Privacy Policy
Effective: October 17, 2026 · Last updated: October 17, 2026
1. Who we are
Mapaterra is provided by Harmonie-Hernandez LLC, PO Box 286, Kalaheo, HI 96741, USA ("Mapaterra", "we"). We are the controller of the personal data described here. Privacy contact and data protection officer (encarregado): Renan Gobbet Hernandez, [email protected]. For people in the European Union, the European Economic Area, the United Kingdom and Switzerland, we are the controller under the GDPR and the UK GDPR.
Mapaterra is a personal-development app based on NLP coaching. It is coaching, not therapy, medical care or a crisis service, and it is for adults (18+).
2. What we process, where it lives, and why
| Information | Where it is kept | Why |
|---|---|---|
| An anonymous purchase ID (a random code, not your name or email) and your subscription status (plan, trial, renewal) | Our servers, RevenueCat, and Apple or Google | To know whether you have Premium, and to give you one free try of each Premium feature. The store handles payment details, which we never see |
| What you say or type to your coach, in the practice lab, when creating a meditation or in the map game | Not stored by us. Sent to our AI and voice providers only to create and voice the reply (see section 3) | To provide the coaching you asked for |
| Your coach's memory (goals, beliefs worked on, short session summaries), lesson progress, reflections, settings, consent record, year of birth | On your device only | So your coach can continue with you and your progress is kept. It travels with each message only so the coach can answer |
| Your voice | Never recorded or saved by us | Speech becomes text on your device, or through your browser's speech service (Google in Chrome, Microsoft in Edge, Apple in Safari) under that company's terms. You can always type instead. During a coach session your device also measures how you speak (pace, pauses, loudness); only short text notes about changes, such as "speaking faster", go to the coach with your message |
| Your camera (only if you switch it on during a coach session; it is off by default) | Images never leave your device and are never saved | Face tracking runs on your device. Your coach receives only short text notes about changes compared with your own baseline, such as "smiling more" or "looking away", to notice shifts in how you feel. They are never used to identify you, for advertising, or for anything else, and are not kept after the reply |
| A reported AI reply (if you tap the report flag) | Our servers, up to 2 years | Only the AI's words and the reason, never what you said, to improve safety |
| Technical access logs (IP address, date and time; never content) | Our servers, 6 months | Security, and the 6-month retention required by Brazilian law (Marco Civil da Internet, art. 15) |
| Technical error reports | Our servers, up to 90 days | To fix the app; they contain no conversation content |
We use no advertising, no ad trackers and no analytics that sell or share data.
3. Who processes your words
- Anthropic (Claude, United States) writes your coach's replies, practice-lab responses, meditations and lesson feedback. Under its commercial terms it may not train its models on this content. It deletes it within 30 days, unless a message is flagged by its safety systems, in which case it may keep it for up to 2 years for safety review.
- Microsoft (Azure AI Speech, United States) turns the coach's text into voice in real time. It does not store the text or the audio.
- Your device or browser turns your speech into text, as described in section 2.
- Apple or Google process payments under their own privacy policies, and RevenueCat (United States) tells us whether your anonymous purchase ID has an active subscription.
- When you switch the camera on, the face-tracking software is downloaded from jsDelivr and Google servers. No images or personal content are sent to them.
- Hetzner Online GmbH (Germany) runs our servers, and Cloudflare (United States) carries the secure connection between the app and them.
These companies act on our behalf (as processors or operators) and may not use your data for their own purposes. We do not share your data with anyone else, except if required by law.
4. Your consent, and sensitive information
What you share with a coach can reveal emotional or health information. Before you first use any feature that sends your words to our AI providers, we ask for your clear consent in a separate screen. You can withdraw it at any time in Settings → AI coaching features; lessons keep working without it. Withdrawing does not affect processing that already happened.
Legal bases (Brazil, LGPD): your consent for sensitive information and for international transfer (arts. 11 I and 33 VIII); performance of the contract for your account and subscription (art. 7 V); legal obligation for access logs (art. 7 II); and our legitimate interest in keeping the service secure (art. 7 IX).
Legal bases (EU, EEA, UK and Switzerland, GDPR): your explicit consent for health and other special-category information and for the AI features (arts. 6(1)(a) and 9(2)(a)); performance of the contract for your subscription (art. 6(1)(b)); legal obligation for access logs (art. 6(1)(c)); and our legitimate interest in keeping the service secure and safe, including reviewing reported AI replies (art. 6(1)(f)).
5. International transfer
Our AI and voice providers are in the United States and our servers run in Germany, so your words are processed in those countries. We rely on your consent and on our providers' data protection agreements, which include the European Commission's Standard Contractual Clauses (and the UK addendum) or the EU-US Data Privacy Framework where the provider is certified.
6. How long we keep things
Anonymous purchase ID and subscription status: until you tap Delete account in Settings or ask us to delete them (and as long as the law requires for billing records). Access logs: 6 months. Reported AI replies: up to 2 years. Error reports: up to 90 days. On-device information stays until you erase it, delete the app, or erase your coach's memory in Settings.
