Política de Privacidade
1. Introdução
A Value AI Studio valoriza a privacidade e proteção dos dados pessoais de seus usuários, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).
Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos seus dados pessoais ao utilizar nossa plataforma.
2. Dados que Coletamos
2.1 Dados fornecidos pelo Usuário:
- Cadastrais: nome, e-mail, CPF, telefone
- Autenticação: senha (armazenada como hash bcrypt, nunca em texto puro)
- Pagamento: processados integralmente pela Eduzz — não armazenamos dados de cartão de crédito
2.2 Dados coletados automaticamente:
- Uso: funcionalidades utilizadas, gerações realizadas, créditos consumidos
- Técnicos: endereço IP, tipo de navegador, sistema operacional, horários de acesso
- Cookies: utilizados para manutenção de sessão e melhoria da experiência
2.3 Dados de terceiros:
- Google Sign-In (quando utilizado): nome, e-mail e foto do perfil Google
3. Finalidade do Tratamento
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criar e gerenciar sua conta | Execução de contrato (Art. 7, V) |
| Processar pagamentos e V-Coins | Execução de contrato (Art. 7, V) |
| Gerar conteúdo com IA | Execução de contrato (Art. 7, V) |
| Enviar comunicações sobre o serviço | Legítimo interesse (Art. 7, IX) |
| Melhorar a plataforma e algoritmos | Legítimo interesse (Art. 7, IX) |
| Prevenir fraudes e abusos | Legítimo interesse (Art. 7, IX) |
| Marketing e promoções | Consentimento (Art. 7, I) |
| Cumprir obrigações legais | Cumprimento de obrigação legal (Art. 7, II) |
4. Armazenamento e Segurança
4.1. Seus dados são armazenados em servidores AWS (Amazon Web Services) localizados no Brasil e nos Estados Unidos.
4.2. Medidas de segurança implementadas:
- Senhas armazenadas com hash bcrypt
- Tokens de autenticação JWT em cookies httpOnly (não acessíveis por JavaScript)
- Comunicação criptografada via HTTPS/TLS
- Webhook de pagamento validado com HMAC SHA-256
- Rate limiting para prevenção de ataques de força bruta
- Backups periódicos do banco de dados
4.3. As imagens enviadas para processamento são armazenadas em nossos servidores pelo tempo necessário para a geração do conteúdo e enquanto o projeto existir na conta do Usuário.
5. Compartilhamento de Dados
Compartilhamos seus dados apenas com:
- Eduzz: processamento de pagamentos (PIX, cartão, boleto)
- OpenAI: análise de imagens e geração de texto (apenas a imagem do produto é enviada, sem dados pessoais)
- Replicate/Stability AI: geração de imagens criativas (apenas dados do produto, sem dados pessoais)
- Autoridades: quando exigido por lei ou ordem judicial
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins publicitários.
6. Cookies
Utilizamos os seguintes cookies:
- Sessão (valueai_token): cookie httpOnly para autenticação — essencial para o funcionamento da plataforma
- Preferências: armazenam configurações de interface do usuário
Você pode desabilitar cookies nas configurações do seu navegador, porém isso pode afetar o funcionamento da plataforma.
7. Seus Direitos (LGPD Art. 18)
Como titular dos dados, você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos seus dados pessoais
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Eliminação dos dados tratados com consentimento
- Informação sobre compartilhamento com terceiros
- Revogação do consentimento
Para exercer seus direitos, envie email para valueagente@gmail.com com o assunto "LGPD - [seu pedido]". Responderemos em até 15 dias úteis.
8. Retenção de Dados
- Dados da conta: mantidos enquanto a conta estiver ativa
- Após exclusão da conta: dados pessoais são removidos em até 30 dias, exceto quando necessário para cumprimento de obrigação legal
- Dados financeiros: mantidos por 5 anos conforme legislação fiscal brasileira
- Logs de acesso: mantidos por 6 meses conforme Marco Civil da Internet (Lei 12.965/2014)
9. Menores de Idade
A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos que dados de um menor foram coletados, procederemos com a exclusão imediata.
10. Alterações nesta Política
Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por email e através de aviso na Plataforma com 30 dias de antecedência.
Contato do Encarregado de Dados (DPO):
Email: valueagente@gmail.com
Assunto: "LGPD - [sua solicitação]"