Política de Privacidade

O Wolha (site e apps para Android/iOS; doravante, o “Serviço”), operado por 크레이빙(CRAVING) (doravante, a “Empresa”), cumpre a Lei de Proteção de Informações Pessoais da Coreia e as demais leis aplicáveis. Esta política explica quais informações o Serviço coleta e como elas são usadas, fornecidas, armazenadas e destruídas.

1. Informações pessoais que coletamos

[No cadastro e no login — obrigatório]

• Cadastro por e-mail: endereço de e-mail e senha (armazenada com criptografia unidirecional irreversível)
• Login social (Kakao, Google, Apple): o identificador de membro emitido por cada provedor, o endereço de e-mail e o nome repassados pelo provedor (caso você tenha consentido com o compartilhamento) e, no caso do Kakao, o gênero
• O apelido e o nome de conversa que você usa no Serviço
• Gênero e ano de nascimento — para confirmar que você tem 15 anos ou mais e para fins de personalização e estatísticas

[Ao usar determinados recursos — opcional]

• As configurações e descrições que você insere ao criar um personagem e as imagens que você envia
• Personas (autoapresentações) e notas de conversa que você escreve
• O conteúdo que você envia pelo chat do Guardião, pelo envio de feedback ou por denúncias
• Se você permitir notificações, o token de push do dispositivo (app para Android/iOS) ou as informações de inscrição de push do navegador
• Na compra de produtos pagos: número do pedido, produto, valor pago, tipo de meio de pagamento, status do pagamento e informações de verificação da transação da loja de aplicativos (Google Play, App Store). A Empresa não recebe informações de meios de pagamento, como números de cartão; essas informações são tratadas pelo processador de pagamentos e pelas lojas de aplicativos.

[Informações geradas e coletadas automaticamente durante o uso do Serviço]

• O conteúdo das suas conversas com personagens de IA e os resumos das conversas
• Informações de personalização organizadas pela IA com base nas suas conversas, como suas preferências e memórias do relacionamento (veja a Seção 4 abaixo)
• Termos de busca
• Registros de uso: telas visitadas, tempo de permanência, registros de ações principais, como cadastro e pagamento, e histórico de uso da moeda no Serviço
• Informações de origem do cadastro: valores de campanha (UTM) de anúncios e links compartilhados, o domínio do site externo de origem e códigos de indicação
• Informações do dispositivo e de acesso: tipo e modelo do dispositivo, sistema operacional, navegador, resolução de tela, se o app é usado e sua versão, logs de acesso e IP de acesso (registros do servidor de hospedagem), cookies e sessões
• Quando ocorre um erro: a mensagem de erro, o caminho da tela onde ele ocorreu e as informações do dispositivo/navegador

2. Finalidades da coleta e do uso

• Identificação de membros, login, gerenciamento de contas e bloqueio do cadastro de menores de 15 anos
• Fornecimento e personalização de recursos principais, como o chat com personagens de IA e a criação e o compartilhamento de personagens
• Processamento de pagamento, entrega e cancelamento de produtos pagos, e gerenciamento do histórico de compras
• Envio de notificações (push), divulgação de avisos e atendimento a solicitações de clientes
• Melhoria do Serviço por meio de estatísticas de uso e análise da origem dos cadastros
• Prevenção de uso indevido: bloqueio de conteúdo malicioso e tratamento de denúncias, prevenção do recebimento repetido de benefícios de cadastro por meio do encerramento da conta e de um novo cadastro, e análise de erros

3. Período de retenção

Como regra, as informações pessoais são mantidas até que você encerre sua conta. Ao encerrar a conta, as informações vinculadas a ela — como a conta, as conversas, os personagens criados, os tokens de push e o histórico de solicitações — são excluídas sem demora. No entanto, as informações a seguir são mantidas pelos períodos indicados abaixo.

• Registros de contratos e de desistência da compra, e de pagamentos e fornecimento de bens: 5 anos / Registros de reclamações de consumidores ou de resolução de disputas: 3 anos (Lei sobre a Proteção do Consumidor no Comércio Eletrônico etc.)
• Registros de logs de acesso: 3 meses (Lei de Proteção do Sigilo das Comunicações)
• O livro-razão de pagamentos e as estatísticas de uso (registros de visitas, ações e erros) podem ser mantidos após o encerramento da conta, desvinculados dela, pelos períodos acima ou dentro do escopo das finalidades estatísticas.
• O endereço de e-mail e o identificador social de uma conta encerrada são mantidos apenas como valores de hash que não podem ser restaurados aos valores originais, e são usados exclusivamente para impedir a concessão duplicada de benefícios de cadastro em caso de novo cadastro.

