Política de Privacidade

1. Quem opera o Loro

O Loro é operado pela PEGUIM TECNOLOGIA LTDA, CNPJ 54.316.599/0001-04. Para pedidos sobre privacidade, fale pelo e-mail matheuspeguim@gmail.com.

Esta política cobre o useloro.com, o app web do Loro e e-mails de serviço relacionados a acesso de conta, cobrança e operação do produto.

2. Dados que coletamos

Coletamos dados de conta, como nome, e-mail, imagem de perfil quando fornecida pelo provedor de login, registros de sessão e tokens de verificação de link mágico.

Coletamos dados de workspace, como nome do workspace, URL do site quando informada, idioma da interface, idioma do conteúdo, moeda de cobrança, estado do Autopilot e cota semanal.

Para cobrança, o Loro armazena identificadores de cliente e assinatura da Stripe, status da assinatura, referência de preço e período de renovação. A Stripe processa os dados do cartão; números completos de cartão não passam pelo Loro.

Quando você conecta ou fornece fontes do negócio, o Loro pode tratar páginas do site, sitemap, métricas do Search Console, conteúdo do CMS e conhecimento de negócio adicionado ao Manual Vivo. Esses dados são usados para encontrar oportunidades, rascunhar ou publicar conteúdo e medir resultados.

Coletamos analytics de produto e marketing, como visualizações de página, cliques em CTA, cadastro, eventos de assinatura e eventos de uso do produto quando analytics estiver configurado.

Quando você solicita uma análise gratuita do site, coletamos o e-mail e a URL do site informados, além de metadados de consentimento (data/hora e endereço IP) como prova do seu pedido.

3. Como usamos os dados

Usamos o site informado para gerar oportunidades de conteúdo e, na análise gratuita, para lhe enviar essas oportunidades e dicas relacionadas ocasionais por e-mail. Você pode cancelar a qualquer momento.

• Para autenticar usuários e manter sessões ativas.
• Para criar e administrar workspaces, status de cobrança e acesso.
• Para operar fluxos de SEO/GEO: ler fontes do negócio, priorizar oportunidades, rascunhar ou publicar conteúdo e medir resultados por ativo.
• Para enviar e-mails de serviço, como links mágicos, avisos de conta e mensagens relacionadas à cobrança.
• Para monitorar confiabilidade, segurança e funil do produto sem registrar segredos nem dados completos de cartão.

4. Operadores e serviços de terceiros

O Loro usa provedores gerenciados para operar o serviço: Google Cloud Run e Firebase Hosting para hospedagem, Neon para Postgres, Auth.js com Google OAuth e Resend para login, Stripe para cobrança, PostHog para analytics quando configurado e GitHub Actions para deploy.

Quando recursos de produto assistidos por IA estiverem ativos, prompts podem incluir o conteúdo do negócio necessário para gerar ou revisar entregas do Loro. Não enviamos dados de cartão a provedores de IA.

5. Cookies e armazenamento local

O Loro usa cookies necessários para autenticação, continuidade de sessão e roteamento de idioma. Cookies ou armazenamento do navegador para analytics podem ser usados pelo PostHog quando analytics de produto estiver configurado.

O app atual não é construído em torno de pixels de publicidade nem revenda de dados pessoais.

6. Retenção

Dados de conta, workspace e cobrança são mantidos enquanto a conta estiver ativa e pelo período necessário para operar o serviço, resolver disputas, cumprir obrigações legais ou fiscais e proteger contra abuso.

Tokens de link mágico e sessões expiram conforme as configurações do provedor de autenticação. Analytics e logs operacionais são mantidos apenas enquanto forem úteis para produto, confiabilidade e segurança.

Os snapshots da análise de lead (e-mail, site e oportunidades geradas) são mantidos por até 90 dias e depois expiram, salvo se vinculados a uma conta que você criar.

7. Suas escolhas e direitos

Você pode pedir confirmação de tratamento, acesso, correção, exclusão ou anonimização quando aplicável, além de informações sobre compartilhamento com prestadores de serviço.

Alguns pedidos podem ser limitados quando precisamos manter dados para prestar o serviço, cumprir obrigações legais, prevenir fraude, resolver disputas ou manter registros de cobrança.

Os e-mails de marketing trazem um link de descadastro em um clique, e você pode cancelar a qualquer momento; o descadastro interrompe os e-mails de reforço da análise.

8. Segurança

O Loro usa HTTPS, autenticação gerenciada, autorização server-side, segredos em ambiente, webhooks assinados da Stripe e sessões em banco. Áreas privadas do produto exigem login e verificação de status da assinatura.

Nenhum sistema é livre de risco. Se identificarmos incidente material que afete seus dados, vamos investigar, mitigar e comunicar conforme o impacto e os requisitos aplicáveis.

9. Alterações

Atualizamos esta página quando o produto ou o tratamento de dados muda de forma material. A data no topo mostra a versão pública atual.