Política de Privacidade

A Empresa trata dados pessoais somente para as finalidades a seguir e não os utiliza para nenhuma finalidade além das indicadas.

• Oferecer os recursos de criação e edição de genogramas (incluindo o cálculo da organização automática)
• Impedir o uso indevido do recurso de organização automática, filtrando solicitações automatizadas
• Identificar os usuários por meio do login com a conta Auruda e permitir o uso de vários genogramas
• Armazenar os genogramas dos usuários com login e sincronizá-los entre dispositivos
• Compartilhar genogramas, somente para visualização, com membros designados por quem os criou
• Integração com o Auruda Verbatim na mesma conta (armazenar genogramas criados pelo Auruda Verbatim e continuar a editá-los, e vincular genogramas a clientes)
• Diagnosticar erros e reproduzir erros da organização automática
• Analisar estatísticas de uso para melhorar a qualidade e a usabilidade do Serviço (para usuários com login, incluindo o fluxo de uso em vários dispositivos e serviços Auruda)

Informações da conta (com login) — endereço de e-mail, nome, imagem de perfil e identificador da conta fornecidos ao entrar na Auruda pelo login social com Google, Naver ou Apple. O login é processado pelo servidor de autenticação da Auruda. O Serviço usa essas informações para identificar o membro e manter o login, para exibição na tela, para armazenar e compartilhar genogramas e para as estatísticas de uso (somente o número de membro; veja “Estatísticas de uso” abaixo) e, das informações da conta, registra nos logs de erro do servidor apenas o número de membro. Elas não são usadas para marketing nem fornecidas a terceiros (Seção 5). Se o usuário escolher “Ocultar Meu E-mail” ao entrar com a Apple, a Empresa recebe apenas o endereço de retransmissão emitido pela Apple.

Dados do genograma (conteúdo do usuário) — conteúdo que o usuário escreve, como pessoas, relações e anotações, além do nome e do layout (coordenadas) do genograma. Com login, esse conteúdo é mantido nos servidores da Empresa, e o nome, o conteúdo e o layout do genograma são armazenados com criptografia AES-256-GCM. Valores de gestão, como data e hora de criação e de modificação, número de salvamentos, valor de vínculo com o cliente e relações de compartilhamento, não são criptografados. A cópia mantida no dispositivo do usuário é criptografada com AES-256-GCM usando uma chave gerada no dispositivo. No entanto, se o navegador não oferecer suporte aos recursos de criptografia (Web Crypto, IndexedDB), ela é armazenada sem criptografia.

Organização automática — quando um genograma é organizado automaticamente (ao abrir um genograma, ao editá-lo com a organização automática ativada e ao pressionar o botão de organizar), as pessoas e relações na tela e seu conteúdo (valores inseridos pelo usuário, como nomes, idades, datas e anotações), junto com os tamanhos e as coordenadas das formas, são enviados ao servidor do Serviço para cálculo, e apenas o resultado (coordenadas e tamanhos) é devolvido. O envio ocorre independentemente de o usuário ter feito login, e nada é armazenado depois que o cálculo termina. Mesmo com a organização automática desativada, o envio ocorre ao abrir um genograma, para recalcular o tamanho das formas. Os apps (iOS, Android) enviam da mesma forma.

Detecção de solicitações automatizadas — para verificar se uma solicitação de organização automática vem de um navegador real, o recurso de detecção (BotID) do provedor de hospedagem (Vercel) executa na página um script que examina características do navegador e do dispositivo e anexa o resultado à solicitação, e a Vercel faz a avaliação. Se a avaliação for difícil, mais um script de detecção pode ser carregado para um exame mais detalhado. A Empresa usa o resultado da detecção apenas para decidir se aceita aquela solicitação e para monitorar abusos, e não armazena cookies no dispositivo para essa finalidade. Se muitas solicitações de organização automática vierem do mesmo endereço IP em pouco tempo, elas serão recusadas por algum tempo.

Atestação de dispositivo nos apps — as solicitações de organização automática vindas dos apps (iOS, Android) são verificadas por atestação de dispositivo, em vez do script de detecção. O app para iOS cria uma chave no dispositivo com o Apple App Attest, registra-a uma vez no início e assina cada solicitação posterior com essa chave. O servidor da Empresa apenas assina a chave pública recebida no registro e a devolve ao app, sem armazená-la separadamente. O app para Android obtém um token do Google Play Integrity a cada solicitação e o envia junto, e o servidor da Empresa envia esse token ao Google para obter uma avaliação sobre a autenticidade do app e do dispositivo. A avaliação é usada apenas para decidir se aceita aquela solicitação e não é armazenada.

