Política de Privacidade

Última atualização: 29 de setembro de 2026

Resumo direto
  • ✓ Não armazenamos o conteúdo das conversas enviadas à API
  • ✓ Usamos modelos de IA configurados sem retenção de dados
  • ✓ Pagamentos são processados pelo Stripe — não tocamos nos dados do cartão
  • ✓ Você pode solicitar exclusão da conta a qualquer momento

1. O que coletamos

Dados de conta (quando você se cadastra):

  • Nome e endereço de e-mail (via OAuth Google, GitHub ou Microsoft)
  • Foto de perfil fornecida pelo provedor OAuth
  • Plano atual e histórico de uso de créditos

Dados técnicos de uso:

  • Quantidade de chamadas à API por chave e por período
  • Créditos consumidos por validador
  • Endereço IP para rate limiting e proteção contra abuso
  • Logs de erro (sem conteúdo de conversa)

2. O que não coletamos

❌ Não armazenamos os textos de agent_input, user_input ou qualquer outro campo de diálogo enviado às chamadas de validação.

❌ Não registramos o conteúdo das conversas dos seus usuários finais.

❌ Não usamos os dados enviados para treinar modelos ou melhorar serviços além do processamento imediato da chamada.

Os diálogos enviados à API são processados em memória e descartados imediatamente após a resposta.

3. Modelos de IA e infraestrutura

A NaLU AI utiliza provedores de modelos de linguagem de terceiros para processamento semântico. Todos os provedores são contratados com retenção de dados desabilitada — os dados enviados não são armazenados, usados para treinamento nem compartilhados pelo provedor.

Os dados enviados a esses provedores são exclusivamente o conteúdo do diálogo necessário para a validação. Nenhum dado de identificação do seu usuário final é transmitido.

4. Pagamentos

Pagamentos são processados pelo Stripe, certificado PCI DSS nível 1. A NaLU AI não armazena, processa nem transmite dados de cartão de crédito. Ao realizar uma assinatura, você é redirecionado ao ambiente seguro do Stripe.

5. Login social (OAuth)

O login via Google, GitHub ou Microsoft fornece apenas nome e e-mail. Não solicitamos permissões adicionais como acesso a e-mails, calendário ou outros dados da conta.

6. Cookies e armazenamento local

  • Cookie de sessão — necessário para manter o login ativo. Expirado ao fechar o browser ou após inatividade.
  • Sem cookies de rastreamento — não usamos Google Analytics, Meta Pixel ou qualquer ferramenta de rastreamento de comportamento.

7. Retenção e exclusão de dados

Dados de conta são mantidos enquanto a conta estiver ativa. Para solicitar exclusão:

  • Acesse o Painel → Configurações → Excluir conta
  • Ou envie e-mail para

Após a solicitação, todos os dados de conta são removidos em até 30 dias. Logs técnicos anonimizados podem ser mantidos por até 90 dias por requisitos de segurança.

8. Compartilhamento de dados

Não vendemos nem compartilhamos seus dados com terceiros para fins comerciais. Dados são compartilhados apenas com os prestadores de serviço descritos nesta política (Stripe, provedores de IA) estritamente para execução do serviço.

9. Contato

Dúvidas sobre privacidade: