Política de Privacidade

Coletamos informações que você nos fornece diretamente, como quando você cria uma conta, utiliza nossos serviços ou nos contata para suporte.

• Informações da conta (nome, e-mail, senha)
• Dados de uso e interações com o serviço
• Dados técnicos (endereço IP, tipo de navegador, informações do dispositivo)
• Prompts e conteúdo que você cria dentro do serviço

Usamos suas informações para:

• Fornecer e melhorar nossos serviços
• Comunicar-se com você sobre sua conta
• Garantir segurança e prevenir fraudes
• Cumprir obrigações legais

Todos os dados são armazenados em data centers localizados na UE. Implementamos medidas de segurança padrão da indústria, incluindo criptografia, controles de acesso e auditorias de segurança regulares.

Sob o GDPR, você tem o direito de:

• Acessar seus dados pessoais
• Retificar dados imprecisos
• Solicitar a exclusão de seus dados
• Portabilidade de dados
• Opor-se ao processamento

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir os propósitos para os quais foram coletados:

• Dados da conta: Retidos durante a duração da sua conta mais 30 dias após a solicitação de exclusão
• Prompts e conteúdo: Retidos durante a duração da sua conta, excluídos dentro de 30 dias após o fechamento da conta
• Registros de uso e análises: 12 meses a partir da data de coleta
• Chamados de suporte e comunicações: 3 anos para conformidade legal
• Registros de segurança e trilhas de auditoria: 2 anos conforme exigido pela ISO 27001
• Preferências de marketing: Até que o consentimento seja retirado

Trabalhamos com provedores de serviços de terceiros confiáveis para fornecer nossos serviços. Todos os subprocessadores estão contratualmente obrigados a acordos de processamento de dados em conformidade com o GDPR:

• Hetzner Cloud (Alemanha) - Hospedagem de infraestrutura e armazenamento de dados
• SendGrid/Brevo - Entrega de e-mails transacionais
• Microsoft Entra ID - Autenticação empresarial (opcional)
• Cloudflare Analytics - Análises web focadas em privacidade
• Google reCAPTCHA - Proteção contra bots (transferência mínima de dados)
• Provedores de modelos de AI - Processamento de prompts (dados não armazenados pelos provedores)

Todos os dados permanecem dentro do Espaço Econômico Europeu (EEE). Nenhum dado pessoal é transferido para fora da UE sem salvaguardas adequadas.

Processamos seus dados pessoais com base nas seguintes bases legais conforme definido pelo Artigo 6 do GDPR:

• Execução de Contrato: Processamento necessário para fornecer nossos serviços a você
• Consentimento: Para comunicações de marketing e recursos opcionais
• Interesse Legítimo: Para segurança, prevenção de fraudes e melhoria de serviços
• Obrigação Legal: Para conformidade com leis e regulamentos aplicáveis

O controlador de dados responsável por seus dados pessoais é: