Privacidade

Última atualização em 7 de outubro de 2026. O uso do TempleKit é gratuito. Não há contas com e-mail ou senha.

A versão resumida

• O PDF dos seus cartões é enviado ao nosso servidor apenas para ser lido e para montar as suas páginas impressas. Ele não fica armazenado lá e não é usado para mais nada.
• O seu trabalho (parentescos, histórias, a pronúncia de cada nome, as configurações da impressora e a árvore familiar que você monta nas nossas ferramentas) fica salvo neste navegador, neste aparelho, e não no nosso servidor. Limpar os dados do navegador ou tocar em “Recomeçar” apaga tudo isso.
• A maioria das ferramentas de genealogia (árvore familiar, gráficos, ferramentas de parentesco, ferramentas de datas, Soundex, listas de palavras) funciona inteiramente no seu navegador. Um arquivo GEDCOM que você abre é lido no seu aparelho e nunca é enviado.
• Duas ferramentas enviam o que você digita ao nosso servidor, porque não funcionariam de outra forma: o assistente de pesquisa (o nome que você pesquisa) e o localizador de parentes (somente se você o ativar). As duas estão descritas abaixo.
• Pessoas vivas nunca são compartilhadas com outros usuários. Nomes, lugares, datas e histórias nunca são enviados para as estatísticas de uso, que só recebem contagens (veja “Como contamos as visitas”).
• O TempleKit nunca entra no FamilySearch nem no Ancestry, nunca reserva nomes, nunca coleta registros desses sites e nunca pede a senha da sua conta do FamilySearch, da sua conta do Ancestry ou da sua conta de A Igreja de Jesus Cristo dos Santos dos Últimos Dias.

Como fazemos os cartões

• Páginas dos cartões. Uma página de cada vez vai para o nosso sistema de cartões para ser lida, receber as informações e ser verificada, e depois volta direto para você. Ela fica na memória somente durante essa solicitação.
• A verificação dos QR. Antes de qualquer página com as informações acrescentadas ser oferecida para download, o nosso servidor verifica se cada código QR nela ainda funciona e se leva ao número impresso no seu próprio cartão. Isso acontece na mesma solicitação, na memória. Nada é guardado.
• Como se pronuncia cada nome. Para imprimir uma linha de pronúncia abaixo de cada nome, as palavras individuais dos nomes nos seus cartões (por exemplo, “Roelof” e “Fleer”) e os países de onde vieram são enviados ao nosso servidor. Primeiro elas são procuradas na nossa própria lista de palavras. Datas, lugares completos, parentescos e qualquer informação sobre você não são enviados.

O assistente de pesquisa

• Pesquisa em arquivos. O nome, os anos e o lugar que você digita são enviados ao nosso servidor, que pesquisa em arquivos públicos por você: Open Archives, os jornais históricos da Biblioteca do Congresso dos EUA, o Internet Archive e o Wikidata. Esses arquivos recebem a pesquisa, como receberiam se você pesquisasse você mesmo nos sites deles. Não guardamos a sua pesquisa.
• “Peça ao Claude que vá mais fundo.” Se você marcar essa opção, a sua pesquisa e os resultados dos arquivos vão para o Claude, da Anthropic, que pode fazer algumas pesquisas na internet com eles. A resposta volta para você; nós não a guardamos.
• Leitura de um registro antigo. Uma foto que você escolhe é reduzida no seu navegador e enviada, com qualquer dica que você digitar, ao Claude para transcrição e tradução. Ela não é armazenada por nós. Envie somente registros de pessoas que já faleceram ou documentos da sua própria família.
• Utilizações gratuitas da IA. Para manter a ajuda da IA gratuita e justa, contamos as utilizações por dia. Contamos com um ID aleatório que este navegador cria e com uma forma embaralhada (hash) do seu endereço de rede, nunca com o seu nome nem com nada que você pesquisou, e apagamos as contagens depois de uma semana.
• Acompanhamento de novos registros. Se você escolher “Acompanhar novos registros” para um antepassado que já faleceu, armazenamos essa pesquisa (nome, anos, lugar) e uma chave privada deste navegador, refazemos a pesquisa no Open Archives uma vez por dia e guardamos os links dos registros que ainda não mostramos a você. Pare de acompanhar quando quiser, e tudo isso é apagado. Só é possível acompanhar pessoas que já faleceram.