4. Processamento por IA e personalização

Para gerar as respostas dos personagens de IA, resumir conversas, organizar suas preferências e memórias do relacionamento e auxiliar na busca, o Serviço processa o conteúdo das conversas, notas, personas e termos de busca com um modelo de IA (Google Gemini). As mensagens enviadas pelo chat do Guardião (solicitações de clientes) são processadas pelo mesmo modelo de IA para classificar as solicitações, redigir avisos automáticos de recebimento e resumi-las e traduzi-las para o operador; as respostas são dadas pessoalmente pelo operador. As informações de personalização organizadas são usadas apenas para que as conversas seguintes fluam naturalmente e não são usadas para fins publicitários. Recomendamos que você não insira nas conversas informações pessoais sensíveis, como dados de saúde, crenças ou contatos. Você pode excluir seu histórico de conversas em Meu perfil, e as informações de personalização também são excluídas quando você exclui sua conta.

5. Terceirização do tratamento e transferências internacionais

A Empresa não vende suas informações pessoais. Para fornecer o Serviço, terceirizamos o tratamento conforme indicado abaixo, e parte dele ocorre fora da Coreia (os dados são transmitidos por redes de informação e comunicação no momento em que você usa o Serviço). Os dados são mantidos até que a finalidade da terceirização seja atingida ou o contrato de terceirização termine, de acordo com as políticas de cada fornecedor.

• Google LLC (Gemini API, Estados Unidos, entre outros) — geração de respostas de IA, resumos de conversas, organização de informações de personalização, auxílio na busca, e classificação e tradução de solicitações de clientes: conteúdo das conversas, notas e personas, termos de busca, configurações de personagens e conteúdo das solicitações de clientes. policies.google.com/privacy
• Vercel Inc. (Estados Unidos) — hospedagem de servidores da web e do app: informações de requisições e logs de acesso gerados durante o uso do Serviço
• Supabase Inc. (dados armazenados na região de Seul, Coreia do Sul) — armazenamento do banco de dados: informações de membros e de uso em geral
• Telegram (alertas operacionais) — alertas ao operador quando ocorrem novos cadastros, pagamentos, solicitações ou denúncias, e durante a verificação diária de solicitações: apelido, e-mail, gênero, resumo da origem do cadastro e do dispositivo, produto adquirido e valor, o início ou o resumo das solicitações, e o motivo e o início das denúncias. Usado apenas para resposta operacional.
• Google (Firebase Cloud Messaging), Apple (APNs) e serviços de push de navegadores — envio de notificações: tokens de push do dispositivo, e título e conteúdo das notificações
• Google Play, Apple App Store e Toss Payments — processamento de pagamentos e verificação de transações: informações do pedido e identificadores de transação (as informações de meios de pagamento coletadas por cada provedor de pagamento seguem as políticas desse provedor)
• Kakao, Google e Apple — autenticação do login social que você escolher
• Meta Platforms, Inc. (Estados Unidos, entre outros países) — Mensuração do desempenho publicitário e publicidade personalizada no site (Seção 11): endereços das páginas públicas visitadas, o fato de ter acessado as telas de cadastro e de pagamento, o fato de ter concluído um pagamento no site e seu valor, identificadores de cookies, endereço IP e informações do navegador. Não fornecemos endereços de e-mail, nomes nem o conteúdo das conversas. facebook.com/privacy/policy
• Google LLC (AdMob, Estados Unidos, entre outros países) — Exibição de anúncios premiados opcionais no aplicativo e confirmação da recompensa (Seção 11; somente quando há anúncios premiados): identificadores do dispositivo e de publicidade, endereços IP, registros de exibição e interação com anúncios e identificador de membro usado para confirmar a recompensa. policies.google.com/privacy

Se você não quiser que suas informações sejam transferidas para o exterior, pode optar por não se cadastrar ou por encerrar sua conta; nesse caso, o uso do Serviço, como o chat com IA, será limitado.

6. Cookies e tecnologias semelhantes

• Cookies de sessão para manter o login, e um cookie de configuração de idioma
• Cookies de medição da origem do cadastro (informações de anúncios e links compartilhados, até 30 dias), um cookie de código de indicação (14 dias) e um cookie auxiliar de informações do dispositivo (7 dias)
• Cookies de mensuração do desempenho publicitário (_fbp e _fbc da Meta, por até 90 dias) — utilizados somente no site; os detalhes constam da Seção 11

Você pode recusar cookies nas configurações do navegador, mas alguns recursos, como o login, deixarão de estar disponíveis.

7. Seus direitos e como exercê-los

Você pode solicitar a qualquer momento o acesso, a correção, a exclusão ou a suspensão do tratamento de suas informações pessoais, ou revogar seu consentimento. Em Meu perfil, você pode excluir apenas o histórico de conversas ou encerrar sua conta diretamente em “Excluir conta”. Você pode desativar as notificações a qualquer momento nas configurações do dispositivo ou do navegador. Envie outras solicitações para o contato abaixo.

