Privacidade

O ideare (o site ideare.app, o estúdio em studio.ideare.app, a API, o SDK, o CLI e o servidor MCP) é operado pela OpenWings Automação Comercial Ltda., CNPJ 63.852.648/0001-06 ("ideare", "a gente"). A gente é a controladora dos dados descritos aqui. Nosso encarregado de dados (LGPD), que também responde pela proteção de dados no GDPR, é Gustavo Salomé Silva: [email protected].

1. O que o ideare faz

O ideare cria a marca de um negócio (logo, cores, fontes e os arquivos pra cada lugar) e os posts do dia a dia. O teste na página inicial roda no seu navegador: o que você digita ali não vem pra gente. Só sai do seu navegador se você tocar em "Continuar no estúdio", e aí vai dentro do link.

2. O que a gente coleta

• Conta: seu e-mail, o idioma que você usa e, se quiser, seu nome. Você entra com um link ou com um código de 6 dígitos que chega por e-mail.
• Suas marcas e posts: o que você escreve e escolhe (nome, frases, cores, fontes, logo), os arquivos que você envia (logos e fotos), os links que você pede pra gente ler e os posts que você faz.
• Equipe: os e-mails das pessoas que você convida e o papel de cada uma.
• Uso: cada pedido de IA (o que foi pedido, quantos créditos custou e quanto custou pra gente), as contagens do seu plano, as chaves de API (guardamos só um código calculado a partir delas, nunca a chave), os passos que você dá no produto (por exemplo, quando aprova uma marca) e os erros.
• Pagamento: seu plano, seus créditos e as referências do Stripe. O número do cartão nunca passa pela gente: fica com o Stripe.
• Técnico: o endereço IP e o navegador de cada pedido, nos registros do servidor. Nas sugestões com IA do site, guardamos um código calculado a partir do aparelho e do IP, sem o IP em si, pra limitar o uso grátis.

O site não usa cookies. Seu navegador guarda o idioma que você escolheu e os exemplos que você já viu, e isso não vem pra gente. No estúdio, seu navegador guarda a sessão pra você continuar conectado.

3. Pra que a gente usa

Pra fazer o serviço funcionar: desenhar seus arquivos, publicar o que você aprova, cobrar, manter tudo seguro, responder quando você escreve e entender quais partes do produto funcionam. A gente não vende seus dados, não usa pra anúncios e não treina modelos de IA com o que você faz.

4. O que fica público

Uma marca tem um rascunho e versões aprovadas. O rascunho é privado. Quando você aprova uma versão, ela fica pública em cdn.ideare.app e em ideare.app/b/<sua-marca>: o nome, o logo, as cores, as fontes, as frases da marca e todos os arquivos. Qualquer pessoa pode ver e baixar. Telefone, WhatsApp, redes, as notas de voz e as imagens de referência só aparecem se você marcar. A página de uma marca nova fica fora dos buscadores até você dizer que a marca foi lançada.

Se você apagar uma marca, a gente tira as versões públicas do ar. Cópias que outras pessoas já baixaram ficam com elas.

5. Base legal

• Pra fazer o que você pediu (conta, marcas, arquivos e pagamentos): execução de contrato (LGPD, art. 7º, V; GDPR, art. 6(1)(b)).
• Pra segurança, prevenção de abuso, registros do servidor e métricas do produto: legítimo interesse (LGPD, art. 7º, IX; GDPR, art. 6(1)(f)).
• Pra guardar registros de pagamento: obrigação legal (LGPD, art. 7º, II; GDPR, art. 6(1)(c)).

6. Quem mais lida com os dados

• Oracle Cloud (São Paulo, Brasil): os servidores da API, do banco de dados e do login.
• Google, pela API do Gemini (Estados Unidos): sugere nomes, frases e cores, faz as imagens com IA e confere imagens. Recebe o que você manda pra um botão de IA: as palavras, as imagens e as referências. Usamos a API paga, em que o Google não usa esses dados pra melhorar os produtos dele.
• OpenRouter (Estados Unidos): leva os pedidos de símbolo com IA até a Recraft, que desenha em vetor. Os dois recebem a descrição do símbolo, feita com as palavras da sua marca.
• Cloudflare (Estados Unidos e rede mundial): hospeda o site e o estúdio (Pages), guarda os arquivos no R2, nos Estados Unidos, e confere se quem usa é uma pessoa (Turnstile).
• Amazon Web Services (Amazon SES, região us-east-1, Estados Unidos): envia nossos e-mails. Recebe seu endereço e a mensagem.
• Stripe (Estados Unidos): processa os pagamentos. Os dados do cartão ficam com o Stripe.
• socially (da mesma empresa, com servidores no Brasil): lê perfis públicos de redes sociais quando você cola o link de um perfil, e confere se um @ está livre. Recebe o link ou o @, não quem pediu.
• scrapa: lê páginas públicas quando você cola o link de um site. Recebe o endereço, não quem pediu.

7. Dados fora do Brasil

Parte dos serviços acima fica nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD: usamos as cláusulas-padrão aprovadas pela ANPD (art. 33, II, b, e Resolução CD/ANPD nº 19/2024) quando o fornecedor as oferece, e elas são necessárias pra cumprir o contrato que você fez com a gente (art. 33, IX, com o art. 7º, V). Pra quem está na União Europeia, valem as cláusulas contratuais-padrão da Comissão Europeia ou o Data Privacy Framework, conforme o fornecedor.

8. Por quanto tempo a gente guarda

• Conta, marcas, arquivos e posts: enquanto a conta existir.
• Registros do servidor: 180 dias.
• Cópias de segurança: 7 dias nos nossos servidores e 30 dias num armazenamento privado.
• Imagens das sugestões com IA do site: 7 dias.
• Registros de pagamento: pelo prazo que a lei fiscal exige.

Quando você pede pra apagar sua conta, a gente tira seus dados do sistema, e eles somem das cópias de segurança quando elas vencem. Um arquivo que você enviou só é apagado de vez quando nenhuma outra conta usa o mesmo arquivo.

9. Seus direitos

Você pode pedir pra confirmar se a gente tem dados seus, ver esses dados, corrigir, levar pra outro serviço, anonimizar ou apagar, saber com quem compartilhamos, retirar um consentimento e se opor a um uso baseado em legítimo interesse (LGPD, art. 18; GDPR, arts. 15 a 21). Escreva pra [email protected]: a gente responde em até 15 dias. Você também pode reclamar com a ANPD ou com a autoridade de proteção de dados do seu país.

10. Segurança

Todo o tráfego usa TLS. As chaves de API ficam guardadas só como um código calculado a partir delas. O banco de dados só aceita conexões cifradas, e as cópias de segurança ficam em armazenamento privado. Pouca gente tem acesso, e só pra manter o serviço. Se um incidente afetar você, a gente avisa você e a ANPD, como a lei manda.

11. Idade

O ideare é pra maiores de 18 anos. A gente não mantém, sabendo, contas de menores de idade.

12. E-mails

A gente só manda e-mails sobre a sua conta: códigos de acesso, convites, avisos de aprovação, recibos e a confirmação quando você desiste de uma compra. Não manda e-mail de marketing. Se isso mudar, vamos pedir sua permissão antes, com a opção desmarcada.

13. Mudanças

Se esta política mudar de um jeito que importa, a gente avisa por e-mail e atualiza a data no topo. Os termos de uso explicam o resto do contrato.