Política de Privacidade — MYWIE
Última atualização: Abril 2026 — integração da arquitetura Zero-Knowledge
Mentions légales — Éditeur du site
- Société : MBMemory
- Siège social : 220 avenue Carnot, 17000 La Rochelle, France
- SIRET : 107 568 867 00017
- Directeur de la publication : Représentant légal de MBMemory
- Contact : contact@mywie.fr
- DPO : dpo@mywie.fr
- Hébergement : OVHcloud — hébergement web en France (Union européenne)
Encryption at rest & content protection
Your sensitive content is encrypted with AES-256 before storage.
MYWIE encrypts sensitive content at rest — Vault of Silences, scheduled messages, private journal — with AES-256-GCM. The decryption key is derived from your password (PBKDF2, 210,000 iterations) and your 12-word recovery phrase. Without these elements, stored data remains unreadable.
- AES-256-GCM encryption at rest: journal, vault and posthumous messages are encrypted before storage in a database hosted in France.
- Password-derived key (PBKDF2): on login, your password derives the master key in session. Keep your recovery phrase safe.
- No commercial exploitation of your content: MYWIE does not sell, rent or profile your personal content. Technical access is limited to operating the service.
- Triple recovery net: password, 12-word recovery phrase, and trusted person with a 30-day legal delay.
- Verificabilidade por provas criptográficas: hospedagem e e-mails OVHcloud (França), pagamentos Stancer (França), IA narrativa local do Llama 3 (Ollama) e transcrição local do Whisper somente se você ativar esses recursos – detalhes na seção 5 abaixo.
If you simultaneously lose your password, recovery phrase AND trusted person, encrypted content may become permanently unrecoverable. That is the counterpart of stronger user-key protection.
Índice
1. Quem somos?
MBMEMORY (editor da aplicação MYWIE), sociedade por ações simplificada com um capital de [montante] euros, inscrita no RCS de [cidade] sob o número [SIRET], com sede social em [endereço completo], é responsável pelo tratamento dos dados pessoais recolhidos através da aplicação e do site web mywie.com, mywie.fr e suas extensões associadas.
Contacto de proteção de dados: dpo@mywie.fr
2. O nosso compromisso fundamental — O que a MYWIE nunca faz
Antes de descrever o que fazemos com os seus dados, queremos afirmar claramente o que não fazemos — e nunca faremos.
A MYWIE nunca vende os seus dados pessoais. Nenhum dado seu, seja a sua identidade, os seus conteúdos, os seus hábitos de utilização ou as suas informações familiares, é cedido, vendido ou monetizado a terceiros.
A MYWIE nunca aluga os seus dados pessoais. Os seus dados nunca são disponibilizados temporariamente a terceiros para fins comerciais, de marketing ou publicitários.
A MYWIE não analisa os seus dados pessoais para fins comerciais. Não realizamos nenhuma análise, perfilagem ou exploração dos seus conteúdos pessoais, memórias ou informações familiares para fins diferentes do estrito funcionamento do serviço.
A MYWIE não exibe nenhuma publicidade direcionada. A aplicação e o site MYWIE são inteiramente livres de publicidade personalizada ou comportamental.
Porquê estes compromissos? O modelo de negócio da MYWIE baseia-se exclusivamente nas subscrições dos utilizadores e nas parcerias institucionais com profissionais do património. Os seus dados não são o nosso produto. São o que protegemos.
3. Dados recolhidos e finalidades
3.1 Dados de identificação e conta
Apelido, nome próprio, endereço de email, palavra-passe encriptada, data de nascimento, foto de perfil.
Base legal: execução do contrato (artigo 6.1.b RGPD).
3.2 Dados de conteúdo pessoal
Histórias de vida, diário digital, fotografias, vídeos, gravações de áudio, documentos pessoais, árvore genealógica, informações sobre membros da família, locais importantes geolocalizados, mensagens programadas programadas (Cofre dos Silêncios), receitas, tradições familiares.
Base legal: consentimento explícito (artigo 6.1.a e artigo 9.2.a RGPD). Estes conteúdos podem incluir dados sensíveis na aceção do artigo 9 do RGPD.
