Controlador: DV Capital Ventures Inc.
Aplicativo: ME. ("ME.", "aplicativo", "serviço", "nós")
Website: me4us.com
Contato de Privacidade: privacy@dvcapitalventures.ca
Encarregada de Proteção de Dados (LGPD Art. 41): Daphne Victoria — privacy@dvcapitalventures.ca

Data de vigência: 17 de julho de 2026
Última atualização: 15 de julho de 2026
Versão: 1.0

Sumário

1. Introdução

2. Quem somos

3. Definições

4. Dados que coletamos

5. Como usamos seus dados

6. Base legal do tratamento (LGPD)

7. Com quem compartilhamos (sub-operadores)

8. Transferência internacional de dados

9. Retenção

10. Segurança da informação

11. Seus direitos como titular

12. Menores de idade

13. Cookies, identificadores e trackers

14. Uso de Inteligência Artificial

15. Decisões automatizadas

16. Alterações desta política

17. Contato e reclamações

1. Introdução

Esta Política de Privacidade explica como o ME., aplicativo desenvolvido e operado pela DV Capital Ventures Inc. ("DV Capital", "nós"), coleta, usa, armazena, compartilha e protege dados pessoais dos usuários.

Esta Política aplica-se a:

• O site institucional me4us.com e subdomínios relacionados;

• O aplicativo móvel ME. disponível na Apple App Store e Google Play Store;

• Todos os canais oficiais de comunicação (e-mail de suporte, formulários de contato, listas de espera).

O ME. é uma companhia digital baseada em Inteligência Artificial (IA) que oferece conversas com personas de IA (como a "Amber") para fins de companhia, reflexão pessoal, journaling e conversa casual.

O ME. NÃO é um serviço de saúde mental, terapia, aconselhamento clínico, diagnóstico médico ou tratamento de qualquer condição. Se você está em crise, entre em contato com serviços de emergência (192 SAMU no Brasil, 911 no Canadá) ou linhas de apoio como o CVV (188 no Brasil).

Ao usar o ME., você concorda com esta Política. Se não concorda, por favor não use o serviço.

2. Quem somos

Razão social: DV Capital Ventures Inc.
Tipo societário: Federal Canadian Corporation
Corporation Number (CBCA): 17831846
Sede: 1706 – 708 Farrow Street, Coquitlam, BC V3J 0P2, Canadá
Jurisdição: Canadá (com operações no Brasil via parceiro técnico)

Somos os controladores dos dados pessoais tratados pelo ME. (LGPD Art. 5, VI).

Para o desenvolvimento técnico, contamos com a Proxy Systems Ltda. — EPP (CNPJ 02.097.394/0001-73, sediada em Rua Anchieta, 164, Jundiaí — SP, CEP 13201-804), que atua como operadora contratada mediante Instrumento Particular de Prestação de Serviços e Contrato de Cessão de Propriedade Intelectual, ambos assinados em 18 de maio de 2026. Toda propriedade intelectual do ME. pertence integralmente à DV Capital Ventures Inc.

3. Definições

• Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (LGPD Art. 5, I).

• Dado pessoal sensível: dado sobre origem racial, convicção religiosa, opinião política, saúde, vida sexual, dados genéticos ou biométricos (LGPD Art. 5, II).

• Titular: pessoa natural a quem se referem os dados pessoais.

• Tratamento: toda operação com dados pessoais (coleta, uso, armazenamento, compartilhamento, eliminação etc.).

• Controlador: quem toma decisões sobre o tratamento — no caso, DV Capital Ventures Inc.

• Operador: quem realiza o tratamento em nome do controlador — no caso, Proxy Systems Ltda. e sub-operadores listados na Seção 7.

• Sub-operador: terceiro contratado pela operadora para auxiliar no tratamento (ex: provedores de nuvem, LLMs).

4. Dados que coletamos

4.1 Dados fornecidos por você

No site me4us.com:

• Lista de espera (waitlist): e-mail, e opcionalmente nome/apelido, para receber notícias de lançamento.

