Política de Privacidade

O AutoBlog está comprometido com a proteção dos seus dados pessoais. Esta Política descreve quais informações coletamos, como utilizamos, com quem compartilhamos e quais são seus direitos como titular dos dados, em estrita observância à Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Quem somos

Controlador dos dados: AutoBlog — plataforma operada por empresa brasileira devidamente registrada. Para fins de LGPD, somos o Controlador das informações pessoais que tratamos.

Contato do DPO: [email protected]

2. Dados que coletamos

2.1 Dados fornecidos por você

• Cadastro: nome completo, e-mail, senha (criptografada), telefone (opcional);
• Pagamento: dados de cobrança processados via Stripe — não armazenamos número de cartão em nossos servidores;
• Conteúdo: nicho, palavras-chave, instruções de tom e voz, posts gerados;
• Integrações: credenciais do WordPress (criptografadas em repouso), tokens OAuth do Google Search Console.

2.2 Dados coletados automaticamente

• Uso da plataforma: páginas acessadas, ações realizadas, tempo de sessão;
• Técnicos: endereço IP, tipo de navegador, sistema operacional, identificadores de dispositivo;
• Cookies: autenticação, preferências, métricas (detalhes na seção 7).

3. Bases legais para tratamento

Tratamos seus dados com base em uma ou mais das seguintes hipóteses do art. 7º da LGPD:

• Execução de contrato — para fornecer o Serviço contratado;
• Cumprimento de obrigação legal — fiscal, contábil e regulatória;
• Legítimo interesse — segurança, prevenção a fraude, melhoria do produto;
• Consentimento — comunicações de marketing, cookies não essenciais.

4. Como usamos seus dados

• Operar e melhorar a Plataforma (gerar artigos, publicar no WordPress, conectar com Google);
• Processar pagamentos e enviar recibos fiscais;
• Enviar comunicações transacionais (confirmações, atualizações de conta);
• Oferecer suporte técnico via e-mail, chat ou WhatsApp;
• Detectar e prevenir fraudes, abusos e violações dos Termos;
• Cumprir obrigações legais e regulatórias.

5. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores essenciais ao funcionamento do serviço:

• Stripe — processamento de pagamentos (dados de cobrança);
• OpenAI e Anthropic — modelos de IA usados na geração de conteúdo (instruções do usuário, sem dados pessoais identificáveis quando possível);
• Resend — envio de e-mails transacionais;
• Google — autenticação OAuth para Google Search Console;
• Pushcut — notificações push internas para a operação.

Não vendemos seus dados a anunciantes nem os compartilhamos para fins de marketing de terceiros.

6. Armazenamento e segurança

Os dados são armazenados em servidores localizados no Brasil e em provedores de nuvem certificados (ISO 27001, SOC 2). Aplicamos as seguintes medidas de segurança:

• Criptografia em repouso e em trânsito (TLS 1.3, AES-256);
• Controle de acesso baseado em função (RBAC) com autenticação obrigatória;
• Senhas armazenadas com hash bcrypt;
• Backups diários automáticos com retenção mínima de 30 dias;
• Monitoramento contínuo de tentativas de acesso não autorizado.

7. Cookies

Utilizamos cookies essenciais (autenticação, sessão), de preferência (tema, idioma) e de análise (PostHog, Meta Ads). Você pode gerenciar cookies não essenciais pelas configurações do navegador. Cookies essenciais são necessários para o funcionamento do serviço e não podem ser desativados.

8. Seus direitos (art. 18 da LGPD)

Como titular, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• Portar seus dados a outro fornecedor (portabilidade);
• Revogar consentimento e excluir dados tratados com base nele;
• Ser informado sobre compartilhamentos com terceiros;
• Apresentar reclamação à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer um destes direitos, envie e-mail para [email protected]. Responderemos em até 15 dias úteis.

9. Retenção

Mantemos seus dados pessoais enquanto sua conta estiver ativa e por até 5 anos após o encerramento, para cumprimento de obrigações fiscais e legais. Dados de pagamento seguem prazos específicos da legislação tributária.

10. Crianças e adolescentes

O AutoBlog é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você identificou que um menor está usando o serviço sem autorização do responsável legal, fale conosco para que possamos remover os dados.

11. Alterações desta política

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas com pelo menos 30 dias de antecedência. A data da última atualização está sempre no topo do documento.

12. Contato

Dúvidas, solicitações ou reclamações sobre privacidade? Fale com nosso DPO em [email protected] ou abra um chamado pela Central de Ajuda.