3.3 Dados relativos a diretivas post-mortem
Diretivas de conservação, supressão ou comunicação dos seus dados após o seu falecimento, em conformidade com o artigo 63 da Lei n°2016-1321 de 7 de outubro de 2016.
Base legal: consentimento explícito e interesse legítimo em organizar a sua sucessão digital.
3.4 Dados técnicos e de navegação
Endereço IP, dados de conexão, logs de acesso, tipo de navegador, dados de sessão.
Base legal: interesse legítimo (segurança do serviço, prevenção de fraudes). Estes dados técnicos nunca são cruzados com os seus conteúdos pessoais.
3.5 Dados de pagamento
Tratados exclusivamente pelo nosso prestador certificado PCI-DSS. A MYWIE não conserva nenhum dado bancário completo nos seus servidores.
Base legal: execução do contrato.
4. Dados post-mortem — Regime específico
A MYWIE trata dados destinados a sobreviver ao seu autor. Este tratamento é enquadrado por um regime jurídico específico.
Em conformidade com o artigo 63 da Lei para uma República Digital (2016), pode definir diretivas gerais ou particulares relativas ao destino dos seus dados após o seu falecimento.
Na ausência de diretivas particulares, os seus herdeiros podem, mediante justificação da sua qualidade, aceder aos dados necessários à resolução da sucessão.
As mensagens programadas do Cofre dos Silêncios são acionadas segundo as condições que definiu. A MYWIE procede a uma verificação de falecimento antes de qualquer envio.
Os seus ativos digitais documentados na MYWIE constituem elementos de inventário sucessório em conformidade com a Portaria de 8 de março de 2024.
5. Destinatários dos seus dados
Os seus dados pessoais nunca são vendidos, alugados ou cedidos a terceiros. Podem ser comunicados apenas nos seguintes casos:
As suas pessoas de confiança designadas: apenas os dados e conteúdos que autorizou explicitamente a partilhar.
Os seus herdeiros legais: apenas após verificação do seu falecimento e mediante justificação da sua qualidade de herdeiro.
Notários e profissionais mandatados: apenas com a sua autorização explícita prévia, no âmbito de uma sucessão ou ato autêntico.
Os nossos subcontratantes técnicos: host e envio de e-mails transacionais (OVHcloud, França/UE), provedor de pagamento (Stancer) e narrativa local AI Llama 3 (Ollama) quando essas opções estão ativadas. Estes subcontratantes estão vinculados por contratos que cumprem o artigo 28.º do RGPD (ver registo detalhado abaixo).
Autoridades competentes: apenas por requisição judicial ou obrigação legal.
Registo dos subcontratantes (Artigo 28.º RGPD)
Em conformidade com o artigo 28.º do RGPD, a MYWIE mantém atualizada a lista de subcontratantes com acesso a dados pessoais para a prestação do serviço. Cada subcontratante está vinculado por um contrato (DPA) que impõe as mesmas obrigações de confidencialidade, segurança e localização europeia.
| Subcontratante | Finalidade do tratamento | Localização | Garantias |
|---|---|---|---|
| Llama 3 (Ollama) | Processamento IA das funcionalidades narrativas (Narrative AI, FAQ, geração de relatos) — modelos de linguagem soberanos. | Serveur MYWIE (France 🇫🇷) | DPA art. 28.º RGPD · zero treino com os seus dados · alojamento UE · sem transferência para fora da UE. |
| OVHcloud | Hospedagem web e de banco de dados (MySQL), execução de aplicações, armazenamento de arquivos criptografados, envio de e-mails transacionais (SMTP OVH). | France 🇫🇷 / UE 🇪🇺 | DPA art. 28.º RGPD · região UE · cifragem em repouso e em trânsito (AES-256). |
| Stancer | Processamento de pagamentos e assinaturas. | France 🇫🇷 | DPA art. 28.º RGPD · fornecedor francês · conforme PCI-DSS. |
Qualquer alteração a esta lista é comunicada previamente aos utilizadores e publicada nesta página (artigo 28.2 RGPD).
