Política de Privacidade

1. Dados que tratamos

Identidade: nome, e-mail verificado e identificador da sua Conta Ciatto, recebidos no login.

Conteúdo: títulos e textos de contratos, versões, convites e configurações dos espaços de trabalho.

Uso e segurança: registros técnicos de acesso (data, rota, resultado), contagem de ações de IA e eventos de auditoria, sem conteúdo dos documentos.

Pagamento: plano, moeda, status e comprovantes de pagamento. Dados de cartão são tratados diretamente pela Stripe; não os armazenamos.

2. Finalidades e bases legais

Prestar o serviço contratado e manter sua conta (execução de contrato).

Cobrar planos pagos e cumprir obrigações fiscais e contábeis (execução de contrato e obrigação legal).

Proteger o serviço contra abuso e fraude e manter registros de acesso (legítimo interesse e Marco Civil da Internet).

Registrar seu aceite destes documentos (comprovação de consentimento e de contratação).

3. Compartilhamento

Ciatto Account (autenticação) e Ciatto Billing (assinaturas), serviços do Grupo CIATTO.

Ciatto AI e os provedores de modelos que ela utiliza, somente com o texto que você envia ao acionar um recurso de IA, para gerar a resposta.

Stripe e InfinitePay, para processar pagamentos; provedores de hospedagem e rede (incluindo Cloudflare) que operam a infraestrutura.

Autoridades, quando exigido por lei ou ordem judicial. Não vendemos dados pessoais.

4. Transferência internacional

Alguns operadores, como provedores de modelos de IA, de pagamento e de rede, podem tratar dados fora do Brasil, com salvaguardas contratuais adequadas nos termos da LGPD.

5. Retenção

Mantemos os dados enquanto sua conta estiver ativa. Ao excluir a conta, seus dados pessoais são anonimizados e os contratos de espaços em que você era o único membro são apagados. Registros de acesso são mantidos por 6 meses e comprovantes financeiros pelo prazo legal.

6. Seus direitos

Você pode confirmar o tratamento, acessar, corrigir, portar, eliminar dados e revogar consentimentos (art. 18 da LGPD). No aplicativo, a página Conta permite exportar seus dados em JSON e excluir sua conta. Outras solicitações: [email protected].

7. Cookies e armazenamento local

Usamos apenas um cookie essencial de sessão (HttpOnly, seguro) e o armazenamento local do navegador para lembrar idioma e espaço de trabalho. Não usamos cookies de publicidade.

8. Segurança

Aplicamos criptografia em trânsito, isolamento de dados por organização, controle de acesso por papéis, registros de auditoria e backups. Nenhum sistema é totalmente imune a incidentes; comunicaremos incidentes relevantes conforme a lei.

9. Contato e alterações

Encarregado e contato de privacidade: [email protected]. Atualizações desta Política serão publicadas nesta página com a nova data.