Política de Privacidade

Última atualização: [DATA]

Esta Política de Privacidade descreve como [RAZÃO SOCIAL OU NOME COMPLETO], inscrito(a) no CPF/CNPJ [CPF/CNPJ] ("Controlador", "nós"), trata os dados pessoais de quem usa o DeepDive, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Dados de cadastro: e-mail e senha (a senha é gerenciada pelo Amazon Cognito e nunca é armazenada em texto puro por nós).
• Conteúdo que você cria: nós do seu grafo, títulos, descrições, tags, conexões e arquivos anexados.
• Dados de uso e técnicos: endereço IP, tipo de dispositivo/navegador, páginas acessadas e eventos de interação, coletados apenas se você consentir com cookies de análise.
• Dados de pagamento: quando aplicável, o processamento de pagamentos é feito por um provedor de pagamentos terceirizado; não armazenamos números completos de cartão de crédito em nossos servidores.

2. Cookies

Usamos cookies essenciais (necessários para login e preferências do produto) e, mediante seu consentimento, cookies de análise (Google Analytics) e de publicidade (Google Ads, Meta Ads). Você pode revisar ou alterar suas preferências a qualquer momento pelo ícone de cookies (🍪) no canto da tela.

3. Para que usamos seus dados

• Fornecer, manter e melhorar o DeepDive (execução de contrato);
• Autenticar sua conta e proteger contra fraude e abuso (legítimo interesse);
• Processar pagamentos e gerenciar sua assinatura (execução de contrato);
• Entender o uso do produto e medir a eficácia de campanhas de marketing (consentimento);
• Cumprir obrigações legais e regulatórias (obrigação legal).

4. Com quem compartilhamos dados

Utilizamos os seguintes operadores de dados para viabilizar o serviço:

• Amazon Web Services (AWS) — hospedagem, banco de dados (DynamoDB), armazenamento de anexos (S3) e autenticação (Cognito);
• Vercel — hospedagem do site e aplicativo web;
• Google Analytics e Google Ads — análise de uso e medição de campanhas, somente com seu consentimento;
• Meta (Facebook/Instagram) Ads — medição de campanhas, somente com seu consentimento;
• [PROVEDOR DE PAGAMENTOS] — processamento de assinaturas, quando aplicável.

Não vendemos seus dados pessoais a terceiros. Alguns desses operadores podem processar dados fora do Brasil (por exemplo, servidores da AWS, Google e Meta em outros países); nesses casos, exigimos que o tratamento observe padrões de proteção compatíveis com a LGPD.

5. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, removemos seu conteúdo e dados pessoais dos nossos sistemas em até [PRAZO], exceto quando a retenção for exigida por obrigação legal, fiscal ou para exercício regular de direitos.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito e em repouso (buckets S3 privados, acesso via URLs assinadas de curta duração) e controle de acesso por autenticação. Nenhum sistema é 100% livre de riscos; caso identifiquemos um incidente de segurança relevante, notificaremos você e as autoridades competentes conforme exigido pela LGPD.

7. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você tem direito a:

• Confirmar a existência de tratamento dos seus dados;
• Acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Solicitar a eliminação dos dados tratados com base no seu consentimento;
• Obter informações sobre entidades com quem compartilhamos seus dados;
• Revogar seu consentimento a qualquer momento;
• Se opor a tratamentos realizados com base em outras hipóteses legais, quando cabível.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail [E-MAIL DE CONTATO/DPO]. Responderemos dentro do prazo legal aplicável.

8. Crianças e adolescentes

O DeepDive não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes.

9. Alterações desta política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou aviso no próprio produto.

10. Encarregado de Dados (DPO) e contato

Para questões sobre privacidade e proteção de dados, entre em contato com nosso Encarregado de Dados: [NOME DO DPO], e-mail [E-MAIL DE CONTATO/DPO].