Privacidade sem letra miúda.
Que dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e o que você pode pedir a qualquer momento. Em português, na ordem em que as perguntas costumam aparecer.
- Coletamos o mínimo para criar sua conta, cobrar a assinatura, produzir os artigos e dar suporte.
- Não vendemos dados pessoais e não usamos o conteúdo dos clientes para treinar modelos próprios.
- Este site é estático: nenhum cookie de rastreamento, nenhum pixel de anúncio, nenhum analytics de terceiros.
- Você pode acessar, corrigir, exportar ou apagar seus dados quando quiser, pelo painel ou pelo formulário de contato.
- Nos blogs que você publica, o controlador dos dados dos leitores é você; nós atuamos como operadores.
Este resumo é só um guia de leitura. O que vale é o texto completo abaixo.
Quem somos e o que este aviso cobre
A Vibe Articles é uma plataforma de assinatura que produz e publica artigos com inteligência artificial: você dá a vibe (briefing, arquivos, fontes) e a plataforma pesquisa, escreve, ilustra e publica no seu blog, com a Vibe ligada ou esperando a sua aprovação.
Este aviso explica como tratamos dados pessoais em três frentes:
- Este site (vibearticles.com), incluindo o formulário de contato e o pedido de demonstração.
- O painel da plataforma, onde você configura blogs, envia arquivos, aprova artigos e acompanha resultados.
- Os blogs publicados com a plataforma, em subdomínio vibearticles.com ou em domínio próprio.
Ele segue a Lei Geral de Proteção de Dados (Lei 13.709/2018) e usa os termos dela: dado pessoal, titular, controlador, operador e base legal.
Dados que tratamos
Tratamos apenas o necessário para operar o serviço. A tabela abaixo resume cada categoria, a finalidade, a base legal e o prazo de guarda.
| Categoria | Finalidade | Base legal | Retenção |
|---|---|---|---|
| Cadastro e contanome, e-mail, senha guardada com hash, empresa, telefone (opcional) | Criar e manter a conta, liberar o acesso ao painel, prestar suporte | Execução de contrato | Enquanto a conta existir, mais 5 anos para defesa em eventual processo |
| Contato e demonstraçãonome, e-mail, empresa ou site, nicho, volume desejado, mensagem | Responder, preparar a demo, enviar proposta comercial | Procedimentos preliminares de contrato e legítimo interesse | 24 meses a partir do último contato |
| Assinatura e cobrançaplano, ciclo, histórico de pagamentos, dados fiscais | Cobrar a assinatura, emitir nota fiscal, prevenir fraude | Execução de contrato e obrigação legal | 5 anos, por obrigação fiscal |
| Conteúdo editorial que você enviabriefing, diretrizes, arquivos (PDF, DOCX, TXT), fontes, pautas, artigos e imagens | Produzir, ilustrar e publicar os artigos do seu blog | Execução de contrato | Enquanto a conta existir; exportação e exclusão a pedido |
| Registros de usoações no painel, execuções do ciclo editorial, erros, IP, navegador | Segurança, auditoria, suporte e melhoria do serviço | Obrigação legal (Marco Civil, art. 15) e legítimo interesse | 6 meses para registros de acesso; até 12 meses para logs técnicos |
| Comunicações do serviçoresumo diário de publicações, alertas de falha, avisos de produto | Manter você informado sobre o que a plataforma fez e o que precisa de atenção | Execução de contrato e legítimo interesse | Enquanto a conta existir |
| Leitores dos blogs publicadospáginas vistas, origem do acesso, e-mail de quem assina a newsletter | Gerar as estatísticas do blog e enviar as novidades que o leitor pediu | Legítimo interesse do cliente e consentimento, no caso da newsletter | Definida pelo cliente, que é o controlador desses dados |
Não guardamos números de cartão. O pagamento é processado por um provedor especializado, que recebe os dados diretamente e nos devolve apenas a confirmação da cobrança.
Para que usamos os dados
- Criar, manter e proteger a sua conta e os blogs vinculados a ela.
- Executar o ciclo editorial: pesquisar sinais, propor pautas, escrever, ilustrar e publicar.
- Cobrar a assinatura, emitir documentos fiscais e controlar limites do plano.
- Prestar suporte, responder pedidos e resolver incidentes.
- Avisar sobre publicações, falhas, mudanças no serviço e novidades relevantes.
- Medir o uso agregado da plataforma para corrigir problemas e priorizar melhorias.
- Cumprir obrigações legais e defender nossos direitos quando necessário.
Não tomamos decisões automatizadas que afetem seus interesses de forma jurídica ou significativa. A escolha de pautas feita pela IA diz respeito ao conteúdo do blog, não a pessoas.
Bases legais
Cada tratamento se apoia em uma das hipóteses do art. 7º da LGPD:
- Execução de contrato (inciso V) para tudo que é necessário para entregar o serviço assinado.
- Procedimentos preliminares de contrato (inciso V) para pedidos de demo, orçamento e contato comercial.