• Formulário de contato: nome, e-mail e conteúdo da mensagem que você envia.

• Newsletter (opcional): e-mail, se você optar por receber comunicações periódicas.

No aplicativo ME.:

• Cadastro: nome (ou apelido), e-mail, senha (hash bcrypt), data de nascimento, país/região.

• Conteúdo de conversas: mensagens que você troca com as personas de IA do ME., incluindo texto, entidades mencionadas (pessoas, lugares, tópicos), emoções expressas.

• Preferências: persona escolhida, configurações de personalização, tom preferido, memórias marcadas como importantes.

• Feedback: avaliações, reports de bugs, mensagens de suporte.

4.2 Dados coletados automaticamente

• Dados técnicos: endereço IP, tipo de dispositivo, sistema operacional, versão do app, idioma, timezone.

• Dados de uso: timestamps de sessões, quantidade de mensagens, telas visitadas, features usadas.

• Identificadores: ID do dispositivo (Android Advertising ID / IDFA — apenas com seu consentimento), ID interno do usuário.

• Logs de erro: stack traces e metadados de crashes (Grafana).

4.3 Dados de pagamento

Quando você assina o ME. Premium ou Founding Member, coletamos:

• Método de pagamento (Pix, cartão de crédito, débito).

• Status da transação (aprovada, pendente, recusada).

• Valor e moeda.

Dados completos de cartão são processados diretamente pela Stripe (certificado PCI-DSS Nível 1) e não são armazenados nos servidores do ME.

4.4 Dados que NÃO coletamos

• Não coletamos dados biométricos, geolocalização precisa, contatos, fotos ou câmera sem consentimento explícito por feature.

• Não coletamos dados de menores de 16 anos intencionalmente (ver Seção 12).

• Não coletamos dados sensíveis (saúde, orientação sexual, religião) de forma estruturada — embora conteúdo de conversas possa revelar tais informações incidentalmente. Tratamos qualquer dado sensível revelado em conversas com as mesmas garantias de segurança dos demais dados e não os usamos para categorização, targeting ou compartilhamento com terceiros para fins comerciais.

5. Como usamos seus dados

Usamos seus dados pessoais para:

• Fornecer o serviço: manter sua conta, sincronizar suas conversas entre dispositivos, personalizar as respostas da IA com base no seu histórico e preferências.

• Melhorar o produto: análise agregada de uso, identificação de bugs, priorização de features.

• Comunicação: notificações push (com consentimento), e-mails transacionais (recuperação de senha, cobrança).

• Segurança: detecção de fraude, abuso, bots.

• Cumprimento legal: atendimento a obrigações fiscais, requisições judiciais.

• Comunicações de marketing (opcional): newsletters, novidades — desativadas por padrão para todos os usuários. Enviamos apenas com seu consentimento explícito e opt-in ativo (conforme exigido pelo CASL, Canada's Anti-Spam Legislation, e pela LGPD). Você pode revogar seu consentimento a qualquer momento com um clique.

5.1 O que NÃO fazemos com seus dados

• Não vendemos seus dados pessoais a terceiros.

• Não usamos o conteúdo das suas conversas para treinar os modelos de IA (LLMs), exceto se você explicitamente optar por participar (opt-in). O opt-in de treinamento é inativo por padrão para todos os usuários.

• Não compartilhamos dados com anunciantes ou plataformas de ads.

• Não fazemos perfilamento para publicidade comportamental.

6. Base legal do tratamento (LGPD)

Tratamos seus dados pessoais com base nas seguintes hipóteses legais previstas na LGPD (Art. 7):

Você pode revogar seu consentimento a qualquer momento (Art. 8, §5º) através das configurações do app ou escrevendo para privacy@dvcapitalventures.ca. A revogação não afeta a legalidade do tratamento realizado antes da revogação.

7. Com quem compartilhamos (sub-operadores)

Compartilhamos dados pessoais apenas com sub-operadores que nos ajudam a operar o serviço. Todos os sub-operadores são obrigados por contrato (Data Processing Agreement ou termos equivalentes) a proteger seus dados no mesmo padrão que nós.

