Política de privacidade

O Seu Carrossel é oferecido por [nome do responsável], que é o controlador dos dados tratados no serviço. Para qualquer assunto de dados pessoais, escreva para contato@seucarrossel.com.br — quem responde é uma pessoa.

A regra da casa é guardar o mínimo. Quase tudo o que você faz aqui acontece e fica no seu próprio navegador.

1. O que fica só no seu aparelho

Isto nunca é enviado para o nosso servidor. Fica no armazenamento do seu navegador (localStorage, sessionStorage e IndexedDB):

• os textos, slides e rascunhos dos seus carrosséis — inclusive o que você está escrevendo em “Criar carrossel”, que fica guardado na aba até você fechá-la;
• as fotos de fundo, a logo e as músicas que você anexar;
• sua identidade (nome, inscrição na OAB, @);
• a sua chave do Gemini e o token de acesso do seu Instagram.

Cada conta tem o seu espaço neste navegador. Com login, só a sua conta vê os seus carrosséis, fotos, identidade, chave e acesso ao Instagram; ao sair, nada disso fica visível para a próxima pessoa. Conectar o Instagram exige login. Sem login, o que você faz fica neste navegador para quem usar o site sem conta — e, se depois você entrar, o site pergunta se quer trazer para a sua conta.

Essa separação evita mistura e uso por engano, mas não é uma barreira contra quem tem acesso ao mesmo usuário do computador: essa pessoa ainda consegue abrir os dados pelas ferramentas do navegador. Em computador compartilhado, use um perfil só seu no navegador e saia da conta ao terminar.

Você apaga os seus dados deste aparelho quando quiser em Configurações → Seus dados neste aparelho (os de outras contas não são tocados). Se você limpar os dados do navegador, eles também somem.

2. O que guardamos no servidor

Só quando você cria uma conta (ela não é necessária para criar e baixar carrosséis):

• Conta: e-mail e, se você informar, nome. Se você entrar com o Google, ele nos manda nome, e-mail e foto do perfil — não pedimos acesso ao seu Gmail, contatos ou arquivos.
• Plano: qual plano você tem e até quando.
• Pagamento: quem processa o pagamento é o Mercado Pago, na página dele: o cartão e o Pix são feitos lá, nunca no nosso site. Nós recebemos só a confirmação ligada à sua conta (plano, valor, data e situação) e, na assinatura mensal, o código da assinatura para poder cancelá-la. Não guardamos CPF nem dados de cartão ou banco.
• Postagem no Instagram: para postar direto, as imagens do carrossel ficam no nosso servidor por no máximo 15 minutos, porque o Instagram precisa buscá-las num link. Depois são apagadas (e uma limpeza automática apaga qualquer sobra a cada hora).
• Registros técnicos: endereço IP, data e hora de acesso, para segurança e para cumprir o Marco Civil da Internet (Lei 12.965/2014).

Por que tratamos esses dados (bases legais da LGPD, art. 7º)

• Execução do contrato (inciso V): conta, plano, pagamento e postagem que você pediu.
• Cumprimento de obrigação legal (inciso II): registros de acesso e registros fiscais.
• Legítimo interesse (inciso IX): segurança, prevenção de abuso e medição de visitas sem identificar você.

3. Serviços que você aciona direto do seu navegador

Estes serviços recebem dados direto do seu navegador, sem passar por nós, e seguem as próprias políticas:

• Google Gemini (IA): recebe o tema, os pontos, a fonte e os textos que você pede para a IA escrever ou melhorar, usando a sua chave. Atenção: nos termos do plano grátis do Gemini, o Google pode usar esse conteúdo para melhorar os produtos dele, e revisores humanos podem lê-lo. Por isso, não envie dados pessoais, de clientes ou de processos. Com o pagamento ativado na sua conta do Google, esse uso para melhoria deixa de acontecer.
• Instagram (Meta): recebe o seu token, as imagens e a legenda quando você publica. Usa o app da Meta criado por você.
• bible-api.com: recebe a referência do versículo buscado (ex.: “Salmos 46:10”).
• Wikipédia: recebe o tema, quando você liga a busca de fatos.

As fontes de letra e as músicas são servidas pelo próprio site: nada é carregado do Google Fonts.

Quem nos ajuda a operar (operadores)

• Supabase: login, banco de dados e o armazenamento temporário das imagens — na região de São Paulo (Brasil).
• Cloudflare: hospedagem do site e medição de visitas sem cookies. Por ser uma rede global, dados de navegação podem passar por servidores fora do Brasil (LGPD, art. 33), com as garantias contratuais da empresa.
• Google: só se você escolher “Entrar com o Google”.
• Mercado Pago: processa os pagamentos dos planos, com a política de privacidade dele. Ele fica com os dados do pagamento (cartão, Pix, CPF, se você informar lá); o site recebe só o resultado.

Não vendemos dados pessoais. Não usamos Meta Pixel, anúncios do Google nem gravação de tela.

4. Conteúdo feito com inteligência artificial

A IA pode errar. Você revisa tudo antes de publicar. Na advocacia, a revisão é obrigatória no site e a responsabilidade é integral de quem assina, como orienta a Recomendação 01/2024 do Conselho Federal da OAB. A checagem de linguagem do site é um apoio, não um parecer.

5. Por quanto tempo guardamos

• Conta e plano: enquanto a conta existir. O botão “Apagar minha conta” apaga na hora.
• Imagens para postar: no máximo 15 minutos.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Registros de pagamento: pelo prazo da legislação fiscal.
• Cópias de segurança: são substituídas automaticamente; o que você apagou sai delas quando a cópia vence.

6. Seus direitos (LGPD, art. 18)

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, portabilidade, anonimização ou eliminação, informação sobre com quem compartilhamos, e revogar consentimentos. Na prática:

• Minha conta: baixar os dados da conta ou apagar a conta.
• Configurações: baixar ou apagar os dados deste aparelho.
• Por e-mail, em contato@seucarrossel.com.br: respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Segurança

• Conexão sempre criptografada (HTTPS).
• No banco de dados, cada conta só enxerga os próprios dados (regras de acesso por usuário).
• O site não carrega scripts de terceiros, o que protege a chave e o token guardados no seu navegador.
• Se acontecer um incidente de segurança com risco a você, avisamos você e a ANPD nos prazos da Resolução CD/ANPD nº 15/2024.

8. Cookies

Usamos só o necessário para o login funcionar. A medição de visitas não usa cookies e não identifica você. Sem cookies de anúncio — por isso não há aquele aviso de cookies.

9. Crianças e adolescentes

O serviço é para maiores de 18 anos.

10. Mudanças nesta política

Se mudarmos algo importante, avisamos no site (e por e-mail, para quem tem conta) antes de valer. A data da versão fica no topo da página.