Política de privacidade

Coletamos o mínimo necessário para o serviço funcionar, não vendemos dados para ninguém e você pode pedir a exclusão a qualquer momento.

O restante desta página detalha exatamente o que isso significa, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

A Luntrix AI é operada por uma pessoa física, que é a controladora dos dados da sua conta.

• Controlador: Fabrício Capeletti.
• Encarregado de proteção de dados: luntrixai@gmail.com.

Em relação às conversas dos seus clientes com o assistente, quem controla os dados é você: nós atuamos como operadores, tratando esses dados apenas para prestar o serviço que você contratou.

Ao criar e usar a conta:

• nome, e-mail e foto de perfil, quando você entra com o Google;
• e-mail e senha, quando você se cadastra por senha — a senha é guardada apenas como hash bcrypt, nunca em texto legível;
• telefone e WhatsApp, quando você preenche o perfil ou pede um site;
• dados do seu negócio que você cadastra: nome, ramo, site atual e as informações que alimentam o assistente;
• o conteúdo dos pedidos de site que você envia.

Gerados pelo uso da plataforma:

• histórico das conversas entre o assistente e os seus clientes;
• o navegador e o sistema aproximado de cada sessão aberta (User-Agent), para você reconhecer e encerrar acessos que não sejam seus;
• data de criação e de último uso de cada sessão;
• métricas de consumo do plano, como número de conversas no mês.

Sobre pagamento: os dados do cartão são coletados e guardados pela Stripe e nunca passam pelos nossos servidores. Recebemos apenas o identificador do cliente e o estado da assinatura.

Não coletamos dados sensíveis de propósito. Se você incluir esse tipo de informação nas instruções do assistente, a base legal desse tratamento é de sua responsabilidade.

Esta seção existe separada porque é um ponto em que muita política afirma mais do que faz.

Não gravamos o seu endereço IP no nosso banco de dados. As sessões da sua conta registram o navegador e a data, não o IP: a finalidade é permitir que você reconheça um acesso que não é seu, e o aparelho mais a data resolvem isso sem guardar um dado com valor de rastreamento.

O IP é visto de forma transitória em duas situações. A infraestrutura da Vercel registra o acesso, como qualquer servidor web faz. E o nosso limitador de requisições o mantém apenas em memória, por até uma hora, para conter automação abusiva nos formulários públicos. Em nenhuma das duas ele é gravado em banco nem associado por nós ao seu cadastro.

Cada tratamento tem uma base legal definida pela LGPD:

• execução do contrato (art. 7º, V) — criar sua conta, operar o assistente, produzir os sites solicitados e processar a assinatura;
• obrigação legal e regulatória (art. 7º, II) — guardar registros das operações de pagamento pelos prazos fiscais;
• legítimo interesse (art. 7º, IX) — segurança da plataforma, limitação de abuso em formulários públicos e prevenção a fraude;
• consentimento (art. 7º, I) — envio de novidades do produto por e-mail, que você desliga quando quiser na página da sua conta.

Os avisos de segurança — confirmação de e-mail, redefinição de senha e aviso de senha alterada — não têm chave de desligar e não dependem de consentimento: são execução do contrato e proteção da sua própria conta.

Trabalhamos com os fornecedores abaixo, cada um limitado ao mínimo necessário. Nenhum deles recebe seus dados para fins próprios de publicidade, e não vendemos, alugamos nem cedemos dados a ninguém.

• Vercel (Estados Unidos) — hospedagem da aplicação e registros de acesso do servidor.
• Neon (Brasil, região de São Paulo) — banco de dados. Seus dados de cadastro, pedidos e conversas ficam armazenados em território nacional.
• Stripe (Estados Unidos e Irlanda) — processamento de pagamentos e guarda dos dados de cartão.
• Resend (Estados Unidos) — envio dos e-mails transacionais: confirmação de endereço, recuperação de senha e avisos sobre pedidos.
• Anthropic (Estados Unidos) — processa o texto das conversas para gerar as respostas do assistente.
• Google (Estados Unidos) — autentica o login quando você escolhe entrar com a conta Google.

Transferência internacional: o banco de dados fica no Brasil, mas Vercel, Stripe, Resend, Anthropic e Google tratam dados fora do país. Essas transferências se apoiam nas hipóteses dos artigos 33 e seguintes da LGPD — cláusulas contratuais e garantias oferecidas por cada fornecedor — e são necessárias para a execução do contrato com você.

