Política de privacidade.

O Instinctor é operado pela equipe Instinctor, com sede na Filadélfia, Pensilvânia, EUA. Para fins de proteção de dados, somos o controlador dos dados pessoais que coletamos sobre titulares de contas e visitantes de instinctor.com.

Conta: nome, email, endereço de cobrança, telefone (opcional). Cobrança: processada pela Stripe, nunca vemos seu número de cartão; armazenamos apenas IDs de cliente/pagamento da Stripe. Conteúdo do construtor: páginas, imagens, vídeo, texto, produtos, código e escolhas de design que você envia. Dados operacionais: visualizações de página, erros, logs de implantação, transcrições de chat de IA, registros de login, endereço IP, agente do usuário. Opções de SMS: número de telefone e qual fluxo de mensagens você optou por receber. Email de suporte: qualquer coisa que você envie para helpdesk@instinctor.com.

Para manter sua conta e cobrar você (contrato). Para prestar o serviço no qual você se inscreveu: construir, hospedar e publicar seu site (contrato). Para enviar as mensagens transacionais e SMS que você pediu para receber (consentimento + contrato). Para detectar fraude e abuso, manter a plataforma segura e melhorar o produto (interesse legítimo). Para cumprir nossas obrigações legais e fiscais (obrigação legal). Nunca usamos seus dados pessoais para publicidade nem para criar perfis de publicidade.

Utilizamos estas bases legais do GDPR: execução de contrato (gestão da sua conta e cobrança), consentimento (marketing por SMS, análises opcionais, adesões a treinamento de IA), interesse legítimo (segurança, prevenção de fraude, análise de produto com dados agregados) e obrigação legal (registros fiscais, contabilidade, solicitações legais). Você pode retirar o consentimento a qualquer momento, sem afetar o processamento anterior.

Subprocessadores que usamos para operar o serviço: Stripe (pagamentos), nosso provedor de email transacional, OpenAI ou equivalente (recursos de IA quando você os usa), Twilio ou equivalente (entrega de SMS), serviços de captura de tela e seu provedor de hospedagem depois que você publica um site. Não vendemos, alugamos, compartilhamos nem negociamos seus dados pessoais com ninguém para marketing ou qualquer outro fim. Não colocamos seus dados em redes de publicidade, pixels de rastreamento ou perfis entre sites. Divulgamos dados apenas quando exigido por lei (intimação, ordem judicial) e avisamos você sempre que possível.

Estamos baseados nos Estados Unidos. Se você estiver na UE, no Reino Unido ou em outra região, seus dados pessoais serão transferidos para os EUA para serem processados. Utilizamos Cláusulas Contratuais Padrão (SCCs) para essas transferências. A Stripe e nossos outros subprocessadores mantêm seus próprios mecanismos de transferência em conformidade com o GDPR; cópias estão disponíveis mediante solicitação.

Dados da conta: enquanto sua conta estiver ativa, mais 7 anos após o encerramento para fins fiscais/contábeis. Conteúdo do construtor: enquanto o site estiver ativo; excluído permanentemente em até 30 dias após o encerramento da conta. Logs: 90 dias. Transcrições de chat de IA: 90 dias, a menos que você as exclua antes. Registros de adesão a SMS: enquanto a adesão estiver ativa, mais 18 meses após o cancelamento para auditoria de conformidade. Backups são mantidos por 30 dias e depois expiram.

Usamos um pequeno conjunto de cookies de primeira parte estritamente necessários: um cookie de sessão para login, um token CSRF para segurança de formulário e um cookie de análise de primeira parte que registra tempos de carregamento de página e erros de JavaScript sem rastreamento entre sites. Não usamos cookies de publicidade de terceiros, rastreadores ou pixels.

Se você escolher login do Google, recebemos seu endereço de email, nome de exibição, identificador de conta do Google e URL da foto do perfil (se definido). Não solicitamos acesso ao Gmail, Contatos, Calendário, Drive ou qualquer outro dado de serviço do Google. O fluxo OAuth é processado pelo serviço OAuth do Google. Você pode revogar nosso acesso a qualquer momento nas configurações da sua conta do Google.

