Política de privacidade · Genealogy Researcher

Última atualização: 12 de out. de 2026

Esta política explica quais dados pessoais o Genealogy Researcher trata, por que, onde ficam guardados, quem os recebe e como você pode controlá-los. Ela vale para o site genealogy.junowoz.com e para a conexão que permite ao ChatGPT, ao Claude e a outros assistentes de IA usar a sua conta.

Quem é o responsável

O controlador é Juan Gouvêa, que atua como Juno Woz, no Brasil (“nós”). Contato para qualquer dúvida ou pedido: inbox@junowoz.com.

O que tratamos

Sua conta

Seu e-mail, o nome de exibição (se você definir), seu idioma e as datas de criação da conta e do último acesso.
Códigos de acesso. Guardamos só um hash de cada código, com o e-mail para o qual ele foi pedido. O código vale por 10 minutos e permite 5 tentativas. Apagamos o registro de um código em até 48 horas.
Sua sessão no navegador. Guardamos só um hash do token da sessão. A sessão dura 30 dias.
Não usamos senhas.

A conexão com o seu assistente de IA

Os aplicativos que você aprovou (por exemplo, ChatGPT ou Claude), a permissão concedida e a data.
Os tokens de acesso e de renovação que permitem ao aplicativo agir por você. O token de acesso dura 1 hora. O token de renovação dura até 60 dias ou até você revogá-lo.

Os arquivos da sua árvore genealógica

O arquivo GEDCOM que você envia, guardado como foi enviado.
Os dados que lemos dele: pessoas, famílias, eventos, lugares, notas, fontes e citações.
Uma árvore pode conter dados de pessoas vivas e dados sensíveis, como religião, registros de ordenanças, doenças ou causa da morte, adoção e filiação fora do casamento. Veja “Outras pessoas e dados sensíveis” abaixo.

Seu espaço de pesquisa

Projetos, seus membros e papéis, e as árvores adicionadas a cada projeto.
Links de convite. Guardamos só um hash do token do link.
Entradas de pesquisa que você ou seu assistente salvam: perguntas, planos, registros de busca, notas, hipóteses, tarefas, evidências, transcrições, citações e conclusões.
Um histórico das alterações nos projetos: quem fez o quê e quando.

Dados técnicos

A Cloudflare trata o endereço IP e os detalhes de cada requisição para entregar e proteger o serviço. Os registros técnicos de requisição dela ficam por 7 dias.
Os nossos registros contêm só o nome de um evento, um código e um status. Não contêm e-mails, tokens, conteúdo de arquivos nem nomes de pessoas.
Contadores de curta duração limitam a frequência de acessos e de chamadas ao serviço. Eles usam um hash do e-mail ou do endereço IP.
Quando ativado, o Cloudflare Web Analytics conta as visitas às páginas públicas. Ele não usa cookies e não acompanha pessoas entre sites.
Quando ativado, o Cloudflare Turnstile confere, na página de acesso, que a requisição vem de uma pessoa antes de enviarmos um código. A Cloudflare trata dados técnicos do seu navegador nessa conferência.

Cookies

O serviço usa só cookies funcionais: o da sessão de acesso (30 dias); um de curta duração (30 minutos) que liga um código de acesso ao navegador que o pediu; um de idioma que lembra português ou inglês (1 ano, definido só quando você usa o seletor de idioma); um de curta duração (10 minutos) que liga a página de aprovação de um app ao seu navegador; e, só se você conectar o FamilySearch, um de curta duração que protege essa etapa de conexão. Nenhum serve para publicidade ou rastreamento.

Por que tratamos esses dados

Para criar a sua conta, permitir o acesso e prestar o serviço que você pediu. Isso inclui responder ao seu assistente quando ele chama as nossas ferramentas. A base legal é o contrato com você (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
Para manter o serviço seguro e evitar abusos. A base legal é o nosso legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
Para cumprir obrigações legais (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).
Para dados sensíveis nos arquivos que você envia, a base legal é o seu consentimento. Você o dá ao enviar o arquivo e pode retirá-lo apagando os dados (LGPD, art. 11, I; GDPR, art. 9(2)(a)).

Não vendemos dados pessoais. Não exibimos publicidade. Não usamos os seus dados para treinar modelos de IA e não chamamos nenhum modelo de IA por conta própria.

Outras pessoas e dados sensíveis

Uma árvore genealógica descreve outras pessoas além de você. Você decide o que enviar. Você é responsável por ter o direito de enviar esses dados e de compartilhá-los com as pessoas que convidar. Tratamos os dados de terceiros que você envia só para prestar o serviço a você.

Ao ler um arquivo GEDCOM, marcamos as pessoas que provavelmente estão vivas, a partir das datas. Essa marca é uma estimativa e pode estar errada. Trate toda pessoa com datas recentes como viva.

Se você aparece na árvore de outra pessoa e quer remover os seus dados, escreva para inbox@junowoz.com. Atenderemos o pedido que identifique a pessoa e a árvore.

