Política de Privacidade

Coletamos informações que você fornece diretamente a nós, por exemplo quando você cria uma conta, utiliza nossos serviços ou nos contata para suporte.

• Informações da conta (nome, e-mail, senha)
• Dados de uso e interações com o serviço
• Dados técnicos (endereço IP, tipo de navegador, informações do dispositivo)
• Prompts e conteúdo que você cria dentro do serviço

Usamos suas informações para:

• Fornecer e melhorar nossos serviços
• Comunicar-se com você sobre sua conta
• Garantir a segurança e prevenir fraudes
• Cumprir obrigações legais

Todos os dados são armazenados em centros de dados localizados na EU. Implementamos medidas de segurança padrão do setor, incluindo criptografia, controles de acesso e auditorias de segurança regulares.

De acordo com o GDPR, você tem o direito de:

• Acessar seus dados pessoais
• Retificar dados imprecisos
• Solicitar a exclusão dos seus dados
• Portabilidade de dados
• Opor-se ao processamento

Retemos seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados:

• Dados da conta: Retidos durante a vigência da sua conta mais 30 dias após solicitação de exclusão
• Prompts e conteúdo: Retidos durante a vigência da sua conta, excluídos dentro de 30 dias após o encerramento da conta
• Logs de uso e analytics: 12 meses a partir da data de coleta
• Tickets de suporte e comunicações: 3 anos para conformidade legal
• Logs de segurança e trilhas de auditoria: 2 anos conforme exigido pela ISO 27001
• Preferências de marketing: Até a revogação do consentimento

Trabalhamos com provedores de serviços terceiros confiáveis para fornecer nossos serviços. Todos os subprocessadores estão contratualmente vinculados a acordos de processamento de dados em conformidade com o GDPR:

• Hetzner Cloud (Alemanha) - Hospedagem de infraestrutura e armazenamento de dados
• SendGrid/Brevo - Entrega de e-mails transacionais
• Microsoft Entra ID - Autenticação empresarial (opcional)
• Cloudflare Analytics - Analytics web focado em privacidade
• Google reCAPTCHA - Proteção contra bots (transferência mínima de dados)
• Provedores de modelos de IA - Processamento de prompts (dados não são armazenados pelos provedores)

Todos os dados permanecem dentro do Espaço Econômico Europeu (EEE). Nenhum dado pessoal é transferido para fora da UE sem salvaguardas adequadas.

Processamos seus dados pessoais sob as seguintes bases legais conforme definido pelo Artigo 6 do GDPR:

• Execução de Contrato: Processamento necessário para fornecer nossos serviços a você
• Consentimento: Para comunicações de marketing e recursos opcionais
• Interesse Legítimo: Para segurança, prevenção de fraudes e melhoria do serviço
• Obrigação Legal: Para conformidade com leis e regulamentos aplicáveis

O controlador de dados responsável por seus dados pessoais é: