Política de Privacidade da Emma

O que fazemos com os seus dados, em palavras simples

Esta política vale para a IA Emma, a assistente de projetos culturais do Clube Emma. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Quem cuida dos seus dados

A responsável pelos seus dados é Carla Mariani Pinto, CNPJ 32.828.533/0001-52, que mantém o Clube Emma e a IA Emma. Para qualquer assunto sobre os seus dados, escreva para contato@clubemma.com.br.

Quais dados guardamos

• Cadastro: nome, e-mail e senha. A senha fica guardada de forma criptografada: ninguém, nem nós, consegue lê-la. Se você entra com o Google, recebemos do Google o seu nome e e-mail.
• Perfil (opcional): como você quer ser chamada, pronome, áreas em que atua, cidade e estado, como costuma se inscrever (pessoa física, MEI, empresa, associação), CPF ou CNPJ, experiência com editais e mini-bio. Você preenche e muda quando quiser, em Configurações.
• Seus projetos: tudo o que você escreve nas etapas, as conversas com a Emma e as planilhas.
• Projetos compartilhados: se você compartilha um projeto, guardamos o e-mail da pessoa que você convidou, para que só ela consiga aceitar o convite. Convite não aceito expira em 30 dias. Você é responsável por ter a concordância dela, e também pelos dados de outras pessoas que estiverem no projeto (nomes, currículos e cachês da equipe, por exemplo), porque quem você convidar passa a vê-los.
• Arquivos que você envia (edital, portfólio, materiais): a Emma lê o arquivo e guarda o texto ou um resumo dele. O arquivo original não fica guardado.
• Uso da IA: quantas respostas você pediu, em que etapa, e quanto cada uma custou. Serve para controlar limites e custos.
• Dados técnicos: endereço de internet (IP) e dados do navegador, que os servidores registram em cada acesso e que a verificação contra robôs usa no login e no cadastro.
• Pagamento: a assinatura é paga na Hotmart. Nós não recebemos o número do seu cartão; a Hotmart só nos avisa se o seu acesso está ativo.

Para que usamos

• Para a Emma funcionar: entender o seu projeto, responder e montar os textos e as planilhas.
• Para manter a sua conta, o seu acesso e os seus limites de uso.
• Para resolver problemas: quando você nos conta que algo deu errado, podemos olhar o projeto e a conversa em questão para achar a causa.
• Para segurança: barrar robôs e acessos indevidos.
• Para acompanhar o custo e a qualidade da Emma, sempre com o mínimo de dados possível.

O que não fazemos: não vendemos seus dados, não mostramos seus projetos a outras pessoas (só a quem você mesma escolher compartilhar) e não usamos seus projetos como exemplo para outras pessoas. O CPF ou CNPJ do seu perfil nunca é enviado para a inteligência artificial.

Usamos os seus dados porque são necessários para prestar o serviço que você contratou (art. 7º, V, da LGPD), para cumprir obrigações legais (art. 7º, II) e, no caso de segurança e controle de custos, pelo nosso interesse legítimo (art. 7º, IX), sempre de um jeito que você esperaria.

Quem mais recebe os seus dados

A Emma usa serviços de outras empresas para funcionar. Cada uma recebe só o necessário para fazer a sua parte:

• Anthropic (Estados Unidos), dona da inteligência artificial Claude: recebe as suas mensagens, o conteúdo do projeto, as informações do perfil (menos o CPF ou CNPJ) e os arquivos enviados, para gerar as respostas.
• OpenAI (Estados Unidos), dona da inteligência artificial GPT: recebe as suas mensagens e o conteúdo do projeto em algumas etapas, para gerar respostas e transcrever editais em PDF. Também recebe o texto das mensagens para buscar, na nossa base, exemplos de projetos culturais já aprovados.
• Supabase (servidores em São Paulo): o banco de dados onde ficam a sua conta e os seus projetos.
• Vercel (Estados Unidos): a hospedagem do site, por onde passam todos os acessos.
• Cloudflare (Estados Unidos): a verificação contra robôs no login e no cadastro.
• Resend (Estados Unidos): o envio de e-mails do sistema.
• Google (Estados Unidos): as fontes de letra do site são carregadas dos servidores do Google, que recebe o seu IP. Se você entra com a conta do Google, ele também participa do login.
• Hotmart: o pagamento da assinatura, com a política de privacidade da própria Hotmart.

A Anthropic e a OpenAI não usam os dados enviados pela Emma para treinar as inteligências artificiais delas. Elas podem guardar esses dados por um período curto para segurança e prevenção de abuso, e depois os apagam.

Como várias dessas empresas ficam fora do Brasil, seus dados podem ser processados no exterior. Isso acontece só para prestar o serviço e segue as regras da LGPD para transferência internacional (art. 33).

Por quanto tempo guardamos

• Enquanto a sua conta existir.
• Quando você exclui a conta, apagamos na hora os projetos, as conversas, os materiais e o perfil. Cópias de segurança automáticas do banco somem em até 7 dias.
• Projeto compartilhado: se quem criou o projeto exclui a conta, o projeto é apagado e as pessoas convidadas perdem o acesso a ele. Se você foi convidada e exclui a conta, o que você escreveu no projeto fica com quem criou, e os convites feitos para o seu e-mail são apagados. Sair de um projeto, ou ter o acesso retirado, não apaga as conversas que você já teve com a Emma sobre ele.
• O registro de uso da IA (quantidade e custo das respostas) continua existindo, mas sem nada que identifique você.
• Registros de acesso (data, hora e IP) podem ser guardados por até 6 meses, como pede o Marco Civil da Internet.

Seus direitos

A LGPD garante que você pode, a qualquer momento:

• saber se tratamos dados seus e ver quais são;
• corrigir dados errados ou desatualizados (o perfil você corrige sozinha, em Configurações);
• pedir uma cópia dos seus dados;
• saber com quem compartilhamos (a lista está acima);
• apagar a sua conta e os seus dados;
• tirar o consentimento que tenha dado e reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar tudo: entre em Configurações e use Excluir minha conta. O login da Emma é o mesmo de outros produtos do Clube Emma (como EmmaCheck e EmmaFit): se você usa algum deles, só a IA Emma é apagada e o login continua valendo lá. Excluir a conta não cancela a assinatura na Hotmart; se for o caso, cancele também por lá.

Para os outros pedidos, escreva para contato@clubemma.com.br. Respondemos em até 15 dias.

Como protegemos

• A conexão com o site é criptografada (o cadeado no navegador).
• Cada pessoa só enxerga os próprios projetos e os que alguém compartilhou com ela: o banco de dados bloqueia o acesso aos demais. Para entrar num projeto compartilhado, é preciso o link do convite e estar com o e-mail convidado.
• A senha fica guardada de forma criptografada.
• Só a equipe responsável pela Emma acessa os dados, e só quando precisa (por exemplo, para resolver um problema que você relatou).

Cookies

A Emma usa só os cookies necessários para manter você logada. O navegador também guarda duas preferências simples (os editais que você já viu e o caminho que escolheu na Análise do Edital). Não usamos cookies de propaganda nem de rastreamento.

Mudanças nesta política

Quando esta política mudar, atualizamos a data abaixo. Se a mudança for importante, avisamos dentro da Emma.

Última atualização: 2 de outubro de 2026. Veja também a Política de Uso de IA.