Última atualização: 2 de setembro de 2026
Bem-vindo à Drevial. Estamos empenhados em proteger a tua privacidade e em tratar as tuas informações pessoais com cuidado e respeito. Esta Política de Privacidade descreve como recolhemos, usamos, divulgamos e protegemos as tuas informações quando usas o nosso serviço de interpretação de sonhos (o «Serviço»). Por favor, lê esta política com atenção.
O responsável pelo tratamento dos dados pessoais descritos nesta política é:
Recolhemos as informações que nos forneces diretamente ao usares o Serviço, incluindo:
Um sonho que descreves pode revelar informações sobre a tua saúde, a tua vida sexual, as tuas convicções religiosas ou filosóficas ou outros aspetos que a legislação de proteção de dados trata como categorias especiais de dados pessoais. Não pedimos estas informações, mas não conseguimos interpretar o teu sonho sem tratar aquilo que decides incluir.
Ao enviares um sonho, dás o teu consentimento explícito para que tratemos essas informações com o único fim de produzir a tua interpretação (artigo 9.º, n.º 2, alínea a) do RGPD). Podes retirar este consentimento a qualquer momento pedindo-nos que eliminemos o teu relatório; a partir daí deixamos de o tratar.
Ao abrigo do RGPD, precisamos de uma base legal para cada finalidade com que tratamos os teus dados pessoais. São estas:
Não usamos o conteúdo dos teus sonhos para treinar nenhum modelo de IA, nem o vendemos ou partilhamos para fins publicitários.
A tua interpretação é escrita por um grande modelo de linguagem operado pela OpenAI (API da OpenAI). Para a produzir, enviamos à OpenAI o texto do sonho e as respostas ao questionário que forneces, juntamente com o teu primeiro nome para que o relatório se possa dirigir a ti. O mesmo serviço analisa os envios em busca de conteúdo que não podemos processar (por exemplo, indícios de automutilação) antes de gerar uma interpretação. Se comprares um relatório Premium, a tua pergunta de seguimento e o próprio relatório são enviados à OpenAI para produzir a resposta.
A OpenAI trata estes dados como nosso subcontratante, ao abrigo dos seus termos comerciais para a API. De acordo com a política de utilização de dados da API da OpenAI, o conteúdo enviado através da API não é usado para treinar os modelos da OpenAI e pode ser conservado por um período limitado (atualmente até 30 dias, segundo a OpenAI) para monitorização de abusos antes de ser eliminado. Não usamos o conteúdo dos teus sonhos para treinar qualquer modelo nosso.
A interpretação é gerada automaticamente, mas é apenas uma reflexão para teu uso pessoal. Não produz qualquer decisão com efeitos jurídicos ou de importância semelhante para ti.
Implementamos medidas de segurança robustas concebidas para proteger as tuas informações pessoais contra acesso, uso ou divulgação não autorizados. Isto inclui a encriptação de dados durante a transmissão e em repouso, controlos de acesso e revisões de segurança regulares. Embora nos esforcemos por usar meios comercialmente aceitáveis para proteger as tuas informações, nenhum método de transmissão pela Internet ou de armazenamento eletrónico é 100% seguro.
Não vendemos, trocamos nem alugamos as tuas informações pessoais ou o conteúdo dos teus sonhos. Partilhamo-los apenas com os seguintes prestadores, que os tratam por nossa conta e segundo as nossas instruções, e apenas na medida necessária à finalidade indicada:
Obrigações legais: podemos divulgar dados se a lei, uma ordem judicial ou outro processo legal o exigir, ou se acreditarmos de boa-fé que a divulgação é necessária para proteger os nossos direitos, a tua segurança ou a de terceiros, investigar fraude ou responder a um pedido das autoridades.
