Política de Privacidade

A Mentora Digital é uma plataforma de IA para criação de conteúdo de social media, operada no Brasil e disponível em querofaturaronline.com.br, mentoradigital.com.br e ezmoneymentor.com. Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Reg. (UE) 2016/679) e o California Consumer Privacy Act (CCPA). Ao usar o serviço, você aceita esta Política e os Termos de Uso.

Coletamos apenas o necessário para entregar o serviço:

• Cadastro: nome, e-mail e foto provenientes do seu provedor de login (Google ou e-mail/senha).
• Uso: prompts, conversas, conteúdos gerados, histórico de consultorias, idioma e preferências.
• Técnicos: endereço IP, navegador, sistema operacional, data/hora de acesso e identificadores de sessão.
• Cobrança: dados de faturamento (nome, CPF e endereço) armazenados de forma criptografada. Números de cartão são processados exclusivamente pelo gateway — jamais os armazenamos.
• Cookies analíticos/publicidade: somente mediante seu consentimento explícito no banner de cookies.

Seus dados são usados para: autenticação e controle de acesso; prestação e melhoria das ferramentas de IA; processamento de pagamentos e gestão de créditos (⚡); prevenção a fraude e abuso; comunicações transacionais; melhoria contínua do produto; e cumprimento de obrigações legais.

Tratamos seus dados com base em: (1) execução de contrato — para entregar o serviço; (2) obrigação legal — para atender à legislação fiscal e regulatória; (3) legítimo interesse — para segurança e melhoria do produto; (4) consentimento — para cookies opcionais, revogável a qualquer momento.

As ferramentas de IA da plataforma geram sugestões e conteúdos a partir dos prompts que você envia; elas auxiliam a sua criação e não tomam, de forma exclusivamente automatizada, decisões com efeitos jurídicos ou que o afetem significativamente. Você pode solicitar informações sobre os critérios gerais dos tratamentos automatizados e pedir revisão humana, nos termos do Art. 20 da LGPD.

Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores técnicos:

• Stripe — gateway de pagamento certificado PCI-DSS (processamento de cobranças e assinaturas).
• Provedores de modelos de IA (Google, Anthropic e similares) — apenas para executar os prompts que você envia.

Não vendemos seus dados pessoais e não usamos seu conteúdo para treinar modelos de IA de terceiros.

Utilizamos os seguintes sub-processadores para operar o serviço. Cada um possui suas próprias políticas de segurança e privacidade:

• Stripe, Inc. (EUA) — processamento de pagamentos. Veja: stripe.com/privacy.
• Infraestrutura de geração de imagens e vídeos com IA (EUA) — processamento dos prompts visuais que você envia.
• Google LLC (EUA) — modelos de IA (Gemini), autenticação OAuth e infraestrutura. Veja: policies.google.com/privacy.
• Meta Platforms, Inc. (EUA) — autenticação OAuth (Facebook/Instagram). Veja: facebook.com/privacy.
• Provedor de envio de e-mails transacionais (infraestrutura global) — entrega de e-mails de conta, verificação e notificações.
• Anthropic, PBC e outros provedores de LLM (EUA) — execução das conversas de IA.

Esta lista pode ser atualizada quando adicionarmos ou substituirmos sub-processadores. Mudanças relevantes serão comunicadas nesta política.

Nossos sub-processadores operam principalmente nos EUA. Ao usar o serviço, seus dados podem ser transferidos para fora do Brasil ou da UE. Garantimos que essas transferências ocorrem sob mecanismos adequados: Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia e mecanismos equivalentes exigidos pelo Art. 33 da LGPD.

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS) e criptografia de dados sensíveis em repouso, controles de acesso baseados em função, isolamento lógico de dados entre usuários e registros de auditoria de operações críticas. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzir a probabilidade e o impacto de incidentes.

Mantemos seus dados pelo tempo necessário às finalidades descritas:

• Conta ativa: dados mantidos enquanto sua conta existir.
• Anexos de chat: arquivos enviados nas conversas são mantidos por curto período após o processamento.
• Atendimento de suporte: registros mantidos pelo prazo necessário à resolução e controle de qualidade.
• Conteúdo gerado (imagens, vídeos): 30 dias da criação, salvo marcado como favorito.
• Registros financeiros: pelo prazo exigido pela legislação tributária brasileira.
• Exclusão da conta: perfil anonimizado, conversas e conteúdos apagados. Registros financeiros retidos conforme obrigação legal.

Usamos cookies essenciais (necessários ao funcionamento) e, com seu consentimento, cookies analíticos e de publicidade. Cookies de publicidade (ex.: Google Ads) só são ativados após aceite explícito no banner de cookies. Sem seu consentimento, nenhum cookie não-essencial é ativado.

A Mentora Digital destina-se exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tomemos conhecimento de coleta de dados de um menor sem o consentimento adequado dos responsáveis, excluiremos essas informações o mais rápido possível. Responsáveis que identifiquem tal situação podem nos contatar em suporte@querofaturaronline.com.br.

Independentemente de você estar no Brasil, na UE, na Califórnia ou em outro lugar, você pode a qualquer momento:

• Acessar seus dados pessoais e obter uma cópia.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão da conta diretamente pelo painel.
• Solicitar a portabilidade dos seus dados em formato estruturado.
• Retirar o consentimento de cookies opcionais a qualquer momento.
• Opor-se ao tratamento ou solicitar limitação quando tratados com base em legítimo interesse.
• Optar por não ter seus dados pessoais vendidos — esclarecemos que não fazemos isso.
• Apresentar reclamação à ANPD (gov.br/anpd) ou à autoridade competente de seu país.

Em caso de incidente de segurança com risco relevante a titulares, notificaremos a ANPD e os titulares afetados dentro dos prazos previstos no Art. 48 da LGPD e, quando aplicável, em até 72 horas conforme o GDPR.

Europa/Reino Unido (GDPR/UK GDPR): aplicamos Cláusulas Contratuais Padrão para transferências de dados. Ainda não designamos Representante na UE nos termos do Art. 27 do GDPR — será providenciado quando o volume de usuários europeus justificar a designação formal.

Califórnia (CCPA/CPRA): você tem direito de saber, acessar, corrigir e excluir seus dados, e de não tê-los vendidos. Não vendemos nem compartilhamos dados de residentes californianos para publicidade sem consentimento.

Para exercer seus direitos, tirar dúvidas ou reportar incidentes de privacidade: suporte@querofaturaronline.com.br. Respondemos em até 15 dias úteis.

Quando atualizarmos esta política, notificaremos dentro do serviço e atualizaremos a data. Mudanças materiais serão comunicadas com antecedência e, quando necessário, solicitarão novo consentimento.