# Política de privacidade

Canonical: https://usecardume.com/pt/privacidade/

Atualizada em 20 de outubro de 2026

Esta política explica que dados o Cardume coleta quando você usa o site e o app, para que eles servem, com quem são compartilhados e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD).

## O que coletamos

Coletamos só o que o produto precisa para funcionar e melhorar:

- Conta: e-mail, nome e, se você entrar com o Google, a foto do perfil.
- Perfil do Instagram que você informa: o @ e os dados públicos dele (foto, posts, cores, nicho), lidos para montar a sua marca.
- O que você cria: carrosséis, ideias, respostas sobre o seu negócio e a marca salva.
- Pagamento: feito pela Stripe. Não vemos nem guardamos o número do cartão; guardamos o status da assinatura e o histórico de cobranças.
- Navegação: endereço IP, navegador, páginas visitadas e de onde você veio (parâmetros de campanha como utm e o identificador de clique de anúncios, fbclid e gclid).

## Para que usamos

- Prestar o serviço: entrar na conta, analisar o perfil, gerar e guardar o conteúdo, cobrar a assinatura.
- Segurança: limitar abuso (por exemplo, quantas análises um mesmo IP faz por hora) e investigar erros.
- Medir e melhorar o produto: entender que telas funcionam e onde as pessoas desistem.
- Medir os nossos anúncios: saber se uma pessoa que veio de um anúncio enviou o @, criou conta ou assinou.

## Bases legais

Usamos os dados da conta, do conteúdo e do pagamento para executar o contrato com você. A segurança e a medição dos nossos anúncios se apoiam no nosso legítimo interesse de manter o serviço seguro e de saber se a divulgação funciona; você pode se opor a qualquer momento (veja "Seus direitos"). Cookies de análise no navegador só são ativados depois que você aceita no aviso do site.

## Com quem compartilhamos

Não vendemos dados. Compartilhamos só com os fornecedores que operam o serviço, cada um para a sua finalidade:

- Meta (Facebook e Instagram): quando você envia o @, cria a conta ou assina, nosso servidor avisa a Meta pela Conversions API para medir e otimizar os anúncios. Vão o IP, o navegador e o identificador do clique; e, no cadastro e na compra, o e-mail e o id da conta em forma de hash (código irreversível). Isso vale também para quem não aceitou cookies, com base em legítimo interesse.
- Amazon Web Services: hospedagem, banco de dados e e-mail de login.
- Stripe: pagamento e assinatura.
- Apify: leitura do perfil público do Instagram que você informa.
- Anthropic e OpenAI: geração de textos e imagens a partir do seu perfil e das suas respostas.
- Resend: envio do código de login por e-mail.
- PostHog: medição de uso do produto (atrás do aviso de cookies no navegador).
- Sentry: registro de erros.

## Transferência internacional

Esses fornecedores podem tratar os dados fora do Brasil, principalmente nos Estados Unidos, sob as garantias contratuais que cada um oferece.

## Por quanto tempo guardamos

Guardamos os dados da conta e o conteúdo enquanto a conta existir. Ao excluir a conta, apagamos esses dados, exceto o que a lei obriga a manter (como registros de cobrança). Dados de navegação e de medição seguem os prazos de cada fornecedor.

## Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, exclusão, portabilidade, informação sobre com quem compartilhamos e oposição ao tratamento por legítimo interesse (inclusive ao envio à Meta). Escreva para oi@cardume.ai. O pedido de exclusão inclui avisar os fornecedores que receberam os dados. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

## Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Mudanças importantes também são avisadas no app.

## Contato

Dúvidas sobre privacidade: oi@cardume.ai.