7.1 Lista de sub-operadores

Podemos também compartilhar seus dados com outros prestadores operacionais (ex: e-mail transacional, backup secundário) na medida estritamente necessária para operar o serviço, sempre sob contrato de proteção de dados equivalente.

7.2 Compartilhamento em situações específicas

• Autoridades públicas: apenas mediante ordem judicial, requisição legal válida ou obrigação legal.

• Sucessão empresarial: em caso de fusão, aquisição ou reorganização societária da DV Capital Ventures Inc., seus dados podem ser transferidos ao sucessor, sob as mesmas obrigações desta Política.

• Emergências: se acreditarmos, de boa-fé, que a divulgação é necessária para proteger vidas ou prevenir dano grave e iminente.

8. Transferência internacional de dados

Como operamos globalmente e usamos sub-operadores baseados fora do Brasil (principalmente Estados Unidos e Canadá), seus dados pessoais serão transferidos internacionalmente.

8.1 Base legal para transferência (LGPD Art. 33)

Justificamos as transferências internacionais com base em:

• Cláusulas contratuais específicas com sub-operadores incluindo obrigações de segurança e privacidade equivalentes à LGPD (Art. 33, II).

• Consentimento específico e destacado para transferências quando aplicável (Art. 33, VIII).

• Execução de contrato com o titular (Art. 33, V).

8.2 Países envolvidos

• Estados Unidos (OpenAI, Google, DigitalOcean, Cloudflare, Grafana).

• Canadá (DV Capital Ventures Inc. como controladora; DigitalOcean pode replicar para Toronto).

• Outros países via CDN Cloudflare (metadados de conexão).

8.3 Salvaguardas específicas para residentes de Quebec (Law 25)

Para dados pessoais de residentes de Quebec, avaliamos se as jurisdições receptoras oferecem proteção equivalente à Quebec Law 25 antes da transferência, e mantemos cláusulas contratuais de proteção com cada sub-operador. Documentação sobre essas avaliações está disponível mediante solicitação.

Você pode solicitar mais informações sobre as garantias adotadas escrevendo para privacy@dvcapitalventures.ca.

9. Retenção

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política.

9.1 Política de retenção por tipo de dado

9.2 Deleção

Ao solicitar a deleção da sua conta:

1. Removemos imediatamente seus dados dos sistemas de produção.

2. Iniciamos o cascade manual de deleção para cada sub-operador, conforme sua política individual (OpenAI: ~30 dias; Google: conforme Data Processing Amendment; DigitalOcean: imediato para storage, backups até 90 dias).

3. Dados retidos por obrigação legal (fiscal, contábil) permanecem armazenados de forma segregada e restrita.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito: todas as comunicações entre app e servidor usam criptografia de padrão da indústria (TLS, versão atual amplamente adotada).

• Criptografia em repouso: dados armazenados em bancos de dados e storage usam criptografia simétrica AES-256 configurável.

• Controle de acesso: acesso a dados de produção é restrito a pessoas autorizadas (atualmente: DV Capital + equipe técnica da Proxy Systems), com autenticação de múltiplos fatores e logs de auditoria.

• Senhas: armazenadas em formato hash bcrypt — nunca em texto claro. Nem mesmo administradores conseguem ver sua senha.

• Monitoramento: logs de segurança e detecção de anomalias via Grafana.

• Isolamento de ambientes: produção, staging e desenvolvimento são segregados.

10.1 Notificação de incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares (LGPD Art. 48), notificaremos:

• A Autoridade Nacional de Proteção de Dados (ANPD) em prazo compatível (padrão de mercado: 72 horas).

• Os titulares afetados por e-mail ou notificação no app quando o risco for elevado.

• No Canadá, notificaremos o Office of the Privacy Commissioner conforme PIPEDA e a Commission d'accès à l'information do Quebec conforme Law 25.

