Política de privacidade
Versão de 29/10/2026. Documento-modelo, a ser revisado pelo responsável jurídico antes da divulgação.
1. Quem é o controlador
[preencher: razão social] (CNPJ [preencher]) é o controlador dos dados tratados neste site e na API. Contato do encarregado: [preencher: e-mail].
2. Quais dados coletamos
- Cadastro: nome, e-mail e número de WhatsApp.
- Pagamento: dados de cobrança tratados pelo Stripe. Não armazenamos os dados do seu cartão.
- Uso da API: chave (guardada só em formato irreversível), data, rota chamada, status e tempo de resposta. Não guardamos o texto das consultas nos registros de uso.
- Dados técnicos: endereço IP, navegador e, quando você chega por anúncio, parâmetros da campanha (UTM) e identificadores de anúncio.
3. Para que usamos
- Criar sua conta de teste, entregar a chave e prestar o serviço contratado.
- Entrar em contato sobre o produto, o teste e a sua assinatura.
- Prevenir abuso e fraude (limites de uso e de cadastros).
- Medir e melhorar a divulgação, com o pixel e a API de conversões da Meta.
- Cumprir obrigações legais e fiscais.
4. Bases legais
Execução de contrato e procedimentos preliminares (cadastro, teste e assinatura), legítimo interesse (segurança, prevenção a abuso e melhoria do serviço), cumprimento de obrigação legal e consentimento, quando for o caso (comunicações e cookies de publicidade).
5. Com quem compartilhamos
- Stripe: pagamentos e assinaturas.
- Supabase: hospedagem do banco de dados e das funções.
- OpenAI: o texto da consulta é enviado para gerar a busca. Evite incluir dados pessoais nas consultas.
- Meta: eventos de navegação e de conversão para mensuração de anúncios.
Alguns desses fornecedores estão no exterior, o que caracteriza transferência internacional de dados, feita com as garantias previstas na LGPD.
6. Por quanto tempo guardamos
Enquanto a conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, resolver disputas e prevenir fraudes. Depois, os dados são excluídos ou anonimizados.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento, nos termos do art. 18 da LGPD. Escreva para o e-mail de contato acima.
8. Segurança
Usamos conexão criptografada, controle de acesso restrito ao servidor e armazenamento de chaves em formato irreversível. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
9. Alterações
Podemos atualizar esta política. A data da versão vigente fica no topo da página.