Política de Privacidade

Esta política explica como o DroxAI coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Dados que coletamos

• Dados de cadastro: nome (opcional), e-mail e/ou telefone, senha (armazenada com hash, nunca em texto puro), foto de perfil quando você entra com o Google;
• Conteúdo das conversas: perguntas, fotos de peças enviadas para identificação, e o feedback (👍/👎) que você dá às respostas;
• Dados de uso: quantidade de GearCash (GC, nossa unidade interna de uso) consumida no seu ciclo atual, para aplicar o limite do seu plano, e metadados técnicos básicos de acesso;
• Dado de dispositivo: um identificador técnico do seu navegador/aparelho, gerado no momento do cadastro, usado exclusivamente para impedir a criação de múltiplas contas gratuitas pela mesma pessoa.

2. Como usamos seus dados

• Fornecer e manter o serviço (responder suas perguntas, manter seu histórico de conversas);
• Enviar o código de verificação necessário para entrar ou criar sua conta;
• Melhorar a base de compatibilidade de peças do DroxAI, usando informações técnicas extraídas das conversas — sem associar essas informações técnicas à sua identidade nessa base;
• Cumprir obrigações legais e prevenir uso abusivo do serviço.

3. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos o mínimo necessário com:

• Provedores de IA (Anthropic e Google) — para gerar as respostas às suas perguntas;
• Resend — para envio do código de verificação por e-mail;
• Provedores de infraestrutura e banco de dados que hospedam o serviço (ex.: Vercel, Hostinger).

Alguns desses provedores processam dados fora do Brasil (principalmente nos Estados Unidos). Essa transferência internacional é feita com base no seu consentimento ao usar o serviço e nas garantias contratuais de proteção de dados desses provedores, conforme permitido pela LGPD (art. 33).

4. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir sua conta, removemos seus dados pessoais identificáveis; informações técnicas agregadas sobre compatibilidade de peças (sem vínculo com você) podem permanecer na base de conhecimento do produto.

5. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados, e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Exclusão dos seus dados pessoais (você também pode excluir sua conta diretamente no produto);
• Portabilidade dos seus dados a outro fornecedor;
• Revogação do seu consentimento, quando aplicável.

Para exercer esses direitos, escreva para privacidade@droxai.com.br. O Encarregado de Dados (DPO) do DroxAI, responsável pelo canal de comunicação com a Autoridade Nacional de Proteção de Dados (ANPD) e com você, pode ser contatado nesse mesmo endereço.

6. Segurança

Senhas são armazenadas com hash (bcrypt), conexões usam TLS, e o acesso aos dados é restrito por autenticação. Nenhum sistema é 100% imune a incidentes — se algo relevante acontecer, vamos te avisar conforme exigido pela LGPD.

7. Crianças e adolescentes

O DroxAI não é direcionado a menores de 18 anos e não coleta dados intencionalmente deles.

8. Alterações desta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas dentro do produto.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados: privacidade@droxai.com.br.