Política de Privacidade

Última atualização: 28 de outubro de 2026

Agradecemos por usar o Letters Home (“nós”, “nosso” ou “nos”). Respeitamos sua privacidade e nos comprometemos a ser transparentes sobre como coletamos, usamos, compartilhamos e retemos informações quando você usa nosso site e nossos serviços (o “Serviço”).

1. Informações que coletamos

1.1 Conteúdo das coleções e fontes de importação

O Letters Home permite criar uma coleção a partir de e-mails recebidos continuamente ou de conteúdo que você escolhe adicionar ou importar. Dependendo dos recursos utilizados, podemos receber:

Textos de e-mails, dados de remetentes e destinatários, datas, assuntos, anexos e metadados relacionados às mensagens
Cartas, entradas de diário, legendas, etiquetas, locais e outros detalhes que você informa ou edita
Fotos e arquivos que você envia, seleciona em um serviço de fotos conectado ou inclui em um arquivo de importação
Exportações de blogs, arquivos de e-mails salvos, PDFs e arquivos de origem semelhantes que você envia para importação
Imagens de páginas de diário e texto extraído quando você escolhe usar um recurso de digitalização assistida
Configurações do livro, imagens de capa, arquivos de livro gerados e outros materiais usados para criar seu livro

As mensagens recebidas em formato original são retidas para processamento e recuperação. A expiração do armazenamento está configurada para 30 dias para mensagens processadas, 365 dias para mensagens aguardando processamento ou recuperação e 730 dias para mensagens cujo status de processamento não foi classificado. Versões anteriores armazenadas expiram 30 dias após deixarem de ser a versão atual. Esses períodos são configurações de ciclo de vida, e a remoção física pode levar mais tempo após a expiração. Arquivos temporários de importação e imagens de origem da digitalização são excluídos após o processamento, com controles de ciclo de vida do armazenamento que removem as cópias temporárias restantes em até 30 dias. O conteúdo que você escolhe guardar — como cartas, fotos, edições e materiais gerados — permanece na sua coleção até você excluí-lo ou encerrar sua conta, sujeito às exceções da Seção 5.

Quando você envia uma exportação do Substack para importação, nosso servidor pode baixar as fotos referenciadas de hosts aprovados de armazenamento de mídia do Substack. Esses hosts recebem o endereço IP do nosso servidor e os caminhos das imagens solicitadas. Não enviamos dados da sua conta do Letters Home, credenciais de acesso ao Substack, cookies nem credenciais dos parâmetros das URLs de origem. As fotos recuperadas são armazenadas na sua coleção com as mesmas regras de retenção e exclusão das outras fotos importadas.

1.2 Informações da conta e de serviços conectados

Coletamos as informações necessárias para criar, proteger e gerenciar sua conta, incluindo:

Seu endereço de e-mail e informações de autenticação
Preferências de conta, coleção e comunicação
Credenciais de autorização criptografadas quando você conecta um serviço externo para uma importação

1.3 Informações de compra, pagamento e entrega

Quando você compra uma coleção ou um livro impresso, coletamos dados da transação, como item, preço, descontos, status do pagamento, identificadores do pedido e status de produção e entrega. Para livros impressos, também coletamos o nome e o endereço de entrega do destinatário para que o pedido possa ser validado, impresso e entregue.

Os pagamentos são realizados por um processador de pagamentos terceirizado. Não armazenamos números completos de cartões de pagamento nem códigos de segurança dos cartões.

1.4 Conteúdo privado e público

As coleções são privadas por padrão. Se você optar por publicar um blog da coleção ou usar outro recurso de compartilhamento, as cartas, fotos, datas, locais, mapas e informações relacionadas que selecionar poderão ficar visíveis para outras pessoas conforme suas configurações de compartilhamento. Você pode retirar a publicação ou alterar as configurações de acesso disponíveis no Serviço, mas cópias salvas ou compartilhadas anteriormente por outras pessoas podem permanecer fora do nosso controle.

1.5 Fotos, mídia e informações sobre outras pessoas

Seu conteúdo pode conter informações pessoais sobre familiares, correspondentes ou outras pessoas, incluindo fotos de menores de idade. Você é responsável por ter os direitos e as permissões necessários para enviar, importar, publicar e imprimir esse conteúdo.