Integração com o Auruda Verbatim — quando um usuário que usa o Auruda Verbatim com a mesma conta cria nesse serviço o genograma de um cliente (paciente), o genograma também aparece na lista de genogramas do Serviço. O tratamento que produz o conteúdo (extrair informações de família e de relações dos registros de sessão) ocorre no Auruda Verbatim e é regido pela política de privacidade desse serviço. O Serviço armazena o genograma transferido de forma criptografada, da mesma maneira que os demais genogramas, e oferece recursos de edição. Quando o Auruda Verbatim modifica um genograma automaticamente, uma cópia do conteúdo imediatamente anterior também é mantida criptografada para que a alteração possa ser desfeita. Quando o Auruda Verbatim gera a imagem de um genograma, ele aciona o recurso de desenho do Serviço, e o conteúdo do genograma passa pelo servidor do Serviço nesse momento (não é armazenado).

Vínculo com cliente — um genograma pode ser vinculado a um cliente cadastrado no Auruda Verbatim. Para isso, a lista de clientes (pseudônimo, tipo de atendimento, situação do acompanhamento, número de integrantes) é obtida e exibida, e o servidor armazena a qual cliente o genograma está vinculado. O Auruda Verbatim lê um genograma vinculado como o genograma daquele cliente. Quando o Auruda Verbatim redesenha o genograma para refletir os registros de sessão, ele também envia o conteúdo existente do genograma a um provedor de IA (Google Gemini). Esse tratamento é regido pela política de privacidade do Auruda Verbatim. O cadastro de clientes também é feito no Auruda Verbatim.

Compartilhamento — quando o usuário compartilha um genograma informando o código de compartilhamento de um membro, esse membro pode visualizar o genograma. O membro com quem o genograma é compartilhado vê o nome de quem o criou, e quem o criou vê o nome desse membro (o código de compartilhamento é exibido se não houver nome). Usuários que não foram designados não podem visualizá-lo, e o membro com quem ele foi compartilhado não pode editar nem excluir o conteúdo. O compartilhamento pode ser revogado a qualquer momento e, depois disso, esse membro não poderá mais abrir o genograma.

Recursos de IA — o Serviço em si não tem recursos de IA, por isso o Serviço não envia o conteúdo dos genogramas a provedores de IA. Como descrito em “Vínculo com cliente” acima, quando o Auruda Verbatim redesenha um genograma com IA, é o Auruda Verbatim que envia esse conteúdo.

Informações de erro — quando ocorre um erro nas telas do Serviço ou em seu recurso de desenho, são enviados a um serviço de análise de erros (Sentry): a mensagem de erro (mensagens longas são truncadas), o local do código em que o erro ocorreu, o tipo de navegador e de sistema operacional, o idioma e o fuso horário, o endereço da página e o histórico de navegação entre telas até ela, e registros de solicitações de rede (método da solicitação, código de resposta e endereços sem identificadores como números de documento). Os parâmetros de consulta são removidos de todos os endereços. O início de uma mensagem de erro pode conter parte do conteúdo do genograma que causou o erro. Cliques e digitação, logs do console e endereços dos sites de origem (Referer) não são enviados, e o recurso que envia o status de uso (sessões) quando não há erros está desativado. Para erros no servidor do Serviço, registra-se apenas o caminho da solicitação sem os parâmetros de consulta, e os cabeçalhos, os cookies e o corpo da solicitação não são enviados. A configuração que envia dados pessoais por padrão também está desativada. Se for encontrado um problema, como pessoas sobrepostas, no resultado de uma organização automática, também é enviada a estrutura necessária para reproduzi-lo (tipos de relação, gênero, marcações nas formas, como óbito, adoção e perda gestacional, e coordenadas). Nomes de pessoas, anotações, idades e datas são excluídos, as pessoas são substituídas por números como P1 e P2, e nenhum identificador de conta ou de genograma é anexado. Como esses dados de reprodução são enviados pelo servidor do Serviço que calculou a organização automática, não é possível bloqueá-los no navegador.