Também podemos compartilhar informações diante de ordem judicial ou requisição legal válida.

• Dados da conta, pedidos de site e conversas: enquanto a conta existir. Ao excluir a conta, tudo isso é apagado imediatamente do banco de dados.
• Sessões: até 7 dias após o último uso, ou no instante em que você as encerrar.
• Links de confirmação de e-mail: 24 horas. Links de redefinição de senha: 1 hora.
• Registros das operações de pagamento: pelos prazos exigidos pela legislação fiscal e tributária.

O que a exclusão da conta NÃO alcança — e você precisa saber disto antes de pedir:

• Registros de transações de pagamento. Uma compra realizada é uma operação com efeitos fiscais e contábeis, e a própria LGPD ressalva no artigo 16, I, a guarda necessária ao cumprimento de obrigação legal. A Stripe mantém os registros da transação pelos prazos dela, e nós mantemos os registros da operação pelos prazos fiscais. Nem nós nem a Stripe podemos apagá-los a pedido.
• Cópias de segurança do banco de dados, mantidas pelo provedor por uma janela de tempo e que expiram sozinhas. Elas não são consultadas no uso comum, e o dado desaparece quando a cópia expira.
• Registros de entrega de e-mail no provedor de envio e registros de acesso da hospedagem, que seguem os prazos de retenção de cada serviço.
• Anotações internas sobre pedidos ficam registradas no histórico administrativo, mas o conteúdo do texto é apagado na exclusão da conta: sobra apenas quem alterou, quando e qual campo mudou.

Fora essas ressalvas, a exclusão é imediata e definitiva: não há período de carência, não guardamos uma cópia por seis meses e não há como desfazer.

A LGPD garante a você, a qualquer momento e sem custo:

• confirmar se tratamos os seus dados e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a exclusão de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos dados para outro fornecedor;
• revogar o consentimento e se opor a tratamentos baseados em legítimo interesse;
• saber com quais terceiros compartilhamos os seus dados;
• ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências disso.

Para exercer qualquer um desses direitos, escreva para luntrixai@gmail.com. Respondemos em até 15 dias, conforme o artigo 19 da LGPD.

Parte desses direitos você exerce sozinho, sem precisar pedir: a página da sua conta permite corrigir seus dados, encerrar sessões, desligar os e-mails de novidades e excluir a conta inteira.

Se entender que uma solicitação não foi bem resolvida, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Medidas técnicas e administrativas compatíveis com o tamanho da operação:

• todo o tráfego é criptografado (HTTPS) e as senhas são guardadas apenas como hash bcrypt;
• chaves de API ficam exclusivamente no servidor e nunca são enviadas ao navegador;
• o cookie de sessão é inacessível a JavaScript, o que impede que um script malicioso leia o seu acesso;
• cada consulta a dado pessoal é restrita ao próprio titular, e as telas administrativas registram quem alterou o quê e quando;
• o banco fica em serviço gerenciado, com cópia de segurança automática e recuperação para um ponto no tempo mantidas pelo provedor.

Nenhum sistema é totalmente seguro. Havendo incidente de segurança com risco relevante, comunicamos você e a ANPD nos prazos previstos em lei.

Usamos apenas cookies necessários: os que mantêm você autenticado e os que protegem o formulário de login. Não há cookie de publicidade, de análise de audiência nem rastreamento de terceiros — a plataforma não tem nenhuma ferramenta de analytics instalada.

Por isso não pedimos consentimento de cookies: não há nada a consentir além do que é indispensável para o serviço funcionar.

A lista completa, com finalidade e duração de cada item, está na política de cookies.

O texto das conversas é enviado à Anthropic para gerar a resposta do assistente. O conteúdo enviado pela API não é usado para treinar modelos.

As respostas são geradas automaticamente e podem conter erros. Oriente seus clientes a não informarem dados sensíveis pelo chat e configure o assistente para não solicitar esse tipo de informação.

A plataforma é destinada a maiores de 18 anos ou a empresas legalmente constituídas, e não coletamos intencionalmente dados de crianças e adolescentes. Identificada uma conta nessa situação, ela é encerrada e os dados apagados.

Esta política pode ser atualizada conforme o serviço evolui. A data da última revisão aparece no topo da página, e mudanças relevantes são avisadas por e-mail.