Política de privacidade.

Instinctor é operado pela equipe Instinctor com sede em Filadélfia, Pensilvânia, EUA. Para fins de proteção de dados, somos o controlador dos dados pessoais que coletamos sobre titulares de contas e visitantes de instinctor.com.

Conta: nome, email, endereço de cobrança, telefone (opcional). Cobrança: processada pela Stripe, nunca vemos seu número de cartão; armazenamos apenas IDs de cliente/pagamento da Stripe. Conteúdo do construtor: páginas, imagens, vídeo, texto, produtos, código e escolhas de design que você envia. Dados operacionais: visualizações de página, erros, logs de implantação, transcrições de chat de IA, registros de login, endereço IP, agente do usuário. Opções de SMS: número de telefone e qual fluxo de mensagens você optou por receber. Email de suporte: qualquer coisa que você envie para helpdesk@instinctor.com.

Para executar sua conta e cobrar você (contrato). Para entregar o serviço que você se inscreveu, construindo, hospedando e implantando seu site (contrato). Para enviar mensagens transacionais e SMS que você pediu para receber (consentimento + contrato). Para detectar fraude e abuso, manter a plataforma segura e melhorar o produto (interesse legítimo). Para cumprir nossas obrigações legais e fiscais (obrigação legal). Nunca usamos seus dados pessoais para publicidade ou para construir perfis de publicidade.

Confiamos nessas bases legais do GDPR: execução de contrato (execução de sua conta e cobrança), consentimento (marketing por SMS, análises opcionais, opções de treinamento de IA), interesse legítimo (segurança, prevenção de fraude, análise de produto em dados agregados) e obrigação legal (registros fiscais, contabilidade, solicitações legítimas). Você pode retirar o consentimento a qualquer momento sem afetar o processamento anterior.

Sub-processadores que usamos para executar o serviço: Stripe (pagamentos), nosso provedor de email transacional, OpenAI ou equivalente (recursos de IA quando você os usa), Twilio ou equivalente (entrega de SMS), serviços de captura de tela e seu provedor de hospedagem após publicar um site. Não vendemos, alugamos, compartilhamos ou negociamos seus dados pessoais com ninguém para marketing ou qualquer outro fim. Não colocamos seus dados em redes de publicidade, pixels de rastreamento ou perfis entre sites. Divulgamos dados apenas quando legalmente obrigado (intimação, ordem judicial) e o informamos quando possível.

Estamos baseados nos Estados Unidos. Se você estiver na UE, Reino Unido ou outra região, seus dados pessoais serão transferidos para os EUA para serem processados. Confiamos em Cláusulas Contratuais Padrão (SCCs) para essas transferências. Stripe e nossos outros sub-processadores mantêm seus próprios mecanismos de transferência compatíveis com GDPR; cópias estão disponíveis mediante solicitação.

Dados da conta: enquanto sua conta estiver ativa, mais 7 anos após o encerramento para fins fiscais/contábeis. Conteúdo do construtor: enquanto o site estiver ativo; permanentemente deletado dentro de 30 dias após o encerramento da conta. Logs: 90 dias. Transcrições de chat de IA: 90 dias a menos que você as delete antes. Registros de opção de SMS: enquanto a opção estiver ativa, mais 18 meses após a exclusão para auditoria de conformidade. Backups são retidos por 30 dias e depois expiram.

Usamos um pequeno conjunto de cookies de primeira parte estritamente necessários: um cookie de sessão para login, um token CSRF para segurança de formulário e um cookie de análise de primeira parte que registra tempos de carregamento de página e erros de JavaScript sem rastreamento entre sites. Não usamos cookies de publicidade de terceiros, rastreadores ou pixels.

Se você escolher login do Google, recebemos seu endereço de email, nome de exibição, identificador de conta do Google e URL da foto do perfil (se definido). Não solicitamos acesso ao Gmail, Contatos, Calendário, Drive ou qualquer outro dado de serviço do Google. O fluxo OAuth é processado pelo serviço OAuth do Google. Você pode revogar nosso acesso a qualquer momento nas configurações da sua conta do Google.

