1. A quem esta política se aplica
Esta política descreve o tratamento de dados de visitantes, titulares de contas e usuários dos cartões publicados no MeCard, produto da AG LABS. Ao publicar dados de outras pessoas, o criador do cartão também deve cumprir a legislação e informar essas pessoas sobre o uso de seus dados.
2. Dados que tratamos
Os dados tratados dependem das funcionalidades que você utiliza:
- Conta: e-mail, identificador de usuário, nome, foto de perfil e informações de autenticação. No acesso pelo Google, recebemos os dados disponibilizados pelo provedor para a identificação da conta.
- Projetos: textos, imagens, links, informações de contato, configurações, rascunhos e versões publicadas que você fornece.
- Estúdio e IA: mensagens, histórico enviado, conteúdo do cartão em edição, propostas e registros de uso. Anexos do briefing são mantidos no navegador; não são enviados ao provedor de IA pelo fluxo atual.
- Assinatura: identificadores do cliente, plano, assinatura e transações, valores, período de acesso e status de pagamento. Os dados completos do cartão de pagamento são tratados no checkout do Mercado Pago.
- Resultados dos cartões: totais diários de visitas e cliques, grupos de origem e identificação dos links clicados, acessíveis apenas ao dono do projeto. Não criamos cookies ou perfis de visitantes para esta medição. O endereço do link é usado para validação e não é gravado nas métricas; o IP é usado transitoriamente para limitar abuso.
- Formulário de orçamento: nome, interesse e mensagem são preenchidos no navegador e usados para abrir o WhatsApp. Este formulário não armazena os dados no MeCard e exige que o visitante confirme o envio no WhatsApp.
- Vídeo: ao abrir uma página ou prévia completa com vídeo, o navegador se conecta ao YouTube para exibir o player e sua miniatura. A reprodução começa quando o visitante aperta play.
- Operação e segurança: informações técnicas de requisições, acesso e erros, que podem incluir endereço IP, data e hora e dados do navegador, conforme os registros da infraestrutura.
3. Finalidades e fundamentos
Usamos os dados para autenticar sua conta, salvar e publicar projetos, executar solicitações de IA e administrar sua assinatura. Esses tratamentos atendem à execução do contrato ou a procedimentos solicitados por você.
Registros necessários à segurança e à prevenção de abuso podem ser tratados com fundamento no legítimo interesse, considerando seus direitos. Informações exigidas por lei são tratadas para cumprimento de obrigações legais. Quando um tratamento depender de consentimento, ele será solicitado para uma finalidade específica e poderá ser revogado.
4. O que fica público
Rascunhos e publicações são separados. Ao publicar um cartão, os dados e imagens selecionados ficam disponíveis a quem acessar o link, inclusive mecanismos de busca e serviços de compartilhamento.
Você escolhe o conteúdo publicado e pode editá-lo ou retirar a publicação. Isso não elimina automaticamente cópias, capturas de tela e caches de terceiros. Evite publicar informações sensíveis ou dados pessoais de outras pessoas sem fundamento adequado.
5. Prestadores e compartilhamento
Os dados necessários à operação são tratados pelos seguintes prestadores, conforme o recurso utilizado:
- Cloudflare: hospedagem, entrega das páginas, segurança, execução das APIs e conexão de domínios.
- Supabase: autenticação, banco de dados e armazenamento de arquivos vinculados à conta.
- Mercado Pago: checkout, processamento de pagamentos e gestão da assinatura.
- OpenAI: processamento das solicitações de IA, com o texto, histórico e conteúdo de cartão enviados nesse fluxo. O envio é configurado sem armazenamento da resposta pela API, mas isso não significa ausência de registros de segurança ou de outras retenções previstas pelo provedor.
- Google: autenticação, quando você escolhe entrar com sua conta Google.
6. Transferências e proteção
Os fornecedores podem processar dados em outros países. Quando houver transferência internacional, devem ser observados os mecanismos e garantias previstos na LGPD e na regulamentação aplicável.
A plataforma utiliza autenticação, controles de acesso e separação entre dados privados e conteúdo publicado. Medidas de segurança reduzem riscos, mas nenhum sistema é imune a incidentes. Em caso de incidente com risco ou dano relevante, as comunicações legalmente exigidas serão realizadas.
8. Conservação e exclusão
Os dados são conservados durante o período necessário à prestação do serviço e às finalidades informadas. Registros de pagamento, segurança e defesa de direitos podem ser mantidos após o encerramento do uso, quando houver fundamento legal.
As métricas dos cartões são conservadas por aproximadamente 90 dias. Identificadores aleatórios de eventos são mantidos por 48 horas para evitar contagem duplicada. Excluir o projeto também exclui seus resultados.
Você pode solicitar a exclusão dos dados e o encerramento da conta pelo contato desta página. A solicitação será avaliada considerando sua identidade, os direitos de terceiros e as hipóteses legais de conservação. O cancelamento da assinatura encerra a renovação e não equivale à exclusão da conta.
9. Seus direitos
Nos termos da LGPD, você pode solicitar confirmação e acesso aos dados, correção, informações sobre compartilhamento, portabilidade quando aplicável e anonimização, bloqueio ou eliminação nas hipóteses legais.
Também pode revogar consentimento, opor-se a tratamento irregular e solicitar revisão de decisões exclusivamente automatizadas quando aplicável. Encaminhe sua solicitação ao contato desta página. Podemos pedir informações proporcionais para confirmar sua identidade; também é possível recorrer à ANPD e aos órgãos de defesa do consumidor.
10. Atualizações
Esta política pode ser revisada quando o serviço ou as exigências legais mudarem. A data de atualização aparece no início da página. Mudanças relevantes serão comunicadas pelos canais disponíveis.
Responsável e contato
AG LABS INTELLIGENCE
Para atendimento, solicitações de privacidade ou exercício de direitos, escreva para suporte@mecard.com.br.