Informações de erro do servidor de API — quando ocorre um erro no servidor, o servidor de API da Auruda (o servidor que processa as verificações de login, o armazenamento e o compartilhamento de genogramas) envia ao Sentry os detalhes do erro, o caminho da solicitação e o número de membro (se houver login).

Estatísticas de uso — o Google Analytics coleta o fluxo de uso, como visualizações de página e navegação entre telas (incluindo os endereços das páginas; os links para genogramas vindos do Auruda Verbatim contêm um número de documento), o tipo de dispositivo, navegador e sistema operacional e o tamanho da tela, a localização aproximada de acesso (em nível de país e cidade) e a origem do acesso. Para distinguir visitas recorrentes, um identificador aleatório é armazenado em um cookie para cada navegador. Também são enviados registros de uso de recursos (abrir a tela de edição; criar, salvar, exportar como imagem e copiar um genograma; iniciar e concluir o login e o método de login escolhido; abrir um genograma vindo do Auruda Verbatim; e cliques em links para outros serviços Auruda, com o endereço do link sem seus parâmetros). Com login, o número de membro (um valor derivado do número da conta Auruda) também é enviado, para ver em conjunto o uso de um mesmo usuário em vários dispositivos e serviços Auruda. Ele deixa de ser enviado depois que o usuário sai da conta. Informações da conta além do número de membro (como nome e e-mail) e o conteúdo dos genogramas não são enviados.

Registros de acesso — quando o usuário acessa o Serviço, o endereço IP, as informações do navegador (User-Agent) e o endereço e o horário da solicitação são registrados nos servidores do provedor de hospedagem.

Dados do genograma (servidor) — as cópias no servidor dos genogramas de usuários com login são mantidas enquanto a conta existir. Quando o usuário exclui um genograma, ele fica indisponível imediatamente e é excluído de forma permanente 30 dias após a exclusão (fica mantido apenas durante esse período para repassar a exclusão a outros dispositivos). Se o usuário excluir a conta Auruda, os genogramas no servidor, incluindo os que aguardam exclusão e as configurações de compartilhamento, são eliminados imediatamente.

Dados do genograma (dispositivo) — permanecem no dispositivo até que o usuário os exclua. Desaparecem quando os dados do navegador são apagados ou o app é removido. Os genogramas criados sem login não podem ser recuperados, porque a Empresa não tem cópia deles.

Nas solicitações de organização automática, o conteúdo do genograma fica na memória do servidor apenas durante o cálculo e não é armazenado. A Empresa não armazena separadamente os resultados da detecção. No caso de solicitações bloqueadas ou que dispensaram a detecção, esse fato é registrado nos logs de execução do servidor (Vercel) junto com o registro de acesso, e os registros de limitação de solicitações e de detecção seguem as configurações de retenção da Vercel.

As informações da conta são mantidas enquanto a conta Auruda existir e, quando a conta é excluída, são eliminadas sem demora, exceto os itens que devam ser mantidos por força da legislação aplicável.

As informações de erro são mantidas e depois excluídas conforme as configurações de retenção do Sentry; as estatísticas de uso, conforme as configurações de retenção da propriedade do Google Analytics; e os registros de acesso, conforme as configurações de retenção da Vercel. As imagens de verificação de qualidade publicadas no Discord até 5 de outubro de 2026 (veja o histórico de alterações) permanecem no canal até serem removidas, e o usuário pode solicitar a exclusão delas (Seção 11).

Quando o prazo de retenção termina ou a finalidade do tratamento é atingida (inclusive com o encerramento do Serviço), as informações são eliminadas sem demora.

• Os genogramas e as informações da conta no servidor são apagados do banco de dados. No caso dos genogramas excluídos, uma rotina de limpeza executada uma vez por dia apaga os que têm mais de 30 dias.
• As cópias que permanecem nos registros do banco de dados mantidos para recuperação de desastres desaparecem quando termina o respectivo ciclo de retenção.
• Os genogramas que permanecem no dispositivo desaparecem quando são excluídos no Serviço ou quando os dados do navegador são apagados.

A Empresa não fornece nem vende a terceiros os dados pessoais ou os dados de genogramas dos usuários e não exibe publicidade. A única exceção são os casos especificamente previstos em lei. O compartilhamento previsto na Seção 2 é aberto apenas aos membros que o usuário designar e não constitui fornecimento a terceiros pela Empresa.