7. Your rights
You can: confirm whether we process your data and access it; correct it; delete it; port it; know who we share it with; withdraw consent; object to or restrict processing; and, where your state law provides it, appeal a decision about your request. You may also complain to your data protection authority: the ANPD in Brazil, your national authority in the EU or EEA, the ICO in the United Kingdom, or the FDPIC in Switzerland.
- In the app: Settings → Back up my journey (export everything on your device), Erase coach's memory, AI coaching features (withdraw consent), and Delete account.
- By email: [email protected]. We answer within 15 days (Brazil), one month (EU, EEA, UK and Switzerland) or 45 days (United States). Information that lives only on your device can only be accessed or erased from your device.
US residents: see also our Consumer Health Data Privacy Policy.
8. Children
Mapaterra is for adults aged 18 and over. We do not knowingly collect data from anyone younger. If we learn that a minor has used Mapaterra, we delete any data we hold about them.
9. Security and incidents
We keep as little as possible, encrypt data in transit, and limit access. If an incident puts your data at risk, we will notify you and the authorities as the law requires (in Brazil, within 3 business days).
10. Where we offer Mapaterra
Mapaterra is offered worldwide through the App Store and Google Play. This policy applies wherever you are, together with any additional rights your local law gives you.
11. Changes
If we change this policy in a way that matters, we will tell you in the app before the change takes effect, and ask for your consent again where the law requires it.
Política de Privacidade
Vigência: 17 de outubro de 2026 · Atualizada em 17 de outubro de 2026
1. Quem somos
O Mapaterra é oferecido por Harmonie-Hernandez LLC, PO Box 286, Kalaheo, HI 96741, Estados Unidos ("Mapaterra", "nós"), controlador dos dados pessoais descritos aqui. Contato de privacidade e encarregado pelo tratamento de dados: Renan Gobbet Hernandez, [email protected].
O Mapaterra é um aplicativo de desenvolvimento pessoal baseado em coaching de PNL. É coaching, e não terapia, atendimento psicológico, cuidado médico ou serviço de crise. É destinado a maiores de 18 anos.
2. O que tratamos, onde fica e para quê
| Informação | Onde fica | Para quê |
|---|---|---|
| Um código de compra anônimo (um código aleatório, não o seu nome nem e-mail) e a situação da sua assinatura (plano, teste, renovação) | Nossos servidores, a RevenueCat e a Apple ou o Google | Saber se você tem o Premium e oferecer uma experiência grátis de cada recurso Premium. Os dados de pagamento ficam com a loja, e nunca os vemos |
| O que você fala ou digita ao seu coach, no laboratório de prática, ao criar uma meditação ou no jogo do mapa | Não guardamos. É enviado aos nossos parceiros de IA e de voz apenas para criar e dar voz à resposta (veja a seção 3) | Oferecer o coaching que você pediu |
| A memória do seu coach (objetivos, crenças trabalhadas, resumos curtos das sessões), progresso nas aulas, reflexões, ajustes, registro de consentimento, ano de nascimento | Somente no seu aparelho | Para o seu coach continuar com você e o seu progresso ficar guardado. A memória acompanha cada mensagem apenas para que o coach possa responder |
| Sua voz | Nunca é gravada nem guardada por nós | A fala vira texto no seu aparelho ou pelo serviço de voz do navegador (Google no Chrome, Microsoft no Edge, Apple no Safari), sob os termos de cada empresa. Você sempre pode digitar. Durante uma sessão com o coach, o seu aparelho também mede como você fala (ritmo, pausas, volume); apenas notas curtas em texto sobre mudanças, como "falando mais rápido", vão para o coach junto com a sua mensagem |
| Sua câmera (somente se você a ligar durante uma sessão com o coach; ela começa desligada) | As imagens nunca saem do seu aparelho e nunca são guardadas | O rastreamento do rosto acontece no seu aparelho. O seu coach recebe apenas notas curtas em texto sobre mudanças em relação ao seu próprio padrão, como "sorrindo mais" ou "olhando para longe", para perceber mudanças em como você se sente. Elas nunca são usadas para identificar você, para publicidade nem para qualquer outra finalidade, e não são guardadas depois da resposta |
| Uma resposta da IA denunciada (se você tocar na bandeira) | Nossos servidores, por até 2 anos | Apenas as palavras da IA e o motivo, nunca o que você disse, para melhorar a segurança |
| Registros técnicos de acesso (IP, data e hora; nunca conteúdo) | Nossos servidores, por 6 meses | Segurança e a guarda por 6 meses exigida pelo Marco Civil da Internet (art. 15) |
| Relatórios técnicos de erro | Nossos servidores, por até 90 dias | Corrigir o aplicativo; não contêm o conteúdo das conversas |
Não usamos publicidade, rastreadores de anúncios nem ferramentas de análise que vendam ou compartilhem dados.
3. Quem processa as suas palavras
- Anthropic (Claude, Estados Unidos) escreve as respostas do seu coach, as falas do laboratório de prática, as meditações e os comentários nas aulas. Pelos seus termos comerciais, não pode treinar modelos com esse conteúdo. Ela o apaga em até 30 dias, salvo quando uma mensagem é sinalizada pelos sistemas de segurança, caso em que pode guardá-la por até 2 anos para revisão.
- Microsoft (Azure AI Speech, Estados Unidos) transforma o texto do coach em voz, em tempo real. Não guarda o texto nem o áudio.
- Seu aparelho ou navegador transforma a sua fala em texto, como descrito na seção 2.
- Apple ou Google processam os pagamentos, sob as suas próprias políticas, e a RevenueCat (Estados Unidos) nos informa se o seu código de compra anônimo tem uma assinatura ativa.
- Quando você liga a câmera, o programa de rastreamento do rosto é baixado de servidores da jsDelivr e do Google. Nenhuma imagem nem conteúdo pessoal é enviado a eles.
- A Hetzner Online GmbH (Alemanha) mantém os nossos servidores, e a Cloudflare (Estados Unidos) faz a conexão segura entre o aplicativo e eles.
Essas empresas atuam em nosso nome (como operadoras) e não podem usar os seus dados para fins próprios. Não compartilhamos os seus dados com mais ninguém, salvo quando a lei exigir.
4. Seu consentimento e as informações sensíveis
O que você compartilha com um coach pode revelar informações emocionais ou de saúde (dados pessoais sensíveis). Antes de você usar pela primeira vez qualquer recurso que envie as suas palavras aos nossos parceiros de IA, pedimos o seu consentimento específico e destacado, em uma tela separada. Você pode retirá-lo quando quiser, em Ajustes → Recursos de coaching com IA; as aulas continuam funcionando sem ele. A retirada não afeta o tratamento já realizado.
Bases legais (LGPD): seu consentimento para dados sensíveis e para a transferência internacional (arts. 11, I, e 33, VIII); execução do contrato para a conta e a assinatura (art. 7º, V); cumprimento de obrigação legal para os registros de acesso (art. 7º, II); e o nosso legítimo interesse em manter o serviço seguro (art. 7º, IX).
Para pessoas na União Europeia, no Espaço Econômico Europeu, no Reino Unido e na Suíça (GDPR): consentimento explícito para dados de saúde e demais categorias especiais e para os recursos de IA (arts. 6(1)(a) e 9(2)(a)); execução do contrato para a assinatura (art. 6(1)(b)); obrigação legal para os registros de acesso (art. 6(1)(c)); e legítimo interesse em manter o serviço seguro, incluindo a análise de respostas da IA denunciadas (art. 6(1)(f)).
5. Transferência internacional
Nossos parceiros de IA e de voz ficam nos Estados Unidos e os nossos servidores funcionam na Alemanha, e é nesses países que as suas palavras são processadas. Essa transferência se apoia no seu consentimento e nos acordos de proteção de dados firmados com eles, que incluem as Cláusulas Contratuais Padrão da Comissão Europeia (e o adendo do Reino Unido) ou o EU-US Data Privacy Framework, quando o parceiro é certificado.
6. Por quanto tempo guardamos
Código de compra anônimo e situação da assinatura: até você tocar em Excluir conta, em Ajustes, ou nos pedir a exclusão (e pelo prazo que a lei exigir para registros de cobrança). Registros de acesso: 6 meses. Respostas da IA denunciadas: até 2 anos. Relatórios de erro: até 90 dias. O que fica no seu aparelho permanece até você apagar, desinstalar o aplicativo ou apagar a memória do coach em Ajustes.
7. Seus direitos
Você pode: confirmar se tratamos os seus dados e acessá-los; corrigi-los; pedir a eliminação; a portabilidade; saber com quem os compartilhamos; retirar o consentimento; e se opor a um tratamento ou limitá-lo (LGPD, art. 18). Você também pode reclamar à autoridade de proteção de dados: a ANPD no Brasil, a autoridade nacional na União Europeia ou no EEE, o ICO no Reino Unido ou o FDPIC na Suíça.
- No aplicativo: Ajustes → Fazer backup da jornada (exporta tudo o que está no seu aparelho), Apagar memória do coach, Recursos de coaching com IA (retirar consentimento) e Excluir conta.
- Por e-mail: [email protected]. Respondemos em até 15 dias (Brasil) ou um mês (União Europeia, EEE, Reino Unido e Suíça). O que fica apenas no seu aparelho só pode ser acessado ou apagado no próprio aparelho.
8. Crianças e adolescentes
O Mapaterra é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito. Se soubermos que um menor usou o Mapaterra, excluímos os dados que tivermos sobre ele.
9. Segurança e incidentes
Guardamos o mínimo possível, criptografamos os dados em trânsito e limitamos o acesso. Se um incidente colocar os seus dados em risco, avisaremos você e as autoridades, como a lei exige (no Brasil, em até 3 dias úteis).
10. Onde oferecemos o Mapaterra
O Mapaterra é oferecido no mundo todo, pela App Store e pelo Google Play. Esta política vale onde quer que você esteja, junto com os direitos adicionais que a lei do seu país garantir.
11. Mudanças
Se mudarmos esta política de forma relevante, avisaremos no aplicativo antes de a mudança valer e pediremos o seu consentimento de novo quando a lei exigir.