Política de Privacidade

Esta Política descreve como a GPTBase ("nós") trata dados pessoais e conteúdo que você fornece ao utilizar a plataforma. Ao usar o Serviço, você concorda com as práticas descritas aqui.

1. Dados que coletamos

• Dados de conta: e-mail e credenciais criadas no cadastro.
• Conteúdo do usuário: nomes e instruções dos GPTs criados, PDFs enviados como base de conhecimento e mensagens trocadas nas conversas.
• Dados técnicos: registros básicos de acesso necessários para segurança e operação do Serviço.

2. Como usamos seus dados

• Autenticar sua conta e manter suas configurações;
• Processar seus PDFs (extração de texto e geração de embeddings) para viabilizar respostas com contexto (RAG);
• Enviar mensagens e contexto a provedores de modelos de IA para gerar respostas em seu nome;
• Manter histórico de conversas para consulta futura;
• Prevenir abuso, fraude e violações destes termos.

3. Provedores de IA e subprocessadores

Para gerar respostas, o Serviço envia trechos das suas instruções, do conteúdo dos PDFs e das mensagens a provedores de modelos de linguagem de terceiros (por exemplo, Google e OpenAI) por meio de um gateway de IA. Esses provedores processam os dados apenas para responder à requisição e conforme suas próprias políticas.

4. Armazenamento

Dados de conta, GPTs, mensagens e embeddings são armazenados em infraestrutura Lovable Cloud (Supabase). Os PDFs enviados ficam em um bucket privado, acessível apenas ao proprietário da conta por meio de políticas de segurança (RLS).

5. Compartilhamento

Não vendemos seus dados. Compartilhamos informações apenas com provedores essenciais à operação do Serviço (hospedagem, autenticação e IA) e quando exigido por lei ou ordem judicial.

6. Seus direitos

Você pode, a qualquer momento, acessar, corrigir, exportar ou excluir seus GPTs, PDFs e conversas dentro do próprio aplicativo. A exclusão da conta remove os dados associados, ressalvado o que precisar ser retido por obrigação legal.

7. Retenção

Mantemos seus dados enquanto sua conta estiver ativa ou pelo tempo necessário para cumprir finalidades legais. Após a exclusão, os dados são removidos dos sistemas ativos.

8. Segurança

Aplicamos controles técnicos e administrativos para proteger seus dados, incluindo autenticação, transporte criptografado (HTTPS) e isolamento por usuário via políticas de acesso no banco de dados. Nenhum sistema é totalmente imune a incidentes.

9. Menores

O Serviço não é destinado a menores de 13 anos. Se identificarmos uma conta criada por menor sem consentimento adequado, iremos removê-la.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas pelo próprio Serviço.

11. Contato

Para exercer direitos ou tirar dúvidas sobre esta Política, utilize o canal de suporte disponibilizado dentro do aplicativo.