Política de Privacidade

1. Quem somos

A Iara é uma plataforma de assessoria com inteligência artificial para criadores de conteúdo. O controlador dos dados pessoais é o responsável pelo serviço, com contato disponível pelo e-mail privacidade@iara.app.

2. Dados que coletamos

• Conta: e-mail, nome e provedor de autenticação (GitHub, Google).
• Perfil de criador: nicho, tom de voz, plataformas, objetivo e informações que você preenche voluntariamente.
• Conteúdos gerados: roteiros, carrosseis, thumbnails e stories criados com o auxílio da IA são processados em tempo real e não são armazenados permanentemente.
• Análises de voz: gravações de áudio enviadas para o módulo de oratória. O áudio é enviado para transcrição e descartado após o processamento; apenas os resultados e feedbacks são salvos.
• Fotos: imagens que você carrega voluntariamente no banco de fotos.
• Métricas: dados de redes sociais que você insere manualmente ou conecta voluntariamente.
• Dados de uso: logs de acesso, erros e informações técnicas para manutenção da plataforma.

3. Base legal e finalidade

Tratamos seus dados com base nas seguintes hipóteses legais previstas na LGPD (art. 7º):

• Execução de contrato (art. 7º, V): para criar sua conta e fornecer os módulos da plataforma.
• Legítimo interesse (art. 7º, IX): para melhorar a qualidade do serviço e prevenir fraudes.
• Consentimento (art. 7º, I): para envio de comunicações de marketing, quando solicitado.

4. Compartilhamento com terceiros

Para operar a plataforma, utilizamos os seguintes fornecedores de tecnologia:

• Anthropic (Claude API): processamento de textos pela IA. Conteúdos enviados são sujeitos à política de privacidade da Anthropic.
• OpenAI (Whisper): transcrição de áudio no módulo de oratória e para vídeos sem legenda.
• Supabase: banco de dados, autenticação e armazenamento de arquivos, com servidores na AWS.
• Vercel: hospedagem da aplicação.

Não vendemos, alugamos nem comercializamos seus dados pessoais com terceiros para fins de publicidade.

5. Transferência internacional

Seus dados podem ser processados em servidores localizados nos Estados Unidos pelos fornecedores listados acima. Essas transferências são realizadas com base em cláusulas contratuais padrão que garantem nível adequado de proteção, conforme art. 33 da LGPD.

6. Tempo de retenção

• Dados de conta e perfil: enquanto sua conta estiver ativa.
• Análises de voz e histórico: enquanto você não solicitar exclusão.
• Fotos do banco: enquanto você não as remover ou excluir sua conta.
• Logs técnicos: até 90 dias.

Após a exclusão da conta, todos os dados são removidos permanentemente em até 30 dias, salvo obrigação legal de retenção.

7. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Acessar seus dados: faça download completo em Meu Perfil → Exportar dados.
• Corrigir dados incompletos ou incorretos diretamente no perfil.
• Deletar sua conta e todos os dados em Meu Perfil → Excluir conta.
• Portabilidade: exporte seus dados em formato JSON.
• Revogar consentimento para comunicações de marketing.
• Peticionar à ANPD em caso de violação dos seus direitos.

Para exercer qualquer direito, entre em contato: privacidade@iara.app

8. Cookies

Utilizamos apenas cookies essenciais para:

• Manter sua sessão autenticada (cookie de sessão do Supabase).
• Lembrar suas preferências de privacidade.

Não usamos cookies de rastreamento ou publicidade. Você pode recusar cookies não essenciais no banner de consentimento sem perda de funcionalidade.

9. Segurança

Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, incluindo: autenticação segura, HTTPS em todas as comunicações, isolamento de dados por usuário com Row Level Security (RLS) no banco de dados, e acesso restrito dos colaboradores pelo princípio do menor privilégio.

10. Menores de idade

A plataforma não é destinada a menores de 18 anos. Se você tiver conhecimento de que um menor cadastrou uma conta, entre em contato para que possamos excluir os dados.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças significativas serão comunicadas por e-mail ou notificação dentro da plataforma com antecedência mínima de 15 dias. A data de última atualização está sempre indicada no topo.

12. Contato e DPO

Para dúvidas, solicitações ou incidentes de privacidade, entre em contato com nosso encarregado de proteção de dados (DPO):
privacidade@iara.app