11. Seus direitos como titular

11.1 Direitos garantidos pela LGPD (Art. 18)

Você pode, a qualquer momento e gratuitamente, exercer os seguintes direitos:

1. Confirmação da existência de tratamento.

2. Acesso aos seus dados.

3. Correção de dados incompletos, inexatos ou desatualizados.

4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

5. Portabilidade dos dados para outro fornecedor.

6. Eliminação dos dados tratados com base em consentimento.

7. Informação sobre entidades públicas e privadas com as quais compartilhamos dados.

8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências.

9. Revogação do consentimento.

10. Oposição a tratamento realizado com fundamento em uma das hipóteses de dispensa de consentimento, em caso de descumprimento da LGPD.

11.2 Direitos adicionais no Canadá (PIPEDA + Quebec Law 25)

• Acesso ao seu arquivo pessoal.

• Correção de informações inexatas.

• Direito ao esquecimento (right to erasure) — Quebec Law 25, em vigor desde setembro de 2024.

• Portabilidade — obrigatória desde setembro de 2024 no Quebec.

• Direito de ser informado sobre decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente você.

11.3 Como exercer seus direitos

• Pelo app: Configurações → Privacidade → Meus Dados (fluxos de acesso, exportação e deleção disponíveis).

• Por e-mail: privacy@dvcapitalventures.ca — respondemos em até 15 dias corridos (LGPD).

Podemos solicitar informações adicionais para verificar sua identidade antes de atender ao pedido.

11.4 Reclamação a autoridades

Se você entender que seus direitos foram violados, pode reclamar diretamente à:

• ANPD (Brasil): anpd.gov.br

• Office of the Privacy Commissioner of Canada: priv.gc.ca

• Commission d'accès à l'information du Québec (Quebec): cai.gouv.qc.ca

12. Menores de idade

12.1 Idade mínima

O ME. é destinado a maiores de 16 anos. Não coletamos intencionalmente dados de menores de 16 anos.

12.2 Usuários entre 16 e 18 anos

Para usuários entre 16 e 18 anos, adotamos as seguintes salvaguardas conforme LGPD Art. 14:

• Interface de coleta simplificada e linguagem adequada.

• Vedação de perfilamento para fins comerciais.

• Comunicações de marketing desativadas por padrão.

12.3 Detecção de menores

Se descobrirmos que criamos uma conta para um menor de 16 anos, tomaremos as seguintes providências:

1. Suspender a conta imediatamente.

2. Notificar o responsável, se identificado.

3. Deletar os dados coletados, salvo quando a retenção seja legalmente exigida.

Responsáveis legais que suspeitem que um menor de 16 anos tenha criado conta podem escrever para privacy@dvcapitalventures.ca.

13. Cookies, identificadores e trackers

13.1 O que usamos

No site me4us.com:

• Cookies estritamente necessários: para funcionamento básico do site. Não requerem consentimento.

• Cookies analíticos: Google Analytics para medir tráfego agregado do site — apenas com seu consentimento via banner na primeira visita.

• Cookies de preferência: idioma, tema — com consentimento.

No aplicativo ME.:

• Cookies estritamente necessários: para autenticação e funcionamento básico. Não requerem consentimento.

• Cookies analíticos (Google Analytics for Firebase): com consentimento — mensuram uso agregado.

• Identificadores de dispositivo: ID interno para vincular ao usuário; IDs de publicidade (AAID / IDFA) NÃO são usados para publicidade, apenas para prevenção de fraude, e apenas se você permitir no sistema operacional.

13.2 Gerenciamento

Você pode gerenciar preferências de tracking:

• No app: Configurações → Privacidade → Analytics.

• No sistema operacional: Android → Configurações → Google → Anúncios; iOS → Configurações → Privacidade → Rastreamento.

14. Uso de Inteligência Artificial

O ME. usa modelos de linguagem de grande porte (LLMs) fornecidos por terceiros (OpenAI e Google) para gerar as respostas das personas de IA.

