Política de Privacidade

Para os fins do Regulamento Geral sobre a Proteção de Dados da UE (GDPR), da Lei Francesa de Proteção de Dados e do GDPR do Reino Unido, a Vercilio é a controladora dos dados pessoais processados através do serviço.

Nosso contato para questões de privacidade é privacy@vercilio.ai.

Dados da conta: seu endereço de e-mail, seu nome (se você optar por fornecê-lo) e seu identificador de login do nosso provedor de autenticação (Clerk).

Dados de uso: os chats e mensagens que você troca com modelos de IA no Vercilio, os modelos que você utilizou, saldos de créditos e eventos de contribuição vinculados aos seus pagamentos.

Dados de faturamento: quando você faz upgrade para um plano pago, a Stripe coleta seu método de pagamento e detalhes de faturamento em nosso nome. Recebemos um identificador e metadados de alto nível (plano, valor, status), mas não o número completo do seu cartão.

Dados técnicos: endereço IP, agente do usuário do navegador, tipo de dispositivo, preferência de idioma e localização aproximada derivada do seu IP, usados para segurança e prevenção de abusos.

Dados analíticos: métricas agregadas de uso coletadas via Google Analytics (contagem de eventos, visualizações de página, IP anonimizado).

Execução de contrato (Art. 6.1.b GDPR): para criar sua conta, fornecer respostas no chat, gerenciar sua assinatura e disponibilizar o recurso de contribuição ambiental.

Interesse legítimo (Art. 6.1.f GDPR): para manter o serviço seguro, prevenir abusos, corrigir problemas e gerar análises agregadas do produto. Equilibramos nosso interesse com seus direitos fundamentais.

Obrigação legal (Art. 6.1.c GDPR): para manter registros contábeis conforme exigido pela legislação fiscal francesa (normalmente dez anos) e responder a solicitações legais das autoridades.

Consentimento (Art. 6.1.a GDPR): para cookies analíticos opcionais quando exigido pela legislação local de cookies. Você pode retirar o consentimento a qualquer momento sem afetar o processamento anterior.

Compartilhamos o mínimo de dados necessário com os seguintes processadores que atuam sob acordos escritos conosco:

Clerk (EUA) — autenticação e gerenciamento de sessão.

Convex (EUA) — hospedagem do banco de dados da aplicação.

Vercel (EUA) — hospedagem da aplicação e entrega na borda.

Nossos provedores de modelos de IA (que podem incluir OpenAI, Anthropic, Google, Meta, xAI, Mistral, DeepSeek, Cohere, Perplexity, etc.) — para gerar respostas às mensagens que você envia.

Stripe (EUA / UE) — processamento de pagamentos.

Google (EUA) — análises agregadas por meio do Google Analytics 4.

Não vendemos suas informações pessoais. Não as compartilhamos com anunciantes.

A maioria dos nossos processadores está sediada nos Estados Unidos. Quando dados pessoais saem do Espaço Econômico Europeu, confiamos nas Cláusulas Contratuais Padrão da UE (ou em uma decisão de adequação quando aplicável) para manter um nível comparável de proteção.

Você pode solicitar uma cópia das salvaguardas relevantes escrevendo para privacy@vercilio.ai.

Dados da conta e do chat: enquanto você tiver uma conta. Quando você excluir sua conta nas Configurações, seu perfil, chats, mensagens, atribuições de contribuição e histórico de créditos serão removidos em até 30 dias.

Registros de faturamento e fiscais: mantidos por 10 anos a partir do final do ano fiscal relevante, conforme exigido pela legislação tributária francesa. Esses registros são reduzidos ao mínimo necessário por lei.

Agregados de análises anonimizadas podem ser mantidos indefinidamente; eles não podem ser vinculados a você.

De acordo com o GDPR, a lei francesa de proteção de dados, o UK GDPR e leis estaduais análogas dos EUA (incluindo a California Consumer Privacy Act / CPRA), você tem o direito de:

Acessar — obter uma cópia dos dados pessoais que mantemos sobre você.

Retificar — corrigir dados imprecisos.

Apagar — solicitar que excluamos seus dados ("direito ao esquecimento"); você também pode fazer isso diretamente em Configurações → Segurança → Excluir conta.

Restringir ou opor-se — limitar ou se opor a certos processamentos com base em interesse legítimo.

Portabilidade — receber seus dados em um formato estruturado e legível por máquina.

Retirar o consentimento — quando o processamento for baseado em consentimento, você pode retirá-lo a qualquer momento.

Residentes da Califórnia especificamente: direitos de saber, apagar, corrigir e limitar o uso de informações pessoais sensíveis. Não vendemos nem "compartilhamos" informações pessoais para publicidade comportamental cruzada conforme definido pela CCPA/CPRA.

Para exercer qualquer um desses direitos, envie um e-mail para privacy@vercilio.ai. Responderemos em até 30 dias.

Utilizamos um conjunto pequeno de cookies e tecnologias similares. Consulte nossa Política de Cookies para saber quais cookies são usados, sua finalidade e como gerenciá-los.

Protegemos os dados pessoais com medidas padrão do setor: HTTPS para todo o tráfego, armazenamento criptografado com nossos provedores de hospedagem, acesso restrito para nossa equipe, rotação de segredos e registro de auditoria.

Nenhum sistema é perfeitamente seguro. Se descobrirmos uma violação que afete seus dados pessoais, notificaremos você e a autoridade supervisora relevante quando exigido por lei.

Não utilizamos seus dados pessoais para decisões automatizadas que produzam efeitos legais ou de impacto semelhante sobre você. As respostas do modelo de IA são geradas por provedores terceirizados com base na mensagem que você envia; elas não são decisões personalizadas sobre você.

O Vercilio não é destinado a usuários com menos de 16 anos (ou a idade de consentimento digital em seu país, o que for maior). Se descobrirmos que coletamos inadvertidamente dados pessoais de uma criança abaixo dessa idade, iremos excluí-los.

Se você estiver na França, no Reino Unido ou em qualquer país do Espaço Econômico Europeu, pode apresentar uma reclamação sobre nosso processamento à autoridade local de proteção de dados. Na França, esta é a CNIL (cnil.fr); no Reino Unido, é a ICO (ico.org.uk).

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail para o endereço cadastrado com pelo menos 30 dias de antecedência antes de entrarem em vigor.

Dúvidas, reclamações ou solicitações: privacy@vercilio.ai.