Versão preliminar, ainda em revisão. Os trechos entre colchetes serão preenchidos antes do lançamento.
Esta política explica quais dados o Astro trata, para quê e com quem compartilha, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018). O controlador dos dados é [RAZÃO SOCIAL], CNPJ [CNPJ].
O que guardamos
| Dado | Para quê |
|---|---|
| E-mail e senha (a senha é guardada só como hash) | Criar e proteger sua conta |
| Plano, status e datas da assinatura | Liberar o acesso e cobrar |
| Nome, início e hash das chaves de API | Validar as chamadas e mostrar suas chaves no painel |
| Por chamada: modelo, quantidade de tokens, custo, código de resposta, duração e horário | Aplicar limites e mostrar seu uso |
| Pedidos de pagamento: plano, valor, método, situação e referência do provedor | Confirmar o pagamento, liberar o acesso e tratar pedidos de arrependimento |
| Registro de criação e revogação de chaves | Segurança e auditoria da conta |
IP e dispositivo
Quando você entra na conta, o serviço de login registra o seu endereço IP e o navegador e sistema usados. Usamos isso para segurança, prevenção de fraude e abuso, e para suporte (por exemplo, identificar um acesso suspeito). Esses dados ficam enquanto a conta existir e não são vendidos nem usados para publicidade.
O que não guardamos
Não armazenamos o conteúdo dos seus prompts nem das respostas, e os registros técnicos do serviço não contêm chaves nem conteúdo das requisições. Dados de cartão são tratados só pelos provedores de pagamento; nós nunca os recebemos. Para pagar por Pix, pedimos nome e CPF apenas para gerar a cobrança; eles são enviados ao provedor do Pix e não ficam guardados por nós.
Com quem compartilhamos
- Fornecedores de acesso aos modelos e o provedor dos modelos (Anthropic): recebem o conteúdo de cada chamada para gerar a resposta, sujeito às políticas de privacidade deles.
- Provedores de pagamento (Stripe para cartão, NOWPayments para criptomoedas e MisticPay para Pix): processam os pagamentos e recebem os dados necessários para isso.
- Supabase: hospeda o banco de dados e o login.
- Provedores de hospedagem e e-mail: mantêm o site no ar e enviam e-mails da conta.
Alguns desses provedores ficam fora do Brasil. Não vendemos seus dados a ninguém.
Bases legais
Execução do contrato (conta, compra e uso), cumprimento de obrigação legal (registros fiscais) e legítimo interesse (segurança e prevenção de abuso).
Por quanto tempo
- Dados da conta e de uso: enquanto a conta existir.
- Depois do encerramento, apagamos os dados em até 30 dias, exceto o que a lei exige guardar (como registros fiscais).
Seus direitos
Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, informação sobre com quem os compartilhamos e revogação de consentimentos, escrevendo para [E-MAIL DE CONTATO]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
Chaves de API ficam guardadas só como hash, as credenciais de terceiros ficam criptografadas no servidor e o banco usa controle de acesso por linha. Se ocorrer um incidente que ofereça risco relevante, avisamos você e a ANPD, como manda a lei.
Crianças
O serviço é só para maiores de 18 anos. Não coletamos dados de menores de propósito.
Cookies
Usamos só os cookies necessários para manter você conectado. Não usamos cookies de publicidade.
Alterações
Mudanças relevantes nesta política são avisadas por e-mail. A data da última atualização fica no topo.