Política de Privacidade
Última atualização: 22/01/2026
1. Introdução
A IA Fundo ("nós", "nosso" ou "Controlador") está comprometida com a proteção dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
2. Dados Coletados
2.1. Dados fornecidos via Twitch OAuth
Ao fazer login com sua conta Twitch, coletamos:
- ID do usuário Twitch - Identificador único da conta
- Nome de usuário (login) - Seu nome de exibição na Twitch
- Email - Para comunicações essenciais do serviço
- Foto de perfil - URL da imagem de perfil
- Status de parceiro/afiliado - Para aplicação de benefícios
2.2. Dados de uso do serviço
- Histórico de imagens geradas
- Prompts utilizados na geração (sem identificação pessoal)
- Configurações de overlay e preferências
- Logs de acesso e atividades
2.3. Dados de pagamento
- Histórico de transações
- Status de assinatura
- Nota: Dados de cartão são processados diretamente pelos provedores (Stripe/MercadoPago) e não são armazenados em nossos servidores
2.4. Dados técnicos
- Endereço IP
- Tipo de navegador e dispositivo
- Cookies e identificadores de sessão
3. Finalidade do Tratamento
Utilizamos seus dados para:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Autenticação e acesso ao serviço | Execução de contrato (Art. 7º, V) |
| Processamento de pagamentos | Execução de contrato (Art. 7º, V) |
| Geração de imagens personalizadas | Execução de contrato (Art. 7º, V) |
| Comunicações sobre o serviço | Legítimo interesse (Art. 7º, IX) |
| Melhoria do serviço e análises | Legítimo interesse (Art. 7º, IX) |
| Marketing e novidades | Consentimento (Art. 7º, I) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
4. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Twitch/Amazon: Para autenticação OAuth
- Stripe e MercadoPago: Processamento de pagamentos
- Provedores de IA (xAI/Grok): Apenas prompts anônimos para geração de imagens
- Oracle Cloud: Hospedagem e armazenamento de dados
- Autoridades competentes: Quando exigido por lei
Importante: Não vendemos, alugamos ou comercializamos seus dados pessoais a terceiros para fins de marketing.
5. Seus Direitos (LGPD Art. 18)
Como titular dos dados, você tem direito a:
Acesso
Confirmar e acessar seus dados pessoais tratados
Correção
Corrigir dados incompletos ou desatualizados
Anonimização
Solicitar anonimização ou bloqueio de dados
Eliminação
Excluir dados tratados com seu consentimento
Portabilidade
Obter seus dados em formato estruturado
Informação
Saber com quem seus dados são compartilhados
Revogação
Revogar consentimento a qualquer momento
Oposição
Opor-se a tratamento irregular
Para exercer seus direitos, acesse as configurações de sua conta ou entre em contato pelo email privacidade@iafundo.com.br.
6. Cookies e Tecnologias de Rastreamento
6.1. Tipos de Cookies Utilizados
| Tipo | Finalidade | Obrigatório |
|---|---|---|
| Essenciais | Autenticação, sessão e segurança | Sim |
| Funcionais | Preferências e personalização | Não |
| Analíticos | Estatísticas de uso (Google Analytics) | Não |
| Marketing | Anúncios personalizados (Meta Pixel, Google Ads) | Não |
6.2. Gerenciamento de Cookies
Você pode gerenciar suas preferências de cookies através do banner de consentimento exibido em seu primeiro acesso, ou a qualquer momento clicando em Gerenciar Cookies.
7. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia SSL/TLS em todas as comunicações
- Banco de dados criptografado em repouso
- Tokens de acesso com expiração automática
- Proteção contra CSRF e XSS
- Controle de acesso baseado em funções
- Logs de auditoria de atividades
8. Retenção de Dados
| Tipo de Dado | Período de Retenção |
|---|---|
| Dados de conta | Enquanto a conta estiver ativa + 6 meses após exclusão |
| Imagens geradas | Enquanto a conta estiver ativa |
| Dados de pagamento | 5 anos (obrigação fiscal) |
| Logs de acesso | 90 dias |
| Dados de marketing | Até revogação do consentimento |
9. Transferência Internacional
Seus dados podem ser processados em servidores localizados fora do Brasil (Oracle Cloud, AWS, Cloudflare). Garantimos que essas transferências são realizadas com proteções adequadas, incluindo cláusulas contratuais padrão aprovadas e certificações de segurança.
10. Menores de Idade
O IA Fundo não é destinado a menores de 13 anos. Se tomarmos conhecimento de que coletamos dados de menores sem consentimento dos responsáveis, tomaremos medidas para excluir essas informações.
11. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente. Mudanças significativas serão comunicadas por email ou notificação no serviço. Recomendamos revisar esta página regularmente.
12. Encarregado de Proteção de Dados (DPO)
Em conformidade com a LGPD, designamos um Encarregado de Proteção de Dados para atender às suas solicitações e dúvidas sobre o tratamento de dados pessoais:
Email: privacidade@iafundo.com.br
Tempo de resposta: Até 15 dias úteis
13. Contato e Reclamações
Para exercer seus direitos ou esclarecer dúvidas:
- Email: privacidade@iafundo.com.br
- Formulário: Página de Contato
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd