta, o dos e-mails de boas-vindas e de lembrete enviados e se você cancelou o recebimento. Esse estado não vai para a análise de produto.
• As suas respostas às perguntas de boas-vindas, se você as der. Depois do seu primeiro acesso podemos perguntar o que você quer fazer (um objetivo), de quais países vieram os seus antepassados, se você já tem uma árvore e onde, e como conheceu o serviço. Você pode pular todas as perguntas. Guardamos essas escolhas como palavras fixas na sua conta e as usamos para começar um primeiro projeto de pesquisa e, de forma agregada, para melhorar o serviço. Se você digitar o nome de um antepassado, ele é salvo só nesse primeiro projeto, como qualquer outro texto de projeto. Ele não vai para a análise de produto nem para os registros do servidor.
• Não usamos senhas.

A conexão com o seu assistente de IA

• Os aplicativos que você aprovou (por exemplo, ChatGPT ou Claude), a permissão concedida e a data.
• Os tokens de acesso e de renovação que permitem ao aplicativo agir por você. O token de acesso dura 1 hora. O token de renovação dura até 60 dias ou até você revogá-lo.

Os arquivos da sua árvore genealógica

• O arquivo GEDCOM que você envia, guardado como foi enviado.
• Os dados que lemos dele: pessoas, famílias, eventos, lugares, notas, fontes e citações.
• Uma árvore pode conter dados de pessoas vivas e dados sensíveis, como religião, registros de ordenanças, doenças ou causa da morte, adoção e filiação fora do casamento. Veja “Outras pessoas e dados sensíveis” abaixo.

Seu espaço de pesquisa

• Projetos, seus membros e papéis, e as árvores adicionadas a cada projeto.
• Links de convite. Guardamos só um hash do token do link.
• Entradas de pesquisa que você ou seu assistente salvam: perguntas, planos, registros de busca, notas, hipóteses, tarefas, evidências, transcrições, citações e conclusões.
• Um histórico das alterações nos projetos: quem fez o quê e quando.

Seu plano e seus pagamentos

• Seu plano (Free, Plus ou Pro), o status de uma assinatura paga, a data de renovação e se você pediu o cancelamento.
• Os identificadores que ligam a sua conta ao seu cliente e à sua assinatura na Stripe. Também colocamos o identificador interno aleatório da sua conta no seu cadastro de cliente na Stripe (nunca o seu e-mail), para que um pagamento possa ser ligado a uma conta. Guardamos por 35 dias o registro de cada evento de pagamento que processamos, para nunca processar um duas vezes.
• Nunca vemos nem guardamos o número do seu cartão. Você informa os dados de pagamento em uma página da Stripe. A Stripe também coleta os dados de cobrança de que precisa para recibos e impostos, como o seu nome, o país de cobrança e, no caso de uma empresa, um número fiscal.

Ask your tree

• O Ask your tree é um chat na sua conta. É opcional. Só tratamos dados para ele quando você envia uma pergunta.
• Guardamos as suas conversas para que você as continue: as perguntas e as respostas. Uma resposta pode citar dados das suas árvores, então uma conversa guardada pode conter nomes, datas, lugares e notas.
• Guardamos a contagem das suas respostas em cada mês e o custo de cada uma. A contagem não tem texto.

Dados técnicos

• A Cloudflare trata o endereço IP e os detalhes de cada requisição para entregar e proteger o serviço. Os registros técnicos de requisição dela ficam por 7 dias.
• Os nossos registros contêm só o nome de um evento, um código e um status. Não contêm e-mails, tokens, conteúdo de arquivos nem nomes de pessoas.
• Contadores de curta duração limitam a frequência de acessos e de chamadas ao serviço. Eles usam um hash do e-mail ou do endereço IP.
• Quando ativado, o Cloudflare Web Analytics conta as visitas às páginas públicas. Ele não usa cookies e não acompanha pessoas entre sites.
• Análise de produto. Com o PostHog, registramos quais ações acontecem no serviço, por exemplo um cadastro, o envio de uma árvore ou o início de um pagamento. Cada evento leva um identificador interno aleatório da conta, o país da requisição, que a Cloudflare obtém a partir do endereço IP, e dados básicos como o seu idioma e o seu plano. Também contamos as visitas às páginas públicas (início, preços, privacidade, termos, suporte e conexão) e às páginas de acesso e de primeiros passos. A contagem de uma visita não é ligada a uma conta, com ou sem acesso. Ela leva no lugar um identificador diário de visitante: um hash com chave do seu endereço IP e do seu navegador que muda a cada dia, então não acompanha você de um dia para o outro, e nunca guardamos o endereço IP em si. Leva também o site de onde você veio, as marcas de campanha do endereço (utm_source, utm_medium e utm_campaign, quando existem) e o país. Também contamos as etapas do acesso (a página aberta, um código pedido, um código errado, a tela de permissão aberta), com o identificador diário de visitante antes de você ter uma conta e com o identificador da sua conta depois. Nas perguntas de boas-vindas enviamos se você respondeu ou pulou, qual de duas versões da tela a sua conta recebeu e as suas escolhas como palavras fixas (nunca o nome de um antepassado). Não contamos a visita quando o seu navegador envia Global Privacy Control ou Do Not Track. Não enviamos o seu endereço IP, e-mail, nome, dados de árvores, termos de busca, perguntas nem o endereço completo de uma página. O nosso servidor envia os eventos. O PostHog não define cookies, e não executamos nenhum script do PostHog no seu navegador.
• Quando ativado, o Cloudflare Turnstile confere, na página de acesso, que a requisição vem de uma pessoa antes de enviarmos um código. A Cloudflare trata dados técnicos do seu navegador nessa conferência.