A Empresa confia as atividades a seguir, necessárias para operar o Serviço, a fornecedores fora da Coreia do Sul e, nesse processo, os dados pessoais são transferidos e armazenados fora da Coreia do Sul. Isso é divulgado nesta Política como terceirização e armazenamento necessários para a execução do contrato de prestação do serviço (artigo 28-8, parágrafo 1, item 3, da Lei de Proteção de Informações Pessoais da Coreia do Sul). Todas as transferências são feitas pela rede (comunicação criptografada, como HTTPS).

Como recusar e efeitos da recusa — as estatísticas de uso podem ser recusadas pelos métodos da Seção 7, e a recusa não afeta o uso do Serviço. Se o envio à análise de erros (Sentry) for bloqueado pela proteção contra rastreamento do navegador ou por uma extensão, o Serviço continua funcionando. Sem login, os genogramas não são registrados no banco de dados nem nos registros de limitação de solicitações. A hospedagem (Vercel) é essencial para a prestação do Serviço; se ela for recusada, não será possível usar o Serviço. Se a detecção de solicitações automatizadas for bloqueada, por exemplo bloqueando scripts, a organização automática não poderá ser usada, mas o desenho e a edição continuarão funcionando. Não há configuração que impeça o envio das solicitações de organização automática; off-line, os genogramas são desenhados sem a organização automática. Os dados anônimos de reprodução dos resultados da organização automática são enviados pelo servidor e não podem ser bloqueados no navegador. O usuário pode solicitar a exclusão das imagens de verificação de qualidade que permanecem no Discord pelo contato indicado na Seção 11.

Google, Naver e Apple não são fornecedores contratados pela Empresa, e sim métodos de login escolhidos pelo usuário, e fornecem informações da conta à Empresa somente quando o usuário escolhe fazer login por meio deles. O tratamento feito por cada fornecedor é regido pela respectiva política de privacidade (Vercel, Databricks, Upstash, Google, Sentry, Discord).

A Empresa armazena os seguintes itens nos dispositivos dos usuários.

• auruda.sid (cookie) — mantém a sessão de login. É emitido pelo servidor de autenticação da Auruda e criado somente quando há login. É apagado ao sair da conta ou ao excluir a conta.
• genogram-locale (cookie, armazenamento local) — o idioma de exibição escolhido pelo usuário. Também é usado para levar os usuários que chegam à página inicial ao endereço do idioma escolhido. Contém apenas um código de idioma e não rastreia os usuários. O cookie é mantido por 1 ano.
• _ga e cookies que começam com _ga_ — estatísticas de uso do Google Analytics. Contêm um identificador aleatório que distingue visitas recorrentes.
• genogram-mvp-v1 (armazenamento local) — a cópia no dispositivo do conteúdo e do layout dos genogramas, a lista de genogramas recentes e as informações de login (número de membro e o nome, o e-mail e o endereço da imagem de perfil para exibição). É armazenado com criptografia AES-256-GCM (exceto quando o navegador não oferece suporte aos recursos de criptografia; veja a Seção 2).
• genogram-secure (IndexedDB) — a chave do dispositivo usada na criptografia acima. Não é enviada para fora do dispositivo.
• genogram-tab-owner-v1 (armazenamento local) — um identificador de aba que evita que os dados sejam sobrescritos quando o mesmo trabalho é editado em várias abas ao mesmo tempo.
• genogram-archive-cursor-v1 (armazenamento local, com login) — o horário da última obtenção de dados do servidor e o identificador da conta. É descartado ao fazer login com outra conta.
• auruda.analytics.loginMethod (armazenamento de sessão) — o método de login escolhido ao iniciar o login (Google, Naver, Apple). Quando o login é concluído, “login concluído” é enviado às estatísticas de uso e o valor é apagado. Desaparece quando a aba é fechada.
• genogram-policy-notice-dismissed-until (armazenamento local) — o horário em que um aviso de revisão fechado com “Ocultar por hoje” volta a ser exibido.

As estatísticas de uso podem ser recusadas nas configurações do navegador ou com o complemento do navegador para desativação do Google Analytics. Cookies e armazenamento local podem ser apagados ou bloqueados nas configurações do navegador, mas, se forem bloqueados, recursos básicos como manter o login e guardar o trabalho não funcionarão.

Os usuários podem exercer os direitos a seguir a qualquer momento, inclusive por meio de representante legal ou de procurador autorizado.

