Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o ContentStory.ai ("nós", "nosso" ou "Plataforma") coleta, usa, armazena e protege suas informações pessoais. Ao usar nossos serviços, você concorda com as práticas descritas nesta política.

Estamos comprometidos em cumprir a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e outras legislações aplicáveis de proteção de dados.

2. Dados que Coletamos

2.1. Dados Fornecidos por Você

• Informações de Cadastro: Nome, e-mail, senha (criptografada)
• Informações de Pagamento: Processadas por nosso parceiro Stripe (não armazenamos dados de cartão)
• Conteúdo Gerado: Textos, prompts e materiais criados através da plataforma
• Informações de Perfil: Preferências, configurações e histórico de uso
• Comunicações: E-mails, mensagens de suporte e feedback

2.2. Dados Coletados Automaticamente

• Dados de Uso: Páginas visitadas, tempo de sessão, funcionalidades utilizadas
• Dados Técnicos: Endereço IP, navegador, dispositivo, sistema operacional
• Cookies: Cookies essenciais e de analytics (veja seção 8)
• Logs de Servidor: Registros de acesso e erros para manutenção

2.3. Dados de Terceiros

• Login Social: Se você usar Google OAuth, coletamos nome, e-mail e foto de perfil
• Afiliados: Informações de referência se você chegou através de um link de afiliado

3. Como Usamos Seus Dados

Usamos suas informações pessoais para as seguintes finalidades:

3.1. Prestação de Serviços

• Criar e gerenciar sua conta
• Processar suas solicitações de geração de conteúdo
• Fornecer suporte técnico e atendimento ao cliente
• Processar pagamentos e gerenciar assinaturas

3.2. Melhoria e Desenvolvimento

• Melhorar a qualidade e performance da IA
• Desenvolver novos recursos e funcionalidades
• Realizar análises estatísticas e pesquisas
• Corrigir bugs e problemas técnicos

3.3. Comunicação

• Enviar notificações sobre sua conta e serviço
• Responder suas solicitações e dúvidas
• Enviar atualizações de produto (com opção de opt-out)
• Informar sobre alterações em termos ou políticas

3.4. Segurança e Conformidade

• Detectar e prevenir fraudes e abusos
• Garantir segurança da plataforma
• Cumprir obrigações legais e regulatórias
• Proteger direitos e propriedade da empresa

4. Base Legal (LGPD)

Processamos seus dados pessoais com base nas seguintes bases legais previstas na LGPD:

• Execução de Contrato: Para fornecer os serviços contratados
• Consentimento: Para envio de comunicações de marketing (opt-in)
• Legítimo Interesse: Para melhorias do serviço e segurança
• Obrigação Legal: Para cumprir leis e regulamentos aplicáveis

5. Compartilhamento de Dados

Não vendemos suas informações pessoais. Compartilhamos dados apenas nas seguintes situações:

5.1. Provedores de Serviços

• Anthropic (Claude AI): Para processar gerações de conteúdo
• Stripe: Para processar pagamentos
• Supabase: Para hospedagem de banco de dados
• Vercel: Para hospedagem da aplicação
• Cloudflare R2: Para armazenamento de conteúdo

5.2. Exigências Legais

Podemos divulgar informações se exigido por lei, ordem judicial, processo legal ou autoridades governamentais.

5.3. Transações Comerciais

Em caso de fusão, aquisição ou venda de ativos, seus dados podem ser transferidos mediante notificação prévia.

6. Armazenamento e Segurança

6.1. Localização

Seus dados são armazenados em servidores localizados nos Estados Unidos (Supabase, Vercel) e protegidos por medidas de segurança adequadas.

6.2. Medidas de Segurança

• Criptografia de dados em trânsito (HTTPS/TLS)
• Criptografia de dados em repouso
• Autenticação de dois fatores disponível
• Controles de acesso rigorosos
• Monitoramento de segurança 24/7
• Backups regulares e redundância

6.3. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para fornecer serviços. Após exclusão da conta, dados são removidos em até 90 dias, exceto quando retenção for exigida por lei.

7. Seus Direitos (LGPD)

Você tem os seguintes direitos sobre seus dados pessoais:

• Acesso: Solicitar cópia dos seus dados
• Correção: Atualizar dados incorretos ou incompletos
• Exclusão: Solicitar remoção dos seus dados
• Portabilidade: Exportar seus dados em formato estruturado
• Oposição: Opor-se ao processamento em certas circunstâncias
• Revogação: Retirar consentimento a qualquer momento
• Informação: Saber como seus dados são usados

Para exercer seus direitos, entre em contato através do nosso formulário de contato ou envie e-mail para privacidade@contentstory.ai

8. Cookies e Tecnologias Similares

8.1. Tipos de Cookies

• Essenciais: Necessários para funcionamento básico (autenticação, sessão)
• Analytics: Para entender como você usa o serviço (podem ser desabilitados)
• Afiliados: Para rastrear referências por 30 dias

8.2. Gerenciamento

Você pode gerenciar cookies através das configurações do seu navegador. Note que desabilitar cookies essenciais pode afetar a funcionalidade do serviço.

9. Menores de Idade

Nosso serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor sem consentimento parental, tomaremos medidas para excluir essas informações.

10. Transferências Internacionais

Seus dados podem ser transferidos e processados em países fora do Brasil, incluindo Estados Unidos. Garantimos que essas transferências atendem aos requisitos da LGPD através de cláusulas contratuais adequadas e medidas de segurança.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por e-mail ou através de aviso na plataforma. A data da "Última atualização" no topo indica quando a política foi revisada pela última vez.

12. Contato e Encarregado de Dados (DPO)

Para questões sobre esta política ou seus dados pessoais, entre em contato:

• Email de Privacidade: privacidade@contentstory.ai
• Suporte Geral: suporte@contentstory.ai
• Formulário: Página de Contato

13. Autoridade Nacional de Proteção de Dados (ANPD)

Se não ficar satisfeito com nossa resposta às suas solicitações, você tem o direito de registrar uma reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd