Política de Privacidade

Esta política descreve com transparência radical quais dados o Telos coleta, por que, com quem compartilhamos e como você controla tudo isso. Linguagem direta — sem juridiquês desnecessário. Conformidade com a LGPD (Brasil, Lei 13.709/2018) e GDPR (União Europeia, Regulamento 2016/679).

1. Quem é o controlador

Telos é operado por Diego Lopes (CNPJ a publicar antes do beta público). Contato: privacidade@telos.guru (encarregado de proteção de dados — DPO).

2. Quais dados coletamos

3. Por que coletamos (bases legais)

• Execução de contrato (Art. 7º V LGPD / Art. 6(1)(b) GDPR): sem cadastro não conseguimos entregar a ferramenta que você contratou.
• Cumprimento de obrigação legal (Art. 7º II LGPD / Art. 6(1)(c) GDPR): emissão fiscal, anti-fraude.
• Legítimo interesse (Art. 7º IX LGPD / Art. 6(1)(f) GDPR): prevenção de fraude e segurança da plataforma.
• Consentimento (Art. 7º I LGPD / Art. 6(1)(a) GDPR): comunicações de marketing (opt-in explícito — você pode revogar a qualquer momento sem afetar o serviço).

4. Com quem compartilhamos

Apenas com operadores estritamente necessários, todos sob contrato de processamento de dados (DPA) com o Telos:

• Anthropic (Claude API, EUA): processa prompts e devolve respostas. Modo zero-retention contratual — Anthropic não armazena nem reusa o conteúdo enviado.
• Stripe Payments Inc. (EUA): processa cobranças. Base legal: LGPD art. 33, IX (transferência internacional pra execução de contrato a pedido do titular — você autoriza ao assinar). Telos recebe apenas customer ID + status de assinatura — número de cartão fica integralmente no domínio do Stripe.
• Vercel Inc. (EUA): hospedagem da aplicação web. Edge functions distribuídas globalmente.
• Neon Database Inc. (EUA, região US-East): banco de dados Postgres gerenciado. Criptografia AES-256 em repouso, TLS em trânsito.
• Upstash Inc. (EUA/Global): rate limiting + cache Redis. Sem dado pessoal — apenas IDs truncados pra controle de abuso.
• PostHog Inc. (EUA, US Cloud): product analytics. PII desabilitada por design — distinctId é UUID anônimo, IP truncado, sem captura de inputs/email/nome. Ver seção 4-bis abaixo.
• Sentry Software Inc. (EUA): error monitoring. PII scrubbing habilitado em SDK client + server.

Transferências internacionais (todas pra EUA): amparadas em Cláusulas Contratuais Padrão (SCCs) da Comissão Europeia e cláusulas-tipo da ANPD, exceto quando a base legal específica (ex: Stripe, LGPD art. 33 IX) já cobre a operação.

5. Por quanto tempo guardamos

• Conteúdo autoral: enquanto sua conta estiver ativa. Após exclusão, 30 dias de janela de recuperação e então hard-delete irreversível.
• Dados fiscais/cobrança: 5 anos após o fim do contrato (obrigação tributária brasileira).
• Logs técnicos: 90 dias.
• IPs: anonimização após 30 dias.

6. Seus direitos

Você pode, a qualquer momento e sem justificativa:

• Acessar e exportar todos os dados que possuímos sobre você (formato JSON estruturado).
• Corrigir dados incorretos (configurações da conta).
• Excluir sua conta e todos os dados associados (hard-delete após 30 dias de recuperação).
• Revogar consentimento de marketing (link em todo e-mail promocional).
• Reclamar à ANPD (Brasil) ou à autoridade de proteção de dados local (UE).

7. Segurança

• HTTPS obrigatório (HSTS preload).
• Senhas com bcrypt (cost 12).
• Banco de dados criptografado em repouso (AES-256).
• Backups encriptados, retenção 30 dias.
• Acesso a dados pessoais restrito (audit log).
• Em caso de incidente, notificação à ANPD em até 48h e aos titulares afetados em até 72h.

8. Cookies

Usamos cookies estritamente necessários (sessão de autenticação, preferência de tema, estado de colapso da sidebar). Não usamos cookies de marketing ou rastreamento de terceiros. Não há trackers externos.

9. Crianças e adolescentes

O Telos não é direcionado a menores de 18 anos. Se identificarmos cadastro de menor sem consentimento expresso e qualificado do responsável legal, removemos a conta.

10. Mudanças nesta política

Esta política tem versionamento explícito (canto superior direito). Mudanças substanciais geram notificação por e-mail com 30 dias de antecedência. Você pode contestar e/ou cancelar antes da vigência sem custo.