Política de Privacidade

Última atualização 11 de outubro de 2026 · vale para aitizer.com, app.aitizer.com, api.aitizer.com, vibe.aitizer.com e para os apps publicados pelo AITIZER

1. Quem somos e o que esta política cobre

O AITIZER ("AITIZER", "nós") opera o site aitizer.com, o aplicativo em app.aitizer.com, a API em api.aitizer.com, o motor Vibe Coding em vibe.aitizer.com e a infraestrutura que hospeda os apps publicados pelos nossos clientes (o "Serviço"). Esta política explica quais dados pessoais tratamos, por quê, com qual base legal, por quanto tempo, com quem os compartilhamos e como você exerce seus direitos.

Ela vale para quem visita o site, cria uma conta, é convidado para um workspace ou usa um app que um cliente publicou com o AITIZER. Foi escrita para cumprir a Lei Geral de Proteção de Dados (LGPD), o Regulamento Geral de Proteção de Dados da UE/Reino Unido (GDPR) e leis comparáveis em outros países. Quando essas leis divergem, aplicamos a regra que mais protege você.

2. Os dois papéis que exercemos

Controlador. Para a sua conta, a sua cobrança, os nossos logs e o site, o AITIZER decide o que é tratado e por quê. Somos o controlador e esta política se aplica diretamente.

Operador. Para tudo que você e sua equipe colocam dentro de um workspace. Linhas de tabela, arquivos, conversas de agentes, os usuários finais dos apps que você publica ("Usuários do App"). você (o cliente) é o controlador e o AITIZER é o seu operador: agimos apenas sob suas instruções, que você dá ao configurar o Serviço. Se você publica um app ou conecta um canal como WhatsApp ou Telegram, é sua responsabilidade dar aos seus próprios usuários um aviso de privacidade sobre o que o seu app faz. Os nossos Termos de Serviço e, para clientes que precisarem, o nosso Acordo de Tratamento de Dados regem essa relação.

3. O que coletamos

3.1 Dados que você nos fornece

• Conta: nome, e-mail, senha (armazenada apenas como hash bcrypt. Nunca a vemos) e, se você entrar com o Google, o nome, o e-mail e a foto de perfil que o Google compartilha conosco. Não pedimos nenhum outro escopo do Google e nunca acessamos seu Gmail, Drive ou Agenda.
• Workspace e perfil: nome do workspace, identidade visual (logo, cores, domínio), papel em cada workspace, membros que você convida.
• Cobrança: plano, faturas, situação do pagamento e os últimos quatro dígitos e validade do cartão. O número do cartão nunca passa pelos nossos servidores. Vai direto para a Stripe.
• Conteúdo do workspace (como seu operador): tabelas, colunas, linhas, arquivos, views, agentes, prompts, credenciais de serviços de terceiros (criptografadas), automações agendadas e o código-fonte dos apps que você constrói.
• Suporte: o que você nos escreve.

3.2 Dados gerados pelo uso do Serviço

• Logs técnicos: endereço IP, data e hora, navegador, rota e status da requisição, mantidos para operar e proteger o Serviço e investigar abusos.
• Trilha de auditoria: quem fez o quê em um workspace (criar tabelas, mudar papéis, publicar apps, usar a API), mantida para que você também possa ver.
• Medição de uso: quantos tokens de IA, chamadas de API, builds e armazenamento seu workspace usou. É assim que cobramos.
• Dados de processamento de IA: os prompts, células, arquivos e histórico de conversa que você envia a um recurso de IA e a resposta que volta (veja a seção 5).
• Embeddings: se você ativar a busca semântica em uma tabela, calculamos representações vetoriais das linhas dela.
• Estatísticas de apps publicados: visualizações de página e dados básicos de dispositivo dos visitantes dos apps que você publica, agregados para o seu painel. Não rastreamos visitantes entre sites.

3.3 O que não coletamos

Não compramos dados sobre você, não enriquecemos seu perfil com terceiros, não veiculamos publicidade, não fazemos fingerprint de dispositivos e não vendemos nem alugamos dados pessoais a ninguém.

