O Xoul é uma plataforma de monitoramento emocional que analisa de forma passiva comportamentos digitais. Utiliza inteligência artificial e machine learning para detectar padrões emocionais e comportamentais a partir do uso de aplicativos, sensores, redes sociais e outros sinais digitais de smartphones.
Acreditamos que acompanhar crianças e adolescentes no mundo digital não precisa significar invadir a intimidade deles. Nosso aplicativo foi projetado para proteger a privacidade das crianças e dos terceiros com quem elas interagem.
Aplicamos a privacidade desde a concepção para garantir as melhores práticas na proteção dos dados pessoais de quem utiliza nosso aplicativo e das pessoas ao seu redor.
Aqui explicamos como tratamos os dados pessoais e como você pode exercer seus direitos sobre eles. Esta política de privacidade complementa os termos e condições de uso do nosso serviço.
Somos a LosAles LLC, sociedade empresária proprietária do "Xoul", com sede em 131, Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos. Somos os responsáveis pelo tratamento dos dados pessoais de quem utiliza nosso aplicativo e visita nosso site.
- Quando um pai ou uma mãe baixa nosso aplicativo e faz a assinatura, precisamos dos seus dados de identificação, nome, endereço, idade, e-mail e telefone.
- Quando você cadastra seu filho ou filha, ou a criança sob sua responsabilidade, precisamos de alguns dados pessoais para poder prestar o serviço: os dados de identificação, o documento de identificação para verificar o consentimento, o número de telefone, o endereço e os dados dos pais.
- Como parte do processo de monitoramento, o sistema de inteligência artificial que utilizamos trata o comportamento digital do usuário supervisionado: o tempo de uso do celular, os horários de uso, os aplicativos e o conteúdo das comunicações. Pode ter acesso autorizado às mensagens dele e ao conteúdo delas. Processa dados sobre a rotina, os horários escolares, o ambiente social, as atividades e outros dados relacionados.
- As mensagens e os metadados usados para gerar um relatório são apagados depois que o sistema gera uma observação. Os relatórios e as observações que compartilhamos com os pais também são considerados dados pessoais.
- Coletamos identificadores persistentes, como o endereço IP e o número de identificação do dispositivo (Device ID), necessários para o funcionamento do aplicativo.
- Quando o sistema de IA processa as mensagens do usuário supervisionado, às vezes acessa dados pessoais de terceiros, como número de telefone e nome. Esses dados são pseudonimizados para garantir a privacidade. O sistema bloqueia qualquer outro dado pessoal de terceiros, como endereço,
e-mail ou número de telefone. Esses dados não são processados.
- Quando você visita nosso site, tratamos seus dados de navegação e sua localização de acordo com a Política de cookies detalhada mais abaixo.
- Nossa plataforma parceira de pagamentos tratará os dados necessários para processar a cobrança da assinatura.
Tratamos os dados mencionados para poder oferecer a você o serviço de monitoramento, elaborar os relatórios gerados pelo nosso sistema de inteligência artificial e enviar a você os alertas, quando necessário.
Nosso aplicativo utiliza técnicas de inteligência artificial para analisar o comportamento digital do usuário supervisionado e gerar relatórios automatizados sobre o comportamento, o estado emocional e as relações sociais da criança ou do adolescente. Esse tratamento é realizado com o objetivo de oferecer aos pais ferramentas de acompanhamento respeitosas e preventivas.
Para o processamento de inteligência artificial, a Xoul utiliza o Google Cloud Vertex AI (Google LLC). Os dados enviados para análise são previamente pseudonimizados. Os dados processados não são usados para treinar modelos de inteligência artificial.
Como esses relatórios podem conter avaliações pessoais que influenciem decisões relevantes sobre a criança, informamos que esse tratamento pode ser considerado elaboração de perfis comportamentais nos termos da legislação vigente.
O perfilamento é feito com base em:
- Dados obtidos sobre o comportamento digital do usuário supervisionado.
- Dados obtidos das conversas monitoradas.
- Critérios algorítmicos não determinísticos.
- Avaliação automática de aspectos como expressão emocional, manejo de conflitos, relações de amizade ou situações de risco digital.
Todo perfil gerado está sujeito a revisão humana antes de ser entregue aos pais, e não são tomadas decisões automatizadas com efeitos jurídicos ou significativamente semelhantes sobre a criança.
A supervisão humana é feita sobre relatórios pseudonimizados, para proteger a privacidade. O tratamento dos dados pessoais para essas finalidades tem como base legal o consentimento explícito dado pelo titular da conta, conforme exigido pela Delaware Personal Data Privacy Act (DPDPA).
