Política de Privacidad

1. Datos recopilados

• Registro: nombre, email, contraseña protegida y foto opcional.
• OAuth: perfil básico de GitHub o Google.
• Contenido: proyectos, prompts, código, archivos y conversaciones.
• Cobro: metadatos de Stripe, Mercado Pago o dLocal Go; nunca recibimos el número completo de tarjeta.
• Uso y dispositivo: páginas, funciones, IA, errores, fechas, IP, navegador y sistema.
• Comunicaciones enviadas a nuestros canales.

2. Finalidades y bases legales

Tratamos datos para ejecutar el contrato, prestar y mejorar el Servicio, cobrar, responder solicitudes, proteger cuentas, prevenir fraude y cumplir obligaciones. Usamos consentimiento cuando sea necesario y legítimo interés tras evaluar el impacto.

3. Analítica y monitorización

Podemos recopilar accesos, funciones utilizadas, consumo, rendimiento, errores, registros técnicos y métricas para operar, proteger, mejorar y estabilizar la plataforma, medir recursos y prevenir abusos.

4. IA y prompts

Los prompts y el contexto necesario pueden enviarse al proveedor elegido, como Lora, Anthropic, OpenAI o GitHub Copilot. No los usamos para entrenar modelos propios. No introduzcas datos de terceros sin base legal.

5. Compartición

No vendemos datos. Compartimos únicamente con AWS, Stripe, Mercado Pago o dLocal Go para procesar pagos, proveedores de IA elegidos, autenticación, integraciones autorizadas, proveedores esenciales bajo obligaciones de seguridad o autoridades cuando la ley lo exige. El procesador aplicable depende del país y del medio elegido.

6. Conservación

Conservamos los datos mientras la cuenta esté activa o sean necesarios. Tras el cierre, podrán eliminarse o anonimizarse en hasta 30 días, salvo obligación legal, fraude, seguridad o ejercicio de derechos.

7. Seguridad

• Argon2id para contraseñas.
• Tokens de acceso de corta duración.
• TLS en tránsito y AES-GCM para credenciales.
• Aislamiento, límites de solicitudes y auditorías.

8. Derechos

Puedes solicitar confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición, revisión automatizada y revocación del consentimiento. Escribe a [email protected].

9. Transferencias internacionales

Podemos usar AWS en Brasil u otros países, adoptando los mecanismos y garantías exigidos por la LGPD.

10. Menores

El Servicio no se dirige a menores de 13 años. Los datos de menores solo se tratarán con las autorizaciones y protecciones legales.

11. Responsable y encargado

Responsable: CREACODE INOVA SIMPLES (I.S.), CNPJ 68.742.787/0001-09. Encargado: Mykhaell Borges. Contacto: [email protected]. Dirección institucional indicada al inicio.