Política de Privacidade

1. Quem trata seus dados

A Repolish AI ("nós"), CNPJ 64.342.478/0001-82, é a controladora dos dados pessoais tratados neste serviço, nos termos da Lei 13.709/2018 (LGPD). O canal de privacidade e de atendimento ao titular é hello@repolish-ai.com — o mesmo endereço para dúvidas, pedidos de acesso, correção, exportação ou exclusão.

O serviço é oferecido apenas para usuários no Brasil, em português. Não há divulgação ativa nem contrato específico para outros países.

2. Em resumo

• O texto que você envia vai para os modelos de inteligência artificial que você seleciona — que ficam fora do Brasil.
• Guardamos seu e-mail, o histórico das suas conversas e o registro dos seus créditos.
• Não vendemos seus dados, não usamos seu conteúdo para publicidade e não enviamos e-mail de marketing.
• Usamos cookies essenciais para o serviço funcionar e, com o seu consentimento, cookies de análise de audiência e de marketing.
• Exportação e exclusão da conta estão disponíveis na hora, sem pedido: entre na sua conta, abra o menu do seu nome e escolha "Meus dados". Você também pode pedir acesso, correção, exportação ou exclusão pelo e-mail acima; respondemos em até 15 dias.

3. Dados que tratamos

• Dados de conta — e-mail e senha (guardada apenas como hash, nunca em texto). No login com Google pedimos somente identidade e e-mail: não recebemos nem armazenamos seu nome ou sua foto de perfil. Contas criadas antes de 4 de setembro de 2026 podem ainda ter um nome preenchido pelo cadastro antigo; você pode pedir a remoção.
• Conteúdo enviado e respostas geradas — o texto da sua ideia, o objetivo e as instruções que você define, os anexos daquele envio e as respostas produzidas pelos modelos, organizados em conversas. Anexos em PDF têm o texto extraído dentro do seu próprio navegador (o arquivo não sai do seu dispositivo); arquivos .txt/.md e texto colado entram como texto; imagens são enviadas junto com a mensagem. Os anexos não são armazenados nos nossos servidores — o histórico guarda o texto da sua mensagem e as respostas.
• Créditos e pagamento — a compra é processada inteiramente pela Stripe: os dados do cartão são digitados no ambiente dela e nós não recebemos, não vemos e não armazenamos número de cartão. Guardamos o registro do pagamento (identificador do evento, valor e data) e os lotes de crédito da sua conta.
• Segurança e prevenção a abuso — para limitar tentativas repetidas de cadastro e de envio de e-mails, guardamos um hash (SHA-256) do endereço IP, e não o IP em texto legível. O registro é apagado pouco depois da janela de contagem (cerca de um dia).
• Erros e diagnóstico técnico — registros de falha (rota, mensagem de erro, dados do navegador), tratados no Sentry e nos logs da Vercel. Não gravamos a sua tela, não capturamos o corpo das requisições e não enviamos identificação de usuário ao Sentry.
• E-mails transacionais — confirmação de cadastro, recuperação de acesso, confirmação de compra e aviso de crédito prestes a expirar, enviados pela Resend. Não enviamos comunicação de marketing.

4. O que sai daqui quando você envia uma ideia

Toda análise é encaminhada pela OpenRouter aos modelos que você selecionou naquele envio. Vão o texto da sua mensagem, os anexos daquele envio, as instruções do objetivo escolhido e, nos refinamentos, o trecho relevante da conversa. Não enviamos seu e-mail nem outros dados da sua conta junto com esse conteúdo.

Cada envio é uma geração nova: não mantemos cache compartilhado de respostas e nunca reaproveitamos a resposta gerada para um usuário no envio de outro.

Não usamos seu conteúdo para treinar modelos e não o comercializamos. O tratamento feito por cada fornecedor de modelo é regido pela política dele — a lista está abaixo, e a seleção dos modelos é sua, a cada envio.

5. Com quem compartilhamos e transferência internacional

Compartilhamos apenas o necessário para operar o serviço, com os operadores abaixo. Todos são empresas sediadas fora do Brasil, o que caracteriza transferência internacional de dados:

• OpenRouter (EUA) e, por meio dela, o provedor de cada modelo que você escolher: Anthropic, OpenAI, Google e xAI (EUA), Mistral AI (França) e DeepSeek, Moonshot AI (Kimi) e Alibaba Cloud (Qwen) (China).
• Vercel (EUA): hospedagem e execução da aplicação (região sfo1, Estados Unidos).
• Supabase (EUA): banco de dados da aplicação.
• Stripe (EUA): processamento de pagamentos.
• Resend (EUA): envio dos e-mails transacionais.
• Sentry (EUA): monitoramento de erros.
• Google (EUA): autenticação, apenas se você optar por entrar com a conta Google.

Fundamento da transferência: art. 33, IX, combinado com o art. 7º, V, da LGPD — ela é necessária para executar o contrato de prestação do serviço que você solicita ao enviar sua ideia para análise.

Você tem controle direto sobre parte disso: os modelos são escolhidos por você a cada envio. Se preferir não enviar conteúdo a fornecedores de um determinado país, basta não selecionar aqueles modelos.

6. Cookies e dados guardados no seu navegador

Usamos cookies e tecnologias semelhantes nas seguintes categorias:

• Essenciais: mantêm você conectado e protegem sua conta. O cookie de sessão expira em até 7 dias. Sem eles o serviço não funciona, por isso não dependem de consentimento.
• Desempenho e análise de audiência: mostram como as pessoas usam o serviço — páginas visitadas, origem do acesso, funcionalidades mais utilizadas e erros encontrados — para que possamos medir e melhorar o produto.
• Marketing e publicidade: permitem medir o resultado das nossas campanhas e apresentar anúncios mais relevantes, dentro e fora do serviço.

Os cookies de análise de audiência e de marketing só são ativados com o seu consentimento, dado no aviso de cookies. Você pode aceitar todos, recusar os não essenciais ou mudar sua escolha depois — recusar não impede o uso do serviço. Alguns desses cookies são definidos por parceiros que atuam por nossa conta e podem tratar dados fora do Brasil.

Além dos cookies, guardamos no seu próprio dispositivo, em localStorage, o histórico de conversas, suas preferências e o rascunho do campo de texto. Você pode apagá-los limpando os dados do site no navegador.

7. Segurança

Senhas são guardadas apenas como hash; o acesso ao banco é restrito ao nosso backend, com políticas de segurança em nível de linha que negam acesso direto; o tráfego usa HTTPS; chaves e segredos ficam fora do código. Nenhum sistema é totalmente imune, e não prometemos segurança absoluta. Havendo incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação aplicável.

8. Menores de idade

O serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos uma conta nessa situação, ela será encerrada e os dados eliminados.

9. Alterações desta política

Podemos atualizar este documento. A versão vigente e a data de início de vigência ficam no topo da página; mudanças relevantes são comunicadas por e-mail ou por aviso na própria aplicação antes de passarem a valer.

10. Contato

Repolish AI — CNPJ 64.342.478/0001-82 — hello@repolish-ai.com. Veja também os Termos de Uso.