Política de Privacidade
Última atualização: 27 de julho de 2026
Esta política explica como o Carrosseia (carrosseia.com.br, "nós") coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados, Lei nº 13.709/2018 (LGPD). Ao criar uma conta ou usar a plataforma, você declara ter lido e concordado com esta política e com os Termos de Uso.
1. Quais dados coletamos
- Dados de conta: nome, e-mail e senha (armazenada de forma criptografada; nunca temos acesso à sua senha em texto). Se você entrar com o Google, recebemos o nome e o e-mail do seu perfil Google.
- Dados de pagamento: as compras são processadas pela Kirvano, que coleta nome, CPF, e-mail e telefone. Nós recebemos apenas nome, e-mail e o status da compra. Nunca vemos nem armazenamos dados de cartão.
- Conteúdo que você cria: temas, textos, links que você cola, imagens que você envia e os carrosséis salvos em "Meus projetos" (o projeto salvo inclui as imagens usadas nos slides).
- Origem e uso: a página de onde você veio (parâmetros de campanha e referrer), saldo e consumo de créditos e eventos de uso da ferramenta.
- Cookies e tecnologias de medição: usamos Google Analytics e Google Ads (medição de audiência e conversão) e Meta Pixel (medição e anúncios). Em compras aprovadas, enviamos à Meta um evento de compra pelo servidor com o e-mail em hash (irreversível), para medir conversões.
2. Para que usamos os dados
- Prestar o serviço (base legal: execução de contrato): criar sua conta, gerar roteiros e imagens, salvar projetos, controlar créditos e dar suporte.
- Processar pagamentos e assinaturas (execução de contrato e obrigação legal).
- Comunicação e e-mail marketing (legítimo interesse e consentimento): enviamos novidades e dicas pela RD Station. Todo e-mail tem link de descadastro em um clique.
- Métricas e anúncios (legítimo interesse e consentimento): entender o uso do site e medir campanhas no Google e na Meta.
- Segurança (legítimo interesse): prevenir fraude, abuso de créditos e uso indevido.
3. Fotos e conteúdo que você envia
Você continua dono das imagens e textos que envia. Eles são usados apenas para montar os seus carrosséis e ficam armazenados como parte dos seus projetos salvos, visíveis só para você (e para a equipe, quando necessário para suporte ou segurança).
As fotos que você envia não são usadas para treinar IA nem enviadas aos provedores de IA. O que vai para os provedores é texto: o tema/link que você fornece (para a IA escrever o roteiro, via Anthropic) e a descrição textual da capa (para gerar a imagem, via OpenAI).
Ao excluir um projeto ou a sua conta, o conteúdo correspondente é apagado do banco de dados.
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com operadores necessários ao funcionamento do serviço:
- Supabase: banco de dados e autenticação (onde ficam conta, créditos e projetos).
- Anthropic (Claude) e OpenAI: geração de roteiro e de imagem de capa, conforme o item 3.
- Kirvano: processamento de pagamentos e assinaturas.
- RD Station: envio de e-mails.
- Google e Meta: métricas de audiência e anúncios.
- Hostinger: hospedagem do site (registros técnicos de acesso, como IP e data, podem constar em logs do servidor).
Também podemos compartilhar dados se exigido por lei ou ordem de autoridade competente.
5. Transferência internacional
Alguns desses provedores armazenam dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, a transferência se apoia nas salvaguardas contratuais dos próprios provedores, alinhadas ao artigo 33 da LGPD.
6. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta, o perfil e os projetos são apagados. Registros de pagamento podem ser mantidos pelo prazo exigido por obrigações legais e fiscais.
7. Seus direitos (art. 18 da LGPD)
Você pode, a qualquer momento, solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão dos dados, informação sobre compartilhamentos, e revogação de consentimento (inclusive descadastro dos e-mails). Basta falar com a gente pelos canais do item 10; respondemos no menor prazo possível.
8. Cookies
Usamos cookies essenciais (sessão de login) e cookies de medição e anúncios (Google Analytics, Google Ads e Meta Pixel). Você pode bloquear ou apagar cookies nas configurações do navegador; os essenciais são necessários para o login funcionar.
9. Segurança e menores de idade
Usamos criptografia em trânsito (HTTPS), senhas com hash, controle de acesso por conta (cada usuário só enxerga os próprios dados) e acesso administrativo restrito. Nenhum sistema é 100% infalível, mas seguimos boas práticas de mercado. O serviço é destinado a maiores de 18 anos.
10. Contato e encarregado de dados
Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com o encarregado de dados pelo e-mail suporte@carrosseia.com.br ou pelo WhatsApp de suporte disponível no site.
11. Alterações
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A versão vigente fica sempre nesta página, com a data de atualização no topo. Mudanças relevantes serão comunicadas no site ou por e-mail.