Cookies

O serviço usa só cookies funcionais: o da sessão de acesso (30 dias); um de curta duração (30 minutos) que liga um código de acesso ao navegador que o pediu; um de idioma que lembra português ou inglês (1 ano). Ele é definido só quando você escolhe um idioma: quando usa o seletor de idioma ou abre uma página no outro idioma (um endereço que começa com /pt-BR/). Ele guarda apenas o idioma e nunca muda o idioma em que uma página pública é mostrada, porque quem decide isso é o endereço da página; um de tema que lembra claro ou escuro (1 ano, definido só quando você usa o seletor de tema); um de curta duração (10 minutos) que liga a página de aprovação de um app ao seu navegador; e, só se você conectar o FamilySearch, um de curta duração que protege essa etapa de conexão. Nenhum serve para publicidade ou rastreamento. A análise e a cobrança não adicionam cookies a este site. Quando você paga, a Stripe executa a página de pagamento no domínio dela e pode definir cookies próprios ali. Veja a política de privacidade da Stripe.

Por que tratamos esses dados

• Para criar a sua conta, permitir o acesso e prestar o serviço que você pediu. Isso inclui responder ao seu assistente quando ele chama as nossas ferramentas. A base legal é o contrato com você (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
• Para vender e executar os planos pagos: cobrar, renovar, cancelar e reembolsar. A base legal é o contrato com você (LGPD, art. 7º, V; GDPR, art. 6(1)(b)). Também guardamos registros de pagamento e fiscais porque a lei exige (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).
• Para responder às suas perguntas no Ask your tree. A base legal é o contrato com você.
• Para manter o serviço seguro e evitar abusos. A base legal é o nosso legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
• Para enviar no máximo dois e-mails depois que você conecta um assistente: um de boas-vindas, com três perguntas para testar, e, se a sua conta não tiver feito nenhuma chamada de ferramenta de 24 a 72 horas depois, um lembrete. Depois disso não enviamos mais e-mails deste tipo. A base legal é o nosso legítimo interesse em ajudar você a começar (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)). Cada e-mail tem um link para cancelar o recebimento com um clique, e você pode se opor a qualquer momento escrevendo para inbox@askgenealogy.com. Os e-mails que você pede, como os códigos de acesso, não são afetados. Nenhum dos dois cita plano ou preço.
• Para medir como o serviço é usado, encontrar falhas e planejar melhorias, com a análise de produto descrita acima. A base legal é o nosso legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)). Você pode se opor escrevendo para inbox@askgenealogy.com.
• Para cumprir obrigações legais (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).
• Para dados sensíveis nos arquivos que você envia, a base legal é o seu consentimento. Você o dá ao enviar o arquivo e pode retirá-lo apagando os dados (LGPD, art. 11, I; GDPR, art. 9(2)(a)).

Não vendemos dados pessoais. Não exibimos publicidade. Não usamos os seus dados para treinar modelos de IA. O único serviço de modelo de IA que chamamos é o da Anthropic, e só quando você usa o Ask your tree ou pede um relatório de pesquisa. Conteúdo do FamilySearch nunca vai para ele.

Outras pessoas e dados sensíveis

Uma árvore genealógica descreve outras pessoas além de você. Você decide o que enviar. Você é responsável por ter o direito de enviar esses dados e de compartilhá-los com as pessoas que convidar. Tratamos os dados de terceiros que você envia só para prestar o serviço a você.

Ao ler um arquivo GEDCOM, marcamos as pessoas que provavelmente estão vivas, a partir das datas. Essa marca é uma estimativa e pode estar errada. Trate toda pessoa com datas recentes como viva.

