Política de Privacidade
Última atualização: maio de 2026 · Em conformidade com a LGPD (Lei 13.709/2018)
Resumo simples: coletamos apenas o necessário para o serviço funcionar. Não vendemos seus dados. Você tem controle total sobre suas informações.
2. Dados que Coletamos
Dados de cadastro
- Nome e endereço de e-mail
- Data de criação da conta
- Plano contratado e histórico de pagamentos (processados pelo Stripe)
Dados de uso
- Histórico de conversas com as IAs (armazenado para que você acesse depois)
- Projetos e designs criados na plataforma
- Contagem de mensagens enviadas por período
Dados técnicos
- Logs de erros (sem conteúdo das conversas)
- Dados de sessão via cookies do Supabase Auth
Não coletamos: localização GPS, contatos, câmera, microfone (exceto no modo Voz IA com seu consentimento explícito) ou dados biométricos.
3. Como Usamos Seus Dados
- Prestação do serviço: autenticar seu acesso e processar suas requisições às IAs.
- Histórico de conversas: salvar e exibir suas conversas anteriores.
- Cobrança: processar pagamentos e gerenciar assinaturas via Stripe.
- Segurança: detectar abusos e proteger a plataforma.
- Comunicações: enviar e-mails transacionais (confirmação de cadastro, aviso de cobrança, recuperação de senha).
4. Compartilhamento com Terceiros
Suas mensagens são enviadas às APIs dos fornecedores de IA para gerar respostas. Cada fornecedor tem sua própria política de privacidade:
Utilizamos ainda: Supabase (banco de dados e autenticação), Stripe (pagamentos). Nenhum outro terceiro tem acesso aos seus dados.
Não vendemos, alugamos ou comercializamos seus dados pessoais.
5. Retenção de Dados
- Dados de conta e conversas: mantidos enquanto a conta estiver ativa.
- Após cancelamento: dados excluídos em até 90 dias, exceto obrigações legais.
- Dados de pagamento: retidos pelo Stripe conforme exigências legais e fiscais.
6. Seus Direitos (LGPD)
Nos termos da Lei Geral de Proteção de Dados, você tem direito a:
- Acesso: saber quais dados temos sobre você.
- Correção: atualizar dados incorretos ou desatualizados.
- Exclusão: solicitar a remoção de seus dados pessoais.
- Portabilidade: receber seus dados em formato estruturado.
- Revogação: retirar seu consentimento a qualquer momento.
- Oposição: opor-se ao tratamento em determinadas circunstâncias.
Para exercer seus direitos: brain@iatz.me — respondemos em até 15 dias úteis.
7. Cookies e Armazenamento Local
Utilizamos cookies estritamente necessários para autenticação (sessão do Supabase). Não utilizamos cookies de rastreamento ou publicidade. Você pode limpar os cookies pelo seu navegador a qualquer momento — isso encerrará sua sessão.
8. Segurança
Todos os dados são transmitidos via HTTPS (TLS 1.3). Senhas são armazenadas com hash seguro pelo Supabase Auth. O acesso ao banco de dados é restrito por Row Level Security (RLS). Realizamos revisões periódicas de segurança.
9. Menores de Idade
Nossa plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor, ela será excluída imediatamente.
10. Contato e DPO
Dúvidas sobre privacidade ou para exercer seus direitos: brain@iatz.me
iatz.me · CNPJ 61.022.790/0001-09