Política de Privacidade

O controlador é PENDENTE. Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos direitos descritos abaixo, escreva para PENDENTE.

Cadastro: e-mail, senha (armazenada apenas como hash) e, opcionalmente, nome de exibição.

Uso do produto: marcas pesquisadas, descrições de negócio que você digita, mensagens trocadas com a IA, relatórios gerados, brand books e imagens produzidas, marcas que você acompanha e CNPJs consultados.

Técnicos: endereço IP, usado para aplicar limites de uso e conter abuso, e registros de erro.

De terceiros: dados públicos de titulares de marcas obtidos no INPI e em bases abertas de CNPJ. Esses dados não são seus — são de empresas titulares de registros — e ficam disponíveis apenas a contas autenticadas.

Tratamos dados de cadastro e de uso com base na execução do contrato (art. 7º, V), já que sem eles não há como prestar o serviço.

Endereço IP e registros de erro são tratados com base no legítimo interesse (art. 7º, IX), para segurança, prevenção a fraude e contenção de abuso.

O conteúdo que você envia ao chat e às análises é processado por modelos de IA de terceiros para gerar as respostas. Não usamos seus dados para treinar modelos próprios.

O parecer produzido pela IA é informativo e não constitui decisão automatizada com efeito jurídico: ele não aprova, nega nem registra nada. A decisão sobre sua marca continua sendo do INPI.

Utilizamos os seguintes operadores, cada um no seu papel:

• Supabase (banco de dados e autenticação)
• Railway (hospedagem da aplicação e do banco) — Estados Unidos
• Anthropic (modelos de linguagem) — Estados Unidos
• OpenAI (geração de imagens) — Estados Unidos
• Resend (envio de e-mails transacionais) — Estados Unidos
• INPI e BrasilAPI (consulta a dados públicos) — Brasil

Não vendemos dados pessoais nem os compartilhamos para publicidade.

Parte da infraestrutura fica fora do Brasil, nos Estados Unidos. Isso significa que dados que você digita — inclusive descrições do seu negócio e mensagens do chat — são transferidos para servidores no exterior para que o serviço funcione. A transferência ocorre com base na execução do contrato (art. 33, II, "d" da LGPD).

Usamos apenas cookies estritamente necessários: o cookie de sessão do Supabase, que mantém sua sessão ativa, e a preferência de tema (claro/escuro). Não há cookies de publicidade, rastreamento entre sites ou analytics de terceiros — por isso não exibimos banner de consentimento, que a legislação exige para cookies não essenciais.

Caso venhamos a adotar ferramentas de analytics ou marketing, esta política será atualizada e um banner de consentimento passará a ser apresentado antes de qualquer coleta.

Dados de conta e conteúdo gerado permanecem enquanto sua conta existir. Após a exclusão, os dados vinculados são removidos em cascata. Registros técnicos são mantidos por período curto, apenas para segurança e diagnóstico.

A LGPD (art. 18) garante a você confirmação da existência de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos dados.

Para exercer qualquer um deles, escreva para PENDENTE. Respondemos no menor prazo possível e, no máximo, dentro dos prazos legais.

O acesso aos dados é isolado por usuário no banco, com políticas aplicadas na própria camada de dados. As senhas são armazenadas como hash e o tráfego é criptografado em trânsito. Nenhum sistema é totalmente imune — se identificarmos incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas pelo site ou por e-mail antes de entrarem em vigor.