Política de privacidade

Esta política explica como o Subfaro trata dados pessoais no site (subfaro.com), na plataforma web (app.subfaro.com), nos apps para Android e iOS e na integração com assistentes de IA. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor e, para quem usa o Subfaro de fora do Brasil, as regras descritas na seção 9.

Resumo: guardamos o necessário para o Subfaro funcionar — sua conta, suas preferências e as assinaturas que você cadastra. Nunca pedimos login de banco, e os dados de cartão de quem assina o Pro ficam só com a Stripe. Não vendemos dados pessoais, não os compartilhamos para publicidade e não usamos rastreadores de anúncios. Você exporta ou exclui tudo pelo próprio app.

1. Quem é o responsável

O Subfaro é oferecido por GZ SEGURANÇA E DEFESA CIBERNÉTICA LTDA, inscrita no CNPJ sob o nº 40.988.106/0001-60, com sede em Cascavel/PR, Brasil, que atua como controladora dos dados pessoais descritos aqui.

• Encarregado pelo tratamento de dados (DPO): [nome do encarregado a definir]
• Contato para privacidade e para exercer seus direitos: privacidade@subfaro.com

2. Quais dados coletamos

• Conta: nome, e-mail e senha. A senha é guardada apenas como hash (bcrypt); ninguém da equipe consegue lê-la.
• Preferências: idioma, país de referência dos preços, moeda, com quantos dias de antecedência você quer ser lembrado e os percentuais de IOF e spread do cartão.
• Assinaturas que você cadastra: serviço, plano, valor, datas (início, próxima cobrança, fim do teste), o nome da forma de pagamento (por exemplo, "cartão de crédito" ou "Pix" — nunca o número do cartão), as pessoas com quem você divide, anotações e categorias personalizadas.
• Canais que você acompanha: canais do YouTube e da Twitch que você adiciona ao Subfaro.
• Assistentes de IA conectados: as autorizações (OAuth) que você concedeu, os tokens de acesso (guardados apenas como hash) e o registro das alterações que cada assistente fez na sua conta.
• Dados de cobrança (plano Pro): os identificadores de cliente e de assinatura na Stripe, o plano, o status da assinatura e a data de renovação. Os dados do cartão são coletados e armazenados apenas pela Stripe, certificada PCI-DSS — nunca pelo Subfaro.
• Dados técnicos de segurança: endereço IP, usado para limitar tentativas abusivas (rate limiting), e registros de requisições, mantidos por pouco tempo.

O que não coletamos nem fazemos:

• Não pedimos login ou senha de banco, extratos ou faturas, e nunca recebemos nem guardamos números de cartão.
• Não vendemos dados pessoais e não os compartilhamos para publicidade.
• Não usamos rastreadores de anúncios nem cookies de publicidade (veja a Política de cookies).

3. Para que usamos e com qual base legal

• Prestar o serviço que você contratou — criar e manter sua conta, mostrar suas assinaturas, totais, gráficos e o custo real (câmbio, IOF e spread), atualizar preços de planos, gerar alertas e insights e sincronizar seus aparelhos. Base: execução de contrato (LGPD, art. 7º, V).
• Segurança e prevenção a fraudes e abusos — rate limiting, registros técnicos e investigação de uso indevido. Base: legítimo interesse (art. 7º, IX), sempre limitado ao necessário.
• Conectar um assistente de IA e, se um dia adotarmos, cookies opcionais. Base: seu consentimento (art. 7º, I), que você pode revogar a qualquer momento.
• Cobrar o plano Pro — gerenciar a assinatura, renovações, cancelamentos e reembolsos. Base: execução de contrato (art. 7º, V).
• Cumprir obrigações legais, regulatórias e fiscais (como guardar registros de faturas). Base: art. 7º, II.

4. Com quem compartilhamos

Compartilhamos apenas o necessário, com estes operadores e terceiros:

• Render (Estados Unidos) — hospedagem da plataforma e do banco de dados. Seus dados ficam armazenados nos EUA (veja a seção 6).
• Stripe (Estados Unidos) — processa os pagamentos do plano Pro. Atua como operadora na cobrança e como controladora independente para prevenção a fraudes e para as próprias obrigações legais, conforme a política de privacidade da Stripe. Seus dados de pagamento também são transferidos para os EUA.
• scrape.do e serviço de cotações de câmbio — usados para consultar preços públicos de planos e taxas de câmbio. Só enviamos endereços de páginas públicas e códigos de moeda; nenhum dado pessoal.
• Serviço de ícones (favicons) do Google — recebe apenas o domínio de um site (por exemplo, "netflix.com") para exibir o ícone de uma assinatura personalizada.
• Provedores de assistentes de IA, como a Anthropic (Claude), somente se você conectar um assistente. Eles tratam o que o assistente ler conforme as próprias políticas de privacidade (veja a seção 5).
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

5. Assistentes de IA (MCP)

Você pode conectar o Subfaro a um assistente de IA compatível com MCP (Model Context Protocol), como o Claude, para consultar e lançar assinaturas conversando. A conexão é opcional e só acontece com o seu consentimento explícito, numa tela do próprio Subfaro.

