Política de Privacidade

1. Controlador e encarregado

A AtlasCloud (CNPJ 66.681.405/0001-40) é a controladora dos dados tratados no Serviço, com sede em Rua País Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150. O canal de contato do encarregado de proteção de dados (DPO) será divulgado nesta página assim que estiver disponível. Até lá, solicitações relacionadas a privacidade podem ser encaminhadas pelo formulário de contato dentro da plataforma.

2. Dados que coletamos

• Cadastro: nome, e-mail, senha (armazenada com hash) e workspace.
• Uso: concorrentes monitorados, alertas, comentários, battlecards, logs de acesso e ações.
• Técnicos: endereço IP, tipo de navegador, sistema operacional e identificadores de sessão.
• Pagamento: quando aplicável, dados de faturamento processados pelo provedor de pagamentos, sem armazenamento de dados de cartão em nossos servidores.
• Conteúdo público de terceiros: páginas, posts e menções publicamente disponíveis na web, coletadas para o serviço de monitoramento contratado pelo cliente.

3. Finalidades e bases legais

• Execução do contrato (art. 7º, V, LGPD): prover login, monitoramento, alertas, IA e billing.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, métricas agregadas e melhoria do produto.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros de acesso conforme o Marco Civil da Internet.
• Consentimento (art. 7º, I): comunicações de marketing, quando aplicável.

4. Compartilhamento e subprocessadores

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para operar o Serviço, sob contrato e cláusulas de proteção de dados:

• Lovable Cloud — hospedagem da aplicação, banco de dados, autenticação e armazenamento.
• Lovable AI Gateway — processamento de modelos de IA (resumos, scores e insights).
• Firecrawl — coleta de conteúdo público da web para monitoramento de concorrentes.
• Provedores de pagamento — processamento de assinaturas e emissão de recibos, quando contratado plano pago.

5. Transferência internacional

Alguns subprocessadores possuem infraestrutura fora do Brasil. Nesses casos, a transferência ocorre com garantias adequadas conforme o art. 33 da LGPD.

6. Retenção

Dados de clientes ativos são mantidos enquanto durar a relação contratual. Após o cancelamento, os dados são retidos por até 12 (doze) meses para fins de auditoria, obrigações fiscais e eventual reativação, e então excluídos ou anonimizados — exceto quando lei exigir prazo maior (ex.: logs de acesso pelo prazo do Marco Civil).

7. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (TLS), controles de acesso por função, isolamento por workspace via Row Level Security, registros de auditoria e revisão periódica de permissões.

8. Direitos do titular

Nos termos do art. 18 da LGPD, o titular pode solicitar confirmação, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamentos. Os pedidos podem ser feitos pelo canal de contato do encarregado assim que publicado; até lá, use o suporte in-app.

9. Cookies

Usamos cookies essenciais para autenticação e preferências (ex.: tema claro/escuro). Não utilizamos cookies de publicidade de terceiros.

10. Alterações

Podemos atualizar esta Política. Alterações materiais serão comunicadas por e-mail ou aviso na plataforma com antecedência razoável.