Política de Privacidade

1. Controlador dos dados

O Humanizar Texto é operado por MATHEUS COELHO MALTA TECNOLOGIA DA INFORMACAO LTDA, inscrita no CNPJ sob o nº 65.792.011/0001-05, com endereço em Rua Pais Leme, 215, Conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150. Dúvidas e solicitações sobre dados pessoais podem ser enviadas para contato@humanizartexto.com.br.

2. Dados tratados

Podemos tratar as seguintes categorias de dados:

e-mail informado para entrar por código ou nome, e-mail e imagem de perfil fornecidos pela autenticação do Google;
para contas de demonstração autorizadas, e-mail e representação protegida por hash da senha; não armazenamos a senha em texto legível;
textos enviados, resultados gerados, estilo escolhido e histórico de uso;
contagens de palavras, limites do plano e registros de solicitações;
quando você conectar um agente, identificadores da aplicação conectada, autorizações OAuth, escopos e registros de tokens de acesso e renovação;
identificadores de cliente, assinatura, cobrança e situação de pagamento;
endereço IP, navegador, cookies de sessão, registros técnicos e de segurança.
com seu consentimento, origem da visita, identificadores de anúncio, parâmetros de campanha e eventos de cadastro, primeiro uso e primeira assinatura paga.

Os dados completos do cartão são coletados e processados diretamente pela Stripe e não ficam armazenados em nossos sistemas.

3. Finalidades e bases legais

Tratamos dados pessoais para:

autenticar a conta, enviar códigos de acesso por e-mail e executar o serviço contratado;
processar os textos, manter o histórico e contabilizar os limites do plano;
administrar assinaturas, pagamentos, cancelamentos e reembolsos;
prevenir fraude, abuso e incidentes de segurança;
atender obrigações legais, regulatórias e solicitações do titular;
manter e aprimorar a confiabilidade do serviço.

Conforme o caso, o tratamento se fundamenta na execução do contrato, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse ou no consentimento.

4. Fornecedores e compartilhamento

Não vendemos dados pessoais. Compartilhamos somente o necessário com fornecedores que viabilizam o serviço: Google, para autenticação e, se autorizado, estatísticas de visitas; Resend, para enviar códigos de acesso ao e-mail informado; Vercel, para hospedagem; Neon, para banco de dados; Anthropic, OpenAI, OpenRouter e os modelos selecionados, para processar os textos; e Stripe, para pagamentos e assinaturas. Utilizamos o Sentry para diagnosticar falhas e manter a estabilidade, com a coleta configurada para excluir o conteúdo dos textos, corpos de requisições, cookies, cabeçalhos, parâmetros de URL e dados de identificação. Também poderemos compartilhar dados quando exigido por lei, autoridade competente ou para proteger direitos legítimos.

O Resend recebe o destinatário e o conteúdo do e-mail de autenticação. Os códigos expiram em cinco minutos; no banco da aplicação, armazenamos apenas sua representação protegida por hash. Não habilitamos rastreamento de abertura ou cliques nesses e-mails.

Quando você autoriza uma conexão com Codex, ChatGPT ou outro agente compatível, a aplicação conectada recebe o resultado e o saldo solicitado pelas ferramentas; o texto enviado também permanece disponível ao agente que o forneceu. Seu e-mail só é compartilhado pela autorização de identidade quando o escopo correspondente é solicitado e aceito. O cliente conectado trata esses dados conforme sua própria política. Você pode revogar a conexão na página de Conexões da sua conta, quando essa integração estiver disponível. Revogar impede novos pedidos, mas não desfaz dados já recebidos pelo agente nem um processamento já iniciado.

Alguns fornecedores podem tratar dados fora do Brasil. Essas operações seguem os termos e políticas dos respectivos fornecedores e as regras aplicáveis à transferência internacional de dados.

5. Textos enviados e retenção

O texto original e o resultado são armazenados para compor o histórico da conta. Eles permanecem enquanto a conta estiver ativa ou até que o titular solicite sua exclusão, ressalvados os registros que precisem ser mantidos para cumprimento de obrigação legal, prevenção de fraude ou exercício regular de direitos. Registros de cobrança e segurança podem seguir prazos de retenção próprios.