Você não pode enviar ou transmitir conteúdo ilegal ou de exploração. Conteúdo sexualizado ou de exploração envolvendo menores de idade resultará no encerramento imediato da conta e será denunciado às autoridades policiais.

1.6 Dados de uso, registros e dispositivos

Para operar e proteger o Serviço, podemos coletar:

Endereço IP
Informações do navegador e do dispositivo
Registros de autenticação, segurança e erros, incluindo um identificador pseudônimo da conta usado para associar erros do aplicativo
Informações básicas sobre recursos e desempenho

As ferramentas de registros operacionais e de comunicação de erros são configuradas para evitar o envio intencional de textos de cartas, fotos, endereços de e-mail, dados de entrega, credenciais de autenticação ou URLs completas de páginas que contenham parâmetros de consulta.

1.7 Cookies, armazenamento local e análises opcionais

Usamos cookies e tecnologias semelhantes para:

Funções essenciais, como acesso à conta, proteção da conta e recursos principais do produto
Armazenamento local de configurações do app e da sua escolha de consentimento para análises
Análises opcionais para entender o desempenho do site público, o fluxo de pagamento e o uso dos recursos

Separadamente, contamos as visitas aos nossos artigos públicos usando totais diários internos. Esses contadores armazenam apenas o ID do artigo, a data e a quantidade de visualizações; não usam cookies de análise nem identificadores persistentes de visitantes e funcionam independentemente da sua escolha sobre análises opcionais.

Ativamos o Google Analytics e outras análises não essenciais do produto apenas depois que você aceita a solicitação de consentimento para análises. Se você recusar ou ainda não tiver feito uma escolha, esses eventos de análise não serão enviados.

Quando ativadas, as análises podem incluir visualizações de páginas, etapas do pagamento, interações com recursos, detalhes do navegador ou dispositivo e informações de localização aproximada. Não enviamos intencionalmente nomes, endereços de e-mail de contas, conteúdo de cartas, fotos, dados de cartões, senhas de blogs, links públicos ou coordenadas exatas em eventos de análise.

O Google processa as informações de análise conforme descrito em Como o Google usa informações de sites ou apps que utilizam nossos serviços.

Você pode alterar essa escolha depois nas configurações da conta ou limpar o armazenamento do navegador e escolher novamente.

2. Como usamos as informações

Usamos as informações para:

Receber, importar, organizar, editar, exibir e exportar conteúdo das coleções
Gerar arquivos de livros e atender aos pedidos de livros impressos que você fizer
Validar endereços de entrega, processar pagamentos e enviar atualizações sobre transações, produção ou entrega
Oferecer recursos de compartilhamento controlados pelo usuário
Operar, proteger, solucionar problemas e melhorar o Serviço
Prestar suporte e comunicar informações sobre sua conta ou atualizações relevantes do Serviço
Fazer cumprir nossos Termos de Serviço e proteger os usuários, o Serviço e outras pessoas
Contar visitas a artigos públicos usando totais diários internos sem identificadores de visitantes e medir outros aspectos do desempenho do produto somente quando você tiver aceitado as análises opcionais

Não vendemos informações pessoais nem usamos conteúdo das coleções para publicidade de terceiros.

3. Quando compartilhamos informações

Compartilhamos informações apenas conforme necessário para as seguintes finalidades:

Serviços de nuvem, armazenamento, e-mail e segurança: executar o aplicativo, receber mensagens, armazenar conteúdo, enviar avisos e proteger o Serviço
Processamento de pagamentos: processar compras, reembolsos, contestações e verificações de fraude
Impressão e entrega: quando você pede um livro impresso, fornecer os arquivos finais do livro, os dados do pedido e de contato e o endereço de entrega necessários para imprimir e enviar o livro
Importações solicitadas pelo usuário: quando você conecta ou envia conteúdo de outro serviço, solicitar os arquivos que selecionou
Digitalização assistida: quando você usa um recurso de digitalização, extrair texto das imagens de páginas que enviou
Análises opcionais: somente depois que você aceitar as análises
Suporte operacional: monitorar a confiabilidade, diagnosticar erros e responder a solicitações de suporte usando dados adequadamente limitados

Também podemos divulgar informações quando for razoavelmente necessário para cumprir a lei ou um processo legal válido, proteger direitos e a segurança, investigar fraude ou abuso ou concluir uma fusão, financiamento, aquisição ou transferência do Serviço, sujeito a proteções adequadas de confidencialidade.