14.1 Limitações importantes

• As respostas das personas de IA são geradas artificialmente e podem conter erros factuais ("alucinações"), imprecisões ou conteúdo inadequado apesar dos nossos esforços de moderação.

• A IA não substitui aconselhamento profissional (médico, jurídico, financeiro, psicológico).

• A "memória" da IA é uma reconstrução baseada em conteúdo previamente processado — pode ser incompleta, imprecisa ou expirar.

• A persona (Amber, ou outras) é uma personagem de IA fictícia, não um humano.

14.2 Envio de conteúdo aos LLMs

Quando você envia uma mensagem, o conteúdo (incluindo mensagens anteriores relevantes como contexto) é enviado ao provedor de LLM (OpenAI ou Google) para geração da resposta. Os provedores tratam esses dados de acordo com suas próprias políticas:

• OpenAI Enterprise / API Terms: não usa dados de API para treinar modelos por padrão.

• Google Gemini API: conforme Google Cloud Data Processing Amendment.

14.3 Treinamento de modelos

Como descrito na Seção 5, não usamos suas conversas para treinar nossos modelos de IA por padrão. Se, no futuro, oferecermos essa opção, será estritamente opt-in com consentimento específico, destacado e revogável.

14.4 Conteúdo sensível

Não recomendamos e desencorajamos ativamente o compartilhamento de informações a seguir com a IA:

• Documentos de identidade, senhas, dados bancários completos.

• Ideação suicida, crise psiquiátrica — nesses casos, procure ajuda profissional imediatamente (CVV 188 no Brasil; Talk Suicide Canada 1-833-456-4566 no Canadá).

• Informações sobre terceiros que possam violar a privacidade dessas pessoas.

15. Decisões automatizadas

O ME. usa processamento automatizado para:

• Personalizar respostas da IA com base no seu histórico.

• Moderar conteúdo (detecção de mensagens que violem os Termos de Uso).

• Detectar fraude em transações.

Nenhuma decisão automatizada produz efeitos jurídicos ou afeta significativamente você de forma irreversível. Se você discordar de uma decisão automatizada (ex: bloqueio de conta), pode solicitar revisão humana escrevendo para privacy@dvcapitalventures.ca.

16. Alterações desta política

Podemos atualizar esta Política de tempos em tempos. Quando fizermos alterações materiais, notificaremos você:

• Por e-mail (se cadastrado).

• Por aviso destacado no app na próxima abertura.

• Com pelo menos 30 dias de antecedência para alterações que reduzam seus direitos.

A data da última atualização está sempre no topo desta Política. Versões anteriores ficam disponíveis mediante solicitação.

17. Contato e reclamações

Encarregada de Proteção de Dados (DPO)

Daphne Victoria
E-mail: privacy@dvcapitalventures.ca

Controlador

DV Capital Ventures Inc.
Corporation Number: 17831846
1706 – 708 Farrow Street, Coquitlam, BC V3J 0P2, Canadá
E-mail geral: hello@dvcapitalventures.ca

Operador (parceiro técnico)

Proxy Systems Ltda. — EPP
CNPJ: 02.097.394/0001-73
Rua Anchieta, 164 — Jundiaí — SP — CEP 13201-804

Autoridades reguladoras

• ANPD (Brasil): www.gov.br/anpd

• Office of the Privacy Commissioner of Canada: www.priv.gc.ca

• Commission d'accès à l'information du Québec: www.cai.gouv.qc.ca

Documento redigido em português (Brasil). Uma versão em inglês está disponível em me4us.com/privacy-policy-en. Em caso de conflito interpretativo, para usuários brasileiros prevalece a versão em português; para usuários canadenses e demais, prevalece a versão em inglês. \

Este documento foi elaborado com base nas melhores práticas de mercado e nos requisitos da LGPD (Lei 13.709/2018), PIPEDA (Personal Information Protection and Electronic Documents Act) e Quebec Law 25 (Loi 25). Recomenda-se revisão por advogado especializado antes da publicação final.