Política de Privacidade

O Hilarião IA é uma plataforma de inteligência artificial operada por Thalles Henrique Hilariao Alves, inscrita no CNPJ 15.663.707/0001-55, com sede em Rua Natal, 80, Jardim Canadá, Nova Lima/MG, 34007-768. Esta política descreve como tratamos os dados pessoais dos usuários cadastrados no site hilariaoia.com.br e em todos os produtos relacionados (chat, builder de sites, extensão, modo imersivo, estúdio).

Coletamos apenas os dados necessários pra criar sua conta, processar pagamentos e operar a plataforma:

• Identidade. Nome, email, telefone, CPF, endereço — informados por você no cadastro ou ao preencher seu perfil.
• Empresa (opcional). Razão social, CNPJ e site — somente se você optar por preencher pra emissão de nota fiscal ou auto-preenchimento em sites.
• Uso. Conversas com a IA, imagens geradas, músicas, itens guardados no Cofre — gerados durante o uso normal da plataforma.
• Pagamento. Processado integralmente por gateway terceirizado (Mercado Pago). Nunca armazenamos número de cartão, código de segurança ou dados bancários completos.
• Atividade. Logs de acesso, IPs, sessões ativas, eventos de autenticação — coletados pra sua própria segurança (detectar acessos não autorizados).

Usamos seus dados apenas pra:

• Operar a plataforma (login, chat, geração de conteúdo, etc).
• Processar pagamentos da assinatura e emitir nota fiscal quando aplicável.
• Enviar comunicações importantes (cobrança, segurança, mudanças de termo).
• Enviar avisos opcionais que você pode controlar nas Configurações > Notificações (novidades, dicas de uso, etc).
• Dar suporte técnico quando você abre um ticket.
• Detectar fraude, abuso e violações dos Termos de Uso (proteger todos os usuários).

Não vendemos seus dados. Compartilhamos apenas com fornecedores estritamente necessários pra plataforma funcionar:

• Provedores de IA. Suas mensagens são enviadas em tempo real para o provedor de IA escolhido (OpenAI, Anthropic, Google Gemini, OpenRouter, Cerebras, xAI, fal.ai) pra gerar a resposta. Cada provedor segue a própria política de privacidade.
• Gateway de pagamento. Mercado Pago processa transações; dados de cartão ficam com eles, não conosco.
• Email transacional. Resend envia os emails da plataforma (recuperação de senha, recibo, etc).
• WhatsApp. Integração via Waha — só envia mensagens pros números que você cadastrou e autorizou nas Notificações.
• Autoridades. Quando obrigatório por ordem judicial ou determinação legal.

Os fornecedores de IA têm políticas próprias quanto ao uso de dados pra treinamento. Configuramos as integrações com a flag de não-treinamento ativada sempre que disponível (padrão pra contas pagas em todos os fornecedores principais).

Parte dos fornecedores acima opera fora do Brasil — principalmente os provedores de inteligência artificial e a infraestrutura de envio de emails, sediados nos Estados Unidos e na União Europeia. Quando você usa o chat, gera uma imagem ou recebe um email nosso, esses dados saem do país.

A LGPD permite essa transferência quando ela é necessária para executar o contrato que você firmou conosco — que é exatamente o caso: sem enviar sua mensagem ao provedor de IA, não existe resposta pra devolver.

Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados e mantemos com eles o mesmo compromisso desta política: o dado vai pelo tempo necessário pra entregar o que você pediu, e não pra treinar modelos.

A LGPD exige dizer sob qual hipótese legal cada dado é tratado. Nos nossos casos:

• Execução do contrato. Cadastro, login, uso da plataforma, cobrança da assinatura e suporte. Sem esses dados o serviço não funciona.
• Obrigação legal. Dados fiscais das compras e registros de acesso, guardados pelos prazos que a lei determina.
• Legítimo interesse. Segurança da conta, detecção de fraude e prevenção de abuso — sempre limitados ao necessário e sem uso comercial.
• Consentimento. Avisos opcionais por email e WhatsApp. Você liga e desliga cada um em Minha Conta, quando quiser, sem justificar.

