Política de Privacidade

1. Quem somos

Esta política descreve como a Deltha Tecnologia (“nós”), controladora dos dados, trata informações pessoais no Deltha Studio (studio.delthatec.com), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Contato do encarregado (DPO): contato@delthatec.com.

2. Dados que coletamos

• Dados de conta: nome, e-mail e senha (armazenada de forma criptografada).
• Dados de cobrança: CPF ou CNPJ e histórico de pagamento, tratados para emissão das cobranças via Asaas.
• Dados inseridos por você: informações dos seus clientes (nome, marca, logotipo, contatos, briefings) usadas para gerar estratégias e conteúdo. Você é responsável por ter base legal para inserir dados de terceiros.
• Dados de uso: contagem de gerações e imagens (para aplicar limites do plano), registros de acesso e cookies de sessão necessários ao login.
• Feedback de aprovação: respostas e comentários enviados pelos seus clientes nos links públicos de aprovação.

3. Para que usamos

• Prestar o serviço: gerar conteúdo com IA, organizar aprovações, calendário e relatórios (execução de contrato);
• Cobrança e gestão da assinatura (execução de contrato e obrigação legal);
• Comunicações transacionais — recuperação de senha, avisos de aprovação e de fatura (execução de contrato);
• Segurança, prevenção a fraudes e melhoria do serviço (legítimo interesse).

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

4. Com quem compartilhamos (operadores)

• Supabase — banco de dados, autenticação e armazenamento de arquivos;
• Vercel — hospedagem da aplicação;
• Anthropic e OpenAI — processamento de IA: os textos do briefing e descrições visuais são enviados a esses provedores exclusivamente para gerar o conteúdo solicitado;
• Asaas — processamento de pagamentos (recebe nome, e-mail e CPF/CNPJ);
• Resend — envio de e-mails transacionais.

Alguns desses provedores operam servidores fora do Brasil; a transferência internacional ocorre com salvaguardas contratuais adequadas, conforme a LGPD.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto a conta existir. Após exclusão da conta, dados são removidos ou anonimizados, exceto registros que devamos manter por obrigação legal (ex.: fiscais) pelos prazos correspondentes.

6. Segurança

• Isolamento de dados por conta (Row Level Security no banco);
• Criptografia em trânsito (HTTPS) e em repouso;
• Senhas com hash; chaves de API restritas ao servidor;
• Acesso administrativo limitado e auditável.

7. Seus direitos (LGPD)

Você pode solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão, informação sobre compartilhamentos e revogação de consentimento. Basta escrever para contato@delthatec.com — respondemos nos prazos da LGPD. Você também pode peticionar à ANPD.

8. Cookies

Usamos apenas cookies essenciais de sessão (autenticação). Não usamos cookies de publicidade ou rastreamento de terceiros.

9. Alterações

Esta política pode ser atualizada; mudanças relevantes serão comunicadas por e-mail ou na plataforma, com a data de atualização sempre indicada no topo.