1. Dados que Coletamos
Coletamos apenas os dados necessários para operar o Serviço:
- Dados de conta: nome, email, foto de perfil, idioma preferido e senha (criptografada via hash) ou identificador do Google quando você usa login social
- Dados do X: ID e nome de usuário, foto de perfil, posts públicos importados, métricas dos seus posts publicados e tokens OAuth (sempre criptografados)
- Perfis de voz: amostras de texto, configurações de estilo, exemplos importados e versões do perfil ao longo do tempo
- Conteúdo gerado: rascunhos, posts aprovados, editados ou rejeitados, imagens geradas e suas interações (ratings, feedback)
- Campanhas e feeds: configurações de campanhas automáticas, URLs de feeds RSS adicionados e itens importados
- Suporte: mensagens enviadas pela página de suporte, incluindo anexos e histórico de respostas
- Dados de uso: logs de acesso, eventos de produto (via PostHog), consumo de IA, limites atingidos e navegação na plataforma
- Dados técnicos: endereço IP, tipo de dispositivo, navegador e dados de sessão estritamente necessários
2. Como Usamos seus Dados
Utilizamos seus dados para:
- Treinar e personalizar perfis de voz com IA, refinando-os com base em suas aprovações e edições
- Gerar rascunhos, imagens e variações no seu estilo de escrita
- Publicar conteúdo no X apenas quando autorizado por você
- Coletar métricas dos posts publicados para sugerir melhores horários, temas e tom
- Responder solicitações de suporte e comunicar atualizações importantes
- Detectar abuso, fraude e proteger a integridade do Serviço
- Melhorar a qualidade do Serviço de forma agregada e anonimizada
- Cumprir obrigações legais, regulatórias ou ordens judiciais
3. Tokens de Acesso ao X
Os tokens de acesso à sua conta do X são criptografados com AES-GCM antes de serem armazenados. Nunca armazenamos tokens em texto simples. Você pode revogar o acesso a qualquer momento desconectando sua conta do X dentro do Serviço ou nas configurações da sua conta do X.
4. IA e Treinamento de Modelos
Para gerar conteúdo, enviamos amostras de texto e prompts para provedores de IA. Sobre isso:
- Não vendemos nem disponibilizamos seu conteúdo privado para treinamento de modelos públicos de terceiros
- Operamos via Lovable AI Gateway, que roteia chamadas para modelos como Google Gemini e OpenAI GPT conforme a necessidade
- Os provedores podem reter logs por curto período, conforme suas próprias políticas, para fins de segurança e abuso
- Sempre que possível, removemos identificadores pessoais antes do envio aos provedores de IA
5. Compartilhamento de Dados
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros, exceto com os seguintes operadores estritamente necessários para o funcionamento do Serviço:
- Provedores de IA: para geração de texto e imagens, via Lovable AI Gateway (Google, OpenAI e modelos compatíveis)
- API do X: para importar posts, publicar conteúdo aprovado por você e coletar métricas
- Infraestrutura e backend: hospedagem, banco de dados, autenticação e armazenamento de arquivos via Lovable Cloud
- Provedor de email: para envio de emails transacionais (recuperação de senha, notificações de suporte, etc.)
- Analytics de produto: PostHog, para entendermos uso agregado e melhorar o Serviço. Não utilizamos para publicidade
- Busca de imagens: APIs públicas de bancos de imagens quando você usa a busca de imagens
- Obrigações legais: quando exigido por lei, regulação ou ordem judicial competente
6. Armazenamento, Segurança e Acesso
Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Implementamos Row-Level Security (RLS) no banco de dados para garantir que apenas você acesse seus próprios dados. Operações administrativas sensíveis são registradas em logs de auditoria. Nenhum sistema é 100% seguro, então recomendamos uso de senhas fortes e cuidado com phishing.
7. Cookies e Tecnologias Similares
Utilizamos cookies e armazenamento local essenciais para autenticação, manutenção de sessão, preferências de idioma e tema, e para o funcionamento de analytics de produto (PostHog) de forma agregada. Não utilizamos cookies de publicidade nem vendemos perfis comportamentais.
8. Comunicações por Email
Enviamos emails essenciais ao funcionamento do Serviço (transacionais), como confirmações, recuperação de senha e respostas de suporte. Emails informativos ou de marketing, quando existirem, terão opção de descadastro (unsubscribe) em todos os envios.
9. Retenção de Dados
Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, dados pessoais são excluídos ou anonimizados em até 30 dias, exceto quando precisarmos retê-los para cumprir obrigações legais, resolver disputas ou aplicar nossos Termos. Logs técnicos e de segurança podem ser mantidos por períodos maiores em forma agregada.
10. Seus Direitos (LGPD)
De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direito a:
- Acessar e confirmar a existência dos seus dados pessoais
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a exclusão, anonimização ou bloqueio dos seus dados
- Revogar o consentimento de uso a qualquer momento
- Solicitar a portabilidade dos dados a outro fornecedor
- Obter informações sobre com quem compartilhamos seus dados
- Opor-se ao tratamento em casos específicos previstos em lei
11. Transferência Internacional
Parte da infraestrutura, provedores de IA e ferramentas de analytics utilizados pelo Serviço podem operar fora do Brasil. Ao usar o Serviço, você concorda com a transferência internacional dos seus dados, sempre com garantias contratuais e técnicas adequadas, conforme exigido pela LGPD.
12. Menores de Idade
O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos cadastro de menor, a conta será encerrada e os dados excluídos.
13. Alterações nesta Política
Podemos atualizar esta Política periodicamente para refletir novas funcionalidades, exigências legais ou melhorias de segurança. Notificaremos sobre mudanças significativas por email ou pelo próprio Serviço, e o uso continuado após as alterações constitui ciência da nova Política.
14. Contato
Para exercer seus direitos, fazer solicitações relacionadas a dados pessoais ou esclarecer dúvidas sobre privacidade, entre em contato através da página de suporte dentro da plataforma. Responderemos no menor prazo possível, respeitando os prazos legais.