Política de Privacidade

1. Controlador, encarregado (DPO) e contato

Controlador: Matheus Miranda, responsável atual pela 3M. Encarregado pelo tratamento de dados pessoais (DPO): Matheus Miranda, contato em contato@3mm.com.br.

O encarregado recebe solicitações de titulares, esclarece dúvidas sobre esta Política e faz a ponte com a Autoridade Nacional de Proteção de Dados (ANPD). Se a operação passar a uma pessoa jurídica ou a um encarregado diferente, esta Política será atualizada.

2. Dados que coletamos

Conta e perfil: nome, e-mail, foto de perfil (opcional), identificador da conta e dados de sessão necessários para autenticação, inclusive quando você entra com Apple ou Google.

Conteúdo que você envia ou gera: prompts, mensagens e histórico do chat, imagens e anexos, conteúdo gerado por inteligência artificial, posts, comentários e curtidas no Pulsar, e fotos e vídeos de stories e reels.

Áudio e voz: quando você usa o chat de voz e as chamadas, o áudio captado pelo microfone é processado para entender o que você diz e responder. A câmera e a biblioteca de fotos são usadas somente quando você escolhe capturar ou anexar uma foto ou vídeo (por exemplo, para stories e reels). Cada permissão é pedida no momento do uso e pode ser revogada nos Ajustes do aparelho.

Compras e pagamentos: histórico de assinatura do plano (status informado pela App Store ou pelo Google Play, com identificadores da compra como o código do pedido e um identificador vinculado à sua conta), recargas de energia cósmica, saldo e transferências feitas pelo 3M Pass. Não armazenamos o número completo do seu cartão: ele é tratado pelos processadores de pagamento.

Identificadores de dispositivo e notificações: identificador técnico do aparelho e token para envio de notificações push, quando você as autoriza. No Android, o token do Firebase Cloud Messaging (Google) é registrado quando você entra na conta e removido quando você sai ou exclui a conta.

Recursos do aplicativo para Android: o 3M Pass pode usar NFC, Bluetooth e Wi-Fi para aproximação entre aparelhos (as permissões são pedidas no momento do uso); ao ativar a câmera no chat de voz, o app captura uma foto ao fim de cada fala e a envia para a IA responder sobre o que você mostra; e o navegador guiado, quando você o abre, envia à 3M e a parceiros de inteligência artificial o endereço, o título e o texto visível da página (campos de senha e de cartão são ignorados) para orientar você.

Diagnósticos e uso: registros de acesso, endereço IP, tipo e versão do aparelho e do sistema, falhas, desempenho e eventos de segurança.

Dados de conectores: quando você conecta um serviço de terceiros, guardamos o token de autorização (OAuth) e as informações mínimas necessárias para a IA agir naquela conta.

3. Localização

Os aplicativos da 3M para iPhone e Android não usam GPS e não coletam a localização precisa do aparelho. O aplicativo para iPhone não pede permissão de localização; no Android 11 ou anterior, o sistema exige essa permissão para a aproximação por Bluetooth e Wi-Fi do 3M Pass, que a usa só para essa função, sem ler nem guardar a sua posição. Quando você pede algo sobre lugares (por exemplo, pesquisar um local ou ver um mapa), a busca usa o que você digita e as coordenadas dos lugares encontrados, não a sua posição.

Na versão web, o navegador pode pedir permissão de localização quando você faz um pedido do tipo "perto de mim" ou abre o mapa. Isso é opcional: se você permitir, a posição é usada apenas para aquele pedido; se negar, tudo continua funcionando com o lugar que você informar.

O endereço IP, que revela apenas uma região aproximada, aparece em registros de segurança e diagnóstico, e não é usado para rastrear você.

4. Para que usamos os dados

Para criar e autenticar sua conta, entregar os recursos que você pede (chat, voz, geração de imagem, vídeo e demais criações), manter seu histórico, exibir e moderar publicações, processar compras, recargas e transferências, enviar notificações que você autorizou e prestar suporte.

Para proteger a plataforma e os usuários: prevenção a fraude e abuso, análise de denúncias, investigação de incidentes, cumprimento de obrigações legais e defesa de direitos.

