Política de Privacidade

Em resumo

A Torres IA guarda o mínimo necessário para você entrar na plataforma e usar o que comprou. Não há Google Analytics, pixel do Facebook, mapa de calor ou qualquer rastreador de comportamento neste site. Seu endereço de IP não é armazenado. Os únicos cookies são os que mantêm você logado.

O texto abaixo detalha cada ponto, na ordem em que a Lei Geral de Proteção de Dados (Lei 13.709/2018) pede.

Quem é responsável pelos seus dados

O responsável (que a lei chama de controlador) é João Pedro Torres, pessoa física, que opera a plataforma Torres IA e a marca TorryOS. Ele decide o que é coletado e para quê, e responde por isso.

A Torres IA é uma operação de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso não há um Encarregado (DPO) formalmente nomeado, o que a norma dispensa nesse caso. O canal de atendimento abaixo cumpre a função exigida pelo art. 41, §4º.

Como falar sobre seus dados

O prazo de resposta é de até 15 dias, contados do recebimento do pedido, conforme o art. 19, II da LGPD. Pedidos de acesso e de exclusão da conta você também resolve sozinho, na hora, dentro da plataforma: veja a seção Privacidade da sua página de Perfil.

Que dados são guardados, e por quê

Cada linha abaixo existe por um motivo concreto de funcionamento. Nada é coletado “para o caso de ser útil um dia”.

O que não é guardado: seu endereço de IP, seu navegador ou dispositivo, sua localização, seu histórico de navegação, quais páginas você visitou ou em que ordem. Não existe registro de cliques nesta plataforma.

Seu CPF e seu telefone chegam até a Kirvano durante o pagamento, porque são exigidos para emitir a cobrança. Eles não são armazenados aqui. Ficam com a Kirvano, sob a política dela.

Cookies

Esta plataforma usa apenas cookies estritamente necessários, criados pelo Supabase para manter sua sessão de login aberta enquanto você navega. Eles começam com sb- e somem quando você sai da conta.

Cookie necessário para o serviço funcionar não exige consentimento prévio, porque se apoia na execução do contrato (art. 7º, V da LGPD), e não no consentimento. É por isso que você não vê um banner de cookies aqui: não há nada de opcional a aceitar ou recusar.

Se um dia entrar qualquer ferramenta de medição de audiência, ela só será carregada depois de um pedido de consentimento explícito, e esta página será atualizada antes disso.

Com quem seus dados são compartilhados

Seus dados não são vendidos nem cedidos para publicidade. Eles passam apenas pelas empresas que fazem a plataforma funcionar, cada uma tratando só o pedaço de que precisa:

Transferência internacional

Supabase, Vercel, Resend e Anthropic têm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que, ao usar a plataforma, seus dados são processados no exterior, como permite o art. 33 da LGPD.

Na prática: quando você escreve uma pergunta para o assistente, o texto dessa pergunta sai do Brasil para ser respondido. Se você prefere que algo não saia do país, a saída é simples: não escreva esse algo no assistente.

Por quanto tempo cada coisa fica guardada

A lei diz que o dado deve ser eliminado quando a finalidade dele se esgota (art. 15 e 16). Estes são os prazos praticados, e eles rodam automaticamente, todos os dias:

Seus direitos

O art. 18 da LGPD te dá direitos sobre os seus dados, e todos valem aqui. Você pode:

• ›Saber se existe algum dado seu e ter acesso a ele. Na página de Perfil, em Privacidade, o botão "Baixar meus dados" entrega um arquivo com tudo, na hora.
• ›Corrigir dado incompleto ou errado, editando seu perfil ou pedindo pelo WhatsApp.
• ›Pedir a eliminação dos seus dados. O botão "Excluir minha conta", na página de Perfil, apaga sua conta e seu conteúdo de uma vez. Atenção: isso encerra o acesso vitalício que você pagou, e não há como desfazer.
• ›Levar seus dados para outro serviço. O arquivo do botão de download está em formato aberto, legível por qualquer sistema.
• ›Saber com quem seus dados foram compartilhados. A lista está na seção acima, completa.
• ›Revogar o consentimento nos dados que dependem dele, como nome de usuário e foto, apagando esses campos.
• ›Se opor a um tratamento que você considere irregular, e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

As medidas em uso: todo o tráfego passa por HTTPS; as senhas ficam criptografadas no Supabase e não são legíveis nem por mim; o banco usa Row Level Security, que é a regra que impede um membro de ler a linha de outro mesmo se tentar; o painel administrativo exige permissão própria; e as chaves de acesso ficam em variáveis de ambiente, nunca no código.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa te trazer risco relevante, você será avisado pelo email cadastrado e a ANPD será comunicada, como manda o art. 48.

Menores de idade

A plataforma é feita para maiores de 18 anos, por tratar de trabalho e de faturamento. Não há coleta intencional de dados de crianças ou adolescentes. Se você é responsável por alguém menor de idade que tenha criado conta aqui, escreva no WhatsApp acima e a conta será apagada.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a alteração afetar o que é coletado ou com quem é compartilhado, o aviso vai por email antes de a mudança valer.