Levamos privacidade a sério. Coletamos o mínimo necessário, nunca vendemos dado, e a base legal de tudo está aqui. Em conformidade com a LGPD (Lei 13.709/2018).
01. O que coletamos
Cadastro: nome e email (e, se você informar, empresa/CNPJ). Análise grátis (InstantCheck): o email e o domínio que você digita, para te enviar o resultado e contato comercial. Uso do app: marcas e domínios monitorados, as perguntas (prompts) cadastradas e os resultados das análises. Pagamento: processado diretamente pela Stripe — os dados do cartão nunca passam pelos nossos servidores. Técnicos: endereço IP (segurança e limite de uso) e cookies de sessão (para manter você logado).
02. Por que coletamos (bases legais)
Execução de contrato, para fornecer o serviço; consentimento, para o email da análise grátis e comunicações de marketing (você pode revogar a qualquer momento); obrigação legal, para faturamento e registro fiscal; e legítimo interesse, limitado a segurança e prevenção de abuso (ex: limitar análises por IP), sem perfilamento individual.
03. Com quem compartilhamos
Provedores essenciais ao serviço: Supabase (banco de dados, com servidores em São Paulo/Brasil), Vercel (hospedagem), Stripe (pagamento), Resend (envio de email) e OpenRouter com os provedores de IA que ele acessa — OpenAI (ChatGPT), Anthropic (Claude), Google (Gemini) e Perplexity — para rodar as análises. Não vendemos dado para ninguém.
04. Transferência internacional
Seu banco de dados fica no Brasil (Supabase, região São Paulo). Alguns provedores processam dados no exterior (Stripe, Resend, Vercel e os provedores de IA) — essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais padrão. Importante: ao rodar uma análise, enviamos aos provedores de IA o domínio e o conteúdo público do seu site (dados de marca/negócio), não dados pessoais sensíveis.
05. Análise de pessoas públicas
O Cita aí permite analisar a visibilidade de pessoas públicas (profissionais, criadores, figuras públicas) nos assistentes de IA. Tratamos apenas dados manifestamente públicos e ligados à atuação profissional/pública da pessoa (art. 7º, §3º, da LGPD), com base no legítimo interesse de medir reputação digital. Nunca processamos dados sensíveis (saúde, opinião política, religião, vida privada). O resultado é uma leitura do que os modelos de IA dizem hoje sobre a pessoa, gerado por IA — não é um julgamento do Cita aí nem um fato verificado. Qualquer pessoa, inclusive a própria analisada, pode pedir a remoção da sua análise a qualquer momento em privacidade@citaai.app ou dpo@citaai.app.
06. Quanto tempo guardamos
Dados de conta: enquanto a conta estiver ativa + 5 anos após o encerramento (exigência fiscal). Logs técnicos e IP: 90 dias. Leads da análise grátis: até você pedir remoção. Resultados de análise: enquanto você quiser — pode pedir exclusão a qualquer momento.
07. Seus direitos LGPD
Você pode pedir confirmação, acesso, correção, anonimização, portabilidade, eliminação ou revogação de consentimento dos seus dados a qualquer momento. Resposta em até 15 dias. Email: privacidade@citaai.app.
08. Cookies
Usamos apenas cookies essenciais (autenticação e sessão), necessários para você se manter logado. Não usamos cookies de anúncios nem rastreadores de terceiros. Você pode limpar ou bloquear cookies pelo seu navegador a qualquer momento.
09. Encarregado (DPO)
Nosso encarregado pela proteção de dados pode ser contatado em dpo@citaai.app. Resposta em até 5 dias úteis.
10. Notificação de incidentes
Em caso de vazamento ou incidente de segurança que afete seus dados, notificamos a ANPD e você diretamente, conforme o art. 48 da LGPD.