Política de Privacidade
Última atualização: 7 de novembro de 2026
Esta política explica como o Tuttia, operado por [RAZÃO SOCIAL] (CNPJ [CNPJ]), trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e, para usuários na União Europeia, o GDPR.
1. Dados que coletamos
| Dado | Para quê | Base legal |
|---|---|---|
| E-mail e dados de login | Criar e proteger a sua conta | Execução de contrato |
| Mensagens enviadas e respostas | Gerar as respostas da IA e manter o seu histórico | Execução de contrato |
| Arquivos anexados | Enviados à IA junto com a sua pergunta. Ficam em armazenamento privado apenas durante o processamento e são apagados em seguida; guardamos só o nome do arquivo no histórico | Execução de contrato |
| Dados de pagamento | Cobrar a assinatura (processados pelo Stripe; não armazenamos dados de cartão) | Execução de contrato |
| Dados de uso (consumo, datas, plano) | Aplicar limites do plano, prevenir abuso, melhorar o serviço | Legítimo interesse |
| País aproximado (pelo IP) | Definir idioma e moeda | Legítimo interesse |
2. Com quem compartilhamos
Para funcionar, o serviço envia dados a fornecedores (operadores), apenas no necessário.
Como funciona o encaminhamento às IAs: quando você envia uma pergunta, nosso servidor escolhe automaticamente o modelo mais adequado e envia a esse fornecedor somente o necessário para responder: o texto da pergunta, as últimas mensagens da mesma conversa (para manter o contexto) e os arquivos anexados. Seu e-mail, nome e dados de pagamento não são enviados aos fornecedores de IA. Se um fornecedor estiver fora do ar, o mesmo conteúdo pode ser enviado a outro fornecedor da lista abaixo.
- Fornecedores de IA: OpenAI, Anthropic e Google — recebem o conteúdo das suas mensagens e arquivos para gerar respostas. Utilizamos as APIs comerciais desses fornecedores, que, pelas regras atuais deles, não usam esses dados para treinar modelos.
- Supabase: banco de dados e login.
- Stripe: pagamentos.
- Vercel: hospedagem.
Não vendemos dados pessoais.
3. Transferência internacional
Esses fornecedores podem processar dados fora do Brasil (principalmente nos Estados Unidos), com cláusulas contratuais e medidas de segurança adequadas, nos termos do art. 33 da LGPD.
4. Por quanto tempo guardamos
- Conversas: enquanto a conta existir, ou até você apagá-las.
- Dados de cobrança: pelo prazo exigido pela legislação fiscal.
- Arquivos anexados: apagados logo após a resposta da IA.
- Ao excluir a conta (botão "Excluir minha conta"), apagamos imediatamente perfil, conversas, mensagens e histórico de uso. Cópias de segurança do provedor de banco de dados são sobrescritas no ciclo normal de backup. Registros de pagamento permanecem no Stripe pelo prazo exigido pela legislação fiscal.
5. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir portabilidade, exclusão ou anonimização, revogar consentimento e se opor a tratamentos (art. 18 da LGPD).
- Baixar seus dados (portabilidade): em "Minha conta" > "Baixar meus dados".
- Excluir sua conta e dados: em "Minha conta" > "Excluir minha conta".
- Demais pedidos: [E-MAIL]. Respondemos em até 15 dias.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
6. Segurança
Usamos criptografia em trânsito, controle de acesso por linha no banco de dados (cada usuário só acessa os próprios dados), armazenamento privado de arquivos com links temporários, e chaves de API guardadas apenas nos servidores — nunca no navegador.
7. Menores de idade
O serviço não é destinado a menores de 18 anos.
8. Encarregado (DPO)
[NOME DO ENCARREGADO] — [E-MAIL].
9. Alterações
Mudanças relevantes nesta política serão comunicadas por e-mail ou no próprio serviço.