Quem decide sobre os seus dados
Quem opera a plataforma é a empresa que responde por ela: Aloitech Tecnologia — Renato Aloi de Almeida Batista Tecnologia Consultiva em TI Ltda, CNPJ 56.301.398/0001-50, com sede em Av. Antônio Ramos Alvim, 422 — Floresta, Joinville/SC — CEP 89.211-460. É ela que decide o que acontece com os dados que passam por aqui — e é ela que atende você quando o assunto é privacidade.
A plataforma é operada do Brasil. Como o produto conversa com servidores fora do país, isso está dito onde importa: no item 4, sobre onde os dados ficam. Não há Encarregado (DPO) nomeado — a LGPD só o exige em alguns casos — e quem responde pelos pedidos de titular é o próprio controlador, pelo canal de contato do fim desta página.
O que a plataforma coleta
Só o que é preciso para o serviço existir — e quase tudo é o que você mesmo entrega ao usar a plataforma:
- O conteúdo da conversa de descoberta. O que você escreve para o agente: o problema, quem sente, como resolvem hoje, as entidades, as regras, as integrações. É essa conversa que descreve o seu negócio — e é ela que vira especificação.
- O seu e-mail. Pedido quando você quer levar o pacote de especificação. É por ele que avisamos quando a especificação muda — não é lista de marketing.
- Eventos de uso. Visita, turnos de conversa, download do pacote, início de pagamento. Serve para saber onde o produto trava, não para te seguir.
- Dados de cobrança, se você assinar. Plano, situação da assinatura e o identificador do cliente no Stripe. O número do seu cartão não chega até nós.
- Registro técnico do servidor. Como todo site no ar, o servidor de hospedagem anota endereço IP e horário da requisição, para segurança e diagnóstico de erro.
Para que a plataforma usa
- Montar a especificação do seu sistema — transformar a sua conversa nas perguntas, nas seções e na especificação pronta para virar software.
- Construir e validar o sistema, quando você contrata um plano pago ou um serviço avulso.
- Entregar o pacote e avisar você quando a especificação muda — é para isso que o e-mail existe.
- Cobrar e dar suporte à assinatura e aos serviços contratados.
- Medir e melhorar o produto, sempre em número agregado (quantos downloads, quantos turnos), nunca para vender o seu dado.
O que a plataforma não faz: não vende, não aluga e não troca os seus dados com ninguém. Não usa a sua conversa para te anunciar nada, e não publica o seu caso sem a sua autorização.
Por que isso é permitido (a base legal de cada uso): executar o contrato — a conversa e a entrega do pacote são o serviço que você contratou; cumprir obrigação legal — o registro de cobrança, pelo prazo fiscal; e legítimo interesse — medir e melhorar o produto e manter a segurança, sempre em dado agregado, com o seu direito de se opor pelo canal de contato.
Onde os dados ficam
O banco de dados é Postgres, na Supabase, região us-west — Estados Unidos, e o provedor de IA (item 5) trata as conversas nos Estados Unidos. Isso significa transferência internacional de dados: o que você escreve sai do Brasil para ser tratado e guardado lá. Está dito aqui com todas as letras porque você tem o direito de saber, e porque não é uma escolha escondida.
A hospedagem da aplicação e o pagamento também são serviços de terceiros, mas cada um recebe só a parte que lhe cabe: o host guarda o que roda, o Stripe guarda o cartão. As fontes e os ícones desta página são servidos pelo próprio servidor — não há CDN de terceiro rastreando você por aqui.
Com quem os dados são compartilhados
São poucos, e cada um recebe só o necessário para fazer a sua parte:
- Provedor de IA (OpenCode Zen). A sua conversa de descoberta é enviada para gerar as perguntas do analista e a especificação. O provedor declara retenção zero e que o conteúdo não é usado para treinar modelos nos modelos pagos — que são os que este produto usa (os modelos gratuitos de terceiros têm regra própria, e não entram aqui). Sem esse envio o produto não existiria do jeito que ele é: é a IA que lê o que você escreveu.
- Stripe. Processa o pagamento e guarda os dados do cartão. Nós recebemos apenas o resultado (pago, pendente, cancelado) e um identificador de cliente.
- Supabase (banco de dados) e o serviço de hospedagem: guardam e servem os dados por nós, seguindo as condições deles.
- Autoridade pública, quando existe obrigação legal ou ordem judicial — e, nesse caso, só o que for pedido.
Por quanto tempo os dados ficam
- Conversa e especificação: até 12 meses após o último uso — o tempo de você poder voltar e continuar de onde parou — e apagadas depois disso.
- E-mail e eventos de uso: até 12 meses após o último uso; o e-mail é o canal de aviso da especificação, não lista de marketing.
- Assinatura e cobrança: pelo prazo que a legislação exige para registro financeiro e fiscal.
O expurgo é automático: passados 12 meses sem uso, a conversa e o e-mail são apagados pela própria plataforma, sem você precisar pedir. Isso não substitui o seu direito — se quiser a exclusão antes disso, é só pedir no canal de contato, e o pedido tem prazo de resposta (item 8).
O que você pode pedir
A LGPD (Lei 13.709/2018) te dá estes direitos, e a plataforma os atende pelo canal de contato do fim da página:
- Acesso — saber o que existe sobre você e receber uma cópia.
- Correção — arrumar dado errado ou incompleto.
- Exclusão — apagar o que não precisa mais existir.
- Portabilidade — levar o que é seu para outro lugar. Aqui isso já é o padrão: a sua especificação sai em arquivo, no pacote que você baixa.
- Informação — saber com quem compartilhamos (está no item 5) e recusar consentimento quando o uso depende dele.
Pedido de titular é respondido em até 15 dias corridos, como manda a LGPD. Para exercer qualquer um deles, use o canal de contato no fim desta página.
Como os dados são protegidos
O acesso ao banco é feito por credencial que só o servidor tem, nunca pelo navegador; o pagamento acontece em página do Stripe, e nenhum dado de cartão passa pela plataforma; o banco de dados é do provedor, com as proteções dele ligadas.
Sem promessa de cofre: nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa te afetar, avisamos você e as autoridades, como a lei exige.
Mudanças nesta página
Quando o texto mudar, a data no fim da página muda junto — e ela é o retrato de quando esta versão passou a valer.
Mudança que altere o que é coletado ou para quê é avisada por e-mail para quem tem conta, antes de valer.
Falar sobre privacidade
Dúvida, pedido de acesso, correção ou exclusão: juridico@aloitech.com.br. É o mesmo canal para quem quer entender o que existe sobre si dentro da plataforma — e quem responde é o controlador (Aloitech Tecnologia), não um terceiro.
Se você não ficar satisfeito com a resposta, pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados) — é o órgão do governo que fiscaliza isso.