Seus dados, sem complicação

Resumo

• Quem somos. Critto é feito por Nexferra LTD, uma empresa na Inglaterra. Somos responsáveis pelos seus dados. Contato: privacy@critto.app.
• O que guardamos. Sua conta (e-mail, nome, ano de nascimento), seus crittos, todas as conversas e o que seus crittos lembram sobre você. Se usar a Toca, também guardamos o computador da Toca, com os arquivos e logins que você salvar nele. Também guardamos o plano e o status dos pagamentos, mas não os dados do seu cartão. Polar processa os pagamentos.
• Informações sensíveis. Crittos são IAs pequenininhas que ajudam você a fazer coisas. Não temos o objetivo de coletar informações sensíveis sobre você (saúde, vida sexual, crenças e afins), então evite compartilhá-las. O que acontece se você compartilhar.
• Se você parecer estar em crise, verificamos se sua mensagem indica suicídio ou automutilação, e seu critto mostra onde buscar ajuda. Contamos quantas vezes isso acontece, sem identificar ninguém.
• Sua IA. Seus crittos conversam pela sua própria conta do ChatGPT, Claude, Grok, Muse ou Antigravity (Google). O que você diz a um critto vai para essa empresa usando sua conta e as configurações de privacidade dela.
• Nunca vendemos seus dados, não exibimos anúncios e nunca usamos suas conversas para treinar modelos de IA.
• Seus direitos. Baixe tudo em Configurações → Seus dados. Você também pode excluir sua conta por lá: ela será excluída 7 dias depois. Os backups desaparecem em até 60 dias (como excluir sua conta). Você também pode pedir correções ou fazer uma reclamação: consulte “Seus direitos” abaixo.
• Somente maiores de 18 anos.

Informações sensíveis: evite compartilhá-las

Crittos são IAs pequenininhas que ajudam você em tarefas. Eles não precisam saber sobre sua saúde, vida sexual ou orientação sexual, religião ou crenças, política, origem étnica ou filiação sindical. Não temos o objetivo de coletar nada disso e pedimos que você não conte essas informações aos crittos.

Se você compartilhar mesmo assim:

• Elas serão usadas somente para responder a você naquela conversa.
• Não serão salvas nas lembranças dos seus crittos, a menos que você peça a um critto para lembrá-las.
• Você pode excluí-las quando quiser: exclua a conversa, a nota de lembrança ou toda a sua conta (Configurações → Seus dados).
• Como qualquer mensagem, elas vão para o serviço de IA que você usa (veja §3).

A única exceção de segurança. Se uma mensagem indicar pensamentos suicidas ou automutilação, seu critto responde com cuidado e mostra linhas de apoio. Verificamos as mensagens para proteger vidas. Guardamos somente uma contagem de quantas vezes isso acontece, sem nomes nem conteúdo das mensagens. Nada mais acontece com sua conta.

1. Quem é responsável

Nexferra LTD é a controladora dos seus dados pessoais.

Se você executar Critto no seu próprio computador (“hospedagem própria”), seus dados ficam nessa máquina e este aviso não se aplica a eles.

2. O que coletamos e por quê

Não usamos seus dados para publicidade nem os vendemos. Não usamos suas conversas para treinar modelos de IA. Não tomamos decisões sobre você por meios automatizados que tenham efeitos legais ou igualmente significativos.

Verificações automáticas. Explicamos aqui para que nada seja uma surpresa:

• Verificações de segurança podem interromper uma ação do critto na Toca ou perguntar antes. Você sempre decide.
• Seus dados. Se um critto estiver prestes a enviar seu endereço, telefone ou algo parecido sem que você tenha pedido, perguntaremos antes: enviar, remover ou editar. Você sempre decide.
• Verificações de crise mostram um cartão com linhas de apoio. Nada mais acontece com sua conta.
• A pergunta sobre idade. Se você disser que tem menos de 18 anos, excluímos a conta nova imediatamente.

3. Com quem compartilhamos os dados

Seu provedor de IA, escolhido por você, no qual você entra:

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

O que você diz a um critto, mais o que ele lembra, vai para essa empresa pela sua conta. Essa empresa é responsável por esses dados segundo a própria política de privacidade. As configurações dela se aplicam, inclusive se ela treina os modelos com suas conversas: confira essas configurações. Excluir sua conta Critto não exclui os dados que a empresa já recebeu; use as ferramentas dela para isso.

Critto Smarts. Se seus crittos usarem Critto Smarts, incluído no seu plano, em vez da sua própria conta, o que você disser a um critto será enviado pela nossa conta na OpenRouter. A OpenRouter encaminha os dados a empresas de modelos de IA que concordaram em não guardá-los nem usá-los. Nós também não os armazenamos: contamos apenas quanto foi usado. Uma exceção: quando um dos modelos da Anthropic é escolhido para o Critto Smarts, a solicitação vai diretamente para a Anthropic, e os dados podem ser retidos pela Anthropic por 30 dias. Fora isso, nada é enviado à Anthropic.

Seu próprio serviço de IA (IA personalizada, Avançado). Se você conectar um serviço de IA usando sua própria chave, suas conversas serão enviadas a esse serviço conforme o acordo que você tem com ele.

Empresas que ajudam a manter Critto funcionando (operadoras de dados). Elas só podem usar seus dados para prestar serviços a nós:

Polar vende os planos Critto como “comerciante registrada”. Ela processa dados do cartão, endereço de cobrança, recibos e impostos como controladora própria, conforme a política de privacidade da Polar. Enviamos à Polar seu e-mail, nome, nosso ID para você, endereço IP e país, para que ela cobre os impostos corretos.

