Política de Privacidade

1. Quem somos

O Nicho Flow AI é uma ferramenta de geração de conteúdo assistida por inteligência artificial, voltada a criadores, afiliados e pequenos negócios. Os dados oficiais do responsável serão disponibilizados antes do início das cobranças.

2. Dados que tratamos

Coletamos e tratamos apenas o necessário para o funcionamento do produto:

• Dados de cadastro: e-mail e senha (armazenada com hash pelo provedor de autenticação) e nome de exibição opcional.
• Conteúdo enviado ao gerador: nicho, público-alvo, objetivo, estilo e demais textos que você fornecer nos formulários.
• Resultados gerados pela IA vinculados à sua conta e ao seu histórico.
• Registros de aceite de Termos e Privacidade (versões, data e confirmação de idade), para fins de auditoria.
• Dados técnicos mínimos para segurança e prevenção a abuso (ex.: identificadores derivados por hash para limite de uso gratuito).

3. Finalidades e bases legais

Tratamos esses dados para:

• executar o contrato de uso do serviço (criar conta, autenticar, gerar e exibir seu conteúdo);
• cumprir obrigações legais e regulatórias aplicáveis;
• garantir a segurança do serviço, prevenir fraude, abuso e uso indevido;
• com o seu consentimento, quando exigido, para funcionalidades específicas.

4. Compartilhamento com operadores

Não vendemos seus dados. Utilizamos operadores para viabilizar o serviço, tratando seus dados exclusivamente sob nossas instruções e para as finalidades descritas:

• Supabase — Autenticação, banco de dados e infraestrutura de backend.
• Lovable AI Gateway — Processamento das gerações de conteúdo por modelos de IA.
• Stripe — Processamento de pagamentos e assinaturas (utilizado somente quando a cobrança for ativada).

A cobrança por assinatura só compartilha dados com o processador de pagamentos quando o plano pago estiver efetivamente ativado.

5. Armazenamento e transferência internacional

Seus dados são armazenados na infraestrutura dos nossos operadores, que podem manter servidores fora do Brasil. Adotamos criptografia em trânsito e em repouso e mecanismos de isolamento por usuário para que cada cliente enxergue apenas as próprias gerações e registros.

6. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário para cumprir obrigações legais, de auditoria ou para o exercício regular de direitos. Registros de aceite e transações são mantidos por prazos legais mesmo após a exclusão da conta.

7. Cookies e armazenamento local

Usamos armazenamento local do navegador para manter sua sessão ativa e lembrar preferências básicas (como o limite do teste grátis sem login). Não utilizamos cookies de perfilagem publicitária.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação do consentimento e exclusão dos seus dados. Usuários autenticados podem abrir solicitações de exportação ou exclusão diretamente em "Privacidade e dados" dentro do produto. Podemos precisar reter parte das informações por obrigação legal.

9. Segurança

Aplicamos medidas técnicas e administrativas razoáveis para proteger seus dados, incluindo criptografia, controle de acesso e políticas de isolamento por usuário. Nenhum serviço na internet é 100% invulnerável; em caso de incidente relevante, comunicaremos as pessoas afetadas e a autoridade competente na forma exigida pela lei.

10. Contato e encarregado de dados

Os dados oficiais do responsável serão disponibilizados antes do início das cobranças.

11. Alterações

Podemos atualizar esta política. Em mudanças materiais, avisaremos por e-mail ou dentro do produto e atualizaremos a versão indicada no topo do documento.