Quem recebe os dados

A Cloudflare fornece hospedagem, banco de dados, armazenamento de arquivos, armazenamento de chaves, envio de e-mail e proteção de rede.
O provedor do seu assistente de IA. Quando você usa uma ferramenta pelo ChatGPT (OpenAI) ou pelo Claude (Anthropic), o resultado da ferramenta passa a fazer parte da sua conversa com esse provedor. Os termos e a política de privacidade dele valem para essa conversa. Não os controlamos.
Fontes abertas. Quando você pede ao assistente que busque registros externos, os termos da busca (nomes, lugares e anos) vão para a fonte: WikiTree, Internet Archive, Biblioteca do Congresso dos EUA (Chronicling America), Open Archives e Wikidata. Cada fonte tem a sua própria política de privacidade. Links para outros sites, como FamilySearch, Find a Grave ou arquivos nacionais, abrem no seu navegador, e a sua visita é entre você e esse site.
Pessoas que você convida para um projeto. Os membros podem ler as árvores e as entradas do projeto conforme o papel que têm.
Autoridades, quando a lei exigir.

Onde os dados ficam

Os dados ficam na Cloudflare, na plataforma Cloudflare Workers: um banco de dados D1, o armazenamento de arquivos R2 e o armazenamento de chaves KV. A Cloudflare pode tratar dados em vários países, inclusive fora do Brasil e do Espaço Econômico Europeu. Nas transferências internacionais, usamos as garantias que a LGPD e o GDPR permitem.

Por quanto tempo guardamos os dados

Códigos de acesso expiram em 10 minutos. Apagamos o registro de um código, com o e-mail para o qual ele foi pedido, em até 48 horas, mesmo que você nunca entre. Sessões terminam em 30 dias. Links de convite terminam quando expiram ou atingem o limite de usos.
Árvores, arquivos, projetos e entradas ficam até você apagá-los ou apagar a sua conta.
Você pode apagar uma árvore na área da conta ou pedir ao assistente que use a ferramenta de exclusão. Isso remove os dados lidos e o arquivo original.
Você pode apagar a sua conta na área da conta. Isso remove o seu perfil, as suas árvores e arquivos, os projetos que você criou com as entradas deles e as conexões com assistentes.
As entradas que você escreveu em um projeto de outra pessoa continuam nesse projeto. Apague-as antes se quiser removê-las, ou peça ao dono do projeto.
O banco de dados mantém um histórico por ponto no tempo por 30 dias, para recuperação de desastres. Dados apagados podem permanecer nesse histórico por até 30 dias. Se restaurarmos o banco a partir desse histórico, apagamos de novo o que você já tinha pedido para apagar. Os arquivos enviados são removidos quando você os apaga. Não mantemos cópias de longo prazo dos arquivos enviados.

Seus direitos

Pela LGPD (art. 18) e, quando se aplicar, pelo GDPR, você pode pedir que confirmemos que tratamos os seus dados, que lhe demos acesso, que os corrijamos, que os anonimizemos, bloqueemos ou eliminemos, que lhe entreguemos uma cópia em formato portável e que informemos com quem os compartilhamos. Você também pode retirar o consentimento e se opor ao tratamento baseado em legítimo interesse.

Por conta própria: na área da conta, exporte os dados do seu espaço de trabalho em JSON, baixe os seus arquivos GEDCOM originais, desconecte apps e apague árvores e a conta.
Por e-mail: escreva para inbox@junowoz.com. Respondemos em até 15 dias.
Reclamações: no Brasil, à Autoridade Nacional de Proteção de Dados (ANPD). Na União Europeia, à autoridade do seu país.

Crianças

O serviço é para pessoas com pelo menos 16 anos. Não coletamos intencionalmente dados de pessoas com menos de 16 anos. Se você acha que uma criança tem uma conta, escreva para inbox@junowoz.com e apagaremos a conta.

Segurança

Todo o tráfego usa HTTPS. Códigos de acesso, sessões e tokens de convite são guardados como hashes. Cada conta lê só as próprias árvores e as árvores compartilhadas com ela por um projeto. A Cloudflare criptografa os dados armazenados. Nenhum sistema é perfeitamente seguro. Para relatar uma vulnerabilidade, use os GitHub security advisories e não inclua dados pessoais.

FamilySearch

O Genealogy Researcher não tem conexão com o FamilySearch e não recebe dados do FamilySearch. O suporte ao FamilySearch está planejado. Ele continua desligado até o FamilySearch dar permissão por escrito. Se um dia o ativarmos, atualizaremos esta política e pediremos a sua permissão antes de você conectar uma conta.

Alterações

Quando esta política mudar, atualizamos a data acima. Em uma mudança relevante, também avisamos os titulares de conta por e-mail.

Contato

inbox@junowoz.com. Para as regras de uso, veja os termos. Para ajuda, veja a página de suporte.