1. Dados que coletamos
- Cadastro: nome, e-mail, senha (hash).
- Projeto: tema, objetivos, textos que você produz e conteúdos gerados pela IA.
- Uso: tokens consumidos, buscas realizadas, datas e volumes — para cálculo de cota.
- Pagamento: processado por terceiros (Greenn e Stripe); não armazenamos dados de cartão.
- Técnicos: cookies de sessão, IP, user-agent para segurança e anti-fraude.
2. Base legal (LGPD Art. 7)
Execução do contrato (Art. 7, V) para prestação do serviço; legítimo interesse (Art. 7, IX) para segurança e prevenção de fraude; cumprimento de obrigação legal para dados fiscais.
3. Subprocessadores
- Anthropic (Claude API) — geração de texto. Inputs e outputs são enviados à API; a Anthropic retém conteúdo por até 30 dias para detecção de abuso, conforme política do provedor.
- Greenn — processamento de pagamentos e checkout.
- Stripe — processamento de pagamentos em cartão.
- Resend — envio de e-mails transacionais.
- Cloudflare — proteção, CDN e Tunnel de acesso ao servidor.
- Sentry — monitoramento de erros (stack traces; sem conteúdo de projetos).
- PostHog — analytics de produto (eventos de navegação e uso; IP pseudonimizado).
- Langfuse (self-hosted em nosso servidor) — observabilidade de chamadas à IA; armazena prompts e outputs de forma vinculada à sua conta para diagnóstico de qualidade.
- DigitalOcean — hospedagem em servidor dedicado (NYC3).
- Google (Analytics 4 e Tag Manager) — medição de uso do site e desempenho de campanhas. Só carrega se você aceitar cookies no banner inicial. Dados processados conforme a política do Google, com IP anonimizado quando suportado.
- Meta (Facebook/Instagram Pixel) — medição de desempenho de campanhas e públicos semelhantes. Só carrega se você aceitar cookies no banner inicial. Dados processados conforme a política da Meta.
4. Retenção de dados
Projetos e textos ficam armazenados enquanto a conta estiver ativa. Após cancelamento, mantemos os dados por 12 meses (para possível reativação) e então anonimizamos. Dados fiscais são mantidos por 5 anos conforme legislação tributária.
5. Seus direitos (LGPD Art. 18)
Você pode a qualquer momento solicitar: acesso aos seus dados, correção, anonimização, bloqueio, eliminação, portabilidade, ou informação sobre compartilhamento. Basta escrever pra [email protected]. Respondemos em até 15 dias.
6. Segurança
Dados em trânsito são protegidos por TLS. Em repouso, armazenamos em banco PostgreSQL com Row Level Security — cada usuário só lê os próprios dados. Senhas são hashed (bcrypt). Backups diários criptografados.
7. Cookies
Cookies essenciais (sessão, CSRF, preferências) ficam sempre ligados — sem eles o serviço não funciona. Cookies de medição (Google Analytics, Google Tag Manager, Meta Pixel) só carregam se você clicar em Aceitar todos no banner inicial. Sua escolha fica salva por 12 meses e pode ser revista apagando o cookietccflow_consent_v1do navegador.