8. Destruição das informações pessoais

As informações pessoais cujo período de retenção tenha expirado ou cuja finalidade de tratamento tenha sido atingida são destruídas sem demora. Os arquivos eletrônicos são excluídos de forma que não possam ser recuperados. No entanto, as cópias remanescentes nos sistemas de backup e de logs dos provedores de serviço são excluídas gradualmente de acordo com o ciclo de retenção de cada provedor.

9. Medidas de segurança

Adotamos medidas técnicas e administrativas para proteger as informações pessoais com segurança, como criptografia unidirecional de senhas, criptografia em trânsito (HTTPS), controle de acesso e autenticação de administradores.

10. Proteção de crianças e menores de idade

O Serviço se destina a pessoas com 15 anos ou mais, e quem tiver menos de 15 anos com base no ano de nascimento informado no cadastro não pode se cadastrar. É proibido conteúdo que retrate menores de idade ou que os sexualize, e mantemos procedimentos de moderação que incluem filtragem prévia, denúncias e bloqueio.

11. Publicidade e rastreamento

O aplicativo (Android e iOS) não realiza rastreamento para fins publicitários nem exibe anúncios personalizados.

O aplicativo pode oferecer anúncios em vídeo premiados, opcionais, para ganhar mais conversas grátis. Esses anúncios são veiculados pelo Google AdMob (Google LLC) e só são reproduzidos quando o usuário escolhe assisti-los. Para exibir o anúncio, evitar fraudes e confirmar a recompensa, o Google pode tratar identificadores do dispositivo e de publicidade, o endereço IP e registros de exibição e interação com anúncios; a Empresa recebe apenas o identificador de membro e um número de transação para confirmar a recompensa. São exibidos somente anúncios não personalizados. No Espaço Econômico Europeu, no Reino Unido e na Suíça, os anúncios premiados só são exibidos depois que o usuário faz sua escolha na mensagem de consentimento do Google, e essa escolha pode ser alterada a qualquer momento em “Privacidade de anúncios”, abaixo do botão do anúncio.

O site (wolha.app) utiliza o pixel e a API de Conversões da Meta Platforms, Inc. para promover o serviço e mensurar a eficácia da publicidade.

• Dados transmitidos: endereços das páginas públicas visitadas, o fato de ter acessado as telas de cadastro e de pagamento, o fato de ter concluído um pagamento no site e seu valor, cookies (_fbp e _fbc), endereço IP e informações do navegador. Não fornecemos endereços de e-mail, nomes nem o conteúdo das conversas.
• Finalidades de uso: mensuração do desempenho publicitário e exibição de anúncios personalizados
• Não são coletados dados nas telas de conversa nem de “Minhas informações”, e essas ferramentas não são utilizadas para visitantes que acessam a partir do Espaço Econômico Europeu, do Reino Unido ou da Suíça, nem para usuários do aplicativo.
• Como recusar o uso: você pode bloquear os cookies nas configurações do navegador ou desativar a publicidade personalizada nas Preferências de anúncios da Meta.

A mensuração dos canais de origem dos cadastros mencionada na Seção 6 é utilizada exclusivamente para melhorar o serviço da própria empresa e analisar a eficácia de seu marketing.

12. Responsável pela proteção de informações pessoais e contato

Responsável pela proteção de informações pessoais: 송현섭 (representante de 크레이빙(CRAVING)) · E-mail: official@wolha.app · Telefone: 010-9027-0729 · Outras dúvidas: o chat “Guardião do Wolha” no app e na web

Para denunciar violações de privacidade ou obter orientação, você pode entrar em contato com a Central de Denúncias de Violação de Informações Pessoais (privacy.kisa.or.kr, 118 na Coreia) ou com o Comitê de Mediação de Disputas sobre Informações Pessoais (www.kopico.go.kr, 1833-6972).

13. Aviso de alterações

Se esta política for alterada, informaremos a data de vigência e as alterações por meio de um aviso no Serviço. Data de vigência: 15 de setembro de 2026.

Regras do chat entre membros e aviso de privacidade (2026-10-12)

Após seu consentimento, apenas o apelido público, a apresentação, a foto aprovada e o idioma de conversa informados separadamente são exibidos a outros participantes. Não publicamos e-mail, ano de nascimento, gênero, identificadores de login social, persona de IA ou perfil privado. As mensagens são entregues ao destinatário e podem ser revisadas por operadores autorizados quando necessário para segurança e denúncias; não são enviadas a modelos de IA. Mensagens deixam de ficar disponíveis na interface dos membros 30 dias após o envio; evidências de denúncias deixam de ficar disponíveis aos administradores 90 dias após o recebimento. Ambas são excluídas na próxima limpeza programada. Retirar a visibilidade oculta o perfil imediatamente, mas não garante recuperar cópias já recebidas por outras pessoas. As regras abaixo detalham fotos, retenção e exclusão.

Ler as regras e o aviso de privacidade do chat entre membros