Política de Privacidad

1. Datos recopilados

• Registro: nombre, email, contraseña protegida y foto opcional.
• OAuth: perfil básico de GitHub o Google.
• Contenido: proyectos, prompts, código, archivos y conversaciones.
• Cobro: metadatos de Stripe, nunca el número completo de tarjeta.
• Uso y dispositivo: páginas, funciones, IA, errores, fechas, IP, navegador y sistema.
• Comunicaciones enviadas a nuestros canales.

2. Finalidades y bases legales

Tratamos datos para ejecutar el contrato, prestar y mejorar el Servicio, cobrar, responder solicitudes, proteger cuentas, prevenir fraude y cumplir obligaciones. Usamos consentimiento cuando sea necesario y legítimo interés tras evaluar el impacto.

3. Analítica y monitorización

Podemos recopilar accesos, funciones utilizadas, consumo, rendimiento, errores, registros técnicos y métricas para operar, proteger, mejorar y estabilizar la plataforma, medir recursos y prevenir abusos.

4. IA y prompts

Los prompts y el contexto necesario pueden enviarse al proveedor elegido, como Lora, Anthropic, OpenAI o GitHub Copilot. No los usamos para entrenar modelos propios. No introduzcas datos de terceros sin base legal.

5. Compartición

No vendemos datos. Compartimos únicamente con AWS, Stripe, proveedores de IA elegidos, autenticación, integraciones autorizadas, proveedores esenciales bajo obligaciones de seguridad o autoridades cuando la ley lo exige.

6. Conservación

Conservamos los datos mientras la cuenta esté activa o sean necesarios. Tras el cierre, podrán eliminarse o anonimizarse en hasta 30 días, salvo obligación legal, fraude, seguridad o ejercicio de derechos.

7. Seguridad

• Argon2id para contraseñas.
• Tokens de acceso de corta duración.
• TLS en tránsito y AES-GCM para credenciales.
• Aislamiento, límites de solicitudes y auditorías.

8. Derechos

Puedes solicitar confirmación, acceso, corrección, anonimización, bloqueo, eliminación, portabilidad, información sobre compartición, revisión automatizada y revocación del consentimiento. Escribe a [email protected].

9. Transferencias internacionales

Podemos usar AWS en Brasil u otros países, adoptando los mecanismos y garantías exigidos por la LGPD.

10. Menores

El Servicio no se dirige a menores de 13 años. Los datos de menores solo se tratarán con las autorizaciones y protecciones legales.

11. Responsable y encargado

Responsable: CREACODE INOVA SIMPLES (I.S.), CNPJ 68.742.787/0001-09. Encargado: Mykhaell Borges. Contacto: [email protected]. Dirección institucional indicada al inicio.