Política de Privacidade

1. Introdução

A Pitaia Tecnologia LTDA ("Pitaia", "nós") respeita sua privacidade e está comprometida com a proteção dos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Esta política explica quais dados coletamos, como os utilizamos e quais são seus direitos.

2. Dados que Coletamos

2.1. Dados de cadastro

Nome, e-mail e senha (armazenada de forma criptografada) fornecidos no momento do registro.

2.2. Dados do negócio

Informações sobre seu negócio (nome, nicho, descrição, tom de voz) fornecidas durante o onboarding e nas configurações de marca. Esses dados são usados para personalizar o conteúdo gerado por IA.

2.3. Dados do Instagram

Ao conectar sua conta do Instagram, coletamos seu nome de usuário, ID da conta e token de acesso (armazenado com criptografia AES-256-GCM). Utilizamos esses dados exclusivamente para publicar conteúdo conforme suas instruções.

2.4. Dados de uso

Registramos informações sobre como você utiliza a Plataforma (páginas visitadas, funcionalidades usadas, horários de acesso) para melhorar nossos serviços. Utilizamos o PostHog e Vercel Analytics para essa finalidade.

2.5. Conteúdo gerado

Posts, legendas, imagens e outros conteúdos gerados na Plataforma são armazenados na sua conta para histórico e reutilização.

3. Como Usamos seus Dados

• Fornecer, operar e melhorar a Plataforma
• Gerar conteúdo personalizado por IA com base no seu negócio
• Publicar conteúdo no Instagram conforme suas instruções
• Enviar comunicações sobre o serviço (atualizações, segurança)
• Analisar uso agregado para melhorar a experiência
• Cumprir obrigações legais

4. Inteligência Artificial

Utilizamos modelos de IA de terceiros (Google Gemini) para gerar conteúdo. As informações enviadas aos modelos incluem o tópico do post, dados do seu negócio e instruções de formato. Não enviamos sua senha, token do Instagram ou dados de pagamento aos modelos de IA. O conteúdo gerado não é usado para treinar modelos de IA.

5. Compartilhamento de Dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com:

• Supabase — autenticação e armazenamento de dados (servidores nos EUA)
• Google (Gemini) — geração de conteúdo por IA
• Meta (Instagram) — publicação de conteúdo no seu perfil
• Vercel — hospedagem da aplicação
• PostHog — analytics de uso (dados anonimizados)

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Senhas armazenadas com hash criptográfico (bcrypt)
• Tokens do Instagram criptografados com AES-256-GCM
• Comunicações protegidas por HTTPS/TLS
• Políticas de segurança em nível de linha (RLS) no banco de dados
• Acesso restrito a dados em produção

7. Retenção de Dados

Mantemos seus dados enquanto sua conta estiver ativa. Após o encerramento da conta, seus dados pessoais serão deletados em até 30 dias, exceto quando a retenção for necessária para cumprir obrigações legais ou resolver disputas.

8. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a anonimização ou eliminação de dados desnecessários
• Solicitar a portabilidade dos dados
• Revogar o consentimento a qualquer momento
• Solicitar a eliminação dos dados tratados com consentimento

Para exercer qualquer desses direitos, entre em contato pelo e-mail [email protected]. Responderemos em até 15 dias úteis.

9. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da Plataforma, e cookies de analytics para entender o uso do serviço. Você pode desabilitar cookies não essenciais nas configurações do seu navegador, mas isso pode afetar algumas funcionalidades.

10. Transferência Internacional

Seus dados podem ser processados em servidores fora do Brasil (Estados Unidos) por nossos provedores de infraestrutura. Essas transferências são realizadas com salvaguardas adequadas conforme a LGPD.

11. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, os deletaremos imediatamente.

12. Alterações

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma. A versão atual estará sempre disponível nesta página.

13. Contato

Para dúvidas sobre privacidade ou proteção de dados, entre em contato com nosso encarregado de dados (DPO) pelo e-mail [email protected].