Política de Privacidade
1. Controlador e contato
O controlador dos dados é o responsável pelo Voxora Studio, pessoa física residente no Brasil. Para qualquer assunto de privacidade, inclusive falar com o encarregado (DPO): ncmine75@gmail.com.
2. Quais dados tratamos e por quê
| Dado | Para quê | Base legal (LGPD art. 7º) |
|---|---|---|
| Nome, e-mail e identificador da conta Google (recebidos do Google ao entrar; e-mail confirmado pelo Google) | Criar e proteger sua conta. Não recebemos nem guardamos sua senha do Google. | Execução de contrato |
| Projetos (nome, propriedades e texturas) | Salvar seu trabalho na nuvem | Execução de contrato |
| Texto dos pedidos à IA e o plano gerado | Gerar o add-on, permitir ajustes e corrigir falhas | Execução de contrato |
| Créditos, pedidos e status de pagamento | Cobrar corretamente, devolver créditos e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Hash do IP e de um identificador aleatório do navegador, no cadastro | Evitar abuso do crédito grátis e ataques. Não identifica você diretamente. | Legítimo interesse |
| Registro de aceite dos Termos e da Privacidade (data e versão) | Comprovar o consentimento | Obrigação legal |
| E-mail para novidades, só se você marcar a opção | Enviar novidades do Voxora | Consentimento (pode ser retirado a qualquer momento) |
| Estatísticas de uso (páginas vistas, dispositivo, região aproximada), só se você aceitar no aviso de cookies | Entender o uso do site e melhorar o produto | Consentimento (pode ser retirado em Preferências) |
Não coletamos CPF nem dados de cartão. Esses dados, quando necessários para o pagamento, são informados diretamente à AbacatePay.
3. Com quem compartilhamos
- Cloudflare, Inc.: hospedagem, banco de dados (D1) e IA (Workers AI), que processa o texto do seu pedido para gerar o add-on. Pode haver transferência internacional (EUA), com as salvaguardas contratuais do provedor (LGPD art. 33).
- Google (Firebase Authentication): login com sua conta Google. O Google nos informa nome, e-mail e um identificador; a política do Google vale para os dados que ele trata.
- Google Analytics: estatísticas de uso, apenas se você consentir.
- AbacatePay: processamento de pagamentos (PIX e cartão).
- Autoridades, quando a lei exigir.
Não vendemos nem alugamos dados pessoais. Não usamos seus pedidos para treinar modelos de IA.
4. Por quanto tempo guardamos
- Dados da conta e projetos: enquanto a conta existir.
- Ao excluir a conta: projetos, pedidos à IA, sessões e dados de identificação são apagados ou anonimizados na hora, e seu cadastro no login do Google do Voxora (Firebase) também é apagado. Registros de compra são mantidos sem dados pessoais pelo prazo exigido pela legislação fiscal (até 5 anos). Guardamos apenas um código irreversível (hash com sal) da conta Google, para impedir que a mesma conta seja recriada para ganhar outra criação grátis (legítimo interesse, prevenção a fraude).
- Registros técnicos de segurança: até 6 meses (Marco Civil da Internet, art. 15).
5. Seus direitos (LGPD art. 18)
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, levá-los para outro serviço, pedir a exclusão, revogar consentimentos e pedir informações sobre compartilhamento. Pelo próprio site:
- Baixar meus dados: Preferências → Conta → "Baixar meus dados (LGPD)", em JSON.
- Excluir minha conta: Preferências → Conta → "Excluir minha conta" (você confirma com o Google).
- Estatísticas: liga e desliga em Preferências → Conta, ou recuse no aviso de cookies.
- Novidades por e-mail: liga e desliga em Preferências → Conta.
Para os demais pedidos, escreva para o e-mail acima. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
6. Crianças e adolescentes
Menores de 13 anos não podem criar conta. Adolescentes de 13 a 17 anos precisam da autorização de um responsável. Tratamos esses dados no melhor interesse do adolescente (LGPD art. 14), sem publicidade direcionada e sem perfis comerciais. Se você é responsável e acredita que uma criança criou conta, escreva para nós e apagaremos a conta.
7. Segurança
Login delegado ao Google (sem senha guardada aqui), token do Google conferido no servidor pela assinatura, sessão em cookie HttpOnly e Secure, conexão sempre criptografada (HTTPS), chaves de pagamento e de IA só no servidor, limites de tentativas e registros sem dados sensíveis. Se houver incidente relevante, avisaremos você e a ANPD.
8. Cookies
Usamos o cookie essencial de sessão, o armazenamento local do navegador para preferências e, só com sua permissão, os cookies do Google Analytics. Detalhes na Política de Cookies.
9. Mudanças
Avisaremos no site antes de qualquer mudança relevante nesta política.