Política de Privacidade 

Tars.ia — Política de Privacidade

Versão: 1.1 | Última atualização: 12 de junho de 2026

1. Introdução

A Tars.ia é um aplicativo de inteligência artificial que opera exclusivamente no dispositivo do usuário, sem qualquer comunicação com servidores externos para processamento de dados. Esta Política de Privacidade descreve como o Aplicativo trata os dados do usuário em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Controlador de Dados

• Controlador: Magestor Neuro-Simbólico

• Aplicativo: Tars.ia

• Identificador do pacote: com.tarsapp.ia

• Contato: contato.tarsia@gmail.com

• Encarregado (DPO): contato.tarsia@gmail.com

3. Dados Coletados

3.1 Dados Processados Localmente

O Aplicativo processa os seguintes dados exclusivamente no dispositivo:

• Mensagens de chat — usadas para interação com a IA, armazenadas com criptografia AES-256-CBC no armazenamento interno

• Documentos enviados (PDF, TXT, DOCX, XLSX, CSV, DOC, XLS) — usados para análise via RAG local, fragmentados e indexados localmente

• Imagens capturadas (OCR) — usadas para extração de texto, processadas em memória e não salvas na galeria

• Configurações do usuário — usadas para personalização, armazenadas localmente em formato JSON

• Modelo de IA — usado para inferência local, armazenado internamente em arquivo GGUF

3.2 Dados NÃO Coletados

A Tars.ia não coleta, transmite ou armazena dados pessoais em servidores externos:

• Dados de localização

• Identificadores de publicidade

• Dados de uso ou analytics

• Informações pessoais identificáveis (PII) 

• Dados de contatos, calendário ou outros aplicativos

• Telemetria remota de qualquer natureza

• Cookies ou rastreadores

3.3 Comunicação de Rede

O Aplicativo realiza comunicação de rede apenas nas seguintes situações:

• Download do modelo de IA (GGUF), feito uma única vez a partir de repositórios públicos do HuggingFace

• Verificação periódica de licença para usuários do plano Pro, realizada por meio do Google Play Billing. Essa verificação ocorre aproximadamente a cada 7 dias e é validada por assinatura HMAC. Nenhum dado pessoal do usuário é incluído ou transmitido nessa verificação — apenas o status da licença é confirmado.

Nenhum conteúdo de chat, documento ou dado pessoal do usuário é transmitido em nenhuma conexão de rede.

4. Base Legal (LGPD Art. 7º)

• Consentimento (Art. 7º, I): obtido por meio do aceite da Política de Privacidade no primeiro uso do Aplicativo

• Legítimo interesse (Art. 7º, IX): processamento local necessário para o funcionamento do Aplicativo

5. Segurança dos Dados (LGPD Art. 46)

5.1 Criptografia

• Sessões de chat: cifradas com AES-256-CBC

• Chave mestra: armazenada no Android Keychain, com acesso restrito ao dispositivo enquanto desbloqueado

• Backups de sessão: protegidos com AES-256-CBC e HMAC-SHA256 (Encrypt-then-MAC)

5.2 Isolamento

• Todos os dados são armazenados exclusivamente no dispositivo, dentro do sandbox próprio do aplicativo

• Imagens capturadas para OCR são processadas em memória e nunca salvas na galeria do dispositivo

• O Aplicativo não solicita nem possui permissões de acesso a contatos, calendário ou outros dados do sistema

6. Direitos do Titular (LGPD Art. 18)

O usuário pode exercer os seguintes direitos diretamente no Aplicativo, sem necessidade de contatar o controlador:

• Acesso: visualização completa do histórico em cada sessão

• Correção: edição de sessões e memórias

• Anonimização/Eliminação: exclusão individual de sessões e documentos

• Portabilidade: exportação de sessão completa por meio do recurso de compartilhamento do sistema

• Eliminação total: função "Excluir todos os dados", com confirmação dupla, que realiza a exclusão integral

• Revogação do consentimento: a desinstalação do Aplicativo remove todos os dados

6.1 Exclusão Completa de Dados

A função "Excluir todos os dados" remove permanentemente:

• Todas as sessões de chat e memórias

• Todos os documentos indexados

• Todos os logs do sistema

• A chave mestra de criptografia

• Todas as configurações do usuário

Esta operação é irreversível e requer confirmação dupla do usuário.

7. Compartilhamento de Dados

A Tars.ia não compartilha dados com terceiros em nenhuma circunstância.

Exceção: quando o usuário voluntariamente exporta uma sessão por meio do recurso de compartilhamento do sistema operacional, o conteúdo é compartilhado conforme a escolha do próprio usuário.

8. Retenção de Dados

Os dados são retidos exclusivamente no dispositivo do usuário até que ele:

• Exclua sessões individuais

• Utilize a função "Excluir todos os dados"

• Desinstale o Aplicativo

Não há retenção de dados em servidores ou em nuvem.

9. Transferência Internacional de Dados

A Tars.ia não realiza transferência internacional de dados pessoais. Todos os dados de uso permanecem no dispositivo do usuário.

As únicas conexões de rede do Aplicativo são:

• Download do modelo de IA, a partir do HuggingFace, realizado uma única vez após a instalação

• Verificação periódica de licença, via Google Play Billing, sem transmissão de dados pessoais

10. Menores de Idade

O Aplicativo não é direcionado a menores de 13 anos. Não coletamos conscientemente dados de menores de idade.

11. Permissões do Aplicativo

• Armazenamento: necessária para salvar o modelo de IA e os dados do usuário (obrigatória)

• Câmera: utilizada para OCR de documentos (opcional)

• Internet: utilizada para download do modelo de IA (temporária)

12. Alterações na Política

Eventuais alterações nesta política serão comunicadas por meio de atualização do Aplicativo. A data de "última atualização" será ajustada no topo deste documento sempre que houver mudanças.

13. Contato

Para dúvidas sobre esta política ou sobre o tratamento de seus dados:

E-mail: contato.tarsia@gmail.com

Encarregado (DPO): contato.tarsia@gmail.com

14. Vigência

Esta política entra em vigor na data de instalação do Aplicativo pelo usuário.

Data de vigência: 23 de maio de 2026

A aceitação da política é registrada localmente no dispositivo no momento do primeiro uso.

Esta política foi redigida em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018) do Brasil.