4. Cookies e armazenamento local

aitizer.com (o site) usa o Google Analytics 4 para entender quantas pessoas visitam, de onde vêm e quais páginas ajudam. Ele grava cookies de analytics próprios (_ga, _ga_*, até 2 anos) e envia ao Google visualizações de página e eventos simples (como cliques em "Get started"). Recursos de publicidade, personalização de anúncios e compartilhamento de dados para anúncios estão desligados. Para visitantes do Espaço Econômico Europeu, do Reino Unido e da Suíça, o armazenamento de analytics fica negado por padrão: nenhum cookie de analytics é gravado e o Google recebe só sinais sem cookie. Também contamos visualizações com uma medição própria, sem cookies. Você pode bloquear o analytics com qualquer bloqueador de conteúdo ou com o complemento de desativação do Google (tools.google.com/dlpage/gaoptout), e o site continua funcionando. As fontes são servidas do nosso próprio domínio.

app.aitizer.com (o aplicativo) guarda o seu token de sessão e algumas preferências de interface no armazenamento local do navegador. Isso é estritamente necessário para manter você conectado e não é usado para rastreamento. Sair da conta apaga esses dados. Em app.aitizer.com usamos o mesmo Google Analytics 4 para medir cadastros; ele nunca roda nos apps que você publica nem em domínios white-label, e nenhum script de publicidade roda no aplicativo.

Os apps que você publica podem usar o armazenamento que você programar neles; você é responsável por informar isso aos seus usuários.

5. Inteligência artificial

Os recursos de IA. Vibe Coding, agentes de IA, colunas de IA, o construtor de views, o playground da página inicial e a busca semântica. Funcionam enviando texto a um provedor de modelos de linguagem e recebendo uma resposta.

• Qual provedor: o que você ou o administrador do seu workspace escolheu para aquele recurso, ou o padrão da plataforma. Hoje os provedores são OpenAI, Anthropic e Google, além de provedores compatíveis com a API da OpenAI, como DeepSeek, Moonshot e Alibaba, quando você os escolhe. Recursos de voz usam a ElevenLabs e a transcrição de áudio usa a OpenAI.
• O que é enviado: apenas o necessário para aquela requisição. Seu prompt, as células ou arquivos relevantes, o histórico da conversa e as ferramentas que o agente pode chamar. Minimizamos o envio; não mandamos o seu banco inteiro.
• Suas próprias chaves: se você usar sua própria chave de API ou assinatura, a requisição vai diretamente ao provedor sob o seu contrato com ele, e nós só guardamos a chave criptografada.
• Treinamento: nunca usamos seus dados para treinar modelos. Nossos contratos de plataforma com os provedores são contratos de API, sob os quais eles também não treinam com o conteúdo; os provedores podem reter dados por curto período para monitoramento de abuso, conforme suas próprias políticas.
• Resultados: a IA pode errar. Os resultados ficam armazenados no seu workspace como qualquer outro conteúdo e pertencem a você.

6. Por que tratamos dados e com qual base legal

Não tomamos decisões automatizadas que produzam efeitos jurídicos ou igualmente significativos sobre você.

7. Com quem compartilhamos dados (suboperadores)

Compartilhamos dados pessoais apenas com fornecedores que nos ajudam a rodar o Serviço, sob contratos que os obrigam à confidencialidade e a tratar dados só sob nossas instruções.

As mais de 240 integrações de terceiros que você pode ligar a uma tabela (Slack, HubSpot, Shopify etc.) são escolhidas e configuradas por você, com as suas próprias credenciais. Quando uma coluna sua chama uma delas, os dados que você mapeou são enviados àquele serviço sob a sua relação com ele. Fazemos a requisição por meio de um proxy para que suas credenciais nunca chegem ao navegador, e não guardamos a resposta além de gravá-la na sua linha.

Só entregamos dados a autoridades quando a lei exige, e avisamos você quando a lei permite.

