Política de Privacidade
Vigente desde: [[PREENCHER: data de vigência]]
Texto em revisão. Este documento é um esqueleto baseado na LGPD (Lei 13.709/2018) e deve ser revisado por advogado antes de valer. [REVISAR: advogado]
1. Controlador
[[PREENCHER: razão social]], CNPJ [[PREENCHER: CNPJ]], [[PREENCHER: endereço]]. Contato: [[PREENCHER: e-mail de contato]].
2. Encarregado (DPO)
[[PREENCHER: nome do encarregado (DPO)]], [[PREENCHER: e-mail do encarregado (DPO)]].
3. Dados que tratamos
- Conta: e-mail e nome.
- Autenticação: fatores como passkey (chave pública, nunca a biometria) e TOTP (segredo cifrado), e registros de sessão e dispositivos.
- Dados do seu negócio: empresas, sites cadastrados, fontes de notícias, artigos e material social.
- Integrações: credenciais do WordPress e tokens OAuth da Canverly, guardados cifrados.
- Registros de auditoria: ações relevantes na conta, com data e origem.
4. Finalidades e bases legais
| Finalidade | Base legal (art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço | Execução de contrato |
| Autenticar e proteger a conta, prevenir fraude | Legítimo interesse e execução de contrato [REVISAR: advogado] |
| Registros de auditoria e segurança | Legítimo interesse e cumprimento de obrigação legal [REVISAR: advogado] |
| Comunicações transacionais (código de acesso, avisos de segurança) | Execução de contrato |
5. Compartilhamento
Compartilhamos dados apenas com quem é necessário para prestar o serviço:
- OpenRouter: provedor de modelos de linguagem. Recebe o texto das fontes e instruções necessárias para gerar artigos, sem dados de conta.
- Google Cloud (Vertex AI): geração de imagem e vídeo, quando esse recurso for ativado.
- Canverly: quando você conecta a Canverly, o conteúdo publicado e os tokens de acesso são tratados pela Canverly, cujos dados ficam hospedados na Hetzner, na Alemanha. [REVISAR: advogado]
- WordPress: recebe o conteúdo que você aprova publicar, nos sites que você conectou.
- E-mail transacional: serviço próprio de envio de códigos e avisos.
- Autoridades: quando a lei exigir.
Não vendemos dados pessoais.
6. Transferência internacional
Alguns provedores acima podem tratar dados fora do Brasil:
- OpenRouter e demais provedores de modelos de IA, que podem processar o texto enviado para gerar conteúdo;
- Canverly, cujos dados ficam hospedados na Hetzner, na Alemanha.
Essas transferências seguem o art. 33 da LGPD e são cobertas pelas salvaguardas contratuais aplicáveis, que exigem dos provedores tratamento compatível com esta política. [REVISAR: advogado]
7. Retenção
Mantemos os dados enquanto a conta existir. Após o encerramento, eliminamos ou anonimizamos os dados em até [REVISAR: negócio] dias, salvo guarda exigida por lei (por exemplo, registros de auditoria).
8. Segurança
Usamos cifragem de credenciais e tokens, autenticação forte, controle de acesso por empresa, registros de auditoria e isolamento entre serviços.
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento. Envie o pedido ao encarregado: [[PREENCHER: e-mail do encarregado (DPO)]]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies
Usamos apenas cookies estritamente necessários. Veja a Política de Cookies.
11. Crianças e adolescentes
O serviço é voltado a pessoas maiores de 18 anos e empresas. [REVISAR: advogado]
12. Alterações
Atualizaremos esta política quando necessário e informaremos mudanças relevantes pelo e-mail da conta. A data de vigência está no topo.