Sem login, o texto é processado para gerar uma prévia e não entra automaticamente no histórico. O texto original e o resultado completo ficam disponíveis por 24 horas, vinculados a um código guardado neste navegador, e são apagados em até 48 horas. Depois de entrar na conta, você pode escolher Salvar no histórico para um resultado completo ou Revelar texto completo para uma prévia incompleta. Essas ações consomem palavras da franquia disponível e criam uma cópia no histórico, sem gerar o texto novamente. Entrar na conta não salva nem consome palavras por si só. Para limitar a prévia sem login, usamos um código derivado do endereço IP que muda a cada dia; o endereço em si não é armazenado para esse fim. Quando o saldo de uma conta não cobre o texto, a prévia gratuita segue essas mesmas regras: o resultado fica disponível por 24 horas e só entra no histórico se for revelado.

Evite enviar senhas, dados financeiros, informações médicas ou outros dados pessoais sensíveis que não sejam indispensáveis à humanização do texto.

6. Cookies e armazenamento local

Utilizamos cookies necessários à autenticação, segurança e funcionamento da sessão, e armazenamento local para lembrar a preferência de tema e para guardar o rascunho de humanização (texto original e estilo) neste navegador. O rascunho é removido após um envio bem-sucedido. Não criamos cookies adicionais para esse rascunho. Após um resultado sem login, o armazenamento local guarda o original, o estilo, a parte exibida do resultado e o código que permite salvar ou revelar o texto por até 24 horas. Isso permite retomar o resultado após entrar na conta, neste navegador.

Contagens de acessos por origem

Quando habilitadas, contamos por padrão os carregamentos completos de páginas públicas, sem pedir consentimento para essa contagem agregada. O navegador transforma a indicação de origem em uma categoria, como Google, Bing, ChatGPT, outros sites ou origem desconhecida. Guardamos apenas contadores por dia UTC, categoria de origem, tipo de indicação e página pública, por até 13 meses, com exclusão na rotina diária. Não guardamos o endereço do site de origem, termos de busca, parâmetros de campanha, IP, navegador ou identificadores nesses contadores. Não usamos cookies de rastreamento nem vinculamos acessos a contas, cadastros, textos ou compras. Links marcados podem ter sido compartilhados, e origem desconhecida não significa necessariamente acesso digitado. Recargas e acessos automatizados podem ser contados.

O envio dos contadores é feito ao nosso próprio site, sem cookies de sessão ou identificadores. A infraestrutura de hospedagem recebe informações técnicas necessárias à conexão, como o IP; por isso não afirmamos que toda a navegação é anônima. Essas contagens são independentes do Google Analytics e da medição de anúncios, que continuam sujeitos às escolhas abaixo. Você pode bloquear futuras contagens neste navegador pelo controle a seguir quando a medição estiver disponível.

Bloquear contagens agregadas neste navegador

Consultando preferência… A preferência usa um cookie de até 13 meses e não altera contagens já registradas.

Estatísticas opcionais com Google Analytics e PostHog

Somente após seu consentimento carregamos o Google Analytics para medir visitas às páginas públicas. O Google recebe a página visitada sem parâmetros de consulta, identificadores de cookies e informações técnicas do navegador e dispositivo. A conexão também disponibiliza o endereço IP ao Google; não afirmamos que a coleta é anônima. Não enviamos textos, resultados, nome, e-mail, identificadores da conta ou dados de pagamento. Essa integração do Google Analytics não mede dashboard, login ou conclusão de compra. Recursos publicitários e personalização de anúncios ficam desativados nesta integração.

Com essa autorização, também podemos carregar o PostHog para medir visitas e gravar a navegação nas páginas públicas. A gravação reconstrói a interface, cliques e rolagem; o editor inteiro, os resultados, os dados da conta e as áreas autenticadas ficam bloqueados. Textos fixos e públicos do site podem aparecer na gravação; conteúdos não liberados explicitamente continuam mascarados no navegador, assim como rótulos e outros atributos que possam conter informações pessoais. Não capturamos console, conteúdo de requisições, cabeçalhos, imagens ou parâmetros dos endereços. Não vinculamos a gravação à sua conta nem criamos cookies do PostHog. A conexão disponibiliza o IP ao provedor, mas o projeto está configurado para descartá-lo. As gravações ficam disponíveis por até 30 dias e podem ser processadas fora do Brasil. Consulte a Política de Privacidade do PostHog.

