Quem somos
A plataforma AIdealCraft é operada por ITS INTERVORA TECNOLOGIA E SISTEMAS LTDA, inscrita no CNPJ sob nº 34.640.361/0001-14, com sede em Q CSB 2 LOTES 1, 2, 3 e 4 TO B, Sala 335 — Taguatinga, Brasília/DF — CEP 72.015-901. Sempre que esta Política mencionar “nós”, “AIdealCraft” ou “Controlador”, refere-se à pessoa jurídica acima.
Atuamos como Controlador dos dados dos titulares que se cadastram em nossa plataforma e como Operador em relação aos dados que nossos clientes inserem para gerar suas próprias propostas comerciais.
Dados que coletamos
Coletamos apenas o necessário para entregar nossos serviços. Os dados podem ser fornecidos por você diretamente ou coletados automaticamente pelo uso da plataforma.
- Dados de cadastro — e-mail, senha (em hash criptográfico), nome e dados de faturamento, quando aplicável.
- Dados de uso — propostas criadas, modelos utilizados, frequência e horário de acesso, IP, agente de usuário (navegador, sistema operacional).
- Dados de pagamento — não armazenamos número de cartão. O processamento é feito pela Stripe, que opera em conformidade com PCI-DSS.
- Cookies e identificadores — conforme detalhado na nossa Política de Cookies.
Como usamos seus dados
Tratamos dados pessoais com as seguintes finalidades:
- autenticação e manutenção da sua conta;
- geração, armazenamento e envio das propostas comerciais que você cria na plataforma;
- cobrança e gestão de assinatura (apenas para planos pagos);
- comunicações operacionais (confirmações, alertas de segurança, mudanças de termos);
- melhoria do produto, com base em métricas agregadas e pseudonimizadas;
- cumprimento de obrigações legais e atendimento a autoridades competentes.
Base legal do tratamento
- Execução de contrato
- Operação da plataforma e cobrança
- Consentimento
- Cookies não essenciais e comunicação opcional
- Obrigação legal
- Atendimento a autoridades e fiscais
- Legítimo interesse
- Prevenção a fraudes, segurança e melhoria do serviço
Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos apenas com prestadores que viabilizam o funcionamento da plataforma, todos vinculados a contratos com cláusulas de proteção de dados:
- Supabase — banco de dados e autenticação (infraestrutura em nuvem).
- Stripe — processamento de pagamentos e gestão de assinatura.
- OpenAI — geração de conteúdo, apenas para clientes do plano Pro e somente com os dados estritamente necessários para a tarefa solicitada.
- Provedor de e-mail transacional — envio de notificações de conta.
Transferência internacional
Parte da nossa infraestrutura e dos nossos parceiros (Supabase, Stripe e OpenAI) está localizada fora do Brasil. Quando isso acontece, garantimos que a transferência ocorra para países com nível de proteção adequado ou mediante cláusulas contratuais que assegurem o cumprimento da LGPD.
Retenção e descarte
Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, observadas as obrigações legais aplicáveis:
- Conta ativa — enquanto a conta estiver em uso.
- Conta inativa por mais de 24 meses — podemos anonimizar ou excluir os dados, mediante aviso prévio.
- Dados financeiros e fiscais — mantidos pelo prazo legal mínimo (até 5 anos).
Seus direitos como titular
Em conformidade com a LGPD, você pode, a qualquer tempo:
- confirmar a existência de tratamento;
- acessar e corrigir seus dados;
- solicitar a anonimização, bloqueio ou eliminação de dados desnecessários;
- solicitar a portabilidade dos dados;
- revogar consentimentos previamente concedidos;
- opor-se a tratamentos realizados com base em legítimo interesse.
Para exercer qualquer destes direitos, envie sua solicitação para sales@aidealcraft.com. Respondemos em até 15 dias corridos.
Segurança da informação
Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acessos não autorizados, perda, alteração ou destruição:
- criptografia em trânsito (TLS 1.2+) e em repouso para dados sensíveis;
- controles de acesso baseados em função, com princípio de menor privilégio;
- monitoramento contínuo e logs de auditoria;
- backups regulares e plano de continuidade de negócios.
Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, com descrição da natureza do incidente e das medidas adotadas.
Encarregado de dados (DPO)
Para dúvidas sobre esta Política ou sobre o tratamento de dados, entre em contato com o nosso Encarregado pelo e-mail sales@aidealcraft.com.
Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças legais, regulatórias ou no funcionamento do serviço. A versão vigente está sempre disponível nesta página, com a data de atualização indicada no topo. Mudanças materiais serão comunicadas com ao menos 15 dias de antecedência.