Se você nos fornecer um número de telefone ou a um site executado no Instinctor, o usaremos apenas para entregar mensagens que você optou por receber. Não vendemos, alugamos, compartilhamos ou negociamos seu número de telefone, informações de contato ou conteúdo de mensagem com terceiros ou afiliados para marketing ou qualquer outro fim. O consentimento não é transferido entre marcas ou sites, optar por um não o inscreve em outro. Responda STOP para cancelar a inscrição de qualquer fluxo, HELP para ajuda. A frequência de mensagens varia por serviço. Taxas de mensagem e dados podem se aplicar.

Quando você usa Instagent ou outros recursos de IA, seu prompt é enviado a um provedor de modelo de linguagem terceirizado (atualmente OpenAI) para processamento. Não usamos suas conversas de chat privadas para treinar modelos de IA externos. Retemos transcrições de conversas por 90 dias para suporte e detecção de abuso. Podemos usar métricas anonimizadas e agregadas para melhorar o serviço. Não insira senhas, dados de pagamento ou dados pessoais sensíveis no chat de IA.

O Instinctor não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que coletamos dados de um menor, envie um email para helpdesk@instinctor.com e nós os excluiremos.

Se você está na UE, no Reino Unido, no EEE ou na Suíça, você tem o direito de: acessar os dados pessoais que mantemos sobre você; corrigir dados imprecisos; excluir seus dados (direito ao esquecimento); restringir o processamento em alguns casos; exportar seus dados em formato portável; se opor ao processamento com base em interesse legítimo; apresentar uma reclamação à sua autoridade supervisora. Para exercer qualquer direito, envie um email para helpdesk@instinctor.com; respondemos em até 30 dias. Você também pode exportar tudo o que enviou diretamente do seu painel a qualquer momento.

Se você é residente da Califórnia, você tem o direito de: saber que informações pessoais coletamos, por que e com quem as compartilhamos; acessar uma cópia de suas informações pessoais; excluir suas informações pessoais; recusar qualquer venda ou compartilhamento de suas informações pessoais; não ser discriminado por exercer esses direitos. Não vendemos nem compartilhamos informações pessoais para publicidade comportamental entre contextos, portanto não há nada a recusar nesse sentido, mas o direito existe. Para exercer qualquer direito, envie um email para helpdesk@instinctor.com.

Armazenamento principal: servidores baseados nos EUA. Backups: baseados nos EUA, criptografados em repouso. Stripe armazena seus próprios dados em regiões conforme sua política de privacidade. Provedores de IA processam prompts em sua própria infraestrutura (atualmente EUA).

TLS em todos os lugares. Senhas com hash bcrypt. Credenciais de hospedagem, chaves de API e outros segredos criptografados em repouso com AES-256. Pagamentos processados pela Stripe (compatível com PCI-DSS Nível 1). Autenticação de dois fatores disponível em todas as contas. Auditorias de dependência regulares e revisões de acesso.

Se descobrirmos que dados pessoais foram acessados indevidamente, notificaremos os usuários afetados em até 72 horas após confirmar a violação, por email e por um aviso no aplicativo. Notificamos as autoridades supervisoras (GDPR UE/Reino Unido) e o Procurador-Geral da Califórnia (CCPA) nos prazos exigidos por lei. Informaremos o que foi acessado, o que estamos fazendo a respeito e quais medidas você deve tomar.

Enviaremos um email para você com pelo menos 30 dias de antecedência de qualquer alteração material nesta política. Pequenas correções de redação podem ser publicadas sem aviso. A data de "Última atualização" no topo sempre reflete a revisão mais recente.

Perguntas sobre privacidade, solicitações de dados, qualquer coisa: helpdesk@instinctor.com. Respondemos em até um dia útil. Representante na UE: ainda não designado; por enquanto, todas as solicitações da UE/Reino Unido também devem ser enviadas por email para helpdesk@instinctor.com.