O AI Access Hub respeita sua privacidade. Esta política descreve quais dados coletamos, por que, como usamos e quais são seus direitos como titular, em conformidade com a Lei nº 13.709/2018 (LGPD).
1. Controlador
AI Access Hub — contato: privacy@aiaccesshub.com. DPO: dpo@aiaccesshub.com.
2. Dados coletados
- Cadastro: nome, e-mail, credencial protegida pelo serviço de autenticação e telefone opcional.
- Perfil: profissão, objetivos, tamanho da empresa e preferências de ferramentas.
- Newsletter: escolha de recebimento e histórico de consentimento ou revogação.
- Uso: favoritos mantidos no navegador, preferências e histórico de configuração inicial/tour.
- Segurança: tentativas de verificação, identificadores técnicos pseudonimizados, timestamps, alterações de função administrativa, acessos administrativos a dados pessoais, IP e user-agent processados pela infraestrutura.
- Cookies e armazenamento local: idioma, tema, estado da interface e consentimentos.
3. Bases legais (Art. 7)
- Execução de contrato para entregar as funções solicitadas da conta.
- Consentimento opcional e revogável para envio da newsletter.
- Legítimo interesse para segurança e prevenção a abuso.
- Obrigação legal quando aplicável.
4. Compartilhamento
- Infra: Railway, Supabase Cloud e Cloudflare.
- E-mail: Resend.
Não vendemos seus dados.
5. Retenção
- Conta confirmada, perfil e preferências: enquanto a conta estiver ativa.
- Histórico de consentimento da newsletter: enquanto a conta estiver ativa, para demonstrar e respeitar a escolha vigente.
- Cadastro por e-mail não confirmado: até 7 dias.
- Códigos de verificação expirados ou usados: até 24 horas adicionais.
- Contadores pseudonimizados de segurança: até 48 horas após a janela de limitação.
- Registro operacional de solicitações de privacidade: até 90 dias; após a exclusão da conta, sem vínculo com o usuário.
- Auditoria de função administrativa e acesso a dados pessoais: até 365 dias; após exclusão da conta, sem vínculo direto com o usuário.
A exclusão autônoma remove imediatamente a conta e os dados vinculados do sistema ativo. Registros operacionais e cópias de segurança gerenciadas pelos operadores seguem os ciclos técnicos e legais desses serviços.
6. Seus direitos (Art. 18)
Acesso, correção, anonimização, portabilidade, revogação de consentimento e exclusão. Acesse /meus-dados para exportar os dados mantidos pelo aplicativo ou excluir definitivamente a conta. Para dados mantidos exclusivamente por operadores, exceções legais ou pedidos adicionais, escreva para privacy@aiaccesshub.com. Respondemos em até 15 dias.
7. Segurança
Usamos transporte criptografado, credenciais gerenciadas pelo serviço de autenticação, MFA obrigatório para administração, Row-Level Security, checagem HIBP, limitação de tentativas, auditoria de acesso e princípio de menor privilégio.
8. Proteção contra bots (Cloudflare Turnstile)
Usamos o Cloudflare Turnstile para distinguir usuários humanos de bots no login e cadastro, protegendo o serviço contra abuso. Os dados processados pela Cloudflare nesse contexto são limitados e incluem endereço IP, TLS fingerprint, cabeçalho User-Agent, sitekey e origem associada.
A Cloudflare afirma que não consegue identificar indivíduos diretamente a partir desses sinais. O processamento ocorre para detectar e bloquear tráfego malicioso e melhorar algoritmos de detecção de bots, conforme os papéis indicados pela Cloudflare.
Os sinais coletados são estritamente necessários para a segurança do site e não são usados para perfilar, identificar ou direcionar anúncios a você.
Para exercer direitos sobre esses dados, contate privacy@aiaccesshub.com ou dpo@cloudflare.com. Adendo completo: Turnstile Privacy Addendum.
9. Transferência internacional
Alguns provedores processam dados fora do Brasil sob cláusulas contratuais equivalentes.
10. Menores
Serviço não é destinado a menores de 18 anos.
11. ANPD
Você pode também exercer seus direitos ou apresentar petição pelos canais oficiais da Autoridade Nacional de Proteção de Dados.
Ver também: Termos de Uso.