Privacidade e LGPD

1. Quem trata seus dados

O tratamento é feito pela operadora do Adzep AdTrends AI, na condição de controladora, conforme a Lei 13.709/2018 (LGPD).

2. Dados que coletamos

Coletamos o mínimo necessário para operar o serviço:

• Cadastro: nome, e-mail, senha (armazenada apenas como hash) e, se informada, empresa;
• Uso: keywords pesquisadas, resultados gerados, data e hora, plano e créditos;
• Técnicos: endereço IP e registros de acesso, usados para segurança e limite de requisições;
• Pagamento: identificador de cliente no Stripe. Dados de cartão são tratados pelo Stripe e nunca passam pelos nossos servidores.

3. Para que usamos

Para autenticar você, executar as análises, controlar créditos do plano, faturar, prevenir abuso e melhorar o produto.

Bases legais: execução de contrato (operar o serviço), cumprimento de obrigação legal (fiscal) e legítimo interesse (segurança e prevenção a fraude).

4. Com quem compartilhamos

Apenas com os operadores necessários para a entrega do serviço:

• provedores de dados de busca, que recebem a keyword consultada;
• Anthropic, que recebe a keyword e as métricas para gerar a classificação e o insight;
• Stripe, para processar pagamentos;
• provedor de e-mail transacional, para mensagens da conta.

Não vendemos dados pessoais e não usamos suas keywords para treinar modelos.

5. Cookies

Usamos apenas um cookie de sessão, essencial para manter você autenticado. Não há cookie de publicidade nem rastreador de terceiros nas páginas do painel.

6. Retenção

Dados de conta ficam enquanto a conta existir. Histórico de pesquisas segue a janela do plano. Registros de acesso ficam por até 6 meses, conforme o Marco Civil da Internet. Após a exclusão da conta, removemos os dados em até 30 dias, ressalvadas obrigações legais.

7. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização, informação sobre compartilhamento e exclusão dos seus dados.

Basta pedir pelo formulário de contato. Respondemos em até 15 dias.

8. Segurança

Senhas com hash bcrypt, chaves de API criptografadas em AES-256-GCM, transporte por HTTPS, proteção contra CSRF e limite de tentativas de acesso.

Nenhum sistema é totalmente imune. Em caso de incidente relevante, comunicamos os titulares e a ANPD conforme a LGPD.

9. Encarregado (DPO)

Pedidos relacionados a dados pessoais podem ser enviados pelo formulário de contato, indicando "LGPD" no assunto.