Não fazemos perfilamento dos terceiros com quem a criança ou o adolescente interage. Não são tomadas decisões automatizadas com efeitos jurídicos ou significativamente semelhantes.
Também não realizamos nenhum tipo de atividade ligada a marketing com as informações coletadas. Os dados de navegação são tratados para melhorar a sua experiência ao visitar nosso site.
- Consentimento: quando você se cadastra e cria sua conta, pedimos seu consentimento para tratar seus dados. Verificamos o consentimento dos pais em conformidade com a lei (COPPA).
- Execução de contrato: quando usamos seus dados para prestar o serviço solicitado.
- Cumprimento de obrigações legais: para cumprir obrigações fiscais ou de proteção de dados.
- Legítimo interesse próprio: para melhorar o serviço, fazer análises estatísticas ou proteger a segurança do aplicativo ou do site.
- Legítimo interesse dos pais e da criança: ao tratar os dados pessoais de terceiros que interagem com a criança. Você pode se opor a qualquer momento ao tratamento dos seus dados pessoais com base no nosso legítimo interesse, entrando em contato pelo e-mail indicado. Avaliaremos sua solicitação de acordo com os critérios legais.
- Com nosso provedor de servidores em nuvem, o Google Cloud Platform, sob rigorosos compromissos de segurança. Política de privacidade: https://cloud.google.com/privacy. Os dados são sempre criptografados em trânsito e em repouso.
- Com a Google LLC, por meio do serviço Google Cloud Vertex AI, para o processamento de inteligência artificial e a análise de padrões de comunicação. Os dados enviados são pseudonimizados e não são usados para treinar modelos de IA. Política de privacidade e governança de dados: https://cloud.google.com/vertex-ai/docs/general/data-governance
- Se for preciso fazer uma transferência internacional, ela será feita com as devidas precauções para garantir a segurança.
- Compartilhamos com os pais as observações geradas pelo nosso sistema. Os pais são responsáveis pelo tratamento dos dados pessoais dos filhos a partir do momento em que recebem as observações.
- Para processar o pagamento do serviço, a plataforma de pagamento pode tratar os dados necessários para a cobrança.
Os dados ficam armazenados de forma segura em nosso servidor em nuvem, cujo provedor é o Google Cloud Platform. Política de privacidade: https://cloud.google.com/privacy
- Os dados vinculados à sua assinatura são guardados por um prazo máximo de 4 anos a partir do momento em que você solicita o cancelamento da assinatura.
- Os dados dos usuários supervisionados são apagados imediatamente após o cancelamento da assinatura.
- Os dados incluídos nas observações são apagados imediatamente a partir do momento em que você solicita o cancelamento da assinatura.
- Os dados de terceiros que interagem com o usuário supervisionado, contidos nas mensagens monitoradas, são apagados depois que o sistema gera a observação.
- Para proteger a privacidade e a segurança dos usuários e de terceiros, as informações serão apagadas, sem exceção, conforme descrito.
Você pode exercê-los enviando um e-mail para soporte@xoul.me e comprovando sua identidade. As solicitações serão atendidas em até 30 dias. Se não concordar com a nossa resposta, você pode solicitar uma revisão nos 45 dias seguintes.
Se você considerar que algum dos seus direitos foi violado, pode apresentar uma reclamação à autoridade competente no estado de Delaware: Delaware Department of Justice – Consumer Protection Unit
Site: https://attorneygeneral.delaware.gov/fraud/cpu/
- Acessar seus dados pessoais.
- Corrigir dados inexatos.
- Solicitar a eliminação quando não forem mais necessários.
- Opor-se ao tratamento ou limitá-lo.
- Solicitar a portabilidade dos seus dados para outro prestador de serviços.
- Limitar o tratamento dos seus dados.
- Solicitar uma revisão se a sua solicitação tiver sido negada.
Cookies são pequenos arquivos que os sites armazenam localmente no seu computador. Nosso site utiliza cookies e/ou tecnologias semelhantes que armazenam e recuperam informações quando você navega na internet. Essas tecnologias permitem que o site reconheça o seu navegador e, como resultado, armazene suas preferências de usuário.
Também permitem que a publicidade que você vê ao navegar se ajuste aos seus interesses e preferências. Utilizamos cookies próprios e de terceiros, que você poderá aceitar ou recusar no menu de opções exibido quando você entra no nosso site.