Se você nos fornecer um número de telefone ou a um site executado no Instinctor, o usaremos apenas para entregar mensagens que você optou por receber. Não vendemos, alugamos, compartilhamos ou negociamos seu número de telefone, informações de contato ou conteúdo de mensagem com terceiros ou afiliados para marketing ou qualquer outro fim. O consentimento não é transferido entre marcas ou sites, optar por um não o inscreve em outro. Responda STOP para cancelar a inscrição de qualquer fluxo, HELP para ajuda. A frequência de mensagens varia por serviço. Taxas de mensagem e dados podem se aplicar.

Quando você usa Instagent ou outros recursos de IA, seu prompt é enviado a um provedor de modelo de linguagem terceirizado (atualmente OpenAI) para processamento. Não usamos suas conversas de chat privadas para treinar modelos de IA externos. Retemos transcrições de conversas por 90 dias para suporte e detecção de abuso. Podemos usar métricas anonimizadas e agregadas para melhorar o serviço. Não insira senhas, dados de pagamento ou dados pessoais sensíveis no chat de IA.

Instinctor não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados pessoais de menores de 18 anos. Se você acredita que coletamos dados de um menor, envie um email para helpdesk@instinctor.com e os deletaremos.

Se você está na UE, Reino Unido, EEA ou Suíça, você tem o direito de: acessar os dados pessoais que mantemos sobre você; corrigir dados imprecisos; deletar seus dados (direito ao esquecimento); restringir o processamento em alguns casos; exportar seus dados em formato portável; se opor ao processamento com base em interesse legítimo; apresentar uma reclamação à sua autoridade supervisora. Para exercer qualquer direito, envie um email para helpdesk@instinctor.com; respondemos em 30 dias. Você também pode exportar tudo o que enviou diretamente do seu painel a qualquer momento.

Se você é residente da Califórnia, você tem o direito de: saber que informações pessoais coletamos, por que e com quem as compartilhamos; acessar uma cópia de suas informações pessoais; deletar suas informações pessoais; recusar qualquer venda ou compartilhamento de suas informações pessoais; não ser discriminado por exercer esses direitos. Não vendemos ou compartilhamos informações pessoais para publicidade comportamental entre contextos, portanto não há nada para recusar nesse sentido, mas o direito existe. Para exercer qualquer direito, envie um email para helpdesk@instinctor.com.

Armazenamento principal: servidores baseados nos EUA. Backups: baseados nos EUA, criptografados em repouso. Stripe armazena seus próprios dados em regiões conforme sua política de privacidade. Provedores de IA processam prompts em sua própria infraestrutura (atualmente EUA).

TLS em todos os lugares. Senhas com hash bcrypt. Credenciais de hospedagem, chaves de API e outros segredos criptografados em repouso com AES-256. Pagamentos processados pela Stripe (compatível com PCI-DSS Nível 1). Autenticação de dois fatores disponível em todas as contas. Auditorias de dependência regulares e revisões de acesso.

Se descobrimos que dados pessoais foram acessados indevidamente, notificamos usuários afetados em até 72 horas após confirmar a violação, por email e banner no aplicativo. Notificamos autoridades supervisoras (GDPR UE/Reino Unido) e Procurador-Geral da Califórnia (CCPA) nos prazos legalmente exigidos. Informaremos o que foi acessado, o que estamos fazendo a respeito e quais medidas você deve tomar.

Enviaremos um email para você com pelo menos 30 dias de antecedência antes de qualquer alteração material nesta política. Pequenas correções de redação podem ser publicadas sem aviso. A data "Última atualização" no topo sempre reflete a revisão mais recente.

Perguntas sobre privacidade, solicitações de dados, qualquer coisa: helpdesk@instinctor.com. Respondemos em um dia útil. Representante da UE: ainda não designado; por enquanto, todas as solicitações da UE/Reino Unido também devem enviar email para helpdesk@instinctor.com.