Política de Privacidade do Acelera Maker

1. Quem somos e como falar conosco

Esta Política explica como a Acelera IA trata dados pessoais no Acelera Maker, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, LGPD).

A controladora dos dados das contas da plataforma é IA EDUCAÇÃO E TECNOLOGIA LTDA, CNPJ 66.139.175/0001-92, com sede em Campinas - SP, que usa o nome Acelera IA. Para exercer seus direitos ou tirar dúvidas, escreva para suporte@aceleraia.ai. O contato institucional da empresa é contato@aceleraia.ia.br.

O encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail eposites@aceleraia.ia.br, com o assunto PROTEÇÃO DE DADOS.

2. Dados da sua conta

No cadastro coletamos nome, e-mail e senha. A senha é guardada apenas em forma de hash, que não permite recuperar o texto original. Também guardamos a data de criação da conta, a forma como ela foi criada, o status de confirmação do e-mail, um hash do código de recuperação (o código em si não é guardado) e, quando o aceite destes documentos for solicitado, a versão aceita e a data do aceite.

Usamos esses dados para criar e manter sua conta, autenticar seu acesso, permitir a recuperação da senha, enviar comunicações sobre o serviço e cumprir obrigações legais. A base legal é a execução do contrato e, quando aplicável, o cumprimento de obrigação legal.

3. Sessão, cookies e navegador

Para manter você conectado, usamos um cookie de sessão essencial, inacessível a scripts da página, restrito ao próprio site e válido por até 24 horas. Também guardamos no navegador um marcador simples que indica que há uma sessão ativa.

As páginas do Acelera Maker não usam cookies de publicidade nem ferramentas de análise de terceiros.

4. Dados técnicos e de segurança

Usamos o endereço IP de quem acessa a plataforma para limitar tentativas abusivas, como excesso de cadastros ou de tentativas de login. Os servidores e o proxy de acesso também podem registrar dados técnicos, como IP, data, hora e endereço acessado, para segurança, diagnóstico de falhas e prevenção de fraudes.

A plataforma mantém um registro das ações feitas nela, como criação e alteração de projetos, para segurança e suporte. A base legal é o legítimo interesse em manter o serviço seguro e funcionando.

5. Conteúdo enviado aos assistentes de inteligência artificial

Quando você conversa com um assistente, suas mensagens e os arquivos do projeto necessários para a tarefa são enviados ao AI Gateway da Vercel, que os encaminha ao provedor do modelo de inteligência artificial escolhido. Os modelos podem ser operados por diferentes empresas.

Quando você usa a transcrição de áudio, o áudio é enviado pelo mesmo gateway a um modelo de transcrição e usado para gerar o texto.

Quando a execução remota de projetos está em uso, os arquivos do projeto são criados e executados em ambiente isolado fornecido pela E2B.

Evite enviar aos assistentes dados pessoais sensíveis, senhas ou informações de terceiros que não sejam necessárias para o seu projeto. Esse tratamento é necessário para executar o serviço que você pediu.

6. E-mails

Enviamos e-mails sobre o serviço, como confirmação de e-mail, boas-vindas, redefinição de senha, avisos de pagamento, créditos e convites para projetos. O envio é feito por um provedor de e-mail, e mantemos um registro de cada envio com destinatário, assunto, tipo de mensagem e resultado, para suporte e diagnóstico.

7. Aplicativos publicados e seus visitantes

Nos aplicativos que você publica, a plataforma conta visitas para mostrar estatísticas a você. Para isso, o endereço IP e o navegador do visitante são combinados com um valor que muda todo dia e transformados em um código irreversível; o IP não é guardado. Também são registradas, de forma agregada por dia, as páginas visitadas e os sites de origem. Esses dados são mantidos por período limitado.

Em relação aos dados dos visitantes e usuários dos seus aplicativos, você é o controlador e a Acelera IA atua como operadora, tratando-os apenas para hospedar o aplicativo e gerar essas estatísticas.

8. Integrações e pagamentos

Se você conectar serviços como GitHub ou Supabase, guardamos as credenciais de acesso necessárias para que a plataforma atue em seu nome. Ao desconectar, essas credenciais são removidas da plataforma, mas a autorização continua válida no provedor até que você a revogue lá.

Quando você contrata pela plataforma de pagamento, ela nos envia seu nome, e-mail e dados da compra para liberar o acesso. Os dados de pagamento, como cartão, são tratados pela própria plataforma de pagamento e não são recebidos por nós.

9. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço necessários para operar a plataforma: hospedagem e infraestrutura, o AI Gateway da Vercel e os provedores de modelos de inteligência artificial, a E2B quando a execução remota está em uso, o provedor de envio de e-mails, a plataforma de pagamento e os serviços que você mesmo conectar. Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Não vendemos dados pessoais.

Alguns desses prestadores podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre para a execução do serviço contratado por você e com as salvaguardas previstas na LGPD.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, como senhas guardadas em hash, conexões cifradas, cookies de sessão protegidos, controle de acesso e cópias de segurança. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, conforme a lei.

11. Por quanto tempo guardamos

Guardamos os dados enquanto sua conta estiver ativa e pelo tempo necessário para as finalidades desta Política. Depois disso, os dados são excluídos ou anonimizados, exceto quando a lei exigir ou permitir a guarda por mais tempo, como para cumprimento de obrigação legal ou exercício de direitos em processos.

12. Seus direitos

Você pode pedir: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem compartilhamos; e revisão de decisões automatizadas, nos termos da LGPD.

Para isso, ou para pedir a exclusão da sua conta, escreva para suporte@aceleraia.ai a partir do e-mail cadastrado. Poderemos pedir informações para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados.

13. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados deles. Se você souber de uma conta criada por menor, avise em suporte@aceleraia.ai.

14. Alterações desta política

Podemos atualizar esta Política. A versão e a data de vigência aparecem no início desta página, e mudanças relevantes serão informadas pela plataforma ou por e-mail.