Realizamos uma ponderação do legítimo interesse para tratar os dados de terceiros:
Realizamos uma análise de prevalência entre o legítimo interesse invocado, sua necessidade, a existência de meios menos intrusivos e os riscos aos direitos dos terceiros que interagem com a criança cujas conversas são processadas pelo nosso sistema.
O legítimo interesse invocado é o das crianças e de seus pais ou responsáveis legais em:
- Garantir a segurança física e emocional das crianças no ambiente de mensagens digitais.
- Detectar riscos como grooming (aliciamento online), bullying, assédio ou exposição a conteúdos inadequados.
- Acompanhar o desenvolvimento psicoafetivo da criança.
Em um ambiente digitalizado, os pais costumam verificar as conversas que os filhos menores de idade mantêm com terceiros. É uma prática doméstica generalizada que, embora seja sempre invasiva, em geral não é eficaz.
O objetivo de detectar comportamentos ou situações de risco exige analisar o conteúdo das conversas da criança ou do adolescente, o que implica inevitavelmente o tratamento de dados dos terceiros com quem ele ou ela se comunica (outras crianças, adolescentes, adultos). Fazer isso de forma eficaz e menos invasiva exige o uso de técnicas de IA ou de análise automatizada para gerar relatórios ou alertas.
Verificar o celular manualmente não é menos intrusivo. O objetivo da ferramenta também é proteger a privacidade da criança ou do adolescente, dando aos pais a possibilidade de monitorar a atividade dele ou dela sem precisar verificar o aparelho manualmente.
São aplicadas medidas de segurança e de respeito à privacidade, como:
- Extração limitada de dados, metadados e/ou padrões em vez do texto completo.
- Bloqueio do processamento de dados pessoais de identificação de terceiros, nomes, endereços, e-mails.
- Pseudonimização dos dados da criança e de terceiros.
- Exclusão das mensagens e do seu conteúdo depois que o sistema gera a observação, mantendo apenas uma observação que não inclui referências pessoais a terceiros.
- Criptografia das informações em trânsito e em repouso.
- Exclusão dos dados depois que o sistema gera a observação.
- Governança segura de dados.
- Que suas comunicações sejam acessadas sem que saibam ou consintam.
- Que suas informações pessoais (nome, imagens, opiniões, emoções) sejam processadas sem base jurídica suficiente.
- Que os dados sejam usados para gerar inferências ou perfis sem a participação informada nem o consentimento dessas pessoas.
- Que seus dados vazem em uma violação ou falha de segurança.
- Que os dados de crianças menores de 13 anos sejam tratados sem o consentimento dos pais.
Existe uma relação direta entre o interesse invocado e o tratamento de dados de terceiros. Não existem meios menos intrusivos para atingir a finalidade de proteger a segurança digital das crianças. Consideramos que a expectativa de privacidade de quem interage com uma criança é baixa ou nula.
O processamento dos dados pessoais é mínimo, por um período muito curto, com garantias como a pseudonimização dos terceiros, a criptografia das informações e o bloqueio do processamento de dados pessoais de identificação. Nenhum funcionário da empresa intervém no processamento, que é automático. A revisão dos relatórios é feita sobre as observações geradas pelo sistema, que contêm pseudônimos e não contêm dados de identificação.
Por fim, o processamento é seguido da exclusão dos dados. Concluímos que é viável fundamentar o processamento na base legal do legítimo interesse da criança e de seus pais.
Pode ser necessário modificar ou atualizar esta política de privacidade e, por isso, nos reservamos o direito de fazê-lo.
- Declaro que sou o pai, a mãe ou o responsável legal da criança ou do adolescente que cadastrarei como Usuário supervisionado.
- Autorizo expressamente a Xoul (LosAles LLC) a tratar meus dados pessoais e os do meu filho ou filha, ou da criança ou adolescente sob minha responsabilidade, de acordo com a Política de Privacidade e os Termos e Condições do serviço.
- Li e compreendi as finalidades do tratamento, as medidas de segurança aplicadas e os direitos que tenho como titular dos dados.
- Entendo que os dados da criança ou do adolescente serão tratados para fins de supervisão digital e geração de relatórios automatizados, sem acesso humano às conversas e com exclusão das mensagens e dos dados analisados depois que o sistema gera a observação.
- Dou este consentimento de forma livre, específica, informada e inequívoca.
Com o Xoul, você recebe relatórios privados sobre riscos, emoções e momentos importantes, sempre com um olhar respeitoso.
