Política de Privacidade
Esta política explica como o Roteiros com IA, operado por Nave Marketing Jurídico LTDA (nome fantasia Nave Marketing), CNPJ 52.751.553/0001-80, com sede na Avenida Olinda, 960, Park Lozandes, Shopping Lozandes, Business Tower, salas 312 e 313, CEP 74884-120, Goiânia, GO ("nós"), trata os dados pessoais de quem usa a plataforma ("você"), conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).
1. Quais dados tratamos
- Dados de cadastro: nome, e-mail e senha (guardada de forma criptografada, que nem nós conseguimos ler).
- Dados do perfil profissional: nome ou marca, área de atuação, cidade, produto ou serviço, público e tom de voz.
- Conteúdo que você cria ou envia: roteiros, calendário, inspirações (links e textos), amostras de voz, perfis de referência e sites confiáveis que você cadastrar.
- Dados de uso: quantidade de roteiros, pesquisas e demais ações no mês, data do último acesso e créditos contratados.
- Dados de pagamento: quando houver cobrança, os dados de pagamento são tratados pelo meio de pagamento informado na contratação. Nós recebemos apenas a confirmação do pagamento, sem dados de cartão.
- Dados técnicos: registros de acesso (endereço IP, data e hora) mantidos pelo provedor de hospedagem.
2. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta, gerar e enviar seus roteiros, aplicar limites do plano e pacotes | Execução de contrato (inciso V) |
| Segurança da conta, prevenção de fraude e abuso, medição de consumo e melhoria do serviço | Legítimo interesse (inciso IX) |
| Emissão de notas, registros fiscais e guarda de registros de acesso | Cumprimento de obrigação legal (inciso II), inclusive o Marco Civil da Internet |
| Comunicações sobre a conta, como convites, envios e avisos de limite | Execução de contrato (inciso V) |
Não vendemos seus dados e não usamos seu conteúdo para publicidade.
3. Com quem compartilhamos
Para funcionar, a plataforma usa fornecedores que tratam dados em nosso nome (operadores), apenas para as finalidades acima:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Vercel | Hospedagem da plataforma | Estados Unidos e outras regiões |
| Upstash | Banco de dados | Estados Unidos (Virgínia do Norte, AWS us-east-1) |
| OpenAI | Geração de roteiros, pesquisas e análises por inteligência artificial | Estados Unidos |
| Apify | Leitura de páginas públicas e de posts públicos do Instagram | União Europeia e Estados Unidos |
| Resend | Envio de e-mails | Estados Unidos |
Alguns desses fornecedores ficam fora do Brasil. Essa transferência internacional ocorre com base no art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis. Segundo as políticas atuais da OpenAI, os dados enviados pela API não são usados para treinar os modelos dela.
4. Dados de terceiros
Quando você cadastra perfis de concorrentes ou links de inspiração, a plataforma lê apenas conteúdo público, para gerar análises e sugestões para você. Você é responsável por usar essas referências respeitando direitos autorais e de imagem, sem copiar conteúdo de terceiros.
5. Acesso da equipe à sua conta
Para suporte, o administrador pode visualizar sua conta em modo somente leitura, sem alterar nada. Cada acesso fica registrado internamente, com data, responsável e motivo, e só acontece quando necessário para suporte ou segurança.
6. Por quanto tempo guardamos
- Dados da conta e conteúdo: enquanto sua conta estiver ativa.
- Após o pedido de exclusão: apagamos em até 15 dias, salvo o que a lei obriga a guardar.
- Registros de acesso: pelo menos 6 meses, conforme o art. 15 do Marco Civil da Internet.
- Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária.
7. Seus direitos
Você pode, a qualquer momento (LGPD, art. 18): confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a portabilidade, pedir a exclusão, saber com quem compartilhamos e revogar consentimentos. Na própria plataforma, em Perfil, aba Conta, você pode baixar uma cópia dos seus dados e solicitar a exclusão da conta. Para os demais pedidos, fale com o encarregado abaixo. Respondemos em até 15 dias.
8. Segurança
Usamos conexão criptografada (HTTPS), senhas com hash, bloqueio após tentativas erradas de login, chaves de acesso aos fornecedores guardadas apenas no servidor e acesso restrito ao painel administrativo. Nenhum sistema é totalmente imune a incidentes; se algum incidente relevante acontecer, avisaremos você e a ANPD, conforme a lei.
9. Cookies e armazenamento no navegador
Não usamos cookies de publicidade nem de rastreamento. O navegador guarda apenas o necessário para manter você conectado e a plataforma funcionando.
10. Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos e a uso profissional.
11. Encarregado de dados (DPO)
Pedro Paulo Bessa de Souza · naveagenciaedesign@gmail.com
12. Alterações
Se esta política mudar de forma relevante, avisaremos por e-mail ou na plataforma antes de a mudança valer.