O que é o chat
A Brenda é uma personagem infantil com respostas geradas por inteligência artificial. Ela não é uma pessoa, pode errar e não substitui familiares, educadores, médicos ou outros profissionais.
PRIVACIDADE PROTETIVA POR PADRÃO
Uma conversa preparada com cuidado
Este aviso explica, em linguagem direta, como funcionará o Chat da Brenda para maiores de 18 anos, quais dados serão usados e quais proteções controlam o acesso.
STATUS ATUAL
Chat em homologação — acesso exclusivo para adultos
A abertura depende das travas técnicas, dos testes recentes e de uma conta ativa com idade declarada de 18 anos ou mais. O servidor verifica a conta antes de cada conversa.
Conta adulta obrigatória
Cadastro, confirmação de e-mail, aprovação administrativa e idade autodeclarada mínima de 18 anos são exigidos. A declaração de idade não equivale a uma verificação documental.
O que nunca deve ser enviado
Não escreva documentos, endereço, telefone, e-mail, fotos, senhas, localização ou dados pessoais de terceiros, especialmente de crianças.
Proteções aplicadas
Filtro local de dados pessoais, regras próprias, moderação de entrada e saída, limites de uso, botão de emergência e testes adversariais reduzem riscos. Nenhum filtro é infalível.
DADOS MÍNIMOS
O que passa pelo sistema
Configuração planejada para a abertura pública.
| Informação | Finalidade | Forma guardada | Prazo configurado |
|---|---|---|---|
| Conta adulta | Autenticação, controle de idade e administração | Nome de exibição, e-mail, idade declarada, status e senha protegida por hash | Enquanto a conta estiver ativa; na remoção, os dados de identificação são anonimizados |
| Confirmação e recuperação | Confirmar o e-mail e permitir a redefinição de senha | Token aleatório guardado somente como hash, finalidade, datas e IP protegido por hash | Prazo configurado pelo administrador, com 24 horas por padrão; tokens usados ou expirados são eliminados automaticamente |
| Texto enviado e resposta | Gerar e moderar a conversa | Não é guardado integralmente pela Turminha; somente um hash não reversível | Hash ligado à sessão: 30 dias |
| Sessão técnica | Segurança, limites e continuidade | Identificador aleatório, conta vinculada e datas de acesso | Prazo configurado pelo administrador; sessões expiradas são limpas automaticamente |
| IP e navegador | Prevenir abuso e automação | Somente hashes com chave privada | Até o fim da sessão técnica |
| Moderação e uso | Revisar segurança e controlar custos | Categorias, pontuações, tokens e IDs técnicos; sem conversa completa | Eventos resolvidos: 90 dias; uso agregado: 365 dias |
| Auditoria administrativa | Responsabilização e controle de acesso | Ação, data e identificadores técnicos | 180 dias |
| Testes de segurança | Comprovar a homologação | Nome e resultado do teste, sem prompts ou respostas | 365 dias |
Eventos de segurança ainda não resolvidos permanecem até a análise; depois, entram no prazo de 90 dias. A liberação pública também exige a confirmação de que a rotina automática de limpeza foi agendada.
Uso da OpenAI
Quando o chat estiver ativo, o texto da mensagem e a resposta serão enviados às APIs da OpenAI para moderação e geração. As requisições usam store: false. Sem Zero Data Retention, dados de monitoramento de abuso podem ser retidos pela OpenAI por até 30 dias. Nome, e-mail e idade da conta não são enviados no pedido de geração.
Transferência e fornecedor
A OpenAI atua como fornecedora da tecnologia de IA e pode processar as informações em infraestrutura fora do Brasil, conforme as condições aplicáveis ao projeto da API.
Sem publicidade comportamental
O chat não foi criado para montar perfil publicitário, vender dados, exibir anúncios personalizados ou incentivar compras.
PARA TITULARES
Contato, dúvidas e direitos
Confirmação, acesso, correção, informação, bloqueio ou eliminação.
Canal de privacidade
Para dificultar a coleta automática, o endereço só aparece quando solicitado.
Enviar mensagem ao contato de privacidadeO titular poderá atualizar nome e idade na própria conta, solicitar alteração de e-mail e reportar uma resposta inadequada. A conta também oferece remoção e anonimização dos dados de identificação. Poderemos pedir dados mínimos para verificar a legitimidade do pedido.
REFERÊNCIAS DE SEGURANÇA
Critérios usados nesta preparação
Atualizado em 12 de agosto de 2026. Este aviso descreve a configuração técnica planejada e não substitui uma revisão jurídica específica antes da abertura pública do chat.