8. Transferências internacionais

Nossos servidores ficam na Alemanha. Alguns fornecedores acima tratam dados nos Estados Unidos. Quando dados saem do Brasil ou da UE/Reino Unido, apoiamo-nos nas salvaguardas do artigo 33 da LGPD e nas Cláusulas Contratuais Padrão da Comissão Europeia (ou no adendo do Reino Unido), e escolhemos fornecedores com certificações reconhecidas. Você pode pedir uma cópia dessas salvaguardas por e-mail.

9. Por quanto tempo guardamos os dados

• Conta e conteúdo do workspace: enquanto a sua conta existir. Ao apagar um workspace, suas tabelas, arquivos, embeddings, agentes e apps publicados são removidos imediatamente do sistema ativo e desaparecem dos backups em até 60 dias.
• Exclusão de conta: quando você apaga sua conta (ou nos pede), os dados pessoais são removidos em até 30 dias, exceto o que devemos guardar por obrigação fiscal e contábil (faturas, pelo prazo legal, normalmente de 5 a 10 anos).
• Backups: criptografados, diários por 14 dias e semanais por 8 semanas; depois, destruídos.
• Logs técnicos: até 90 dias. Trilha de auditoria: 12 meses, visível aos administradores do workspace.
• Conversas de IA e logs de agentes: até você apagá-los ou o workspace ser apagado.
• Workspaces gratuitos sem atividade por 12 meses podem ser apagados após dois avisos por e-mail.

10. Como protegemos os dados

TLS em todo o tráfego; criptografia em repouso para credenciais de terceiros, chaves de API e certificados de assinatura; senhas com hash bcrypt; permissões por papel aplicadas no servidor; toda tabela isolada por workspace; código gerado por IA executado em sandboxes isolados sem acesso aos dados de outros clientes; tokens de API e MCP com escopo, validade e revogação; trilha de auditoria; atualizações de segurança automáticas; backups diários criptografados com testes de restauração. O acesso à produção é limitado a quem opera o Serviço e é registrado.

Se um incidente puder colocar seus direitos em risco, notificaremos a autoridade competente em até 72 horas e você sem demora indevida, descrevendo o que aconteceu e o que estamos fazendo.

11. Seus direitos

Onde quer que você esteja, pode pedir para acessar os dados pessoais que temos sobre você, corrigi-los, apagá-los, restringir ou se opor ao tratamento, revogar consentimento e receber uma cópia portável. Dentro do aplicativo você já faz a maior parte disso sozinho: editar seu perfil, exportar qualquer tabela para Excel, CSV ou JSON, exportar o código-fonte dos seus apps e apagar linhas, tabelas, workspaces ou a conta inteira.

Para o restante, escreva para hi@aitizer.com a partir do e-mail da sua conta. Respondemos em até 30 dias, sem custo. Se não pudermos atender integralmente por sermos operador de um cliente nosso, avisaremos você e encaminharemos o pedido a ele.

Você também pode reclamar à autoridade de proteção de dados: a ANPD no Brasil, a autoridade do seu país na UE ou o ICO no Reino Unido.

12. Crianças e adolescentes

O Serviço é destinado a empresas e adultos. Não coletamos conscientemente dados de menores de 18 anos como titulares de conta. Se você publicar um app para um público mais jovem, você é o controlador e deve cumprir as leis aplicáveis, inclusive o Estatuto da Criança e do Adolescente e a LGPD.

13. Dados de usuário do Google

O uso que fazemos de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Usamos os dados do Login com Google apenas para criar e autenticar sua conta; não os vendemos, não os usamos para publicidade e não permitimos que pessoas os leiam, exceto para prestar suporte que você pediu, cumprir a lei ou por segurança.

14. Alterações nesta política

Quando alterarmos esta política, atualizaremos a data acima e, em mudanças relevantes, avisaremos os titulares de conta por e-mail e no aplicativo com pelo menos 15 dias de antecedência. Versões anteriores estão disponíveis a pedido.

15. Contato

Controlador e operador: AITIZER. Hi@aitizer.com. Para assuntos de privacidade, escreva ao mesmo endereço com o assunto "Privacidade". Os dados da nossa pessoa jurídica constam nas suas faturas e estão disponíveis a pedido.