Política de privacidade

O que coletamos

Dados da conta: nome, e-mail, senha (guardada só como hash pelo nosso provedor de autenticação), idioma e participação em workspaces.

Dados do workspace: conversas, mensagens, contatos, artigos, configurações e registros de uso que você e sua equipe adicionam.

Dados de cobrança: o processador de pagamentos cuida dos dados do cartão; recebemos os identificadores de cliente e assinatura e o status do plano, não o número do cartão.

Dados técnicos: endereço IP e dados do navegador nos logs do servidor e, em forma de hash, para limites contra abuso, e a página de origem do widget.

Como usamos

Para fornecer e proteger o DeltaCrab: login, entrega de mensagens e e-mails, respostas com IA que você ativar, cobrança, prevenção de abuso e suporte. Não vendemos dados pessoais nem os usamos para publicidade.

Enviamos e-mails do serviço, como lembretes do fim do teste e alertas de novas conversas. Você pode desligar os alertas nas configurações de notificação.

Dados que você coleta dos seus clientes

Quando seus clientes escrevem pelo widget ou por e-mail, você é o controlador dos dados deles e o DeltaCrab os trata conforme suas instruções para prestar o serviço. Atenda os pedidos deles sobre esses dados; ajudamos você a exportá-los ou apagá-los.

Provedores que tratam dados para nós

Supabase (banco de dados e autenticação, hospedado em São Paulo), Cloudflare (hospedagem e rede), Stripe (pagamentos), Resend (entrega de e-mails) e, só para workspaces que ativam a IA, o provedor do modelo em uso (Anthropic, ou OpenAI quando o workspace usa a própria chave).

Esses provedores podem tratar dados fora do Brasil, sob contratos que exigem proteção compatível com a LGPD.

Cookies e armazenamento local

O DeltaCrab usa só o necessário para funcionar: um cookie de sessão para manter você conectado e cookies de idioma e tema. O widget guarda um token de visitante no armazenamento local do navegador para a conversa continuar entre páginas. Não usamos cookies de publicidade nem de análise de terceiros.

Retenção e exclusão

Guardamos os dados do workspace enquanto ele existir. Excluir um workspace apaga os dados de forma definitiva. Você pode excluir sua conta no perfil quando não for mais dono de nenhum workspace.

Registros de limite contra abuso ficam guardados por um dia. Os logs do servidor ficam por pouco tempo com o provedor de hospedagem.

Seus direitos

Você pode acessar, corrigir, exportar e apagar seus dados. A maior parte disso está no app (perfil, exportação de dados, exclusão de conta e de workspace). Para o resto, ou para se opor a algum uso, escreva para support@deltacrab.com. Você também pode reclamar à ANPD.

Segurança

Os dados trafegam por HTTPS. Cada workspace fica isolado no banco por segurança em nível de linha. Segredos como chaves de modelo e de identidade ficam criptografados.

Contato

Dúvidas e pedidos sobre privacidade: support@deltacrab.com.