Privacidade

A [Company Name] ("nós") opera o aplicativo e o site que você está usando. Esta Política de Privacidade explica quais dados pessoais coletamos, por quê, e as escolhas que você tem. Dúvidas: [privacy@example.com].

Dados de conta: e-mail, nome de exibição e identificadores de autenticação (incluindo IDs de provedor OAuth ao entrar com Google ou GitHub).

Uso e conteúdo: prompts e gerações que você cria, transações de créditos e mensagens de suporte.

Dados de pagamento: pedidos e status de assinatura. Dados de cartão são tratados por nossos processadores de pagamento (ex.: Stripe, RevenueCat) e não são armazenados em nossos servidores.

Dados técnicos: endereço IP, informações do dispositivo e diagnósticos usados para segurança, prevenção de fraude e confiabilidade (incluindo monitoramento de falhas/erros).

Para fornecer e proteger o serviço: autenticação, créditos e cobrança, recursos de IA e prevenção de abuso.

Para nos comunicarmos sobre sua conta, transações e mudanças importantes.

Para cumprir obrigações legais e fazer valer nossos termos.

Não vendemos seus dados pessoais.

Quando aplicável (ex.: GDPR/LGPD), processamos dados para executar nosso contrato com você, por interesses legítimos em operar e proteger o serviço, para cumprir a lei e com seu consentimento quando exigido.

Compartilhamos dados com prestadores que nos ajudam a operar o produto: hospedagem, banco de dados, armazenamento de objetos, e-mail, pagamento, inferência de IA e monitoramento de erros. Cada app é isolado; seus dados ficam restritos ao app utilizado.

Podemos divulgar dados se exigido por lei ou para proteger direitos, segurança e a integridade do serviço.

Dependendo dos recursos habilitados na versão que você usa, o app e o site incorporam os seguintes SDKs de terceiros, que podem coletar os dados listados abaixo. [Nota do modelo: mantenha esta lista alinhada aos SDKs realmente habilitados e exclua o restante — a revisão das lojas de apps da China a compara com o binário.]

No aplicativo móvel (apenas quando o recurso está habilitado):

Umeng U-App Analytics — fornecedor: Umeng Tongxin (Beijing) Technology Co., Ltd.; finalidade: estatísticas de uso; dados: identificadores do dispositivo (Android ID / OAID / IDFA), informações do dispositivo e da rede. Política: https://www.umeng.com/page/policy

JPush — fornecedor: Shenzhen Hexun Huagu Information Technology Co., Ltd.; finalidade: notificações push (Android na China); dados: identificadores do dispositivo, informações de rede. Política: https://www.jiguang.cn/license/privacy

WeChat Open SDK — fornecedor: Shenzhen Tencent Computer Systems Co., Ltd.; finalidade: login com WeChat; dados: identificadores do dispositivo, estado da rede. Política: https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy

Sentry — fornecedor: Functional Software, Inc.; finalidade: monitoramento de falhas e erros; dados: informações do dispositivo, logs de falha, endereço IP. Política: https://sentry.io/privacy/

PostHog — fornecedor: PostHog, Inc.; finalidade: análise de produto; dados: informações do dispositivo, eventos de uso no app. Política: https://posthog.com/privacy

RevenueCat — fornecedor: RevenueCat, Inc.; finalidade: gestão de compras no app e assinaturas; dados: recibos de compra, ID de usuário do app, informações do dispositivo. Política: https://www.revenuecat.com/privacy

Google Sign-In — fornecedor: Google LLC; finalidade: login na conta; dados: identificador da conta Google, e-mail. Política: https://policies.google.com/privacy

Expo (EAS Update / notificações) — fornecedor: 650 Industries, Inc.; finalidade: atualizações do app e entrega de push; dados: informações do dispositivo, token de push. Política: https://expo.dev/privacy

No site:

Google Analytics e Microsoft Clarity — fornecedores: Google LLC / Microsoft Corporation; finalidade: análise do site, replay de sessão e mapas de calor; dados: dados de uso, informações do dispositivo, cookies. Políticas: https://policies.google.com/privacy / https://privacy.microsoft.com/privacystatement

Umeng U-Web e SensorsData (versão do site para a China) — finalidade: análise do site; dados: dados de uso, informações do dispositivo. Políticas: https://www.umeng.com/page/policy / https://www.sensorsdata.cn

Stripe.js nas páginas de pagamento — fornecedor: Stripe, Inc.; finalidade: processamento de pagamentos; dados: informações de pagamento inseridas, informações do dispositivo. Política: https://stripe.com/privacy

Mantemos dados pessoais enquanto sua conta estiver ativa ou conforme necessário para prestar o serviço, e depois por um período limitado para atender a requisitos legais, contábeis ou de segurança. Contas excluídas são marcadas como excluídas e removidas periodicamente.

Dependendo da sua localização, você pode ter direitos de acessar, corrigir, exportar ou excluir seus dados pessoais, e de se opor a ou restringir certos tratamentos. Você pode excluir sua conta nas configurações ou contatar [privacy@example.com].

Usamos proteções padrão do setor, incluindo hash de senhas (Argon2id), tokens com hash, controles de acesso, limitação de taxa e logs de auditoria. Nenhum método de transmissão ou armazenamento é 100% seguro.

O serviço não é direcionado a crianças abaixo da idade exigida pela sua jurisdição, e não coletamos seus dados intencionalmente.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão notificadas pelo serviço ou por e-mail. O uso continuado após mudanças significa que você aceita a política atualizada.