Política de Privacidade

1. Dados que Coletamos

Coletamos os seguintes dados pessoais:

• Cadastro: nome, email e senha (armazenada de forma criptografada com bcrypt)
• Uso do simulador: imagens enviadas para simulação (incluindo a foto original da peça, guardada para a comparação antes/depois), esmaltes selecionados, mockups gerados e receitas criadas
• Gestão do ateliê: dados que você registra sobre custos, estoque de matérias-primas, movimentações (entradas e saídas) e peças — usados somente para gerar seus próprios relatórios e estimativas de custo
• Pagamento: dados de pagamento processados exclusivamente pelo Stripe (não armazenamos dados de cartão)
• Navegação: cookies essenciais para autenticação

2. Base Legal (LGPD)

O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na Lei Geral de Proteção de Dados (Lei nº 13.709/2018):

• Execução de contrato: para prestação do serviço de simulação (Art. 7º, V)
• Consentimento: para envio de comunicações (Art. 7º, I)
• Legítimo interesse: para melhorias do serviço e prevenção de fraudes (Art. 7º, IX)

3. Como Usamos seus Dados

• Autenticar seu acesso ao simulador
• Processar simulações de esmaltes via inteligência artificial (Google Gemini)
• Gerar e analisar receitas de esmalte via inteligência artificial (Anthropic Claude)
• Gerenciar sua assinatura e pagamentos (via Stripe)
• Enviar notificações e comunicações sobre sua conta (via Resend)
• Melhorar a qualidade do serviço

4. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Google (Gemini API): imagens enviadas para geração de mockups
• Anthropic (Claude API): dados das receitas (parâmetros e textos) para geração e análise de receitas de esmalte
• Stripe: dados para processamento de pagamentos
• Resend: seu email e nome para envio de mensagens transacionais (boas-vindas, verificação, avisos da conta)
• Vercel: hospedagem do serviço e armazenamento das imagens (Vercel Blob)
• Neon: armazenamento de dados

Esses fornecedores atuam como operadores de dados, tratando as informações apenas para executar o serviço contratado. Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

5. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros (Neon Database, AWS US-East-1). Senhas são criptografadas com bcrypt. A comunicação é protegida por HTTPS/TLS. Tokens de autenticação são armazenados em cookies httpOnly.

6. Seus Direitos (LGPD Art. 18)

Você tem direito a:

• Confirmação da existência de tratamento de dados
• Acesso aos dados pessoais
• Correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos dados
• Eliminação dos dados tratados com consentimento
• Revogação do consentimento

Para exercer seus direitos, entre em contato: suporte@keramoslab.com.br

7. Cookies

Cookies essenciais (sempre ativos — sem eles o site não funciona):

• oxid-auth-token: autenticação da sessão (httpOnly, 24h)
• localStorage: carrinho de compras, preferências e a sua escolha sobre cookies

Para medir o uso do site de forma agregada usamos o Vercel Analytics, que não usa cookies e não identifica você individualmente — coleta apenas métricas anônimas (páginas visitadas, desempenho).

Cookies de publicidade (opcionais — só com o seu consentimento):

Se você clicar em "Aceitar todos" no aviso de cookies, carregamos o pixel da Meta (Meta Platforms, Inc.), usado para medir o resultado dos nossos anúncios no Instagram e no Facebook. Ele grava o cookie _fbp e envia à Meta eventos como página visitada, cadastro concluído e assinatura feita, junto com dados técnicos (endereço IP, navegador, página). Não enviamos nome, e-mail nem o conteúdo das suas receitas. A base legal é o consentimento (LGPD, art. 7º, I).

Se você escolher "Só essenciais", o pixel não é carregado. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé do site. Também é possível ajustar o uso que a Meta faz desses dados nas preferências de anúncios da sua conta Meta. Como a Meta trata esses dados: Política de Privacidade da Meta.

8. Retenção de Dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após exclusão da conta, seus dados pessoais serão eliminados em até 30 dias, exceto quando houver obrigação legal de retenção.

9. Controlador de Dados

Luiz Marcelo Silva dos Santabaia Martins
Microempreendedor Individual — CNPJ MEI 63.421.394
Email: suporte@keramoslab.com.br