Política de Privacidade

Última atualização: janeiro de 2026

Esta Política de Privacidade descreve como a Vortex8 Lab coleta, usa, armazena e protege os dados pessoais das membras da plataforma ChegAI, disponível em chegai.vortex8.digital. Ao criar sua conta e utilizar a plataforma, você concorda com os termos descritos aqui.

1. Quem somos (Controlador dos Dados)

Vortex8 Lab é a empresa responsável pelo tratamento dos seus dados pessoais na plataforma ChegAI. Para entrar em contato conosco sobre privacidade:

• E-mail: oi@chegai.vortex8.digital
• Site: chegai.vortex8.digital

2. Quais dados coletamos

Coletamos os seguintes dados para fornecer o serviço:

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada com hash seguro)
• Dados de perfil: nicho de atuação, objetivos e público-alvo informados no onboarding
• Dados de uso: registros de acesso, funcionalidades utilizadas, prompts copiados e planers gerados
• Dados de pagamento: processados integralmente pelo Stripe — não armazenamos dados de cartão de crédito
• Dados de analytics: eventos de uso anônimos coletados via PostHog self-hosted (servidor no Brasil)

3. Para que usamos seus dados

Seus dados são utilizados exclusivamente para:

• Gerar seu kit de prompts personalizado com base no seu nicho
• Criar o planer semanal de conteúdo com IA
• Gerenciar sua assinatura e acesso às funcionalidades
• Enviar comunicações relevantes sobre a plataforma (por e-mail, via Resend)
• Melhorar a experiência do produto com base em dados de uso agregados

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.

4. Base legal para o tratamento (LGPD)

Tratamos seus dados com base nas seguintes hipóteses legais previstas na Lei 13.709/2018:

• Execução de contrato (Art. 7º, V): dados necessários para entregar o serviço contratado
• Legítimo interesse (Art. 7º, IX): analytics de produto para melhoria da plataforma, sem identificação individual
• Consentimento (Art. 7º, I): envio de comunicações de marketing e novidades — você pode revogar a qualquer momento

5. Subprocessadores (terceiros que tocam seus dados)

• Supabase — banco de dados e autenticação (servidores no Brasil / AWS São Paulo)
• Stripe — processamento de pagamentos (dados de cartão ficam exclusivamente no Stripe)
• Resend — envio de e-mails transacionais (boas-vindas, confirmações)
• Anthropic (Claude API) — geração de prompts e planers com IA. Os dados de nicho e objetivo são enviados à API para gerar o conteúdo. A Anthropic possui DPA e não usa dados de API para treinamento de modelos
• PostHog — analytics de produto, servidor self-hosted na VPS Vortex8 (Brasil). Nenhum dado sai do Brasil

6. Por quanto tempo guardamos seus dados

• Conta ativa: enquanto sua assinatura estiver ativa ou sua conta existir
• Após cancelamento: seus dados ficam disponíveis por 30 dias para exportação, depois são anonimizados ou excluídos
• Dados de pagamento: mantidos pelo Stripe conforme exigências fiscais (até 10 anos)

7. Seus direitos como titular (LGPD Art. 18)

Você tem os seguintes direitos sobre seus dados, que podem ser exercidos a qualquer momento pelo e-mail oi@chegai.vortex8.digital:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que armazenamos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização ou exclusão dos seus dados
• Revogar o consentimento para comunicações de marketing
• Portabilidade dos seus dados em formato aberto (CSV)

Respondemos a solicitações de titulares em até 15 dias corridos.

8. Segurança dos dados

• Todas as comunicações usam criptografia TLS em trânsito
• Dados em repouso criptografados pelo Supabase (AES-256)
• Senhas armazenadas com hash (bcrypt via Supabase Auth)
• Acesso ao banco restrito por políticas RLS (Row Level Security) — cada membra acessa apenas seus próprios dados
• Backups automáticos diários via Supabase

9. Cookies e rastreamento

Utilizamos cookies de sessão essenciais para manter você autenticada. O PostHog self-hosted coleta eventos de uso para análise de produto sem identificação individual. Não utilizamos cookies de publicidade de terceiros.

10. Alterações nesta política

Notificaremos por e-mail em caso de alterações relevantes nesta política, com pelo menos 15 dias de antecedência antes de entrarem em vigor.

11. Contato e DPO

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato:

• E-mail: oi@chegai.vortex8.digital
• Assunto: "Privacidade — [sua solicitação]"

Você também pode registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados) em anpd.gov.br.

Vortex8 Lab · chegai.vortex8.digital · oi@chegai.vortex8.digital