Política de privacidade

O que coletamos

Coletamos só o que o produto precisa para funcionar e melhorar:

• Conta: e-mail, nome e, se você entrar com o Google, a foto do perfil.
• Perfil do Instagram que você informa: o @ e os dados públicos dele (foto, posts, cores, nicho), lidos para montar a sua marca.
• O que você cria: carrosséis, ideias, respostas sobre o seu negócio e a marca salva.
• Pagamento: feito pela Stripe. Não vemos nem guardamos o número do cartão; guardamos o status da assinatura e o histórico de cobranças.
• Navegação: endereço IP, navegador, páginas visitadas e de onde você veio (parâmetros de campanha como utm e o identificador de clique de anúncios, fbclid e gclid).

Para que usamos

• Prestar o serviço: entrar na conta, analisar o perfil, gerar e guardar o conteúdo, cobrar a assinatura.
• Segurança: limitar abuso (por exemplo, quantas análises um mesmo IP faz por hora) e investigar erros.
• Medir e melhorar o produto: entender que telas funcionam e onde as pessoas desistem.
• Medir os nossos anúncios: saber se uma pessoa que veio de um anúncio enviou o @, criou conta ou assinou.

Bases legais

Usamos os dados da conta, do conteúdo e do pagamento para executar o contrato com você. A segurança e a medição dos nossos anúncios se apoiam no nosso legítimo interesse de manter o serviço seguro e de saber se a divulgação funciona; você pode se opor a qualquer momento (veja "Seus direitos"). Cookies de análise no navegador só são ativados depois que você aceita no aviso do site.

Com quem compartilhamos

Não vendemos dados. Compartilhamos só com os fornecedores que operam o serviço, cada um para a sua finalidade:

• Meta (Facebook e Instagram): quando você envia o @, cria a conta ou assina, nosso servidor avisa a Meta pela Conversions API para medir e otimizar os anúncios. Vão o IP, o navegador e o identificador do clique; e, no cadastro e na compra, o e-mail e o id da conta em forma de hash (código irreversível). Isso vale também para quem não aceitou cookies, com base em legítimo interesse.
• Amazon Web Services: hospedagem, banco de dados e e-mail de login.
• Stripe: pagamento e assinatura.
• Apify: leitura do perfil público do Instagram que você informa.
• Anthropic e OpenAI: geração de textos e imagens a partir do seu perfil e das suas respostas.
• Resend: envio do código de login por e-mail.
• PostHog: medição de uso do produto (atrás do aviso de cookies no navegador).
• Sentry: registro de erros.

Transferência internacional

Esses fornecedores podem tratar os dados fora do Brasil, principalmente nos Estados Unidos, sob as garantias contratuais que cada um oferece.

Por quanto tempo guardamos

Guardamos os dados da conta e o conteúdo enquanto a conta existir. Ao excluir a conta, apagamos esses dados, exceto o que a lei obriga a manter (como registros de cobrança). Dados de navegação e de medição seguem os prazos de cada fornecedor.

Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade, informação sobre com quem compartilhamos e oposição ao tratamento por legítimo interesse (inclusive ao envio à Meta). Escreva para oi@cardume.ai. O pedido de exclusão inclui avisar os fornecedores que receberam os dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças importantes também são avisadas no app.

Contato

Dúvidas sobre privacidade: oi@cardume.ai.