Privacidade

Última atualização: 7 de outubro de 2026. O TempleKit é de utilização gratuita. Não há contas com e-mails nem palavras-passe.

A versão curta

• O PDF dos seus cartões é enviado para o nosso servidor apenas para ser lido e para preparar as páginas a imprimir. Não fica lá guardado e não é usado para mais nada.
• O seu trabalho (parentescos, histórias, como se diz cada nome, definições da impressora e a árvore genealógica que cria nas nossas ferramentas) fica guardado neste navegador, neste dispositivo, e não no nosso servidor. Se limpar os dados do navegador ou carregar em «Recomeçar», tudo isso é apagado.
• A maioria das ferramentas de genealogia (árvore genealógica, gráficos, ferramentas de parentesco, ferramentas de datas, Soundex, listas de palavras) funciona inteiramente no seu navegador. Um ficheiro GEDCOM que abra é lido no seu dispositivo e nunca é enviado.
• Duas ferramentas enviam para o nosso servidor o que escreve, porque não funcionariam de outra forma: o assistente de pesquisa (o nome que pesquisa) e o localizador de parentes (só se o ativar). Ambas estão descritas abaixo.
• As pessoas vivas nunca são partilhadas com outros utilizadores. Os nomes, locais, datas e histórias nunca são enviados para as estatísticas de utilização, que só veem contagens (consulte «Como contamos as visitas»).
• O TempleKit nunca inicia sessão no FamilySearch nem no Ancestry, nunca reserva nomes, nunca recolhe registos desses sites e nunca pede a palavra-passe da sua conta do FamilySearch, da sua conta do Ancestry nem da sua conta de A Igreja de Jesus Cristo dos Santos dos Últimos Dias.

Preparar os cartões

• Páginas dos cartões. Uma página de cada vez vai para o nosso motor de cartões para ser lida, receber o texto acrescentado e ser verificada, e depois volta diretamente para si. Fica em memória apenas durante esse pedido.
• A verificação QR. Antes de qualquer página com o texto acrescentado ser disponibilizada para transferência, o nosso servidor verifica se todos os códigos QR dessa página continuam a ser lidos e se levam ao número impresso no respetivo cartão. Isto acontece no mesmo pedido, em memória. Nada é guardado.
• Como se diz cada nome. Para imprimir uma linha de pronúncia por baixo de cada nome, as palavras individuais dos nomes dos seus cartões (por exemplo, «Roelof» e «Fleer») e os países de onde vêm são enviados para o nosso servidor. São procurados primeiro na nossa própria lista de palavras. As datas, os locais completos, os parentescos e qualquer informação sobre si não são enviados.

O assistente de pesquisa

• Pesquisa em arquivos. O nome, os anos e o local que escreve são enviados para o nosso servidor, que pesquisa arquivos públicos por si: o Open Archives, os jornais históricos da Biblioteca do Congresso, o Internet Archive e a Wikidata. Esses arquivos recebem a pesquisa, tal como a receberiam se pesquisasse diretamente nos sites deles. Não guardamos a sua pesquisa.
• «Pedir ao Claude que vá mais fundo». Se assinalar esta opção, a sua pesquisa e os resultados dos arquivos vão para o Claude, da Anthropic, que pode fazer algumas pesquisas na Internet com eles. A resposta volta para si; não a guardamos.
• Leitura de um registo antigo. Uma fotografia que escolha é reduzida no seu navegador e enviada, juntamente com qualquer indicação que escreva, para o Claude a transcrever e traduzir. Não a guardamos. Envie apenas registos de pessoas que já faleceram ou documentos da sua própria família.
• Utilizações gratuitas da IA. Para manter a ajuda da IA gratuita e justa, contamos as utilizações por dia. Contamo-las com um ID aleatório criado por este navegador e com uma forma codificada (hash) do seu endereço de rede, nunca com o seu nome nem com nada do que pesquisou, e apagamos as contagens ao fim de uma semana.
• Acompanhamento de novos registos. Se escolher «Acompanhar novos registos» para um antepassado que já faleceu, guardamos essa pesquisa (nome, anos, local) e uma chave privada deste navegador, repetimo-la no Open Archives uma vez por dia e guardamos as ligações para os registos que ainda não lhe mostrámos. Pode deixar de acompanhar a qualquer momento, e a pesquisa é apagada. Só é possível acompanhar pessoas que já faleceram.

