Política de Privacidade

1. Quem é o controlador

O controlador dos dados pessoais tratados no serviço é Arquitetura de Autoridade & Gestão de Ativos Intangíveis Ltda. (CNPJ 66.540.963/0001-96), com sede em R. Bela Cintra, 746, conj. 142 — Consolação, São Paulo/SP, CEP 01.415-902, responsável por doctorangelicus.com.br. Canal de privacidade e encarregado (DPO): contato@doctorangelicus.com.br.

2. Quais dados coletamos

Dados de cadastro: nome e e-mail, fornecidos no login (processados pelo nosso provedor de autenticação).

Dados de uso: número de consultas, plano e datas — para aplicar limites e realizar o faturamento.

Dados de pagamento: processados diretamente pela Stripe. Não armazenamos números de cartão; recebemos apenas identificadores e o status da assinatura.

Dados técnicos: endereço IP, tipo de navegador, registros de acesso e eventos de uso (analytics) — para segurança, métricas e melhoria do serviço.

Conteúdo das consultas: as perguntas enviadas são processadas para gerar a resposta. Para usuários logados, mantemos um histórico das suas perguntas e respostas (limitado às mais recentes, vinculado à sua conta) para que você possa relê-las; consultas bloqueadas pelo filtro de segurança pastoral não são armazenadas. Usuários anônimos não têm histórico persistente. Esses registros são eliminados quando a conta é encerrada.

3. Para que usamos (finalidades e bases legais)

Execução do contrato — prestar o serviço e processar assinaturas (art. 7º, V, LGPD).

Legítimo interesse — segurança, prevenção a abusos e métricas agregadas (art. 7º, IX).

Cumprimento de obrigação legal/regulatória — obrigações fiscais e contábeis (art. 7º, II).

Consentimento, quando aplicável — por exemplo, amostras para avaliação de qualidade (art. 7º, I).

4. Com quem compartilhamos

Compartilhamos dados com operadores que viabilizam o serviço, estritamente para as finalidades acima. Os subprocessadores atuais e seus países de processamento são: Clerk (autenticação, Estados Unidos), Supabase (banco de dados, Estados Unidos), Stripe (pagamentos, Estados Unidos), DeepSeek (modelo de IA primário, China), Google Gemini (modelo de IA de contingência, Estados Unidos), PostHog (analytics, Estados Unidos) e Sentry (monitoramento de erros, Estados Unidos). O texto da sua pergunta é enviado ao provedor de IA ativo (DeepSeek ou Gemini) para gerar a resposta.

Para gerar a resposta, o texto da sua pergunta é enviado ao provedor de IA ativo. Não enviamos junto nenhum identificador de conta (nome, e-mail ou ID de usuário) — apenas o conteúdo necessário à inferência. Quanto à retenção e ao eventual uso para treinamento por parte desses provedores, dependemos dos termos contratuais empresariais de cada um; o operador do Doctor Angelicus não controla diretamente essas práticas e se baseia nas condições estabelecidas pelos fornecedores.

Alguns desses fornecedores estão sediados no exterior; nesses casos, a transferência internacional de dados observa as salvaguardas e as hipóteses legais da LGPD (art. 33). Não vendemos seus dados pessoais.

5. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local para manter sua sessão autenticada, lembrar preferências (idioma e tema) e medir o uso de forma agregada. Você pode gerenciar cookies no navegador; alguns são essenciais ao funcionamento.

6. Por quanto tempo guardamos

Adotamos janelas de retenção concretas, alinhadas ao que o sistema efetivamente faz: (a) o histórico de perguntas e respostas é limitado às 200 entradas mais recentes por usuário — ao registrar uma nova consulta, as mais antigas são automaticamente removidas; (b) os contadores de uso (consultas consumidas no período) cobrem apenas o período em curso, necessários ao limite e ao faturamento; (c) favoritos, feedback, denúncias e pedidos de reembolso permanecem enquanto a conta estiver ativa.

Quando a conta é encerrada, excluímos todos os dados pessoais associados a ela — perfil, assinatura, contadores de uso, histórico de perguntas e respostas, favoritos, feedback, denúncias e pedidos de reembolso — em uma única operação de exclusão em cascata. Os registros de cobrança que possuam relevância fiscal são mantidos pelo prazo exigido pela legislação contábil brasileira. Em todos os casos, a eliminação é definitiva; não realizamos anonimização.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercê-los, escreva para contato@doctorangelicus.com.br.

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados (criptografia em trânsito, controle de acesso). Nenhum sistema é totalmente imune; em caso de incidente relevante, agiremos conforme a LGPD.

9. Crianças e adolescentes

O serviço não se destina a menores sem a autorização e a assistência dos responsáveis legais.

10. Alterações desta Política

Podemos atualizar esta Política; mudanças relevantes serão comunicadas pelos canais do serviço.

11. Contato e encarregado

Para questões de privacidade e exercício de direitos: contato@doctorangelicus.com.br.