3.1 Prestadores de serviços e solicitações de mapas

Nossas integrações incluem Amazon Web Services para hospedagem, armazenamento e e-mail; Stripe para pagamentos; Lulu para impressão e entrega; Mistral para extração de texto quando você escolhe a digitalização assistida de diários; Bugsink para comunicação de erros do aplicativo; e Google Analytics para análises baseadas em consentimento. Os provedores que recebem informações dependem dos recursos que você utiliza. Uma solicitação de digitalização envia a imagem da página submetida à Mistral para extração de texto. Um pedido de impressão envia os arquivos do livro e as informações de produção e entrega à Lulu.

Os mapas interativos solicitam estilos e blocos de imagens de mapas à CARTO e, quando usada como alternativa, à OpenStreetMap. Essas solicitações divulgam seu endereço IP, informações do navegador e da solicitação e a área geográfica do mapa exibido ao provedor de mapas. Quando habilitada, a geração de livros solicita à Geoapify um mapa-base estático com a área geográfica necessária para o mapa e as informações da solicitação do nosso servidor. Desenhamos os marcadores numerados e os rótulos de localização localmente; não enviamos à Geoapify o texto das cartas nem os rótulos de localização. Armazenamos o mapa-base de forma privada com o livro para reutilização. A geração de livros também pode solicitar blocos de imagens de mapas a um provedor configurado explicitamente, que recebe a área geográfica e as informações da solicitação do nosso servidor. Sem uma configuração de provedor de mapas externo, os mapas dos livros usam dados cartográficos incluídos no Serviço. As solicitações de mapas fazem parte do recurso de mapas e são separadas das análises opcionais.

Informações de privacidade dos provedores estão disponíveis em AWS, Stripe, Lulu, Mistral, Bugsink, CARTO, Geoapify e OpenStreetMap Foundation. A política de privacidade da Mistral para consumidores não descreve todo o processamento realizado sob seus contratos de serviços empresariais.

3.2 Importações do Google Fotos

Quando você conecta o Google Fotos, usamos o Photos Picker para obter as fotos que você seleciona e as informações associadas necessárias para importá-las para sua coleção. As fotos importadas podem ser incluídas no livro e nos recursos de compartilhamento que você escolher. Você pode excluir fotos importadas pelo Serviço e revogar o acesso do serviço conectado pela sua conta Google.

Nosso uso de informações obtidas das APIs do Google Fotos está sujeito à Política de Dados do Usuário dos Serviços de API do Google e às suas restrições de Uso Limitado. Limitamos o uso e o compartilhamento aos recursos permitidos destinados ao usuário, com seu consentimento, e às exceções de segurança e legais permitidas por esses requisitos. Uma fusão, aquisição ou venda de ativos envolvendo esses dados exige seu consentimento prévio explícito. Essas restrições prevalecem sobre as disposições gerais de divulgação acima.

Processadores terceirizados e parceiros de produção e entrega tratam informações de acordo com os contratos de serviço aplicáveis e suas práticas de privacidade. Não compartilhamos informações pessoais com eles para publicidade de terceiros.

3.3 Assistência administrativa com IA

Administradores autorizados podem conectar um assistente de IA para analisar o serviço, trabalhar em rascunhos de artigos editoriais e prestar suporte ao cliente. Dependendo das permissões aprovadas, o provedor do assistente pode receber relatórios agregados; identificadores de conta e status de verificação e acesso; identificadores, nomes, configurações, status e contagens das coleções; e o texto de artigos editoriais, incluindo rascunhos não publicados. Endereços de e-mail das contas podem ser retornados em consultas específicas de suporte. Essas ferramentas administrativas não retornam cartas ou fotos privadas, credenciais de autenticação, identificadores de pagamento nem dados de entrega.