• Excluir dados de genogramas — ao excluir um genograma no Serviço, são excluídas tanto a cópia do dispositivo quanto a cópia do servidor (a cópia do servidor é excluída de forma permanente após 30 dias)
• Excluir a conta Auruda — disponível em “Excluir conta” no menu da conta, no canto superior direito da tela. Também pode ser solicitado em “Excluir conta” nas configurações do app Auruda Verbatim ou pelo contato indicado na Seção 11. Como a conta Auruda é compartilhada com outros serviços Auruda, como o Auruda Verbatim, excluí-la também exclui os registros nesses serviços (como os registros de sessão e os clientes do Auruda Verbatim), e os genogramas e as configurações de compartilhamento no servidor são eliminados imediatamente. As cópias de genogramas que permanecem neste dispositivo não são apagadas; se necessário, exclua-as separadamente no Serviço
• Sair da conta — saia pelo menu da conta, no canto superior direito da tela
• Recusar a coleta de estatísticas de uso — pelos métodos da Seção 7 acima
• Solicitações de acesso, correção, exclusão ou suspensão do tratamento — enviadas pelo contato indicado na Seção 11 abaixo

• Toda a comunicação é transmitida com criptografia TLS (HTTPS).
• Os genogramas armazenados no dispositivo são criptografados com AES-256-GCM usando uma chave gerada no dispositivo (exceto quando o navegador não oferece suporte aos recursos de criptografia).
• As cópias no servidor armazenam o nome, o conteúdo e o layout do genograma com criptografia AES-256-GCM, de modo que não é possível ler o conteúdo apenas acessando o banco de dados, sem a chave de criptografia.
• A chave de criptografia das cópias no servidor fica somente com o servidor e é gerenciada separadamente da do Auruda Verbatim. O servidor descriptografa o conteúdo com essa chave ao processar solicitações de salvamento, consulta e compartilhamento.
• Toda consulta e modificação é limitada ao escopo da conta com login, de modo que não é possível acessar genogramas de outras pessoas que não tenham sido compartilhados.
• O cookie da sessão de login é emitido como httpOnly, para que scripts não possam lê-lo.
• O número de solicitações de armazenamento de genogramas é limitado por conta, para bloquear solicitações anormais em grande volume.
• As solicitações de organização automática são verificadas para confirmar que vêm de um navegador real, filtrando solicitações automatizadas; o número de solicitações por endereço IP é limitado; e o conteúdo do genograma recebido não é armazenado após o cálculo.
• Os relatórios de erro do Serviço não incluem cliques, digitação nem logs do console, e os parâmetros e identificadores são removidos dos registros de rede e dos endereços. Os dados de reprodução de erros da organização automática não incluem nomes de pessoas, anotações, idades nem datas (Seção 2).

O Serviço se destina principalmente a profissionais que atuam em atendimento psicológico e não tem como público-alvo crianças menores de 14 anos. Quando o usuário cria, durante o atendimento, um genograma que inclui menores de idade, ele é responsável pela coleta e pelo uso lícitos dessas informações, e a Empresa não visualiza o conteúdo, salvo quando necessário para operar o Serviço.

Responsável: Chaesung Lim (Gerente-Geral de Desenvolvimento)
Departamento: Equipe de Operações da Auruda
E-mail: privacy@auruda-j.com
Atendimento: resposta em até 7 dias úteis, em média

Para denunciar uma violação de dados pessoais ou obter orientação a respeito, os usuários podem entrar em contato com os órgãos sul-coreanos a seguir.

• Comitê de Mediação de Disputas sobre Informações Pessoais: (sem código de área) 1833-6972 (www.kopico.go.kr)
• Central de Denúncias de Violação de Informações Pessoais: (sem código de área) 118 (privacy.kisa.or.kr)
• Procuradoria Suprema: (sem código de área) 1301 (www.spo.go.kr)
• Agência Nacional de Polícia: (sem código de área) 182 (ecrm.cyber.go.kr)

Se esta Política for alterada, a alteração será anunciada nesta página pelo menos 7 dias antes de entrar em vigor. Alterações importantes, como a inclusão de novos fornecedores contratados ou a coleta de novos itens, serão anunciadas com 30 dias de antecedência, e o consentimento será obtido separadamente quando necessário. As alterações ficam registradas no histórico de alterações abaixo.