Se você usar o Ask your tree, os dados que as ferramentas devolvem para a sua pergunta vão para a Anthropic. Eles podem incluir dados sensíveis e dados de pessoas vivas das suas próprias árvores. Não use o chat em uma árvore se não quiser isso. Um relatório de pesquisa funciona do mesmo jeito: o nome que você informa, a sua pergunta e o que as buscas nas suas árvores e em fontes abertas devolvem vão para a Anthropic, e o relatório é salvo como registros de pesquisa no seu projeto. Nunca se escreve um relatório sobre uma pessoa marcada como viva.

Se você aparece na árvore de outra pessoa e quer remover os seus dados, escreva para inbox@askgenealogy.com. Atenderemos o pedido que identifique a pessoa e a árvore.

Quem recebe os dados

• A Cloudflare fornece hospedagem, banco de dados, armazenamento de arquivos, armazenamento de chaves, envio de e-mail e proteção de rede.
• A Stripe, Inc. processa os pagamentos dos planos pagos. Ela recebe o seu e-mail, o plano que você escolhe, os dados de pagamento e de cobrança que você informa e o nosso identificador interno aleatório da conta. Nós recebemos o status da sua assinatura. A Stripe é operadora dos pagamentos para nós e atua como controladora independente na prevenção de fraudes e nas obrigações legais dela. A política de privacidade da Stripe vale para essa parte.
• O PostHog fornece a análise de produto. Ele recebe os eventos descritos acima, inclusive a contagem de visitas, e nada mais de nós. Não ligamos o PostHog à Stripe, então ele não recebe o e-mail nem o nome de quem paga.
• A Anthropic fornece o modelo de IA do Ask your tree e dos relatórios de pesquisa, e só quando você os usa. Quando você envia uma pergunta ou pede um relatório, a Anthropic recebe a pergunta, as mensagens recentes dessa conversa e os dados que as ferramentas devolvem das suas árvores e de fontes abertas. Pelos termos comerciais da Anthropic, ela não usa esses dados para treinar os modelos dela. A Anthropic guarda entradas e saídas por até 30 dias, por padrão. Ela pode guardá-las por mais tempo quando a lei exigir ou quando uma revisão de segurança apontar violação da política de uso dela.
• O provedor do seu assistente de IA. Quando você usa uma ferramenta pelo ChatGPT (OpenAI) ou pelo Claude (Anthropic), o resultado da ferramenta passa a fazer parte da sua conversa com esse provedor. Os termos e a política de privacidade dele valem para essa conversa. Não os controlamos.
• Fontes abertas. Quando você pede ao assistente, ou ao Ask your tree, que busque registros externos, os termos da busca (nomes, lugares e anos) vão para a fonte: WikiTree, Internet Archive, Open Archives, Wikidata, Arquivos Nacionais do Reino Unido (Discovery), Arquivos Nacionais da Suécia (Riksarkivet), Europeana, DigitalNZ e Biblioteca do Congresso dos EUA (Chronicling America). Usamos cada fonte só quando ela está ativada. Cada fonte tem a sua própria política de privacidade. Links para outros sites, como FamilySearch, Find a Grave ou arquivos nacionais, abrem no seu navegador, e a sua visita é entre você e esse site.
• Pessoas que você convida para um projeto. Os membros podem ler as árvores e as entradas do projeto conforme o papel que têm.
• Autoridades, quando a lei exigir.

Onde os dados ficam

Os dados ficam na Cloudflare, na plataforma Cloudflare Workers: um banco de dados D1, o armazenamento de arquivos R2 e o armazenamento de chaves KV. A Cloudflare pode tratar dados em vários países, inclusive fora do Brasil e do Espaço Econômico Europeu. A Stripe e a Anthropic tratam dados nos Estados Unidos e podem usar outros países. O PostHog funciona na nuvem dele nos Estados Unidos ou na União Europeia. Nas transferências internacionais, usamos as garantias que a LGPD e o GDPR permitem.

