Política de Privacidade

Guardamos o mínimo para a plataforma funcionar: quem você é, o que você construiu e o que você pagou. Não vendemos seus dados, não usamos seus decks para treinar modelos de inteligência artificial e não colocamos rastreador de publicidade no site.

Esta política segue a Lei Geral de Proteção de Dados, a LGPD (Lei 13.709/2018). O controlador dos dados é quem está identificado no rodapé desta página.

• Cadastro: seu nome, e-mail, senha guardada como hash irreversível e a data em que o e-mail foi confirmado. Quem entra com Google ou Apple não tem senha aqui, e nesse caso guardamos também o identificador da conta no provedor e a foto de perfil, quando ele envia.
• Uso da plataforma: os decks que você monta, sua coleção de cartas e as preferências que você marca no Oráculo.
• Gerações do Oráculo: qual comandante você pediu, qual modelo respondeu, quanto tempo levou e quanto custou em processamento. Serve para controlar cota e custo. O texto do deck gerado fica junto do deck, não num registro separado.
• Assinatura: o plano, o ciclo, a situação do pagamento e a data até quando o acesso vale, além do identificador da sua assinatura no Asaas.
• Registros técnicos: endereço de IP e dados do navegador nos logs do servidor e da hospedagem, pelo tempo necessário para segurança e diagnóstico.

Número de cartão, validade e código de segurança nunca chegam até aqui. O pagamento acontece inteiro no ambiente do Asaas, e o que volta para nós é apenas a confirmação de que foi pago.

Seu CPF ou CNPJ é digitado na hora de assinar e enviado direto ao Asaas para emitir a cobrança. Ele não fica salvo no nosso banco.

• Execução do contrato: cadastro, decks, coleção, cota do Oráculo e controle da assinatura. Sem isso não há serviço.
• Obrigação legal: registros de cobrança e fiscais, pelos prazos que a lei exige.
• Legítimo interesse: segurança, prevenção a fraude e abuso, e métricas agregadas de uso para entender o que melhorar.
• Consentimento: newsletter e comunicações opcionais, que você pode cancelar quando quiser.

Só com quem é necessário para a plataforma existir, e cada um recebe apenas o que precisa:

• Asaas, para processar pagamentos: seu nome, e-mail e documento.
• OpenAI, para gerar os decks: o comandante e as preferências que você marcou. Não enviamos seu nome, e-mail nem qualquer coisa que identifique você.
• Resend, para enviar e-mails de confirmação e recuperação de senha: seu e-mail e o conteúdo da mensagem.
• Vercel e Neon, que hospedam a aplicação e o banco de dados.
• Google e Apple, quando você escolhe entrar por eles.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Enquanto sua conta existir, mantemos o que está descrito acima. Quando você pede a exclusão, os dados vinculados à conta, decks, coleção, gerações e assinatura, são apagados junto.

Duas exceções: registros de cobrança ficam pelo prazo fiscal e legal exigido, e logs técnicos e métricas já agregadas, que não identificam você, podem permanecer.

A LGPD garante que você peça confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

Parte disso você resolve sozinho na plataforma: dá para exportar a coleção inteira em arquivo e cancelar a assinatura pela página de Planos, sem falar com ninguém.

Para corrigir seus dados, apagar a conta ou exercer qualquer outro direito, escreva para contato@curvademana.com.br. Respondemos em até quinze dias, e a exclusão é feita manualmente por nós enquanto não existe o botão na plataforma.

Usamos cookies para manter você conectado e lembrar sua preferência de tema. São necessários para o site funcionar, e por isso não existe banner de consentimento pedindo permissão para eles.

Não usamos cookies de publicidade nem rastreamento de terceiros para perfilar você.

Senhas são guardadas com hash forte e não podem ser lidas nem por nós. O tráfego é criptografado. Acesso administrativo é restrito e as ações sensíveis exigem autenticação.

Nenhum sistema é imune a incidente. Se acontecer um vazamento com risco relevante para você, avisamos você e a Autoridade Nacional de Proteção de Dados, como manda a lei.

Se a política mudar de forma relevante, avisamos por e-mail e na plataforma, e a data de atualização no topo muda junto. Vale sempre a versão publicada aqui.