Política de Privacidade

Esta política explica quais dados pessoais o SpikeMe coleta, para que os usamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos (controladora)

O SpikeMe (spikeme.io) é operado por DIV DESENVOLVIMENTO E CONSULTORIA EM TECNOLOGIA LTDA, inscrita no CNPJ 46.515.692/0001-01, controladora dos dados pessoais tratados neste serviço. Dúvidas ou solicitações sobre privacidade: contato@divtecnologia.com.br.

2. Dados que coletamos

• Conta: e-mail usado para login por magic link e, se você optar por entrar com o Google, também nome, e-mail e foto de perfil da sua conta Google.
• Pagamento: processado pelo Stripe. Não armazenamos números de cartão: guardamos apenas identificadores de cliente e de assinatura no Stripe, e o plano contratado.
• Uso: contadores mensais e diários de spikes e kits gerados, para aplicar os limites do seu plano.
• Conteúdo: o tema que você informa e os documentos e kits gerados a partir dele.
• Dados técnicos: informações no armazenamento local do seu navegador (localStorage/sessionStorage): sessão de login, idioma preferido e rascunho em andamento do assistente (wizard).

3. O seu package.json

Quando você envia um package.json, ele é analisado localmente no seu navegador. O arquivo em si não é enviado aos nossos servidores nem armazenado. Apenas um resumo da stack — nome e versão do projeto, gerenciador de pacotes, uso de TypeScript, nomes de scripts e nomes/versões das dependências identificadas — compõe o pedido enviado para gerar o documento.

4. Para que usamos (finalidades e bases legais)

• Prestar o serviço contratado e processar cobranças (execução de contrato).
• Cumprir obrigações fiscais e contábeis (obrigação legal).
• Prevenir abusos e fraudes, e melhorar o produto (legítimo interesse, sempre de forma proporcional e sem comprometer seus direitos).

5. Com quem compartilhamos (operadores)

Compartilhamos dados pessoais apenas com operadores que nos ajudam a prestar o serviço:

• Supabase: autenticação e banco de dados.
• Stripe: processamento de pagamentos.
• Anthropic: geração dos documentos por IA.
• Amazon Web Services (AWS): hospedagem da aplicação.
• Google: login opcional (Google Sign-In).

Alguns desses provedores podem tratar dados fora do Brasil; nesses casos, contamos com as salvaguardas contratuais oferecidas por eles. Não vendemos dados pessoais a terceiros.

6. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir e pelos prazos exigidos por lei (por exemplo, registros fiscais de cobranças). Você pode solicitar a exclusão da sua conta e dos dados associados a qualquer momento, escrevendo para contato@divtecnologia.com.br.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento.

Envie sua solicitação para contato@divtecnologia.com.br. Este é o canal do nosso encarregado de dados, e respondemos em até 15 dias. Você também pode peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

8. Cookies e armazenamento local

Usamos apenas armazenamento local essencial ao funcionamento do serviço: sessão de login, idioma preferido e rascunho do wizard. Não usamos cookies de publicidade nem rastreamento de terceiros.

9. Segurança

Adotamos medidas técnicas para proteger seus dados: conexões criptografadas (TLS) em trânsito, controle de acesso por linha (Row Level Security) no banco de dados e chaves de API restritas ao backend, nunca expostas no navegador.

10. Alterações

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. Alterações relevantes serão publicadas nesta página com a data de vigência atualizada.