1. Quem somos
Esta Política descreve como Gustavo Henrique da Silva (CPF 433.894.538-90) ("Stricto", "nós") coleta, usa, compartilha e protege seus dados pessoais ao prover o Serviço. Atuamos como controlador dos dados pessoais dos usuários do Serviço.
2. Dados que coletamos
- Identificação: nome, email, foto de perfil (quando fornecida via login social).
- Credenciais: senha (armazenada com hash, nunca em texto puro) ou token OAuth.
- Conteúdo do produto: apps, stories, riscos, ideações, anexos, comentários e outros dados que você cria no Serviço.
- Uso e telemetria: logs de acesso, eventos de interface, performance, erros.
- Dispositivo: endereço IP, tipo de navegador, sistema operacional, identificadores de sessão.
- Suporte: mensagens trocadas com nosso suporte.
Pagamentos: dados de cartão e cobrança são coletados e processados diretamente pela Paddle (Merchant of Record). Não armazenamos dados de cartão.
3. Para que usamos
- Criar e operar sua conta (base legal: execução de contrato).
- Prover o Serviço, incluindo persistência de dados, geração com IA e colaboração (execução de contrato).
- Segurança, prevenção a fraude e cumprimento legal (legítimo interesse / obrigação legal).
- Melhoria do produto via análise agregada de uso (legítimo interesse).
- Suporte ao cliente (execução de contrato).
- Comunicações transacionais essenciais (notificações de conta, cobrança, alertas).
4. Compartilhamento
- Provedores de infraestrutura: hospedagem em nuvem (Lovable Cloud / Supabase), processamento de IA (Lovable AI Gateway).
- Merchant of Record (Paddle): para venda do produto, gestão de assinaturas, pagamentos, cobrança, faturamento e conformidade fiscal.
- Provedores de email: para emails transacionais (verificação, recuperação de senha, notificações).
- Assessores profissionais e autoridades quando exigido por lei ou ordem judicial.
Não vendemos dados pessoais a terceiros.
5. Retenção
Mantemos seus dados pelo tempo necessário para prover o Serviço e cumprir obrigações legais. Se você apagar sua conta, removeremos ou anonimizaremos seus dados em até 90 dias, exceto registros de cobrança que devem ser retidos por exigência fiscal.
6. Seus direitos (LGPD)
Você pode solicitar a qualquer momento:
- Confirmação da existência de tratamento de seus dados.
- Acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade.
- Revogação do consentimento.
- Oposição a tratamento baseado em legítimo interesse, com explicação.
- Reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, escreva para contato@stricto.app. Responderemos em até 15 dias.
7. Segurança
Aplicamos medidas técnicas e organizacionais apropriadas: criptografia em trânsito (HTTPS), hashing de senhas, controle de acesso por papel (RLS), isolamento por workspace, registros de auditoria e backups regulares.
8. Transferências internacionais
Alguns dos nossos provedores estão fora do Brasil. Quando seus dados forem transferidos internacionalmente, exigimos salvaguardas adequadas conforme a LGPD, incluindo contratos com cláusulas-padrão e certificações reconhecidas.
9. Cookies
Usamos cookies essenciais (sessão, preferência de tema, workspace ativo) e cookies de analytics agregado. Não usamos cookies de publicidade comportamental. Você pode bloquear cookies no seu navegador, mas isso pode quebrar funcionalidades do Serviço.
10. Crianças
O Serviço não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores.
11. Alterações
Podemos atualizar esta Política. Mudanças materiais serão comunicadas por email ou no Serviço com 15 dias de antecedência.
12. Contato
Encarregado pelo Tratamento de Dados (DPO): contato@stricto.app. Jurisdição: Brasil.