O acesso exige autorização de um administrador e é verificado em cada solicitação. O provedor do assistente conectado trata as informações recebidas de acordo com seus termos de serviço e práticas de privacidade aplicáveis; as práticas de retenção e uso para treinamento dependem do provedor, da conta e das configurações escolhidos. Retemos registros criptografados de autorização da conexão. Os tokens de acesso expiram após 15 minutos, as conexões expiram após 30 dias e os administradores podem desconectá-las antes. A desconexão revoga acessos posteriores; ela não apaga cópias que o provedor já tenha retido.

4. Crianças e conteúdo sensível

As contas são destinadas a adultos com 18 anos ou mais, conforme exigido por nossos Termos de Serviço. O Serviço não é direcionado a crianças menores de 13 anos. Uma coleção pode incluir conteúdo sobre crianças, mas elas não devem criar contas nem enviar informações diretamente a nós.

Não use o Serviço para armazenar informações sensíveis regulamentadas que não tenham relação com sua finalidade, como prontuários médicos, números de contas financeiras, credenciais de autenticação ou identificadores biométricos.

5. Retenção e exclusão de dados

Mensagens recebidas em formato original, incluindo seus anexos originais, seguem os períodos de retenção por status de processamento da Seção 1.1: 30 dias para mensagens processadas, 365 dias para mensagens pendentes e 730 dias para mensagens não classificadas. Versões anteriores expiram 30 dias após deixarem de ser a versão atual; a exclusão pelo ciclo de vida do armazenamento é assíncrona.
Arquivos temporários de importação e imagens de origem da digitalização são excluídos após o processamento, com um limite de 30 dias imposto pelo ciclo de vida do armazenamento para as cópias restantes.
O conteúdo das coleções e os materiais gerados são mantidos até você excluí-los, encerrar sua conta ou até serem removidos por uma limpeza operacional normal.
Quando você encerra sua conta, os dados da conta e o conteúdo das coleções são agendados para exclusão permanente. Cópias limitadas podem permanecer brevemente em backups ou filas de ciclo de vida do armazenamento antes da remoção automática.
Registros de compras, pagamentos, impostos, prevenção de fraude, suporte ao cliente e produção e entrega de impressos podem ser retidos conforme razoavelmente necessário para obrigações legais, contábeis, de contestação, de entrega e operacionais. Os registros de produção e entrega são limitados ou têm dados ocultados quando o endereço completo de entrega deixa de ser necessário.
Processadores de pagamento, gráficas, transportadoras e outros prestadores de serviços podem reter informações de transações ou de produção e entrega conforme suas próprias obrigações legais e práticas de privacidade.

Podemos preservar informações por mais tempo se exigido por lei, por uma obrigação válida de preservação legal ou por uma questão não resolvida de segurança, fraude, pagamento ou natureza jurídica.

6. Suas escolhas e seus direitos

Dependendo da sua localização e da legislação aplicável, você poderá:

Acessar, corrigir, exportar ou excluir o conteúdo armazenado das coleções
Encerrar sua conta e solicitar a exclusão dos dados associados à conta e às coleções
Controlar se uma coleção é publicada e ajustar as configurações de compartilhamento disponíveis
Recusar ou retirar o consentimento para análises opcionais sem perder o acesso aos recursos principais do Serviço

O processamento de e-mails recebidos se aplica apenas às coleções configuradas para recebimento contínuo de e-mails. As opções de envio de arquivos e importação não exigem recebimento contínuo de e-mails.

Envie um e-mail para support@sendlettershome.com para fazer uma solicitação de privacidade. Podemos precisar verificar sua identidade antes de atendê-la, e algumas solicitações podem ser limitadas pela legislação aplicável ou pelas exceções de retenção descritas acima.

7. Segurança dos dados

Usamos medidas técnicas e organizacionais razoáveis destinadas a proteger as informações, incluindo controles de acesso, criptografia quando apropriado e armazenamento privado do conteúdo das coleções. Nenhum sistema é perfeitamente seguro; por isso, recomendamos manter backups pessoais de conteúdos importantes.

8. Alterações nesta política

Podemos atualizar esta Política de Privacidade conforme o Serviço ou os requisitos legais mudarem. Publicaremos a versão atualizada e revisaremos a data acima. Forneceremos avisos adicionais quando exigido por lei.

9. Fale conosco

Para dúvidas ou solicitações de privacidade, entre em contato: support@sendlettershome.com