Política de privacidade

1. Dados que tratamos

Cadastro e compra: nome, e-mail, CPF ou CNPJ, telefone e dados de pagamento processados pelo meio de pagamento (não guardamos o número do cartão).

Uso: conversas, arquivos, respostas dos Experts, contexto do negócio que você informar, registros de acesso (IP e data) e consumo por categoria.

2. Para que usamos

Prestar o serviço, medir o consumo contratado, emitir nota fiscal, prevenir fraude e abuso, cumprir obrigações legais (inclusive a guarda de registros de acesso por 6 meses, Marco Civil da Internet, art. 15) e falar com você sobre sua conta.

Não usamos suas conversas para treinar modelos, e contratamos os provedores de IA com retenção mínima ou sem retenção de dados quando disponível.

3. Fornecedores que processam seus dados

Infraestrutura: Supabase (banco de dados e autenticação, região de São Paulo) e Vercel (aplicação).

Modelos de IA: OpenRouter (Estados Unidos), que encaminha os pedidos a provedores como OpenAI, Anthropic e Google (Estados Unidos) e aos hosts dos modelos DeepSeek, que podem estar nos Estados Unidos, na Europa ou na China.

Busca e moderação: Tavily (busca web das decisões guiadas) e OpenAI (moderação de conteúdo). Pagamento: Routerfy. E-mail: Resend. Nota fiscal: emissor de NFS-e [a definir].

4. Transferência internacional

Parte do processamento acontece fora do Brasil, inclusive na China no caso de alguns hosts dos modelos DeepSeek. A transferência se apoia nas hipóteses do art. 33 da LGPD, com cláusulas-padrão contratuais aprovadas pela ANPD quando aplicável [CONFIRM mecanismo com jurídico].

5. Por quanto tempo guardamos

Conteúdo da conta: enquanto a conta estiver ativa. Depois do cancelamento, por 30 dias para você baixar, e então é apagado.

Registros fiscais e de cobrança: 5 anos. Registros de acesso: 6 meses. Eventos de moderação (sem o conteúdo): 2 anos.

6. Seus direitos

Você pode pedir acesso, correção, cópia, informação sobre compartilhamento e exclusão dos seus dados em Minha conta > Configurações > Privacidade, ou pelo e-mail de atendimento. Respondemos em até 15 dias.

7. Encarregado de dados (DPO)

Contato do encarregado: privacidade@fluxus.one [CONFIRM].