Política de Privacidade

1. Quem somos

O Nicho Flow AI é uma ferramenta de geração de conteúdo assistida por inteligência artificial, voltada a criadores, afiliados e pequenos negócios. Serviço operado por Guilherme Paulino Santos.

2. Dados que tratamos

Coletamos e tratamos apenas o necessário para o funcionamento do produto:

• Dados de cadastro: e-mail e senha (armazenada com hash pelo provedor de autenticação) e nome de exibição opcional.
• Conteúdo enviado ao gerador: nicho, público-alvo, objetivo, estilo e demais textos que você fornecer nos formulários.
• Resultados gerados pela IA vinculados à sua conta e ao seu histórico.
• Registros de aceite de Termos e Privacidade (versões, data e confirmação de idade), para fins de auditoria.
• Dados técnicos mínimos para segurança e prevenção a abuso (ex.: identificadores derivados por hash para limite de uso gratuito).

3. Finalidades e bases legais

Tratamos esses dados para:

• executar o contrato de uso do serviço (criar conta, autenticar, gerar e exibir seu conteúdo);
• cumprir obrigações legais e regulatórias aplicáveis;
• garantir a segurança do serviço, prevenir fraude, abuso e uso indevido;
• com o seu consentimento, quando exigido, para funcionalidades específicas.

4. Compartilhamento com operadores

Não vendemos seus dados. Utilizamos operadores para viabilizar o serviço, tratando seus dados exclusivamente sob nossas instruções e para as finalidades descritas:

• Supabase: Autenticação, banco de dados e infraestrutura de backend.
• Lovable AI Gateway: Processamento das gerações de conteúdo por modelos de IA.
• Cloudflare: Hospedagem do site e entrega das páginas (inclui registros técnicos de acesso, como endereço IP, para segurança).
• Stripe: Processamento de pagamentos e assinaturas (utilizado somente quando a cobrança for ativada).

A cobrança por assinatura só compartilha dados com o processador de pagamentos quando o plano pago estiver efetivamente ativado.

5. Armazenamento e transferência internacional

Seus dados são armazenados na infraestrutura dos nossos operadores, que podem manter servidores fora do Brasil. Adotamos criptografia em trânsito e em repouso e mecanismos de isolamento por usuário para que cada cliente enxergue apenas as próprias gerações e registros.

6. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, de auditoria ou para o exercício regular de direitos. Registros de aceite e transações são mantidos por prazos legais mesmo após a exclusão da conta.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados. Usuários autenticados podem abrir solicitações de exportação ou exclusão diretamente em "Privacidade e dados" dentro do produto. Podemos precisar reter parte das informações por obrigação legal.

9. Segurança

Aplicamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo criptografia, controle de acesso e políticas de isolamento por usuário. Nenhum serviço na internet é 100% invulnerável; em caso de incidente relevante, comunicaremos as pessoas afetadas e a autoridade competente na forma exigida pela lei.

10. Canal de dados pessoais

Pra exercer seus direitos ou tirar dúvidas sobre os seus dados pessoais, escreva para creatoros.oficial@gmail.com, aos cuidados de Guilherme Paulino Santos. Respondemos em até 15 dias.

11. Alterações

Podemos atualizar esta política. Em mudanças materiais, avisaremos por e-mail ou dentro do produto e atualizaremos a versão indicada no topo do documento.