Politica de Privacidade

Ultima atualizacao: 21 de julho de 2026

1. Introducao

Esta Politica de Privacidade descreve como o criai (criaiapp.com), operado por Renato Cecchetti, coleta, usa e protege suas informacoes pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

2. Dados que Coletamos

2.1. Dados fornecidos por voce:

  • Email: para criar sua conta e comunicacoes essenciais.
  • Senha: armazenada de forma criptografada (hash) — nunca em texto puro.
  • Mensagens no chat: suas conversas com a IA para gerar apps.
  • Apps criados: codigo HTML/CSS/JS gerado pela IA.

2.2. Dados coletados automaticamente:

  • Dados de uso: quantidade de mensagens enviadas, apps criados e creditos consumidos (para controle de saldo).
  • Logs de acesso: IP, timestamp, endpoints acessados (para seguranca e monitoramento).

2.3. Dados que NAO coletamos:

  • Dados de cartao de credito (processados diretamente pela Stripe).
  • Localizacao precisa (GPS).
  • Cookies de rastreamento ou publicidade.
  • Dados de redes sociais.

3. Como Usamos seus Dados

  • Fornecer o servico: autenticar, gerar apps, salvar seu historico.
  • Controle de creditos: registrar consumo e manter saldo atualizado.
  • Seguranca: detectar abuso, fraude, e acessos nao autorizados.
  • Comunicacao: emails transacionais (verificacao, recuperacao de senha).
  • Melhorias: entender como o servico e usado para melhorar a experiencia.

NAO usamos seus dados para: publicidade, venda a terceiros, ou treinamento de modelos de IA.

4. Base Legal (LGPD)

  • Execucao de contrato: necessario para fornecer o servico contratado (Art. 7, V).
  • Legitimo interesse: seguranca, prevencao a fraude, melhorias (Art. 7, IX).
  • Consentimento: para comunicacoes de marketing, se houver no futuro (Art. 7, I).

5. Compartilhamento de Dados

Compartilhamos dados apenas com:

  • Anthropic (IA): suas mensagens sao enviadas para gerar respostas. A Anthropic nao usa seus dados para treinamento (opt-out por padrao via API).
  • Amazon Web Services: infraestrutura (servidores, banco de dados). Dados armazenados em us-east-1 (EUA).
  • Stripe: processamento de pagamentos. Veja a politica da Stripe em stripe.com/privacy.
  • Vercel: hospedagem do frontend.
  • Cloudflare: DNS e protecao.

NAO vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

6. Transferencia Internacional

Seus dados sao processados em servidores nos Estados Unidos (AWS us-east-1). Essa transferencia e necessaria para a prestacao do servico e esta amparada pelo Art. 33, II da LGPD (necessidade para execucao de contrato).

7. Seguranca

Adotamos as seguintes medidas de seguranca:

  • Criptografia em transito (HTTPS/TLS em todas as conexoes).
  • Criptografia em repouso (dados no banco de dados).
  • Autenticacao com senha forte + verificacao por email.
  • WAF (Web Application Firewall) contra ataques.
  • Monitoramento de acessos e alertas de anomalias.
  • Acesso restrito — apenas o proprio usuario acessa seus apps.

8. Seus Direitos (LGPD Art. 18)

Voce tem direito a:

  • Acesso: saber quais dados temos sobre voce.
  • Correcao: corrigir dados incompletos ou desatualizados.
  • Exclusao: solicitar a exclusao dos seus dados e conta.
  • Portabilidade: receber seus dados em formato legivel.
  • Revogacao: retirar consentimento a qualquer momento.
  • Informacao: saber com quem compartilhamos seus dados.

Para exercer seus direitos, envie email para contato@criaiapp.com. Responderemos em ate 15 dias uteis.

9. Retencao de Dados

  • Conta ativa: dados mantidos enquanto sua conta existir.
  • Apos exclusao da conta: dados removidos em ate 30 dias.
  • Logs de seguranca: mantidos por 90 dias.
  • Dados financeiros: mantidos conforme obrigacao legal (5 anos).

10. Menores de Idade

O criai nao e destinado a menores de 13 anos. Se tomarmos conhecimento de que um menor de 13 anos criou uma conta, excluiremos os dados imediatamente. Menores entre 13 e 18 anos devem ter autorizacao dos responsaveis legais.

11. Alteracoes nesta Politica

Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas por email. A data de ultima atualizacao esta no topo desta pagina.

12. Contato e Encarregado (DPO)

Para questoes sobre privacidade ou exercicio de direitos: