Aqui explicamos, em português claro, quais dados o Contos de Desejo coleta, pra quê, com quem compartilhamos e como você pode ver, corrigir ou apagar tudo. Se algo não ficar claro, escreva pra privacidade@contosdesejo.com.
Quem trata os seus dados
O Contos de Desejo é o controlador dos dados tratados neste site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Toda dúvida, pedido ou reclamação sobre privacidade chega pelo e-mail acima.
O que coletamos e por quê
Conta: e-mail e, se você escolher entrar com senha, um hash da senha (nunca a senha em texto puro). Se você usa o link mágico por e-mail, nem existe senha pra guardar.
Seus contos: a premissa que você escreve e o texto gerado a partir dela. É o dado mais pessoal que guardamos — trate como o coração da nossa responsabilidade com você. Não usamos o conteúdo dos seus contos pra treinar modelo nenhum nem pra nada além de te entregar sua própria história.
Pagamento: quem processa o pagamento é a AbacatePay; não guardamos número de cartão nem dado de conta bancária. Guardamos só o status da cobrança (paga, pendente) e o plano vinculado à sua conta.
Verificação de idade: hoje essa verificação está desligada. Quando estiver ativa, guardamos só um hash do CPF (não o número em si), pra confirmar que você é maior de 18 sem manter o documento guardado.
Cookies e uso do site: veja a lista completa e o que cada um faz na política de cookies.
Com quem compartilhamos
Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam o serviço em nosso nome (operadores, na linguagem da LGPD):
- Neon — banco de dados, região São Paulo, guarda conta, contos e status de pagamento.
- Resend — envia e-mail de login e de recuperação de senha.
- AbacatePay — processa o pagamento (PIX e cartão).
- xAI (Grok) — recebe sua premissa pra gerar o texto do conto.
- Upstash (Redis) — só controla limite de uso (quantos contos por dia, por exemplo); não guarda o conteúdo dos contos.
- Vercel — hospeda o site.
- PostHog — só se você aceitar no aviso de cookies, mede uso do site (quais páginas, qual fluxo) de forma agregada; nunca recebe o conteúdo dos seus contos nem grava sua tela. Veja detalhes na política de cookies.
xAI e PostHog processam dados fora do Brasil (Estados Unidos). A LGPD permite essa transferência internacional quando o parceiro oferece garantias adequadas de proteção (art. 33); é o caso desses dois provedores.
Por quanto tempo guardamos
Enquanto sua conta existir. Ao apagar um conto (tela Meus contos) ou apagar a conta inteira (tela Conta), os dados somem do banco principal; cópias de segurança técnicas expiram em até 30 dias.
Base legal
Tratamos seus dados pra executar o contrato entre você e o Contos de Desejo (criar conta, gerar seu conto, processar pagamento), cumprir obrigação legal quando aplicável (ex.: hash de CPF, se a verificação de idade estiver ligada), por legítimo interesse em manter o serviço seguro (limite de uso, prevenção de abuso) e, pra cookies não essenciais, com o seu consentimento explícito.
Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados;
- acesso aos dados que temos sobre você;
- correção de dado incompleto ou desatualizado;
- anonimização, bloqueio ou eliminação de dado desnecessário;
- portabilidade dos dados pra outro serviço;
- eliminação dos dados tratados com seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e suas consequências;
- revogar consentimento já dado.
Apagar sua conta e seus contos você mesma faz na tela Conta. Pra qualquer outro pedido, escreva pra privacidade@contosdesejo.com. Se não resolvermos, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) ou o Procon.
Segurança
Detalhamos como protegemos seus dados na página de segurança.
Menores de idade
O Contos de Desejo é só para maiores de 18 anos. Não coletamos dado de menor de idade de forma intencional; se soubermos de uma conta de menor, apagamos.
Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página. Mudança significativa (por exemplo, um novo operador que trate seus dados) a gente avisa por e-mail.