A plataforma é destinada a maiores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente.

Se identificarmos uma conta criada por menor de idade, ou se um responsável nos avisar, a conta é encerrada e os dados apagados. Para esse aviso, use o email do encarregado indicado no fim desta página.

A Lei Geral de Proteção de Dados garante uma série de direitos que você pode exercer a qualquer momento:

• Confirmação e acesso. Saber quais dados temos sobre você — listados nesta política.
• Portabilidade. Baixar um arquivo JSON com todos os seus dados em Configurações > Privacidade > Baixar dados.
• Correção. Editar nome, email, telefone e demais dados pessoais em Minha Conta > Perfil a qualquer momento.
• Exclusão de histórico. Apagar todas as conversas salvas mantendo a conta ativa em Configurações > Privacidade.
• Exclusão da conta. Pedir o encerramento em Configurações > Privacidade. A conta entra numa fila de 30 dias e, nesse prazo, você pode desfazer sozinho; passado o prazo, a remoção é definitiva. Ficam apenas os dados fiscais que a lei obriga a guardar. O detalhe está na seção 12.
• Revogação de consentimento. Desligar notificações opcionais em Configurações > Notificações.
• Reclamação à ANPD. Caso entenda que seus direitos não foram atendidos, você pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (anpd.gov.br).

Adotamos medidas técnicas razoáveis pra proteger seus dados:

• Senhas armazenadas com hash bcrypt (nunca em texto puro).
• Autenticação em dois fatores (2FA) opcional via aplicativo TOTP.
• Sessões revogáveis a qualquer momento em Minha Conta > Segurança.
• Comunicação HTTPS em toda a plataforma.
• Acesso aos dados restrito a pessoal autorizado e auditado.

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD conforme exige a LGPD.

Usamos apenas o cookie de sessão (essencial pra você ficar logado). Não usamos cookies de marketing, rastreamento ou publicidade. Não compartilhamos dados de navegação com terceiros.

Mantemos seus dados enquanto sua conta estiver ativa.

Pedida a exclusão, a conta entra numa fila de 30 dias. Nesse prazo você pode desfazer sozinho, entrando na conta — a fila existe justamente pra proteger de exclusão feita por engano ou por quem não devia. Passados os 30 dias, a remoção é definitiva.

Depois disso:

• Dados pessoais e conversas: apagados de forma irreversível, sem cópia de segurança recuperável.
• Dados fiscais (notas fiscais, comprovantes de pagamento): mantidos por 5 anos conforme exigência da Receita Federal.
• Logs de segurança anonimizados: mantidos por 12 meses pra auditoria.

Algumas categorias de dado têm retenção específica enquanto a conta está ativa:

• Conversas via Modo WhatsApp. Mensagens trocadas entre você e a Hilá pelo WhatsApp são privadas: apenas você acessa o conteúdo na sua própria conta (em Modo WhatsApp > Ver histórico). Nem mesmo nossos administradores conseguem ler essas mensagens pelo painel. São guardadas por 90 dias e depois apagadas automaticamente. Você também pode excluir todas a qualquer momento.
• Tickets de suporte fechados. Apagados 30 dias após o fechamento. Tickets em andamento permanecem até a resolução.

Esta política muda quando a plataforma muda — um recurso novo, um fornecedor novo, uma exigência legal nova. A data da última atualização fica no topo desta página.

Quando a mudança afetar de forma relevante como tratamos seus dados, avisamos por email antes de ela valer. Mudança de redação, correção de erro ou detalhamento do que já era feito não geram aviso.

Para qualquer dúvida, pedido ou reclamação sobre seus dados, fale com nosso encarregado de dados (DPO):

juridico@hilariaoia.com

Respondemos em até 15 dias, prazo definido pela LGPD.