- Cumprimento de obrigação legal (inciso II) para guarda fiscal e registros de acesso.
- Legítimo interesse (inciso IX) para segurança, prevenção a fraude, suporte e melhoria do produto, sempre com avaliação de impacto sobre os seus direitos.
- Consentimento (inciso I) para o que é opcional, como assinar uma newsletter. Você pode retirar o consentimento a qualquer momento, sem afetar o que já foi feito antes.
Transferência internacional
Parte da nossa infraestrutura e alguns provedores de modelos de IA operam fora do Brasil. Nesses casos, a transferência acontece com base no art. 33 da LGPD, apoiada em cláusulas contratuais que impõem ao fornecedor um nível de proteção compatível com a lei brasileira, incluindo confidencialidade, segurança e limitação de finalidade.
Conteúdo, IA e treinamento de modelos
O conteúdo que você envia (briefing, arquivos, fontes, pautas) é usado para produzir os artigos do seu blog e nada além disso.
- Não usamos o conteúdo dos clientes para treinar modelos próprios.
- Contratamos provedores de modelo em modalidade de API e damos preferência a fornecedores cujos termos não usam para treinamento o conteúdo enviado por essa via.
- Ninguém da equipe lê o seu conteúdo por curiosidade. O acesso acontece só quando você pede suporte ou quando é preciso investigar um incidente, e fica registrado.
- Métricas internas de qualidade e de custo são calculadas de forma agregada, sem expor o conteúdo de nenhum cliente.
Por quanto tempo guardamos
Os prazos estão na tabela da seção 02. Em resumo: dados de conta e conteúdo enquanto a assinatura existir, registros de acesso por 6 meses, documentos fiscais por 5 anos.
Depois do cancelamento, mantemos os dados por 30 dias para você poder exportar tudo ou reativar a conta. Passado esse período, apagamos ou anonimizamos o que não estiver sujeito a guarda obrigatória. Cópias de segurança rodam em ciclo próprio e são sobrescritas em até 30 dias.
Segurança
- Tráfego sempre em HTTPS, com certificado emitido e renovado automaticamente, inclusive em domínio próprio.
- Senhas guardadas com hash e sal. Ninguém, nem nós, consegue ler a sua senha.
- Acesso à infraestrutura por chave, restrito a quem precisa, com registro das ações administrativas.
- Isolamento por blog: cada consulta é filtrada pelo blog do usuário autenticado.
- Cópias de segurança periódicas do banco de dados e dos arquivos publicados.
Nenhum sistema é imune a incidentes. Se acontecer um episódio com risco relevante aos titulares, comunicamos os afetados e a ANPD em prazo razoável, com o que se sabe, o que foi feito e o que recomendamos.
Seus direitos
O art. 18 da LGPD garante a você:
- Confirmar se tratamos dados seus e acessar esses dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Solicitar a portabilidade dos seus dados a outro fornecedor.
- Eliminar dados tratados com base em consentimento.
- Saber com quais entidades compartilhamos seus dados.
- Revogar o consentimento e se opor a tratamentos apoiados em legítimo interesse.
Boa parte disso você resolve sozinho no painel: editar cadastro, exportar artigos em Markdown ou JSON e apagar conteúdo. Para o restante, use o formulário de contato com o assunto “Privacidade”. Respondemos em até 15 dias, sem custo, e podemos pedir informações extras para confirmar a sua identidade antes de liberar dados.
Se a resposta não resolver, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (gov.br/anpd).
Leitores dos blogs publicados
Quando você publica um blog com a Vibe Articles, os dados dos seus leitores (estatísticas de leitura, e-mails de newsletter, mensagens de formulário) são tratados por nós a seu pedido e sob as suas instruções. Nessa relação, você é o controlador e nós somos o operador.
Isso significa que cabe a você:
- Publicar a política de privacidade do seu blog e informar seus leitores.
- Definir a base legal do que coletar, inclusive o consentimento da newsletter.
- Atender aos pedidos dos seus leitores. Ajudamos com os dados e as ferramentas necessárias.
- Decidir se ativa o Google Analytics e informar isso aos leitores.
Crianças e adolescentes
A plataforma é destinada a maiores de 18 anos, no contexto profissional. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa situação, encerramos a conta e apagamos os dados. Se você souber de um caso, avise pelo formulário de contato.
Encarregado e canal de contato
O canal oficial para assuntos de privacidade, exercício de direitos e comunicação com o encarregado pelo tratamento de dados pessoais é o formulário de contato, com o assunto “Privacidade”. Os pedidos são recebidos pelo encarregado e respondidos em até 15 dias.
Mudanças neste aviso
Este aviso pode mudar conforme o serviço evolui ou a legislação exigir. A versão e a data de vigência ficam no topo da página. Em mudanças relevantes, avisamos os clientes ativos por e-mail e no painel com pelo menos 30 dias de antecedência, e a versão anterior continua disponível a pedido.
Escreva pelo formulário de contato com o assunto “Privacidade”. Respondemos em até um dia útil.
