1. Introdução
A TurboClaw Tecnologia ("Empresa", "nós") se compromete com a proteção dos dados pessoais de seus usuários ("Cliente", "você"), em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei n. 13.709/2018).
Esta Política descreve quais dados coletamos, como os utilizamos e seus direitos como titular dos dados.
2. Dados que Coletamos
2.1 Dados fornecidos por você:
- Email (para autenticação e comunicação)
- Nome (opcional, para personalização)
- Nome do assistente IA
- Personalidade/prompt do assistente
- Token do BotFather (Telegram)
2.2 Dados que NÃO armazenamos:
- API keys do provider de IA — são injetadas diretamente no container e NÃO são salvas em nosso banco de dados
- Dados de cartão de crédito — processados exclusivamente pelo Stripe
- Conversas do assistente com usuários do Telegram
2.3 Dados coletados automaticamente:
- Cookies de sessão (Supabase Auth)
- Métricas de uso do container (CPU, memória, tokens)
- Logs de provisionamento
3. Finalidade do Tratamento
Utilizamos seus dados para:
- Autenticação e acesso à Plataforma
- Provisionamento e gerenciamento do seu assistente IA
- Processamento do pagamento (via Stripe)
- Comunicação sobre o serviço (atualizações, suporte)
- Monitoramento de saúde da infraestrutura
4. Compartilhamento de Dados
Compartilhamos dados apenas com:
- Stripe — processamento de pagamentos (email, dados da transação)
- Supabase — banco de dados e autenticação (hospedado nos EUA)
- Hostinger — VPS onde os containers são hospedados
NÃO vendemos, alugamos ou compartilhamos seus dados com terceiros para fins de marketing.
5. Armazenamento e Segurança
- Dados armazenados em banco de dados Supabase com Row Level Security (RLS)
- Comunicação criptografada via HTTPS/TLS
- API keys em containers com permissão restrita (chmod 600)
- Autenticação bearer token entre Vercel e VPS
6. Seus Direitos (LGPD Art. 18)
Você tem direito a:
- Confirmação da existência de tratamento
- Acesso aos seus dados
- Correção de dados incompletos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos dados
- Eliminação dos dados tratados com consentimento
- Revogação do consentimento
Para exercer qualquer destes direitos, envie email para privacidade@turboclaw.com.br.
7. Cookies
Utilizamos apenas cookies essenciais para manutenção da sessão de autenticação (Supabase Auth). Não utilizamos cookies de rastreamento, analytics ou publicidade.
8. Retenção de Dados
Seus dados são mantidos enquanto sua conta estiver ativa. Após solicitação de exclusão, os dados serão removidos em até 30 dias, exceto quando a retenção for necessária por obrigação legal.
9. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por email. O uso continuado da Plataforma após alterações constitui aceite dos novos termos.