Colunar

Política de Privacidade

Última atualização: 27 de setembro de 2026

Esta política explica como [RAZÃO SOCIAL], CNPJ [CNPJ], [ENDEREÇO COMPLETO] (controladora) trata dados pessoais no Colunar, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que tratamos

Conta: nome, e-mail e, no login com Google, a foto de perfil.

Acesso e segurança: sessões, endereço IP, navegador e registros técnicos.

Conteúdo: documentos enviados, dados extraídos, playbooks, skills e arquivos de exemplo.

Cobrança: identificador de cliente, plano, faturas e histórico de créditos. Dados de cartão, CPF/CNPJ e endereço de cobrança são coletados diretamente pela Stripe.

Contato: nome, e-mail, empresa e mensagem enviados pela página Fale conosco.

2. Finalidades e bases legais

Prestar o serviço, autenticar você e cobrar planos e recargas: execução de contrato.

Emitir documentos fiscais e cumprir obrigações legais: cumprimento de obrigação legal.

Prevenir fraude e abuso, manter a segurança e melhorar o serviço: legítimo interesse.

Responder mensagens de contato: procedimentos preliminares a contrato ou legítimo interesse.

3. Processamento por inteligência artificial

Para extrair dados, o conteúdo dos documentos é enviado a um provedor de modelos de linguagem (Google, Gemini API) apenas durante o processamento. [CONFIRMAR: uso do plano pago do provedor, cujos termos proíbem o uso desse conteúdo para treinar modelos.] Não usamos seus documentos para treinar modelos.

4. Com quem compartilhamos

Usamos operadores que tratam dados em nosso nome: Amazon Web Services (armazenamento de arquivos, fila, processamento e e-mail), Vercel (hospedagem), Neon (banco de dados), Google (IA e login), Stripe (pagamentos) e Cloudflare (DNS). Alguns estão fora do Brasil; nesses casos, a transferência internacional se apoia em cláusulas contratuais e nas garantias previstas na LGPD.

Não vendemos dados pessoais.

5. Retenção e exclusão

Documentos, extrações e playbooks ficam guardados até você excluí-los ou excluir a conta. A exclusão de um arquivo apaga também o resultado da extração.

Registros de pagamento e fiscais são mantidos pelo prazo legal (em geral, 5 anos). Registros técnicos ficam de 14 a 30 dias. Mensagens de contato ficam pelo tempo necessário para atendê-las, até 2 anos.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de informações sobre compartilhamento e a revogação de consentimentos (art. 18 da LGPD). Boa parte disso já está na aplicação: exportar resultados, excluir arquivos e excluir a conta.

Para os demais pedidos, fale com o encarregado pelo e-mail diegohabrasil@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Os dados trafegam criptografados (TLS) e ficam criptografados em repouso. O acesso é restrito. O login usa códigos de uso único com validade curta, sem senhas.

8. Cookies

Usamos apenas cookies essenciais: sessão de login e idioma. A preferência de tema fica no seu navegador. Não usamos cookies de publicidade nem de rastreamento de terceiros.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas no site ou por e-mail.