Política de privacidade

1. Quem somos

O typestrict.ai é o controlador dos dados da sua conta. Para os dados que você envia sobre os seus próprios clientes, você é o controlador e nós somos o operador. Contato: privacy@typestrict.ai.

2. O que coletamos

• Conta: nome, e-mail, senha (guardada só como hash), passkeys e o seu perfil do Google, se você entrar com o Google.
• Arquivos e fontes que você nos envia, e os datasets e modelos feitos a partir deles.
• Pagamentos: o Stripe cuida do seu cartão. Recebemos o valor, a situação do pagamento e o seu e-mail, nunca o número do cartão.
• Formulários de contato, consultoria e investidores: nome, e-mail, empresa e mensagem, usados só para responder e guardados na nossa caixa de e-mail.
• Segurança: endereço IP, navegador e horários de acesso, para proteger contas, limitar abuso e guardar os registros de acesso que a lei exige.

3. Como tratamos os arquivos que você envia

• Primeiro passo, antes de qualquer outro: mascaramos os dados pessoais (nomes, e-mails, telefones, documentos como CPF e CNPJ, números de cartão).
• O arquivo original é apagado assim que a cópia mascarada existe.
• Nosso agente de estruturação (um modelo de linguagem acessado pelo OpenRouter) vê só o formato dos seus dados e amostras mascaradas, nunca os arquivos brutos.
• O treino roda em GPUs alugadas do vast.ai, cujas máquinas são de terceiros. Elas recebem só dado mascarado, e cada máquina é destruída quando o treino termina.
• A comparação com o Jev envia ao Jev, pelo OpenRouter, os exemplos de teste mascarados. As respostas do Jev servem só para medir, nunca para treinar.
• Se você nos disser que os seus arquivos não têm dados pessoais, o mascaramento é pulado a seu pedido e sob sua responsabilidade.
• Depois do treino, o modelo roda no seu ambiente: o que você pergunta a ele nunca volta para nós.

4. Para quê e com qual base legal

• Para prestar o serviço que você contratou: execução de contrato.
• Para proteger as contas e o serviço: legítimo interesse.
• Para guardar registros fiscais e de acesso: cumprimento de obrigação legal.
• E-mails do produto (cadastro, senha, recibos) fazem parte do serviço. Não enviamos marketing sem o seu consentimento.

5. Quem trata dados para nós

• Railway: hospedagem da aplicação e do banco de dados (Estados Unidos).
• Cloudflare: armazenamento de arquivos (R2), proteção contra robôs (Turnstile), entrega de conteúdo e estatísticas de visitas e desempenho sem cookies (Web Analytics).
• Better Stack: monitoramento de disponibilidade e de erros técnicos (sem o conteúdo dos seus dados) e, só se você aceitar os cookies de análise, monitoramento de uso real: páginas visitadas, tempos de carregamento, cliques e erros no navegador. O conteúdo da área logada fica de fora.
• vast.ai e os seus anfitriões: máquinas com GPU para o treino, só com dado mascarado.
• OpenRouter e os provedores de modelos por trás dele: o agente de estruturação e a comparação com o Jev, só com dado mascarado.
• Stripe: pagamentos. Resend: e-mails transacionais e mensagens dos formulários. Google: login, se você escolher, e Google Analytics, só se você aceitar os cookies de análise.

Alguns deles ficam fora do Brasil. Essas transferências se apoiam em cláusulas contratuais com cada provedor. Não vendemos dados pessoais.

6. Por quanto tempo guardamos

• Arquivos originais: apagados logo depois do mascaramento.
• Dados mascarados e datasets: até 90 dias depois do último uso (um treino iniciado com eles, ou uma cópia para ajustar). Uploads que não terminaram, ou falharam: 30 dias.
• Modelos treinados: os arquivos ficam disponíveis para download por 30 dias depois do treino. Um modelo que não superou o Jev tem os arquivos apagados na hora (o crédito voltou), e os arquivos de um modelo publicado vão para o seu Hugging Face. O registro de cada treino (números, veredito e auditoria) fica enquanto a sua conta existir.
• Contas encerradas: tudo é apagado 30 dias depois do pedido, a menos que você cancele antes.
• Registros de pagamento: 5 anos, como exige a lei fiscal.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

7. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade ou eliminação dos seus dados, informação sobre compartilhamento e revisão do consentimento, escrevendo para privacy@typestrict.ai. Muita coisa você mesmo faz no painel. Você também pode reclamar à ANPD.

8. Segurança

O tráfego é criptografado (TLS), o armazenamento é criptografado em repouso pelos nossos provedores, e o acesso aos dados de clientes é restrito ao que o serviço precisa para funcionar.

9. Menores de idade

O serviço não é destinado a menores de 18 anos, e não coletamos seus dados de propósito.

10. Mudanças

Se esta política mudar de forma relevante, avisaremos por e-mail antes que a mudança entre em vigor.