• Você escolhe o acesso: só leitura ou leitura e edição. Mesmo com edição, o assistente pode adicionar e alterar assinaturas, mas não pode excluir assinaturas nem mudar sua conta. Ele nunca recebe a sua senha.
• O que o assistente lê: nomes das assinaturas, valores, datas e o resumo dos seus gastos. Esses dados passam a ser tratados também pelo provedor do assistente, conforme a política de privacidade dele.
• Tudo fica registrado: cada alteração feita pelo assistente aparece em Conta, com a opção de desfazer.
• Você desconecta quando quiser, em Conta. O acesso é revogado na hora.
• Os tokens de acesso são guardados apenas como hash e expiram automaticamente.

6. Transferência internacional

Como a infraestrutura do Subfaro (Render) e o processamento de pagamentos (Stripe) ficam nos Estados Unidos, seus dados são transferidos para fora do Brasil. Fazemos isso com salvaguardas contratuais adequadas, nos termos do art. 33 da LGPD, e exigimos do fornecedor medidas de segurança compatíveis com esta política.

7. Por quanto tempo guardamos

• Seus dados ficam guardados enquanto sua conta existir.
• Quando você exclui a conta pelo app ou pela web, seus dados são apagados imediatamente dos nossos sistemas e saem das cópias de segurança em até 30 dias.
• Registros de faturas e dados fiscais do plano Pro são guardados pelo prazo exigido pela legislação, mesmo depois da exclusão da conta.
• Registros técnicos de requisições são mantidos por pouco tempo, só para segurança. Registros de acesso à aplicação (IP, data e hora) são guardados pelo prazo exigido pelo art. 15 do Marco Civil da Internet.

8. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados (direto no app);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, ou excluir a conta inteira pelo app;
• levar seus dados para outro serviço (portabilidade) — exporte suas assinaturas em CSV em Conta;
• saber com quem compartilhamos seus dados;
• revogar o consentimento (por exemplo, desconectando um assistente de IA) e se opor a tratamentos;
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para pedidos que não dá para fazer no app, escreva para privacidade@subfaro.com. Respondemos em até 15 dias.

9. Usuários fora do Brasil

Estados Unidos (incluindo Califórnia)

Você tem direito de saber quais dados pessoais coletamos e por quê, de pedir a exclusão e a correção desses dados e de não ser discriminado por exercer esses direitos. Não vendemos nem compartilhamos dados pessoais para publicidade comportamental entre contextos, e não usamos dados sensíveis para inferir características. Você pode exercer seus direitos pelo app ou por privacidade@subfaro.com; podemos confirmar sua identidade pelo e-mail da conta.

Espaço Econômico Europeu e Reino Unido

Se o GDPR ou o UK GDPR se aplicar a você, as bases legais são execução de contrato (art. 6(1)(b)), legítimo interesse (art. 6(1)(f)) e consentimento (art. 6(1)(a)), como na seção 3. Você tem direito de acesso, retificação, apagamento, limitação, portabilidade e oposição, de retirar o consentimento e de reclamar à autoridade de proteção de dados do seu país. As transferências para o Brasil e os EUA usam salvaguardas contratuais.

10. Cookies

Hoje usamos apenas cookies e armazenamento local estritamente necessários. Os detalhes estão na Política de cookies.

11. Segurança

Usamos conexão criptografada (HTTPS) em tudo, senhas com hash bcrypt, tokens guardados como hash, controle de acesso restrito aos sistemas e limites contra tentativas abusivas. Nenhum sistema é infalível; se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como a lei determina.

12. Idade mínima

O Subfaro é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores de idade.

13. Mudanças nesta política

Se mudarmos algo relevante, avisaremos no app ou por e-mail antes de a mudança valer. A versão e a data de vigência ficam no topo desta página.

14. Contato

GZ SEGURANÇA E DEFESA CIBERNÉTICA LTDA — CNPJ 40.988.106/0001-60 — Cascavel/PR, Brasil. Privacidade e direitos do titular: privacidade@subfaro.com.