Política de Privacidade

A plataforma podkst.ai ("PODKST.AI", "Serviço") é operada pela Capiva Tech LTDA ("Capiva Tech", "nós"). Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos os seus dados pessoais quando você usa o Serviço. Tudo o que fazemos segue a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem é o controlador

A Capiva Tech LTDA, inscrita no CNPJ sob o nº 61.840.437/0001-28, é a controladora dos dados pessoais tratados nesta plataforma. Dúvidas e solicitações relacionadas à privacidade podem ser enviadas para [email protected].

2. Dados que coletamos

Dados de cadastro: nome de exibição e e-mail, fornecidos no momento do registro.
Dados de autenticação: tokens de sessão gerenciados via Supabase Auth.
Dados de uso: os podcasts que você gera, os parâmetros escolhidos (tópico, vozes, duração) e o histórico de créditos consumidos.
Dados de pagamento: processados pela AbacatePay (gateway brasileiro); não armazenamos números de cartão.
Dados técnicos: endereço IP, tipo de navegador e logs de requisições, usados para segurança e diagnóstico.

3. Por que usamos seus dados

Criar e manter a sua conta.
Processar e entregar as gerações de podcasts solicitadas.
Cobrar pelos créditos e serviços contratados.
Comunicar atualizações importantes sobre o serviço.
Prevenir fraudes, abuso e problemas de segurança.
Cumprir obrigações legais e regulatórias.

4. Bases legais (LGPD Art. 7)

Tratamos dados pessoais com base em: (i) execução de contrato — para prestar o serviço que você contratou; (ii) consentimento — quando aplicável, por exemplo para comunicações de marketing; (iii) legítimo interesse — para segurança, prevenção de fraude e melhoria do serviço; e (iv) cumprimento de obrigação legal.

5. Compartilhamento com terceiros

Não vendemos os seus dados. Compartilhamos apenas com operadores estritamente necessários à prestação do serviço:

Supabase (autenticação e banco de dados)
Cloudflare R2 (armazenamento de áudio gerado)
AbacatePay (processamento de pagamentos em BRL)
Provedores de infraestrutura em nuvem

Todos os operadores atuam sob contrato e em conformidade com a LGPD.

6. Seus direitos (LGPD Art. 18)

A qualquer momento, você pode solicitar:

Confirmação de que tratamos seus dados.
Acesso aos seus dados.
Correção de dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou eliminação de dados desnecessários.
Portabilidade dos dados para outro fornecedor.
Eliminação dos dados tratados com base em consentimento, ressalvadas hipóteses de retenção legal.
Revogação do consentimento a qualquer momento.

Para exercer qualquer desses direitos, escreva para [email protected]. Você também pode excluir sua conta diretamente em Configurações › Perfil — a exclusão é efetivada após 30 dias de carência, conforme descrito no próprio fluxo.

7. Retenção de dados

Mantemos seus dados pelo tempo necessário para as finalidades descritas nesta Política e para o cumprimento de obrigações legais (por exemplo, registros fiscais e de pagamento). Após a exclusão da conta e o período de carência de 30 dias, os dados pessoais são anonimizados ou eliminados, preservadas apenas as informações estritamente obrigatórias por lei.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger os seus dados: criptografia em trânsito (HTTPS), controles de acesso baseados em função, segregação de ambientes e registros de auditoria. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

9. Cookies

Usamos cookies estritamente necessários para manter a sua sessão autenticada e para o funcionamento do serviço. Não utilizamos cookies de rastreamento publicitário.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Sempre que houver alterações significativas, avisaremos por e-mail ou por um aviso destacado na plataforma. A data no topo desta página indica a última revisão.

11. Contato

Qualquer dúvida sobre esta Política ou sobre o tratamento dos seus dados pode ser enviada para [email protected].