Política de privacidade · atualizado em 29 de outubro de 2026
Seu print, seus dados.
O que a gente guarda, com quem divide e como você apaga. Só o que precisa.
O resumo
- Seu print fica cifrado e só abre por 1 hora. Depois, vai pro lixo de vez em até 1 dia.
- A leitura fica 30 dias na sua conta. Depois, só a data, o tipo e a faixa do Papinhômetro, sem nenhuma mensagem.
- A IA que lê é a da Anthropic, que não treina com o seu print.
- Sem cookie de propaganda, sem rastreador e sem venda de dado.
- Apagar a conta apaga tudo daqui, na hora, pela Minha conta.
Quem cuida
O Papinho é mantido por uma pessoa física, no Brasil. Quem mantém o Papinho é o controlador dos seus dados, como diz a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Como agente de pequeno porte, o Papinho não tem encarregado (DPO) nomeado: o canal pra tudo sobre seus dados é o contato do fim desta página.
O que a gente guarda
- O print
- Pra fazer a leitura. Chega sem a localização e os dados da foto, é reduzido e fica cifrado. Vai pro lixo quando a leitura sai. Se você não paga, em 1 hora ninguém abre mais, e a faxina apaga de vez em até 1 dia.
- A conversa transcrita, a prévia e a leitura
- O que a IA tirou do print: as mensagens em texto, o nome que aparece no topo da conversa, a prévia e a leitura. Sem pagar, somem junto com o print. A leitura paga fica 30 dias na sua conta, pra você reabrir; depois, sobram só a data, o tipo (rápida ou completa) e a faixa do Papinhômetro, sem nenhuma mensagem nem nome.
- O que você escreve no ensaio
- A resposta que você testa em "Antes de mandar" vai pra IA junto com a sua leitura, volta com o resultado e não fica guardada: nem ela, nem o que a IA disse. A gente guarda só quantos testes você já fez naquela leitura.
- Seu e-mail
- Pra você entrar (o código de 6 dígitos), pra conta e pro lembrete da leitura que você começou e não abriu. E-mail de oferta, só se você aceitar.
- Créditos e pagamentos
- O pacote, o valor, a data, se o Pix caiu e o número do pagamento no Mercado Pago. A gente não vê nem guarda dado do seu banco.
- O “errou feio?”
- Se você usar, a gente guarda o tipo e a faixa da leitura e o texto que você escreveu (sem o print), pra melhorar a leitura. Some quando você apaga a leitura ou a conta.
- O aparelho e a rede
- Um código aleatório no cookie do aparelho, pra lembrar as leituras que você fez antes de entrar e contar as prévias do dia. No banco vai só uma versão embaralhada dele. O endereço IP serve só pra contar as prévias por rede: vira um código que muda todo dia e nunca é guardado como IP. A hospedagem pode registrar IP e navegador por pouco tempo, por segurança.
E a outra pessoa?
O print tem as mensagens de mais alguém. O Papinho usa isso só pra leitura que você pediu e pros testes de resposta dela: o print para de abrir em 1 hora e sai de vez em até 1 dia, a gente instrui a IA a não repetir telefone, @ nem sobrenome de ninguém, e o nome que aparece na conversa some junto com a prévia ou com a leitura. Se você é essa outra pessoa e quer saber de algo, fala com a gente.
Por que pode
A LGPD pede um motivo pra cada uso. Os nossos:
- Fazer o que você pediu (art. 7º, V): a leitura, a conta, os créditos e o Pix.
- Interesse legítimo (art. 7º, IX): as travas contra abuso, a segurança do site, o “errou feio?” e as mensagens da outra pessoa no print, sempre pelo menor tempo possível.
- Seu consentimento (art. 7º, I): e-mail de oferta, que você pode cancelar quando quiser.
- Obrigação legal e defesa de direitos (art. 7º, II e VI): quando a lei ou um processo pedir.
Conversa de paquera pode ter dado sensível, como vida sexual ou saúde. Esse dado só é usado pra fazer a leitura que você contratou (art. 11, II, d), e segue os mesmos prazos do print e da leitura.
Com quem divide
Ninguém compra dado do Papinho. Pra funcionar, o site usa estes serviços, que tratam os dados só por ordem nossa:
- Anthropic (EUA)
- A IA que lê o print e testa a resposta do ensaio (os modelos Claude). Pelas regras de uso comercial da Anthropic, o que ela recebe não é usado pra treinar modelos e é apagado em até 30 dias. A exceção: se o sistema de segurança dela marcar o conteúdo como violação das regras de uso, ela pode guardar por até 2 anos.
- Supabase
- Banco de dados e o cofre dos prints, em servidores em São Paulo.
- Vercel (EUA)
- A hospedagem do site, que roda em São Paulo.
- Mercado Pago
- O Pix. Recebe o seu e-mail, o valor e o número do pedido.
- Resend (EUA)
- Manda os e-mails: o código de entrar e o lembrete.
- Cloudflare (EUA)
- A verificação invisível contra robôs, na hora de mandar o print.
Cada serviço guarda o que recebe pelas regras dele: o registro do Pix, por exemplo, fica no Mercado Pago mesmo depois que você apaga a conta aqui. Os que ficam nos EUA recebem dados fora do Brasil porque isso é necessário pra fazer o que você pediu (art. 33, IX). Fora isso, dado só sai por ordem da Justiça ou de autoridade, como a lei manda.
Quanto tempo fica
- abre por 1 hora; sai de vez em até 1 dia
- Prévia sem pagar
- 1 hora; o registro, sem nada da conversa, some em até 2 dias
- Leitura paga
- 30 dias inteira; depois, só data, tipo e faixa
- Código de entrar
- 10 minutos pra usar, só embaralhado; o registro sai em até 2 dias
- Sessão (você entrou)
- 90 dias, ou até você sair
- Conta, e-mail, créditos e pagamentos
- até você apagar a conta
Segurança
O print fica cifrado (AES-256), separado do banco, e cada pedaço só abre pra leitura dele. O navegador nunca fala direto com o banco: tudo passa pelo servidor. O código de entrar e o cookie são guardados embaralhados, nunca como você vê. Se acontecer um incidente que possa te prejudicar, a gente avisa você e a Autoridade Nacional de Proteção de Dados (ANPD).
Seus direitos
Pela LGPD (art. 18), você pode pedir pra:
- saber se a gente tem dado seu, e ver qual;
- corrigir o que estiver errado;
- apagar, anonimizar ou bloquear o que não precisa;
- levar seus dados pra outro serviço;
- saber com quem a gente divide;
- retirar o consentimento do e-mail de oferta;
- pedir revisão de algo decidido só pela IA.
Apagar uma leitura ou a conta inteira você faz sozinho, na Minha conta, na hora. O resto, pede pelo contato abaixo. Se achar que a gente não resolveu, dá pra reclamar na ANPD (gov.br/anpd).
Menores de 18
O Papinho é só pra maiores de 18. Quando a IA vê sinal de que alguém na conversa é menor de idade, a leitura não sai e o print vai pro lixo na hora. Se a gente souber de uma conta de alguém mais novo, ela é apagada.
Mudanças
Se esta política mudar, a data lá em cima muda junto. Mudança que use seus dados de um jeito novo, a gente avisa no site antes de valer. Os termos de uso completam esta política.
Fala com a gente
O e-mail de contato entra aqui em breve. Até lá, apagar uma leitura ou a conta inteira você faz direto na Minha conta, sem pedir pra ninguém.
A gente não guarda o que não precisa.