Política de Privacidade

O SpyComet é operado por Projon Ltda., inscrita no CNPJ sob o nº 43.473.788/0001-66, com endereço comercial na Av. São João, 2200, Colinas Shopping, Jardim das Colinas, São José dos Campos/SP, CEP 12242-000, que é a controladora dos dados pessoais tratados no serviço. Dúvidas, pedidos e contato com o encarregado de dados (DPO): contact@spycomet.com.

• Dados de cadastro: nome, e-mail e senha (guardada apenas de forma criptografada). Se você entrar com o Google, recebemos nome, e-mail e foto do perfil.
• Dados de uso do serviço: termos que você pesquisa, anúncios que salva, quadros do Lab, pedidos feitos à IA e os resultados gerados, além de documentos (PDF) que você envia ao Lab.
• Dados de assinatura: plano, situação da assinatura e identificadores de cliente da Stripe. Não armazenamos dados de cartão: eles são digitados e guardados diretamente na Stripe.
• Dados técnicos: endereço IP, tipo de navegador e registros de acesso, gerados automaticamente para segurança e funcionamento.

Não coletamos dados sensíveis (como saúde, religião ou biometria) e o serviço não se destina a menores de 18 anos.

• Prestar o serviço contratado (criar a conta, fazer as buscas, salvar anúncios, gerar conteúdo com IA, controlar os limites do plano): execução de contrato (art. 7º, V).
• Cobrança e emissão de documentos fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraudes e abuso: legítimo interesse (art. 7º, IX) e guarda de registros exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Avisos sobre a conta e o serviço (teste grátis, pagamento, mudanças importantes): execução de contrato.
• E-mails de novidades e ofertas: somente com o seu consentimento, que pode ser retirado a qualquer momento.

Não vendemos os seus dados pessoais. Também não usamos o conteúdo dos seus quadros para treinar modelos de inteligência artificial.

Compartilhamos dados apenas com fornecedores (operadores) necessários para o serviço funcionar, sob contrato e na medida do necessário:

• Supabase: banco de dados e autenticação, com servidores em São Paulo (Brasil).
• Hostinger: hospedagem do servidor da aplicação.
• Stripe: processamento de pagamentos e assinaturas.
• Anthropic: processamento por inteligência artificial do conteúdo que você coloca no Lab, para gerar a resposta pedida.
• ScrapeCreators: consulta às bibliotecas públicas de anúncios a partir dos termos pesquisados (os termos são enviados sem dados que identifiquem você).
• Google: apenas se você escolher entrar com a sua conta Google.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

Alguns fornecedores (como Stripe e Anthropic) processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem para executar o contrato com você e com fornecedores que adotam salvaguardas de proteção de dados, nos termos do art. 33 da LGPD.

• Dados da conta e conteúdo do serviço: enquanto a conta estiver ativa. Após a exclusão da conta, são apagados em até 30 dias, salvo cópias de segurança, que expiram em seguida.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação fiscal (em regra, 5 anos).

Usamos conexão criptografada (HTTPS) em todo o site, senhas armazenadas apenas com criptografia, isolamento dos dados de cada conta no banco de dados, chaves de acesso guardadas somente no servidor, limites de requisições contra abuso e acesso administrativo restrito. Nenhum sistema é 100% invulnerável; se ocorrer um incidente de segurança relevante, avisaremos você e a ANPD, como determina a LGPD.

Usamos apenas cookies essenciais, que mantêm você conectado à sua conta. Guardamos também no seu navegador a preferência de tema (claro ou escuro). Não usamos cookies de publicidade nem rastreadores de terceiros.

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
• pedir a portabilidade dos seus dados;
• pedir a exclusão da conta e dos dados tratados com base no consentimento;
• saber com quem compartilhamos seus dados;
• retirar o consentimento e saber as consequências de não fornecê-lo.

Para exercer qualquer direito, escreva para contact@spycomet.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou no próprio SpyComet antes de entrarem em vigor. Veja também os nossos Termos de Uso.