Política de privacidade

1. Dados que coletamos

• Conta: nome, e-mail e senha (armazenada apenas como hash Argon2id — nunca em texto).
• Uso: buscas realizadas, favoritos, conversas com a IA e consumo de créditos.
• Segurança: endereço IP e identificador do navegador, usados para limites de uso e prevenção de abuso.
• Pagamentos: processados pelo gateway de pagamento. A Candeia não recebe nem armazena dados de cartão; guardamos apenas o status e o valor das transações.
• Criadores: chave PIX para repasses, armazenada criptografada e exibida sempre mascarada.

2. Para que usamos

• Operar a busca, as assinaturas e os recursos de IA.
• Mostrar ao criador estatísticas agregadas do que é pesquisado no acervo dele (sem identificar quem pesquisou).
• Prevenir fraude e abuso, e cumprir obrigações legais.

3. Com quem compartilhamos

Com fornecedores essenciais ao serviço (hospedagem, gateway de pagamento, envio de e-mail e, quando você usa recursos de IA, o provedor do modelo, que recebe apenas os trechos necessários para responder). Não vendemos dados pessoais.

4. Seus direitos (LGPD)

• Acessar, corrigir e excluir seus dados.
• Apagar seu histórico de buscas a qualquer momento na sua área.
• Encerrar sessões abertas em outros aparelhos nas configurações da conta.
• Revogar a conexão com o Instagram no Estúdio.

5. Retenção

Mantemos os dados enquanto a conta existir ou pelo prazo exigido por lei (por exemplo, registros financeiros). Registros de auditoria de ações sensíveis são mantidos para segurança da plataforma.

6. Cookies

Usamos apenas cookies essenciais: o de sessão (para manter você conectado) e um identificador do navegador assinado, usado nos limites de uso gratuito. Não usamos cookies de publicidade.