Nunca: anunciantes publicitários, redes de marketing, data brokers, plataformas de análise comportamental comercial, ou qualquer terceiro para fins publicitários ou de perfilagem comercial.
6. Alojamento e transferências de dados
Todos os seus dados são alojados exclusivamente em França e na Europa, em servidores situados no território da União Europeia. Não é efetuada nenhuma transferência de dados para países terceiros fora da UE.
7. Segurança dos seus dados
A MYWIE implementa as seguintes medidas técnicas e organizacionais:
- Encriptação de ponta a ponta de todos os dados armazenados e em trânsito (padrão AES-256).
- Acesso aos dados restrito ao mínimo estritamente necessário — nenhum funcionário da MYWIE pode aceder aos seus conteúdos pessoais sem a sua autorização explícita.
- Autenticação segura com hashing de palavras-passe.
- Registo de acessos e deteção de comportamentos anómalos.
- Cópias de segurança encriptadas diárias em servidores distintos.
- Auditoria de segurança regular por um prestador independente.
Em caso de violação de dados suscetível de gerar um risco elevado para os seus direitos e liberdades, será notificado o mais rapidamente possível em conformidade com o artigo 34 do RGPD, e a CNIL será informada em 72 horas em conformidade com o artigo 33.
8. Duração de conservação
| Dados | Duração |
|---|---|
| Dados de conta ativa | Durante toda a subscrição + 3 anos após a rescisão |
| Dados de conteúdo pessoal | Segundo as suas diretivas post-mortem. Após falecimento: máx. 10 anos sem diretivas |
| Dados de pagamento | 10 anos (obrigações contabilísticas legais) |
| Dados de logs técnicos | 12 meses máximo |
| Cofre dos Silêncios | Até ao acionamento ou supressão, sem limite enquanto a conta estiver ativa |
9. Os seus direitos
Em conformidade com os artigos 15 a 22 do RGPD, dispõe dos seguintes direitos, exercíveis a qualquer momento através de dpo@mywie.fr:
Direito de acesso
Obter a confirmação de que os seus dados são tratados e receber uma cópia completa.
Direito de retificação
Corrigir qualquer dado inexato que lhe diga respeito.
Direito ao apagamento
Solicitar a supressão dos seus dados. O apagamento da sua conta implica a supressão irreversível de todos os seus conteúdos num prazo de 30 dias.
Direito à portabilidade
Receber os seus dados num formato estruturado, de uso corrente e leitura automática (JSON / PDF).
Direito à limitação do tratamento
Solicitar o congelamento do tratamento dos seus dados nos casos previstos pelo artigo 18 do RGPD.
Direito de oposição
Opor-se a qualquer tratamento baseado no interesse legítimo.
Direito de definir diretivas post-mortem
Definir, modificar ou revogar a qualquer momento as suas instruções relativas ao destino dos seus dados após o seu falecimento.
Direito de retirar o consentimento
Retirar a qualquer momento o seu consentimento para os tratamentos baseados nele, sem afetar a licitude dos tratamentos efetuados antes desta retirada.
Prazo de resposta: 1 mês máximo, prorrogável para 3 meses para pedidos complexos.
10. Cookies e rastreadores
Apenas os cookies estritamente necessários ao funcionamento da aplicação são depositados sem o seu consentimento prévio: cookies de sessão, autenticação e segurança.
A MYWIE não utiliza nenhum cookie publicitário, nenhum rastreador comportamental, nenhuma ferramenta de retargeting publicitário.
11. Menores
A MYWIE não se destina a pessoas com menos de 16 anos. Se é pai ou tutor e constata que um menor sob a sua responsabilidade criou uma conta, contacte-nos em dpo@mywie.fr.
12. Reclamações
Se considerar que o tratamento dos seus dados constitui uma violação do RGPD, pode apresentar uma reclamação junto da CNIL:
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr — Telefone: 01 53 73 22 22
13. Modificações
Qualquer modificação substancial ser-lhe-á notificada por email pelo menos 30 dias antes da sua entrada em vigor.
14. Contacto
MBMemory — 220 avenue Carnot, 17000 La Rochelle, France
SIRET : 107 568 867 00017
Email : dpo@mywie.fr
Site : mywie.fr