O localizador de parentes (só se o ativar)

Nada é partilhado até carregar em «Ativar o localizador de parentes». Quando o fizer, a nossa base de dados guarda:

• o nome a apresentar e a localidade opcional que escrever, e se escolheu poder ser encontrado pelo nome;
• os seus antepassados que já faleceram, até 10 gerações para trás: o apelido, o nome próprio, o ano de nascimento e o país de cada um, o respetivo ID do FamilySearch se o tiver acrescentado, uma etiqueta curta (nome e anos) e quantas gerações para trás estão;
• uma cópia codificada (hash) de uma chave privada criada por este navegador, para que só este navegador possa alterar ou apagar o seu perfil;
• as suas ligações e os pedidos que enviou ou recebeu.

Nunca guardamos pessoas vivas, a sua árvore, o seu e-mail ou telefone, nem a sua localização exata. Enquanto a função Por perto está ativa, o seu dispositivo calcula o seu quadrado do mapa (com cerca de 40 m de lado) e envia esse quadrado e os oito à sua volta, para que alguém que esteja logo do outro lado de uma linha também apareça. Guardamos apenas o seu próprio quadrado, durante cinco minutos no máximo, e apagamo-lo assim que parar ou fechar a página. As suas coordenadas exatas nunca saem do seu dispositivo.

Quem vê o quê: quem abrir o seu código, ou um parente perto de si enquanto ambos têm a função Por perto ativa, vê o seu nome a apresentar, a sua localidade e os antepassados que têm em comum. Quem pesquisar o seu nome (só se tiver escolhido poder ser encontrado) vê o seu nome a apresentar e a sua localidade, e só vê os antepassados que têm em comum depois de aceitar o pedido dessa pessoa. Pode desativar o localizador de parentes nas respetivas Definições a qualquer momento; o seu perfil, os antepassados, as ligações e os nomes acompanhados são apagados de imediato.

O Claude in Chrome, a skill do TempleKit e os atalhos

• Funcionam na sua própria conta do Claude e no seu próprio navegador, e não no TempleKit. O que partilha aí com o Claude, e o que o Claude lê por si, é um assunto entre si e a Anthropic, regido pela política de privacidade da Anthropic. O TempleKit nunca o vê.
• A skill e os atalhos são instruções que transfere ou copia. Não nos enviam nada e dizem ao Claude que nunca lhe peça palavras-passe e que mantenha privadas as pessoas vivas.

Donativos

• Se fizer um donativo, é a Stripe que trata do pagamento. O número do seu cartão vai para a Stripe e nunca para nós. Vemos o seu nome, o seu e-mail, o valor e se é mensal, para lhe podermos enviar um recibo e para que possa cancelar uma contribuição mensal a qualquer momento. Não o acrescentamos a nenhuma lista de correio nem partilhamos o seu nome.

Serviços que usamos

• A Vercel aloja o site e executa o código do nosso servidor. A Vercel mantém registos de pedidos normais (hora, página, estado, localização aproximada a partir do endereço IP) durante pouco tempo, para manter o serviço seguro e a funcionar. O nosso próprio código não regista o conteúdo dos cartões nem as pesquisas.
• A Supabase aloja a nossa base de dados (o localizador de parentes, os nomes acompanhados e as contagens de utilizações gratuitas referidas acima). Só o nosso servidor a pode ler ou escrever.
• A Stripe processa os donativos, como descrito acima.
• O OpenStreetMap Nominatim converte um local impresso num cartão (por exemplo, «Follega, Friesland, Netherlands») numa localização no mapa para o verso do cartão. Só é enviado o texto do local, nunca um nome.
• Os arquivos públicos (Open Archives, Biblioteca do Congresso, Internet Archive, Wikidata) recebem as pesquisas descritas acima.
• A Anthropic (Claude), só quando é usada a ajuda da IA: para redigir o verso de um cartão (os factos impressos nesse cartão), para reescrever a pronúncia de um nome que não está na nossa lista de palavras (essa palavra do nome e o respetivo país) e no assistente de pesquisa, como descrito acima. A Anthropic não usa os dados enviados através da sua API comercial para treinar os seus modelos. Pode editar ou apagar tudo o que ela sugerir.
• A Google (Analytics, Search Console e PageSpeed Insights), a Microsoft (Clarity e Bing Webmaster Tools), a Vercel (Analytics e Speed Insights) e a Upstash (uma pequena base de dados para as contagens de rastreadores e de códigos QR) ajudam-nos a contar as visitas, como descrito na secção seguinte.

Como contamos as visitas

Contamos as visitas para sabermos que ferramentas e guias ajudam e o que devemos corrigir. Nenhum destes serviços recebe alguma vez um nome, um local, uma data, um ID do FamilySearch, uma pesquisa, uma árvore ou qualquer coisa de um cartão.

