Política de privacidade
Minuta, ainda sem validade. Este texto descreve o funcionamento atual do serviço e está em elaboração. Os trechos marcados dependem de decisões ou dados que ainda não foram definidos. Antes de entrar em vigor, o documento será revisado e publicado com data.
Esta política explica quais dados pessoais a Many IA trata, para quê, com quem são compartilhados e como você exerce seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).
1. Quem é o responsável
O controlador dos dados é Francisco Jean Paixão Barroso Nobre, identificado na seção 1 dos Termos de uso. Para qualquer assunto desta política, incluindo pedidos sobre seus dados, escreva para contato@manyia.com.br.
2. Quais dados tratamos e para quê
| Situação | Dados | Finalidade | Base legal |
|---|---|---|---|
| Lista de espera | E-mail, plano de interesse, botão de origem e data | Avisar sobre o lançamento | Consentimento |
| Conta | E-mail e senha. A senha é guardada de forma cifrada pelo serviço de autenticação; não temos acesso a ela | Criar e proteger o seu acesso | Execução de contrato |
| Conversas | As mensagens que você envia, as respostas dos modelos, o modelo usado e a data | Prestar o serviço e manter o seu histórico | Execução de contrato |
| Consumo | Quantidade de tokens e de créditos de cada resposta e o saldo do mês | Controlar a franquia do plano e prevenir abuso | Execução de contrato e legítimo interesse |
| Sessão | Cookies de autenticação | Manter você conectado | Execução de contrato |
| Pagamento | O pagamento é feito na Cakto, que coleta os dados de cobrança (como nome, CPF e cartão). Nós recebemos dela apenas o e-mail do comprador, o plano, o valor e a situação do pagamento; não recebemos nem guardamos dados de cartão | Cobrar a assinatura e liberar o plano | Execução de contrato e obrigação legal |
A aplicação não grava o seu endereço IP junto aos seus dados; ele é usado apenas em memória, para limitar tentativas em série. Os provedores de infraestrutura podem registrá-lo em seus próprios registros técnicos. Não usamos cookies de publicidade e, nesta versão, nenhuma ferramenta de medição de audiência está ativa.
Não use o serviço para enviar dados pessoais sensíveis, seus ou de terceiros, sem necessidade.
3. Com quem os dados são compartilhados
- Supabase: banco de dados e autenticação, com os dados armazenados na região de São Paulo.
- OpenAI, Anthropic e Google: quando você escolhe um modelo, a mensagem e o trecho do histórico necessário para a resposta são enviados à empresa que fornece aquele modelo, por meio da API dela. Cada fornecedor trata esses dados conforme os próprios termos.
- Hostinger: hospedagem do site e envio dos e-mails de confirmação de conta e de recuperação de senha.
- Cakto: plataforma de pagamentos que processa as cobranças das assinaturas e trata os dados de pagamento conforme os próprios termos.
Não vendemos dados pessoais nem os compartilhamos para publicidade.
4. Transferência internacional
Os fornecedores de modelos e parte da infraestrutura processam dados fora do Brasil. Ao enviar uma mensagem a um modelo, o conteúdo é transferido ao fornecedor correspondente para a prestação do serviço que você solicitou. [mecanismo de transferência a validar com assessoria jurídica]
5. Por quanto tempo guardamos
- Lista de espera: até o aviso de lançamento ou até você pedir a remoção, por no máximo 12 meses.
- Conta e conversas: enquanto a conta existir. Depois do pedido de encerramento, são apagadas em até 30 dias.
- Registros de consumo e cobrança: pelo prazo exigido em lei. [prazo a confirmar]
Você pode apagar qualquer conversa pelo próprio painel; a exclusão é definitiva e remove as mensagens dela. Para encerrar a conta, use Minha conta: as conversas e imagens são apagadas na hora e o registro de acesso é removido dentro do prazo acima.
6. Seus direitos
Você pode pedir a confirmação do tratamento, o acesso aos seus dados, a correção, a exclusão, a portabilidade, informações sobre o compartilhamento e a revogação do consentimento. Escreva para contato@manyia.com.br. Respondemos em até 15 dias. [encarregado de dados a definir] Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
O acesso aos dados é feito apenas pelo servidor da aplicação; as tabelas ficam bloqueadas para acesso público, e cada consulta é restrita ao usuário autenticado. As chaves dos fornecedores ficam no servidor e nunca são enviadas ao navegador. Nenhum sistema é imune a falhas; em caso de incidente relevante, os afetados e a ANPD serão comunicados conforme a lei.
8. Menores de idade
O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de menores. Se soubermos que uma conta pertence a um menor, ela será encerrada e os dados apagados.
9. Alterações
Esta política pode ser atualizada para refletir mudanças no serviço. A data da versão fica no topo da página, e mudanças relevantes serão avisadas por e-mail ou dentro do serviço.