Por quanto tempo guardamos os dados

• Códigos de acesso expiram em 10 minutos. Apagamos o registro de um código, com o e-mail para o qual ele foi pedido, em até 48 horas, mesmo que você nunca entre. Sessões terminam em 30 dias. Links de convite terminam quando expiram ou atingem o limite de usos.
• O estado dos e-mails de início fica com a sua conta até você apagá-la. Depois que você cancela o recebimento, guardamos só o fato de que cancelou, para não enviar e-mails de novo.
• As suas respostas às perguntas de boas-vindas ficam com a sua conta até você apagá-la. O nome do antepassado fica no primeiro projeto até você apagar o projeto ou a conta.
• Árvores, arquivos, projetos e entradas ficam até você apagá-los ou apagar a sua conta.
• Você pode apagar uma árvore na área da conta ou pedir ao assistente que use a ferramenta de exclusão. Isso remove os dados lidos e o arquivo original. Também apaga as conversas do Ask your tree que leram a árvore, inclusive as conversas que membros de um projeto compartilhado tiveram sobre ela.
• Você pode apagar a sua conta na área da conta. Isso remove o seu perfil, as suas árvores e arquivos, os projetos que você criou com as entradas deles, as suas conversas do Ask your tree e as conexões com assistentes. Também cancela qualquer assinatura paga.
• Pagamentos: guardamos os registros do seu plano e da sua assinatura enquanto a sua conta existir. Apagamos o registro de um evento de pagamento processado depois de 35 dias. A Stripe e a nossa contabilidade guardam notas e registros de pagamento pelo tempo que a lei tributária e contábil exigir, mesmo depois que você apagar a conta.
• Relatórios de pesquisa: o pedido (a sua pergunta, o nome que você informou e o país) fica guardado por 90 dias depois que o relatório termina, e então é apagado. Os registros de pesquisa que o relatório escreveu ficam no seu projeto até você apagá-los ou apagar o projeto. O controle dos seus créditos de pesquisa (cada concessão, compra e uso, com data) fica enquanto a sua conta existir.
• Ask your tree: uma conversa fica até você apagá-la, pedir que a apaguemos ou apagar a sua conta. Apagamos uma conversa que ficou 90 dias sem mensagem nova. A Anthropic guarda o que lhe enviamos por até 30 dias, como descrito acima.
• Análise de produto: o PostHog guarda os eventos por até 12 meses. Um evento tem só um identificador aleatório de conta ou, numa contagem de visita, um identificador diário de visitante. Depois que você apagar a conta, o identificador da conta não aponta para nenhuma conta.
• As entradas que você escreveu em um projeto de outra pessoa continuam nesse projeto. Apague-as antes se quiser removê-las, ou peça ao dono do projeto.
• O banco de dados mantém um histórico por ponto no tempo por 30 dias, para recuperação de desastres. Dados apagados podem permanecer nesse histórico por até 30 dias. Se restaurarmos o banco a partir desse histórico, apagamos de novo o que você já tinha pedido para apagar. Os arquivos enviados são removidos quando você os apaga. Não mantemos cópias de longo prazo dos arquivos enviados.

Seus direitos

Pela LGPD (art. 18) e, quando se aplicar, pelo GDPR, você pode pedir que confirmemos que tratamos os seus dados, que lhe demos acesso, que os corrijamos, que os anonimizemos, bloqueemos ou eliminemos, que lhe entreguemos uma cópia em formato portável e que informemos com quem os compartilhamos. Você também pode retirar o consentimento e se opor ao tratamento baseado em legítimo interesse.

• Por conta própria: na área da conta, exporte os dados do seu espaço de trabalho em JSON, baixe os seus arquivos GEDCOM originais, desconecte apps, gerencie ou cancele o seu plano no portal de cobrança e apague árvores e a conta.
• Por e-mail: escreva para inbox@askgenealogy.com. Respondemos em até 15 dias.
• Reclamações: no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD). Na União Europeia, à autoridade do seu país.

Crianças

O serviço é para pessoas com pelo menos 16 anos. Não coletamos intencionalmente dados de pessoas com menos de 16 anos. Se você acha que uma criança tem uma conta, escreva para inbox@askgenealogy.com e apagaremos a conta.

Segurança

Todo o tráfego usa HTTPS. Códigos de acesso, sessões e tokens de convite são guardados como hashes. Cada conta lê só as próprias árvores e as árvores compartilhadas com ela por um projeto. A Cloudflare criptografa os dados armazenados. Nenhum sistema é perfeitamente seguro. Para relatar uma vulnerabilidade, escreva para inbox@askgenealogy.com e não inclua dados pessoais.

FamilySearch

O AskGenealogy não tem conexão com o FamilySearch e não recebe dados do FamilySearch. O suporte ao FamilySearch está planejado. Ele continua desligado até o FamilySearch dar permissão por escrito. Se um dia o ativarmos, atualizaremos esta política e pediremos a sua permissão antes de você conectar uma conta.

Alterações

Quando esta política mudar, atualizamos a versão e a data acima. Em uma mudança relevante, também avisamos os titulares de conta por e-mail. O serviço já foi oferecido com outro nome; o prestador e os seus direitos são os mesmos.

Contato

inbox@askgenealogy.com. Para as regras de uso, veja os termos. Para ajuda, veja a página de suporte.