• O Google Analytics só é carregado depois de deslocar a página, tocar ou escrever. Vê as páginas que visita, aproximadamente onde está (cidade e país, calculados a partir do seu endereço de rede, que o Google Analytics não guarda), o tipo de dispositivo e a língua do navegador, como encontrou o TempleKit e contagens do que fez, como «foi carregado um PDF com 50 cartões», «foi usada a árvore genealógica» ou «foi tocada a ligação de e-mail». Define os seus próprios cookies para distinguir uma visita da seguinte, e guardamos os seus relatórios durante 14 meses.
• O Microsoft Clarity também só é carregado depois de deslocar a página, tocar ou escrever. Mostra-nos como as páginas são usadas (onde as pessoas tocam e até onde deslocam a página) para podermos corrigir pontos confusos. Usamos a sua definição de privacidade mais rigorosa: todas as palavras da página e tudo o que escreve ficam ocultos nas gravações, e o estúdio de cartões e as ferramentas também ficam ocultos. Não pedimos consentimento para cookies, por isso, para os visitantes do Espaço Económico Europeu, do Reino Unido e da Suíça, o Clarity não define cookies e só recolhe informação limitada.
• O Vercel Analytics e o Speed Insights contam as visualizações de páginas e medem a rapidez com que as páginas carregam, sem cookies.
• Assistentes de IA e motores de pesquisa. O nosso servidor conta as visitas de rastreadores como o ChatGPT, o Claude e o Googlebot pelo nome que indicam, com a página e o dia. As pessoas nunca são contadas desta forma, e não é guardado nenhum endereço de rede, cookie nem dado do navegador.
• Códigos QR. Quando alguém lê um código QR do TempleKit (uma ligação templekit.com/go/), contamos a leitura pelo código e pelo dia e depois reencaminhamos a pessoa. Nada sobre quem leu o código é guardado.
• Verificações de velocidade. Todas as manhãs, o PageSpeed Insights da Google carrega algumas das nossas páginas públicas para medir a velocidade e a acessibilidade, tal como faria qualquer visitante.
• O nosso relatório privado. Estas contagens são reunidas num relatório protegido por código de acesso para a equipa do TempleKit, com um breve resumo diário que o Claude escreve apenas a partir das contagens. Os totais da nossa base de dados (por exemplo, quantas pessoas ativaram o localizador de parentes) aparecem lá como números, nunca como nomes.
• Para recusar, use um bloqueador de conteúdos ou o suplemento de exclusão do Google Analytics. O TempleKit funciona da mesma forma em qualquer dos casos.

Pessoas vivas

O FamilySearch só imprime cartões de nomes de família de pessoas falecidas, mas o seu próprio nome, a sua localidade e o seu telefone ou e-mail vão nos cartões que imprime. Esses dados ficam no seu navegador e no PDF que transfere. Uma árvore genealógica que crie nas nossas ferramentas pode incluir parentes vivos. Fica no seu navegador, e o localizador de parentes deixa de fora qualquer pessoa que possa ainda estar viva (sem falecimento registado e nascida nos últimos 110 anos). Se exportar a sua árvore como GEDCOM para partilhar, sugerimos que primeiro deixe de fora as pessoas vivas ou as marque como privadas.

Crianças

O TempleKit não se destina a crianças com menos de 13 anos, e não recolhemos intencionalmente informações sobre elas. O localizador de parentes destina-se a adultos; um pai ou uma mãe pode ativá-lo para a família.

As suas escolhas

• Desative «Imprimir como se diz cada nome» no passo Frentes e não é enviada nenhuma palavra dos nomes para esse fim.
• Deixe «Pedir ao Claude que vá mais fundo» por assinalar e a sua pesquisa vai apenas para os arquivos públicos.
• Desative o localizador de parentes (Definições → Desativar e apagar o meu perfil) para apagar tudo o que ele guardou. Deixe de acompanhar um nome para apagar essa pesquisa.
• Carregue em «Recomeçar» na aplicação, ou limpe os dados deste site no seu navegador, para apagar tudo o que o TempleKit guardou no seu dispositivo. (Se o localizador de parentes estiver ativo, desative-o primeiro; se a chave deste navegador já tiver desaparecido, envie-nos um e-mail e nós apagamos o perfil.)
• Quando houver contas, poderá escolher o que guardar na sua conta e poderá apagá-la. Antes disso, atualizaremos esta página.

Perguntas

Envie um e-mail para team@templekit.com.