O Serviço está alojado na União Europeia (Google Cloud, região europe-west4, nos Países Baixos). Alguns dos prestadores acima tratam dados nos Estados Unidos, em particular a OpenAI, a Stripe, a Resend, a Meta e o TikTok. Quando dados pessoais saem do Espaço Económico Europeu, baseamo-nos nas cláusulas contratuais-tipo da Comissão Europeia e, para os prestadores certificados ao abrigo do Quadro de Privacidade de Dados UE-EUA, nesse quadro, para que os teus dados mantenham um nível de proteção equivalente. Podes pedir-nos detalhes sobre a garantia aplicável a um determinado prestador.
Guardamos dados pessoais apenas durante o tempo necessário à finalidade para que foram recolhidos e, depois, eliminamo-los ou anonimizamo-los:
Usamos cookies estritamente necessários e tecnologias de armazenamento semelhantes para te manter com sessão iniciada, proteger pagamentos, defender o site contra abusos e lembrar a tua escolha de cookies. Não precisam de consentimento.
Os píxeis de marketing (Meta e TikTok) só são carregados depois de os aceitares no aviso de cookies. O Google Analytics funciona em modo de consentimento: até aceitares cookies de análise, não instala cookies e envia apenas sinais anónimos sem cookies; a medição completa só começa após o teu consentimento. Podes alterar ou retirar a tua escolha a qualquer momento através do link «Definições de cookies» no rodapé. Retirar o consentimento interrompe o rastreio futuro; não apaga os dados já recolhidos, cuja eliminação podes pedir a nós ou ao prestador em causa.
Se chegar através de uma ligação de recomendação, um desses cookies estritamente necessários guarda o código de recomendação e o momento do clique — nada que o identifique — e é eliminado assim que é usado, ou ao fim de 30 dias.
Qualquer pessoa pode partilhar uma ligação de recomendação, e os criadores podem candidatar-se ao nosso programa de parceiros para serem pagos pelos assinantes que trazem. Esta secção abrange ambos.
Se chegar pela ligação de alguém. Guardamos o código de recomendação e o momento do clique num cookie próprio que não identifica ninguém e nunca é partilhado. Se criar depois uma conta, registamos uma única vez e permanentemente que código o trouxe, para que ambas as partes possam ser creditadas. Pode recusar simplesmente não usando a ligação.
O que um parceiro vê. É mostrado ao parceiro que um cliente subscreveu e quanto isso lhe rendeu — nunca quem. Os clientes recomendados aparecem sob um pseudónimo irreversível que não pode ser reconvertido no seu nome, no seu e-mail ou no identificador da sua conta, e não guardamos qualquer tabela que o permitisse.
Se for parceiro. Recolhemos o nome ou canal que nos indica, onde publica, o seu país, o que escrever na candidatura e os dados de pagamento que introduzir para lhe podermos pagar. Tratamos estes dados para celebrar e executar o nosso contrato consigo (art. 6.º, n.º 1, al. b) do RGPD) e para cumprir as nossas obrigações contabilísticas (al. c)).
Registos de pagamento. Uma comissão é um pagamento a terceiros, pelo que o seu registo é financeiro e é conservado pelo prazo legal mesmo depois de uma conta ser encerrada. Apagar a sua conta remove a ligação entre essas linhas e si; os montantes e as datas permanecem.
Ao abrigo do RGPD e de leis semelhantes, tens o direito de:
Para exercer qualquer destes direitos, escreve-nos para hello@drevial.com a partir do endereço que usaste no Serviço. Respondemos no prazo de um mês e podemos pedir-te primeiro que confirmes a tua identidade. O exercício dos teus direitos é gratuito.
O nosso Serviço não se destina a pessoas com menos de 18 anos. Não recolhemos, com conhecimento, informações pessoais de crianças. Se tomarmos conhecimento de que recolhemos inadvertidamente tais informações, tomaremos medidas para as eliminar.
Podemos atualizar esta Política de Privacidade periodicamente. Iremos notificar-te sobre quaisquer alterações significativas publicando a nova política nesta página e atualizando a data de «Última atualização». Encorajamo-te a rever esta política periodicamente.
Se tiveres alguma dúvida ou preocupação sobre esta Política de Privacidade ou sobre as nossas práticas de dados, contacta-nos em: hello@drevial.com