Para melhorar desempenho e estabilidade, corrigir falhas e entender o uso em dados agregados.

5. Bases legais (LGPD)

Tratamos dados com base em: execução de contrato ou de procedimentos preliminares a pedido do titular (art. 7º, V), para entregar o serviço que você contratou; cumprimento de obrigação legal ou regulatória (art. 7º, II); exercício regular de direitos (art. 7º, VI); legítimo interesse (art. 7º, IX), para segurança, prevenção a fraude e melhoria do serviço, sempre respeitando seus direitos e expectativas; e consentimento (art. 7º, I), quando necessário, por exemplo para permissões de câmera, microfone, notificações e para o processamento do seu conteúdo por parceiros de infraestrutura e de inteligência artificial.

Quando o tratamento se baseia em consentimento, você pode revogá-lo a qualquer momento, o que pode limitar os recursos que dependem dele.

6. Inteligência artificial e infraestrutura

Para responder, gerar imagens, vídeos, áudio e demais criações, o conteúdo que você envia (texto, imagens, áudio e instruções) é processado na infraestrutura própria da 3M, incluindo a 3M Platform API (servidor próprio da 3M), e em parceiros de infraestrutura e de inteligência artificial, que atuam como operadores e só podem tratá-lo para executar o serviço solicitado.

Respostas de IA podem conter imprecisões. Não envie dados sensíveis, segredos, credenciais de terceiros ou conteúdo que você não tenha direito de compartilhar.

7. Conectores de terceiros

A IA da 3M só age em contas de terceiros (por exemplo, redes sociais, e-mail ou armazenamento) depois que você autoriza a conexão por OAuth, dentro das permissões que você concedeu. Usamos essas permissões apenas para executar o que você pediu.

Você pode desconectar a qualquer momento em Conectar, selecionando a conexão. Ao desconectar, a 3M deixa de acessar aquela conta e descarta o token de autorização.

8. Pulsar e conteúdo visível a outros usuários

Posts, comentários, stories, reels, nome e foto de perfil que você publica no Pulsar ficam visíveis a outros usuários, conforme as configurações do produto. O Pulsar exibe o seu nome de exibição (ou @usuário), não o seu e-mail, nas telas do aplicativo. No Pulsar só são permitidas imagens geradas por IA.

Tolerância zero: conteúdo ofensivo, ilegal, sexual envolvendo menores, assédio e discurso de ódio são proibidos. Você pode denunciar e bloquear dentro do app; revisamos denúncias em até 24 horas e removemos conteúdo e contas infratoras. Para isso, tratamos o conteúdo denunciado e os dados da denúncia (que ficam guardados como registro de segurança mesmo depois da exclusão de contas), e podemos comunicar autoridades quando a lei exigir.

9. Com quem compartilhamos

Compartilhamos dados apenas no necessário com: parceiros de infraestrutura e de inteligência artificial (item 6); processadores de pagamento, que cobram e conciliam recargas e antifraude; e provedores de infraestrutura, autenticação, armazenamento, entrega de notificações e diagnóstico, que atuam como operadores. A Apple processa o pagamento e a gestão das assinaturas feitas pela App Store, e o Google, as feitas pelo Google Play, de acordo com as próprias políticas.

Também podemos compartilhar dados por ordem legal ou requisição de autoridade competente e para proteger direitos, prevenir fraude e apurar abuso. Não vendemos seus dados pessoais.

10. Transferência internacional

Alguns dos nossos operadores, inclusive de infraestrutura e de inteligência artificial, podem armazenar ou processar dados fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com garantias contratuais e medidas de segurança compatíveis, e somente para as finalidades descritas nesta Política.

11. Retenção

Guardamos os dados pelo tempo necessário para as finalidades desta Política, enquanto sua conta existir, e depois apenas pelo prazo exigido por lei, para segurança, prevenção a fraude, conciliação financeira e defesa de direitos. Backups temporários e registros de segurança podem manter dados por um período adicional limitado antes do descarte.

Conteúdo que você apaga, ou que é removido por moderação, deixa de ser exibido e é descartado dos nossos sistemas dentro do ciclo normal de remoção.

