Política de Privacidade

1. Quais dados usamos

Conta

• Nome e e-mail.
• Senha, guardada apenas como um código irreversível (hash): ninguém da equipe consegue ver a sua senha.
• Plano, data de validade do acesso e situação da conta (ativa ou suspensa).
• Se você entrar com o Google ou com a Apple: o identificador da sua conta nesse serviço, o nome e o e-mail que ele compartilha. Não recebemos a sua senha do Google nem da Apple.

Compra

• Quando você compra pela Kiwify, recebemos dela o número do pedido, o tipo de aviso (compra aprovada, renovação, reembolso, chargeback, cancelamento), o seu nome e e-mail, o produto e o valor.
• Não recebemos nem guardamos dados de cartão ou de pagamento: eles ficam com a Kiwify e com as instituições de pagamento.

Roteiro para LIVE

• A foto do produto e as informações que você escreve são enviadas à OpenAI só para gerar o roteiro. A foto não fica guardada na plataforma.
• Guardamos o nome do produto e o roteiro gerado, para mostrar no seu histórico e contar o limite do mês.

Dados técnicos

• Um cookie de sessão, que mantém o seu login ativo. Veja a Política de Cookies.
• Registros de acesso (endereço IP, data e hora), guardados pelo provedor de hospedagem pelo prazo exigido no Marco Civil da Internet (Lei 12.965/2014).

2. Para que usamos e com qual base legal

3. Com quem compartilhamos

Não vendemos os seus dados. Eles só chegam a quem precisa deles para a plataforma funcionar:

• Kiwify: processa o pagamento e nos avisa sobre a compra. Ela trata os dados da compra conforme a política de privacidade dela.
• OpenAI: recebe a foto do produto e o texto do pedido para gerar o roteiro para LIVE. Segundo a política da OpenAI para a API, esses dados não são usados para treinar os modelos.
• Google e Apple: quando você escolhe entrar com eles, confirmam a sua identidade e nos enviam o nome e o e-mail. Cada um trata esses dados conforme a própria política de privacidade.
• Serviço de e-mail: envia o link de acesso e os avisos da sua conta.
• Hospedagem e banco de dados: guardam a plataforma e os dados descritos aqui.
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores ficam fora do Brasil (a OpenAI, por exemplo, nos Estados Unidos). A transferência internacional segue o que a LGPD permite (art. 33), com fornecedores que adotam medidas de proteção compatíveis.

4. Por quanto tempo guardamos

• Dados da conta e histórico de roteiros: enquanto a conta existir. Ao excluir a conta, eles são apagados.
• Registros de compra: pelo prazo necessário para cumprir obrigações legais e resolver eventuais disputas.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

5. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que usamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• eliminação da conta e dos dados, ressalvadas as obrigações legais de guarda.

Para exercer qualquer um desses direitos, escreva para o canal de suporte informado na página de compra e no e-mail de acesso. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

6. Como protegemos os dados

• Senhas guardadas com hash (scrypt), nunca em texto.
• Chaves de integração (Kiwify e OpenAI) criptografadas no banco.
• Cookie de sessão protegido, sem acesso por scripts da página, e conexão criptografada (HTTPS).
• Acesso ao painel restrito à administração e conferido em cada ação.

7. Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos de propósito dados de crianças ou adolescentes.

8. Alterações desta política

Podemos atualizar esta política quando a plataforma mudar. A data no topo mostra a versão em vigor. Mudanças importantes também são avisadas por e-mail.

9. Contato

Dúvidas sobre esta política ou sobre os seus dados: o canal de suporte informado na página de compra e no e-mail de acesso.