Outras pessoas.

• Qualquer pessoa com o link pode ver crittos que você compartilhou publicamente, ou eles podem aparecer na galeria se você os listar. Eles exibem o nome escolhido por você. Suas lembranças, conversas e chaves nunca são compartilhadas.
• Se alguém adotar um critto que você compartilhou, a cópia dessa pessoa continua com ela.

Autoridades, somente quando exigido por lei.

A lista atual está em critto.app/subprocessors.

4. Fora do Reino Unido e da União Europeia

Algumas dessas empresas ficam nos EUA. Quando seus dados são enviados para lá, usamos as proteções legais exigidas pelo Reino Unido e pela União Europeia:

• o EU-US Data Privacy Framework e sua extensão para o Reino Unido, quando a empresa tem certificação;
• nos demais casos, as cláusulas contratuais padrão da Comissão Europeia com o adendo do Reino Unido, ou o International Data Transfer Agreement do Reino Unido.

Peça uma cópia para nós. A empresa de IA que você escolher também pode estar nos EUA.

5. Por quanto tempo guardamos os dados

6. Seus direitos

Você pode:

• Obter uma cópia dos seus dados. Configurações → Seus dados → Baixar meus dados disponibiliza tudo em arquivos, ou você pode enviar um e-mail para nós.
• Levá-los para outro lugar (portabilidade). O download usa formatos comuns: Markdown e JSON.
• Corrigi-los. Edite as lembranças dos seus crittos ou envie um e-mail sobre os dados da sua conta.
• Excluí-los. Configurações → Seus dados → Excluir minha conta, ou envie um e-mail para nós.
• Opor-se ao uso baseado em interesses legítimos, por exemplo, ao monitoramento técnico. Envie um e-mail para nós.
• Restringir nosso uso enquanto analisamos uma reclamação.
• Desativar dicas e novidades quando quiser: Configurações → E-mails ou “Desativar” em qualquer mensagem.

Respondemos em até um mês. Se o caso for complexo, podemos levar até mais dois meses e explicaremos o motivo. Podemos pedir que você confirme sua identidade.

Reclamações. Primeiro, fale conosco pelo endereço privacy@critto.app. Confirmaremos em até 30 dias e informaremos o que fizemos. Você também pode reclamar a uma autoridade reguladora:

• Reino Unido: Information Commissioner's Office, https://ico.org.uk/make-a-complaint/
• União Europeia: a autoridade de proteção de dados do lugar onde você mora

7. Como mantemos os dados seguros

O que fazemos:

• Seus apps se conectam por conexões criptografadas.
• Tokens dos dispositivos são armazenados de forma embaralhada (com hash).
• Os logins de IA de cada pessoa funcionam em um espaço isolado no nosso servidor.
• Os computadores da Toca são separados para cada pessoa.
• Os backups são criptografados antes de saírem do nosso servidor.
• As chaves e senhas que você salva no cofre são criptografadas com uma chave que nunca fica armazenada junto com seus dados nem nos backups. Seus crittos nunca as veem: Critto as usa por você, somente nos sites que você permite.
• Nosso monitoramento nunca recebe suas mensagens.

Se algo der errado, avisaremos a autoridade reguladora em até 72 horas e você quando houver alto risco.

7a. No seu celular

• O app guarda seu login no armazenamento seguro do celular (Keychain, Keystore), além de um cache de imagens das conversas.
• O widget da tela inicial mostra o nome do seu critto e um status curto, nunca suas mensagens.
• Falar em vez de digitar (somente enquanto você mantém o botão do microfone pressionado):
  • Sua gravação vai para nosso servidor. Ela é convertida em texto por empresas de reconhecimento de fala via OpenRouter, que não a guardam, ou pela sua própria conta Grok, se você conectou uma.
  • Não armazenamos a gravação. O texto volta para você e só vira mensagem se você enviar.
  • Ler respostas em voz alta (desativado até você ativar) funciona da mesma forma.
  • Se isso não estiver disponível, usamos o serviço de fala do seu celular ou navegador. Ele pode enviar áudio ao Google (Android, Chrome) ou à Apple (iPhone), a menos que funcione sem conexão.
• Pareamento no Android: a leitura do QR code de pareamento usa os serviços do Google Play, que podem enviar diagnósticos anônimos ao Google.
• Nossos apps não incluem código de publicidade ou análise de uso.

8. Crianças

Critto é para adultos (18+). Pedimos seu ano de nascimento uma vez. Não guardamos a data completa. Se você disser que tem menos de 18 anos, excluímos sua conta imediatamente.

9. Pessoas mencionadas nas conversas

Se alguém falar sobre você com um critto, isso fica armazenado como parte das conversas dessa pessoa. Não é viável avisar todas as pessoas mencionadas. Se você acredita que temos dados sobre você, envie um e-mail e ajudaremos.

10. Cookies e armazenamento no dispositivo

Os apps Critto armazenam um token de login no seu dispositivo para manter sua sessão ativa. Isso é necessário para o serviço funcionar, então não pedimos autorização antes. Nossas páginas não usam cookies de publicidade nem de análise. Consulte o aviso de cookies.

11. Alterações

Avisaremos você no app e por e-mail antes de qualquer alteração importante entrar em vigor. Última atualização: 2026-10-01.