12. Exclusão de conta

Você pode excluir sua conta dentro do aplicativo, em Conta > Perfil > Excluir conta. A exclusão apaga seus posts, comentários, stories e reels, sua carteira (3M Pass) e suas conexões com serviços de terceiros, encerra cobranças recorrentes por Pix ou cartão que existirem, e revoga o vínculo quando você entrou com Apple. A energia cósmica restante é perdida e não pode ser recuperada.

A assinatura feita pela App Store não é cancelada automaticamente: para evitar novas cobranças, cancele-a em Ajustes do iPhone > seu nome (Apple ID) > Assinaturas. O mesmo vale para a assinatura feita pelo Google Play: cancele-a na Play Store > ícone do perfil > Pagamentos e assinaturas > Assinaturas.

Mantemos um registro mínimo da exclusão (identificador da conta, nome de exibição ou e-mail parcialmente mascarado, saldo de energia cósmica no momento, plano e data) para auditoria, prevenção a fraude e atendimento de eventuais contestações. Se você não consegue acessar o aplicativo, também pode pedir a exclusão em https://www.3mm.com.br/excluir-conta ou pelo e-mail de suporte.

13. Seus direitos como titular (art. 18 da LGPD)

Você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Para exercer qualquer desses direitos, escreva para contato@3mm.com.br com a identificação da conta. Podemos pedir confirmação de identidade e responderemos no prazo legal. Alguns pedidos podem ser atendidos parcialmente quando houver obrigação legal de manter registros. Você também pode apresentar reclamação à ANPD.

14. Crianças e adolescentes

A 3M é destinada a pessoas com 16 anos ou mais e não coleta intencionalmente dados de menores de 16 anos. Usuários de 16 a 17 anos devem usar o serviço com ciência e autorização de um responsável. Se soubermos que uma conta pertence a menor de 16 anos, ela será encerrada e os dados eliminados. Responsáveis podem nos contatar para pedir a remoção.

15. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o serviço, como criptografia em trânsito, controle de acesso, proteção de sessões, segregação de ambientes, monitoramento de falhas e mecanismos contra abuso. Nenhum sistema conectado à internet é totalmente invulnerável; proteger seu aparelho, sua conta e suas sessões também faz parte da segurança. Em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

16. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no produto, nas integrações, nos operadores ou na lei. A versão publicada no aplicativo e nos canais oficiais, com a data de última atualização no topo, vale para usos futuros. Mudanças relevantes serão comunicadas por meios razoáveis.

17. English summary

3M collects account data (name, email, optional profile photo), content you create or upload (prompts, chat, AI-generated images, posts, comments, stories and reels), voice audio for voice chat and calls, purchase and payment history, device identifiers and push tokens, and diagnostics. The iPhone and Android apps do not use GPS or collect precise device location (on Android 11 or earlier the system requires the location permission for 3M Pass nearby transfers, which is used only for that; the web version may ask your browser for optional location for nearby-place requests).

We use this to provide the service, process purchases, keep the community safe and comply with the law. Content you submit is processed on 3M's own infrastructure (including the 3M Platform API) and by infrastructure and AI partners acting as processors; payments are handled by payment processors and, for subscriptions, by Apple (App Store) or Google (Google Play). We do not sell personal data. Data may be processed outside Brazil with appropriate safeguards (LGPD art. 33).

AI acts on third-party accounts only after you authorize the connection (OAuth) and you can disconnect at any time. Pulsar has zero tolerance for abusive or illegal content; you can report and block in the app and we review reports within 24 hours. The minimum age is 16.

You can delete your account in the app (Account > Profile > Delete account): posts, comments, stories, reels, wallet and connections are deleted, and remaining cosmic energy is lost. App Store subscriptions must be cancelled in iPhone Settings > Apple ID > Subscriptions and Google Play subscriptions in Play Store > Payments & subscriptions > Subscriptions. If you cannot access the app, you can also request deletion at https://www.3mm.com.br/excluir-conta. You have the rights of LGPD art. 18 (access, correction, deletion, portability, etc.). Contact the data protection officer: contato@3mm.com.br.