O PostHog também recebe eventos predefinidos das etapas de edição, exemplo, humanização, cópia ou download, login e compra. Nas páginas de login, dashboard e confirmação de compra, enviamos somente essas etapas, sem gravar a interface. Um identificador aleatório no armazenamento de sessão desta aba permite conectar as etapas após o login e o retorno do pagamento, sem vínculo a nome, e-mail, conta ou dados de pagamento. Ele é renovado após 30 minutos sem eventos medidos ou, no máximo, 4 horas, e removido ao sair da conta ou revogar a autorização. O fechamento da aba encerra seu armazenamento normal no navegador. Enviamos apenas categorias fixas, como tipo de resultado, plano escolhido, faixa de duração e motivo geral de falha; nunca o conteúdo dos textos, nomes de arquivos, códigos de acesso, mensagens de erro ou identificadores de resultados e pagamentos. Essa medição não acompanha a mesma pessoa entre dias ou dispositivos. A expiração do identificador não apaga eventos já recebidos pelo PostHog, que seguem a retenção do provedor; o limite de 30 dias acima se refere às gravações. A ampliação exige nova autorização de estatísticas.

A escolha fica salva neste navegador por até 90 dias; os cookies do Google Analytics também têm validade configurada de até 90 dias, sem renovação automática a cada visita. Você pode recusar ou revogar em “Preferências de privacidade” no rodapé, sem perder acesso ao serviço. Fechar o aviso equivale a recusar. A revogação interrompe novos envios e remove os cookies desta integração, mas não desfaz dados já enviados. Limpar o armazenamento do navegador remove a preferência. O Google pode processar dados fora do Brasil e aplica sua política de retenção; consulte sua Política de Privacidade. A autorização de estatísticas é independente da autorização de publicidade descrita abaixo.

Quando a medição de publicidade estiver disponível, o controle “Preferências de privacidade” no rodapé permite aceitar ou recusar. A medição começa somente após sua autorização. O cookie próprio ht-acquisition guarda a escolha e, se autorizada, a primeira origem da visita (página de entrada, identificadores gclid, gbraid ou wbraid e parâmetros utm) por até 90 dias. Ao entrar na conta, vinculamos essa informação à conta.

Com esse consentimento, compartilhamos com o Google os identificadores do anúncio, data dos eventos de cadastro e primeira humanização concluída, e valor em reais da primeira assinatura paga, para avaliar a eficácia dos anúncios. Não enviamos textos, resultados, nome ou e-mail para essa medição. Não utilizamos gravação de sessões ou personalização de anúncios nesse fluxo. Nossos dados de atribuição e eventos são removidos após o prazo de 90 dias, na rotina diária de retenção. Depois do envio, o Google trata e conserva os dados de acordo com seus próprios termos e controles. Consulte como o Google trata dados comerciais.

Você pode recusar sem perder acesso ao serviço e revogar a escolha no mesmo controle. Quando estiver conectado, a revogação também vale para a conta: apagamos a origem armazenada e interrompemos novos envios. A revogação não desfaz envios já realizados; para solicitar exclusão dos dados já compartilhados, entre em contato pelo e-mail desta política. A preferência de recusa pode ser mantida para respeitar sua escolha.

7. Direitos do titular

O titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação quando aplicável, portabilidade, informação sobre compartilhamentos, oposição e revogação do consentimento. Para exercer esses direitos, escreva para contato@humanizartexto.com.br. Poderemos pedir informações adicionais para confirmar a identidade do solicitante.

8. Segurança

Aplicamos controles técnicos e organizacionais destinados a reduzir riscos de acesso, alteração, divulgação ou destruição não autorizada. Nenhum sistema é completamente imune a incidentes; quando necessário, adotaremos as medidas de resposta e comunicação previstas na legislação.

9. Atualizações

Esta política poderá ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas por meio adequado.

Última atualização: 29 de outubro de 2026.