Dados que coletamos
- Cadastro: nome, e-mail e senha (armazenada apenas como hash Argon2).
- Conteúdo: as conversas, trechos de código e escopos que você envia.
- Uso: volume de tokens, custo e modelo por requisição — necessário para o faturamento por créditos.
- Segurança: IP e agente do navegador nos eventos de auditoria.
- Pagamento: processado pelo Stripe. Não recebemos nem armazenamos números de cartão.
Por que tratamos
Para executar o contrato (operar o serviço e cobrar por ele), cumprir obrigação legal e atender ao legítimo interesse de manter a plataforma segura contra abuso.
Compartilhamento
Enviamos o conteúdo das suas conversas ao provedor de modelo apenas para gerar a resposta que você pediu. Usamos Stripe para pagamento e provedores de infraestrutura para hospedagem. Não vendemos dados, e não os usamos para treinar modelos.
Retenção
Conteúdo fica enquanto a conta existir; você pode apagar conversas a qualquer momento. Registros de auditoria e faturamento são mantidos pelo prazo legal aplicável, mesmo após a exclusão da conta.
Seus direitos
A LGPD garante a você confirmação de tratamento, acesso, correção, portabilidade, anonimização e eliminação dos dados, além de revogação do consentimento. Para exercê-los, escreva para privacidade@aethros.io; respondemos em até 15 dias.
Segurança
Segredos são cifrados em repouso, o tráfego usa TLS e o acesso a dados de produção é restrito e registrado. Em caso de incidente com risco relevante, comunicamos os titulares e a ANPD nos prazos previstos.
Encarregado
Encarregado de proteção de dados (DPO): privacidade@aethros.io.