Vigente a partir de 21 de julho de 2026 · versão 1.0
Esta política explica, em linguagem direta, quais dados a Autoria (plataforma disponível em autoria.blog, "nós") trata quando você cria uma conta e usa o serviço, por que tratamos, com quem compartilhamos e como você exerce os seus direitos. Ela foi escrita para atender à Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e, para usuários fora do Brasil, ao Regulamento Geral de Proteção de Dados europeu (GDPR).
A Autoria é a controladora dos dados da sua conta. Canal de contato para qualquer assunto de privacidade (inclusive requisições de titular): contato@autoria.blog. Respondemos requisições de titulares nos prazos da lei aplicável.
| Uso | Base legal (LGPD / GDPR) |
|---|---|
| Operar o serviço: autenticar, produzir e publicar o seu conteúdo, dar suporte | Execução de contrato (art. 7º, V / art. 6(1)(b)) |
| Cobrança e gestão do plano | Execução de contrato e obrigação legal |
| Segurança: prevenção a fraude, abuso, brute-force e cadastros automatizados | Legítimo interesse (art. 7º, IX / art. 6(1)(f)) |
| E-mails de ciclo de vida sobre a SUA conta (boas-vindas, dicas de ativação, avisos operacionais), sempre com opt-out de 1 clique | Legítimo interesse, com direito de oposição imediato |
| Estatísticas de uso das páginas públicas via Google Analytics (quando habilitado) | Consentimento — só carrega depois que você aceita no banner (art. 7º, I / art. 6(1)(a)) |
Não vendemos dados pessoais. Não fazemos decisões automatizadas com efeito jurídico sobre você sem revisão humana.
Usamos fornecedores para operar o serviço. Compartilhamos com cada um só o mínimo necessário à sua função:
| Fornecedor | Função | Dados envolvidos |
|---|---|---|
| Provedores de IA (OpenAI, Anthropic, Google, OpenRouter — conforme as chaves configuradas na sua conta) | Geração e revisão de texto/imagem | Trechos do seu briefing editorial e do conteúdo em produção. Não enviamos sua senha nem seus dados de pagamento. |
| Stripe | Pagamentos | E-mail e dados de cobrança (tratados pelo próprio Stripe) |
| Provedor de e-mail transacional (SMTP) | Envio de e-mails da conta | Seu e-mail e o conteúdo da mensagem |
| Google Analytics 4 (opcional, só com consentimento) | Estatística das páginas públicas | Dados de navegação conforme a política do Google |
| Infraestrutura de publicação gerenciada | Hospedagem da plataforma e dos blogs | Os dados descritos nesta política, em servidores sob nosso controle |
Alguns fornecedores acima processam dados fora do Brasil (por exemplo, nos Estados Unidos e na União Europeia). Quando isso ocorre, a transferência se apoia nos mecanismos contratuais de proteção oferecidos por esses fornecedores (como cláusulas contratuais de proteção de dados dos próprios provedores) e no envio da menor quantidade de dados possível. Se você estiver no Espaço Econômico Europeu, os direitos do GDPR se aplicam integralmente aos seus dados.
Você pode, a qualquer momento e sem pedir por e-mail:
Também atendemos por contato@autoria.blog qualquer requisição prevista no art. 18 da LGPD ou nos arts. 15–22 do GDPR. Se entender que não resolvemos, você pode peticionar à ANPD (Brasil) ou à autoridade de proteção de dados do seu país.
Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e as autoridades competentes conforme a lei.
O serviço é destinado a maiores de 18 anos e não é dirigido a crianças.
Podemos atualizar este documento para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas no painel ou por e-mail, com a data de vigência sempre indicada no topo. O histórico anterior pode ser solicitado pelo nosso canal de contato.