Política de privacidade

Última atualização: 19/05/2026

1. Quem somos

Conteudai, operado por Dose de Growth. Empresa brasileira, cumpre LGPD (Lei 13.709/2018).

2. Dados que coletamos

• Cadastro: nome, email, senha (criptografada). Base legal: execução de contrato.
• Briefing: informações do seu negócio que você nos fornece. Base legal: execução de contrato.
• Métricas (GSC/GA4): coletadas via OAuth com sua autorização. Base legal: consentimento.
• Uso da plataforma: logs técnicos pra debugging. Base legal: legítimo interesse.
• Telefone WhatsApp: apenas se você optar por aprovação por WhatsApp. Base legal: consentimento.

3. Como usamos seus dados

• Gerar conteúdo personalizado pra seu negócio
• Enviar notificações sobre posts publicados
• Cobrar mensalidades via Asaas
• Melhorar a plataforma (de forma anonimizada)

4. Sub-operadores

Compartilhamos dados com os seguintes processadores, conforme necessário pra operação:

• Supabase (database, autenticação) — EUA
• Vercel (hospedagem) — EUA
• Anthropic (geração de conteúdo IA) — EUA
• OpenAI (embeddings) — EUA
• Cloudflare (CDN, reverse proxy) — EUA
• Asaas (pagamentos) — Brasil
• Meta (WhatsApp) — EUA, se opt-in
• Resend (email transacional) — EUA

Transferências internacionais cobertas por cláusulas contratuais padrão (SCC).

5. Seus direitos (LGPD)

• Acessar seus dados
• Corrigir dados incorretos
• Deletar sua conta e dados associados
• Portabilidade (exportar em CSV/JSON)
• Revogar consentimento
• Reclamar à ANPD

Pra exercer qualquer direito, envie email pra dpo@conteudai.com.br.

6. Retenção

• Dados ativos: enquanto sua conta existir
• Após cancelamento: 90 dias (período de reativação)
• Depois: deletados, exceto registros fiscais (mantidos 5 anos por lei)

7. Segurança

• HTTPS em todas as comunicações
• Senhas com hash bcrypt
• Banco com criptografia em repouso
• Row-Level Security multi-tenant
• Backups diários encriptados

8. Cookies

Usamos cookies estritamente necessários (sessão, CSRF). Cookies de analytics (PostHog) só se você consentir explicitamente.

9. Crianças

Serviço destinado a empresas. Não coletamos dados de menores de 18 anos conscientemente.

10. Atualizações

Mudanças nesta política são notificadas com 30 dias de antecedência por email.

11. Contato DPO

Encarregado de proteção de dados: dpo@conteudai.com.br