Política de Privacidade
1. Dados que coletamos
- Conta: nome, e-mail, senha (guardada somente com hash), e dados do login com Google, se você usar.
- Uso: mensagens, arquivos, projetos e memórias que você cria, tokens consumidos, registros técnicos de segurança (endereço IP, data, erros).
- Visitas ao site e aos guias: medimos a audiência sem identificar você: país, estado e cidade aproximados (informados pelo Cloudflare), de qual site você veio, tipo de aparelho e navegador, idioma, página vista e horário. O endereço IP não é gravado: usamos apenas um código que muda todos os dias para contar visitantes únicos. Esses dados são apagados após 180 dias. Se o seu navegador envia o sinal "Não rastrear", não registramos a visita da página de vendas.
- Pagamento: a Stripe processa o cartão. Recebemos apenas o status da assinatura, o plano e os quatro últimos dígitos quando a Stripe os informa.
- Voz: o áudio que você envia ao recurso de voz, apenas para processar o pedido.
2. Para que usamos
- Entregar o serviço: responder, salvar projetos, cobrar a assinatura e aplicar limites (execução do contrato).
- Segurança e prevenção a fraude: captcha, limites de uso, autenticação em duas etapas, auditoria (legítimo interesse).
- Enviar e-mails do serviço: confirmação de conta, recuperação de senha e avisos de cobrança.
- Melhorar a qualidade do serviço com medições agregadas, sem identificar você.
3. Treinamento de modelos
Suas conversas não são usadas para treinar modelos sem a sua autorização expressa. Se um dia pedirmos autorização, será opcional e revogável, e dados como e-mail, CPF, CNPJ e telefone serão removidos antes de qualquer uso.
4. Com quem compartilhamos
Compartilhamos apenas o necessário com prestadores que operam o serviço:
- Stripe: pagamentos e assinatura.
- Amazon Web Services: hospedagem e armazenamento; e, quando a voz está ativa, o texto a ser falado é enviado ao Amazon Polly para virar áudio.
- Modal: processamento do modelo de IA em GPU.
- Microsoft Azure: quando você escolhe um modelo da Azure (GPT) no seletor, as mensagens daquela conversa são enviadas ao modelo escolhido na Azure para gerar a resposta.
- GitHub: só se você conectar sua conta para enviar projetos ao seu repositório; guardamos o token cifrado e você pode desconectar quando quiser.
- Brevo: envio de e-mails do serviço.
- Cloudflare: proteção contra bots (captcha) e rede.
- Google: login com Google, se você escolher esse método.
- Busca na web: quando a pesquisa na internet está ativa, enviamos a sua pergunta e, nas continuações, o tópico das últimas perguntas. Não enviamos persona, anexos nem o histórico completo.
Não vendemos seus dados. Alguns prestadores ficam fora do Brasil, e a transferência internacional ocorre com as garantias contratuais deles.
5. Por quanto tempo guardamos
Mantemos os dados enquanto a conta existir. Ao excluir a conta, apagamos ou anonimizamos os dados em até 30 dias, salvo o que a lei exige guardar (por exemplo, registros fiscais e de pagamento).
6. Seus direitos
Você pode pedir: confirmação do tratamento, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Escreva para [email protected]. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada, senhas com hash, autenticação em duas etapas, limites de tentativas, proteção contra bots e execução de código gerado em ambiente isolado. Nenhum sistema é totalmente seguro. Em caso de incidente que afete seus dados, avisaremos você e a ANPD conforme a lei.
8. Cookies
Usamos um cookie de sessão, necessário para manter você conectado, e armazenamento local para preferências. Não usamos cookies de publicidade.
9. Crianças
O serviço não é destinado a menores de 18 anos sem autorização de um responsável.
10. Mudanças
Se esta política mudar de forma relevante, avisaremos no Studio ou por e-mail.