O localizador de parentes (só se você quiser)

Nada é compartilhado até você tocar em “Ativar o localizador de parentes”. Quando você faz isso, o nosso banco de dados armazena:

• o nome de exibição e a cidade opcional que você digitar, e se você escolheu poder ser encontrado pelo nome;
• os seus antepassados que já faleceram, até 10 gerações acima: o sobrenome, o prenome, o ano de nascimento e o país de cada um, o ID do FamilySearch, se você o tiver acrescentado, um rótulo curto (nome e anos) e quantas gerações acima cada um está;
• uma cópia embaralhada (hash) de uma chave privada que este navegador criou, para que só este navegador possa alterar ou apagar o seu perfil;
• as suas conexões e as solicitações que você enviou ou recebeu.

Nunca armazenamos pessoas vivas, a sua árvore, o seu e-mail ou telefone, nem a sua localização exata. Enquanto o Por perto está ativado, o seu aparelho calcula o quadrado do mapa em que você está (com cerca de 40 m de lado) e envia esse quadrado e os oito ao redor, para que alguém logo do outro lado de uma linha também apareça. Armazenamos somente o seu próprio quadrado, por no máximo cinco minutos, e o apagamos assim que você para ou fecha a página. As suas coordenadas exatas nunca saem do seu aparelho.

Quem vê o quê: alguém que abre o seu código, ou um parente perto de você enquanto os dois estão com o Por perto ativado, vê o seu nome de exibição, a sua cidade e os antepassados que vocês têm em comum. Alguém que pesquisa o seu nome (somente se você escolheu poder ser encontrado) vê o seu nome de exibição e a sua cidade, e só vê os antepassados que vocês têm em comum depois que você aceita a solicitação. Você pode desativar o localizador de parentes nas Configurações dele a qualquer momento; o seu perfil, os seus antepassados, as suas conexões e os nomes acompanhados são apagados na hora.

O Claude in Chrome, a skill do TempleKit e os atalhos

• Eles funcionam na sua própria conta do Claude e no seu próprio navegador, não no TempleKit. O que você compartilha com o Claude ali e o que o Claude lê por você fica entre você e a Anthropic, de acordo com a política de privacidade da Anthropic. O TempleKit nunca vê isso.
• A skill e os atalhos são instruções que você baixa ou copia. Eles não nos enviam nada e dizem ao Claude que nunca peça as suas senhas e que mantenha as pessoas vivas em sigilo.

Doações

• Se você fizer uma doação, o Stripe processa o pagamento. O número do seu cartão vai para o Stripe, nunca para nós. Vemos o seu nome, o seu e-mail, o valor e se a doação é mensal, para que possamos enviar um recibo e você possa cancelar uma doação mensal a qualquer momento. Não incluímos você em nenhuma lista de e-mails nem compartilhamos o seu nome.

Serviços que usamos

• A Vercel hospeda o site e executa o código do nosso servidor. A Vercel mantém registros padrão das solicitações (horário, página, status, localização aproximada a partir do endereço IP) por pouco tempo, para manter o serviço seguro e funcionando. O nosso próprio código não registra o conteúdo dos cartões nem as pesquisas.
• A Supabase hospeda o nosso banco de dados (o localizador de parentes, os nomes acompanhados e as contagens de utilizações gratuitas mencionadas acima). Somente o nosso servidor pode ler ou gravar nele.
• O Stripe processa as doações, conforme descrito acima.
• O OpenStreetMap Nominatim transforma um lugar impresso num cartão (por exemplo, “Follega, Friesland, Netherlands”) numa localização no mapa para o verso do cartão. Somente o texto do lugar é enviado, nunca um nome.
• Os arquivos públicos (Open Archives, a Biblioteca do Congresso dos EUA, o Internet Archive, o Wikidata) recebem as pesquisas descritas acima.
• A Anthropic (Claude), somente quando a ajuda da IA é usada: para fazer o rascunho do verso de um cartão (os dados impressos naquele cartão), para indicar a pronúncia de um nome que não está na nossa lista de palavras (aquela palavra do nome e o país dela) e no assistente de pesquisa, conforme descrito acima. A Anthropic não usa os dados enviados pela sua API comercial para treinar os seus modelos. Você pode editar ou apagar qualquer coisa que ela sugerir.
• O Google (Analytics, Search Console e PageSpeed Insights), a Microsoft (Clarity e Bing Webmaster Tools), a Vercel (Analytics e Speed Insights) e o Upstash (um pequeno banco de dados para as contagens de robôs de busca e de códigos QR) nos ajudam a contar as visitas, conforme descrito na próxima seção.

Como contamos as visitas

Contamos as visitas para saber quais ferramentas e guias ajudam e o que precisa ser corrigido. Nenhum desses serviços jamais recebe um nome, lugar, data, ID do FamilySearch, pesquisa, árvore ou qualquer coisa de um cartão.

• O Google Analytics só é carregado depois que você rola a página, toca ou digita. Ele vê as páginas que você visita, mais ou menos onde você está (cidade e país, calculados a partir do seu endereço de rede, que o Google Analytics não armazena), o tipo do seu aparelho e o idioma do navegador, como você encontrou o TempleKit e contagens do que você fez, como “um PDF de cartões com 50 cartões foi enviado”, “a árvore familiar foi usada” ou “o link de e-mail foi tocado”. Ele define os seus próprios cookies para distinguir uma visita da outra, e guardamos os relatórios dele por 14 meses.
• O Microsoft Clarity também só é carregado depois que você rola a página, toca ou digita. Ele nos mostra como as páginas são usadas (onde as pessoas tocam e até onde rolam) para que possamos corrigir pontos confusos. Usamos a configuração de privacidade mais rígida dele: todas as palavras da página e tudo o que você digita ficam ocultos nas gravações, e o estúdio de cartões e as ferramentas também ficam ocultos. Não pedimos consentimento para cookies, por isso, para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, o Clarity não define cookies e coleta apenas informações limitadas.
• O Vercel Analytics e o Speed Insights contam as visualizações de página e medem a velocidade de carregamento das páginas, sem cookies.
• Assistentes de IA e mecanismos de busca. O nosso servidor conta as visitas de robôs de busca, como os do ChatGPT, do Claude e o Googlebot, pelo nome que eles informam, com a página e o dia. Pessoas nunca são contadas dessa forma, e nenhum endereço de rede, cookie ou dado do navegador é guardado.
• Códigos QR. Quando alguém lê um código QR do TempleKit (um link templekit.com/go/), contamos a leitura pelo código e pelo dia e depois encaminhamos a pessoa. Nada sobre quem fez a leitura é guardado.
• Verificações de velocidade. Toda manhã, o PageSpeed Insights do Google carrega algumas das nossas páginas públicas para medir a velocidade e a acessibilidade, como qualquer visitante faria.
• O nosso relatório privado. Essas contagens são reunidas num relatório protegido por senha para a equipe do TempleKit, com um breve resumo diário que o Claude escreve só a partir das contagens. Os totais do nosso banco de dados (por exemplo, quantas pessoas ativaram o localizador de parentes) aparecem ali como números, nunca como nomes.
• Para não participar, use um bloqueador de conteúdo ou o complemento de desativação do Google Analytics. O TempleKit funciona do mesmo jeito em qualquer caso.

Pessoas vivas

O FamilySearch só imprime cartões de nomes da família de pessoas falecidas, mas o seu próprio nome, a sua cidade e o seu telefone ou e-mail vão nos cartões que você imprime. Isso fica no seu navegador e no PDF que você baixa. Uma árvore familiar que você monta nas nossas ferramentas pode incluir parentes vivos. Ela fica no seu navegador, e o localizador de parentes deixa de fora qualquer pessoa que talvez ainda esteja viva (sem morte registrada e nascida nos últimos 110 anos). Se você exportar a sua árvore como GEDCOM para compartilhar, sugerimos deixar de fora as pessoas vivas ou marcá-las como privadas antes.

Crianças

O TempleKit não se destina a crianças menores de 13 anos, e não coletamos intencionalmente informações delas. O localizador de parentes foi feito para adultos; um pai ou uma mãe pode ativá-lo para a família.

As suas escolhas

• Desative “Imprimir como se pronuncia cada nome” na etapa Frentes, e nenhuma palavra de nome é enviada para isso.
• Deixe “Peça ao Claude que vá mais fundo” desmarcado, e a sua pesquisa vai somente para os arquivos públicos.
• Desative o localizador de parentes (Configurações → Desativar e apagar meu perfil) para apagar tudo o que ele armazenou. Pare de acompanhar um nome para apagar essa pesquisa.
• Toque em “Recomeçar” no aplicativo, ou limpe os dados deste site no seu navegador, para apagar tudo o que o TempleKit salvou no seu aparelho. (Se o localizador de parentes estiver ativado, desative-o primeiro; depois que a chave deste navegador for apagada, escreva para nós e apagaremos o perfil.)
• Quando houver contas, você vai escolher o que salvar na sua conta e poderá apagá-la. Antes disso, vamos atualizar esta página.

Dúvidas

Escreva para team@templekit.com.