Política de Privacidade

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail e senha (armazenada com hash, nunca em texto puro) ou, se você usar login social, seu identificador e e-mail vindos do Google/Apple.
• Dados de uso: histórico do texto das respostas geradas, configurações de tom escolhidas, contagem de créditos diários usados.
• Dados de pagamento: status da assinatura, plano e datas de cobrança/renovação. Número de cartão e dados sensíveis de pagamento não passam pelos nossos servidores — são tratados diretamente pelo processador de pagamento (Cakto).
• Dados técnicos: endereço IP e metadados de requisição, usados apenas para segurança (limitar tentativas abusivas de login/uso) e registrados em log operacional por tempo limitado.
• Prints enviados para análise: tratados de forma diferente de todos os outros dados — veja a seção 3.

3. Como tratamos seus prints

Este é o dado mais sensível que você nos envia, então merece detalhe:

1. Você envia o print pelo navegador; ele chega ao nosso servidor e fica apenas em memória (RAM) durante o processamento da requisição — em nenhum momento é escrito em disco ou salvo em qualquer tabela do banco de dados.
2. A imagem em memória é enviada a um provedor de inteligência artificial de terceiro (via OpenRouter) para leitura da conversa e geração da(s) sugestão(ões) de resposta.
3. Assim que a resposta da IA retorna, a imagem é descartada — o processo da requisição termina e a memória é liberada. Só o texto da resposta gerada é salvo no seu histórico, para você poder consultar depois.

Isso significa que, se você solicitar a exclusão da sua conta, não existe um arquivo de imagem para localizar e apagar em algum armazenamento: ele já não existe desde o momento em que sua resposta foi gerada.

4. Para que usamos seus dados

• Prestar o serviço: gerar as respostas, controlar seus créditos diários e manter seu histórico de análises;
• Autenticação e segurança da conta: login, recuperação de senha, verificação de e-mail, prevenção de abuso;
• Cobrança: processar e confirmar sua assinatura Pro junto ao processador de pagamento;
• Comunicação essencial: e-mails de boas-vindas, confirmação de e-mail, redefinição de senha e avisos sobre sua assinatura (não enviamos marketing sem consentimento separado).

A base legal para esses tratamentos é a execução do contrato de uso da plataforma (art. 7º, V, LGPD) e, quando aplicável, o legítimo interesse em manter a segurança do serviço (art. 7º, IX).

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com fornecedores que operam a infraestrutura do produto, todos contratualmente obrigados a tratar os dados apenas para o fim previsto:

• Provedor de IA (via OpenRouter): recebe o print no momento da análise, para gerar a resposta — sem retenção por parte do RizzFlow após o processamento.
• Cakto: processador de pagamento responsável pela cobrança da sua assinatura (Pix/cartão).
• ZeptoMail: serviço usado para enviar os e-mails transacionais da plataforma (boas-vindas, verificação, redefinição de senha).
• Google / Apple: apenas se você optar por entrar com essas contas, para autenticação.

Podemos também divulgar dados quando exigido por ordem judicial ou autoridade competente, na medida estritamente necessária para cumprir a obrigação legal.

6. Cookies e sessão

Usamos dois cookies essenciais, ambos httpOnly (não acessíveis por JavaScript):

• Um para manter sua sessão logada de forma segura entre visitas;
• Um identificador de dispositivo, sem dados pessoais, usado apenas para aplicar de forma justa o limite diário do plano gratuito por navegador — evita que o mesmo limite seja contornado criando várias contas.

Não usamos cookies de rastreamento publicitário ou de terceiros para te seguir por outros sites.

7. Por quanto tempo guardamos

Mantemos os dados da sua conta (cadastro, histórico de respostas em texto, status de assinatura) enquanto sua conta estiver ativa. Você pode solicitar a exclusão da sua conta a qualquer momento escrevendo para privacidade@rizzflow.app. Depois de confirmada, a exclusão é permanente: seus dados de cadastro, histórico de análises e créditos são apagados do banco de dados principal. Registros de log técnico e de auditoria de segurança (ex.: para investigar fraude ou cumprir obrigação legal/fiscal sobre cobranças) podem ser retidos por um período adicional limitado, conforme exigido por lei.

8. Segurança

Senhas são armazenadas com hash (nunca em texto puro), sessões usam tokens com expiração e rotação, e o acesso administrativo interno é restrito e registrado em log de auditoria. Nenhum sistema é 100% imune a incidentes; se algo relevante à sua privacidade acontecer, você será notificado conforme exigido pela LGPD.

9. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados (editável direto no seu perfil);
• Solicitar a exclusão dos seus dados, escrevendo para privacidade@rizzflow.app;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar consentimento e se opor a tratamentos baseados em legítimo interesse;
• Solicitar informação sobre com quem compartilhamos seus dados.

Para exercer qualquer um desses direitos que não estejam disponíveis diretamente no produto, escreva para privacidade@rizzflow.app. Respondemos dentro do prazo legal.

10. Menores de idade

O RizzFlow não é destinado a menores de 18 anos e não coletamos intencionalmente dados de menores. Se soubermos de uma conta pertencente a um menor de idade, ela será encerrada e os dados excluídos.

11. Alterações desta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes na forma como tratamos seus dados serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.

12. Contato e encarregado

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para privacidade@rizzflow.app.