Política de privacidade

Esta política explica quais dados pessoais a Hecate AI trata, por quê e quais são seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). O controlador é [razão social], CNPJ [CNPJ].

1. Dados que tratamos

• Cadastro: e-mail, nome (opcional) e senha — guardada apenas como hash, nunca em texto.
• Conversas: as mensagens que você envia e as respostas geradas.
• Uso: quantidade de tokens, créditos consumidos, horários e endereço IP, para cobrança, limites e segurança.
• Pagamentos: plano, valor, situação e identificadores do provedor de pagamento. Não armazenamos dados completos de cartão.
• Métricas de navegação: páginas visitadas e cliques em botões, somente se você aceitar no aviso de cookies.

2. Para que usamos

• Prestar o serviço e manter seu histórico de conversas (execução de contrato).
• Cobrar planos e cumprir obrigações fiscais (obrigação legal).
• Prevenir fraude e abuso, como criação de contas em série (legítimo interesse).
• Melhorar o site a partir de métricas agregadas (consentimento).

Não vendemos seus dados e não os usamos para publicidade de terceiros.

3. Processamento pela IA

Suas mensagens são enviadas, a partir do nosso servidor, a um servidor de inferência que executa o modelo de linguagem. A chave de acesso a esse servidor nunca é exposta ao navegador. [Descrever aqui o provedor de infraestrutura de IA e se as mensagens são retidas por ele.]

4. Compartilhamento

Compartilhamos dados apenas com operadores necessários ao serviço — hospedagem, envio de e-mail, servidor de IA e provedor de pagamento — e com autoridades, quando exigido por lei.

5. Segurança e isolamento

Cada conversa pertence a uma única conta e só é acessível por ela no produto. Usamos conexão criptografada, sessões revogáveis e verificação em duas etapas opcional.

6. Seus direitos

Você pode, a qualquer momento:

• acessar e baixar seus dados (“Exportar meus dados”, em Minha conta);
• excluir conversas individualmente e pedir a correção de dados pelo contato;
• excluir sua conta, o que apaga conversas, carteira e sessões;
• revogar o consentimento de métricas, limpando os dados do site no navegador;
• falar com o encarregado de dados pelo e-mail informado em Contato.

7. Retenção

Mantemos os dados enquanto a conta existir. Após a exclusão, registros de pagamento e de uso são mantidos sem vínculo com você pelo prazo exigido pela legislação fiscal.

8. Armazenamento local

Usamos um cookie de sessão essencial (para manter você conectado) e o armazenamento local do navegador para guardar sua escolha sobre métricas. Com o seu aceite, guardamos também a origem da visita (parâmetros UTM) e um identificador de teste A/B.