Política de Privacidade

A Sapira é operada por entidade jurídica constituída sob as leis da República do Paraguai, com foro contratual em Asunción. Embora a base operacional seja paraguaia, reconhecemos e estendemos os direitos previstos na LGPD para usuários no Brasil, no GDPR para usuários na União Europeia e Reino Unido, e na CCPA/CPRA para residentes da Califórnia e demais estados dos EUA com leis equivalentes (Virgínia, Colorado, Connecticut, Utah, Texas, Oregon, Montana, Iowa, Tennessee, Delaware, New Hampshire, New Jersey, Maryland, Minnesota, Rhode Island).

Trabalhamos com operadores que processam dados em nosso nome. Cada um assinou DPA (Data Processing Agreement) conosco e só pode usar os dados pra finalidade descrita.

• StripeProcessamento de pagamentos em cartão internacionalEstados Unidos / Irlanda
• AsaasProcessamento de PIX (Brasil)Brasil
• ResendEnvio de emails transacionaisEstados Unidos
• Backblaze B2Armazenamento de imagens, vídeos e uploads do usuárioEstados Unidos
• CloudflareCDN, proteção contra ataques e detecção de país de origemEstados Unidos
• Anthropic (Claude)Geração de campanhas, captions, briefings, respostas do coachEstados Unidos
• GroqGeração rápida de paletas e sugestõesEstados Unidos
• Google GeminiGeração de logos, product shots, dicas diáriasEstados Unidos
• Google VeoGeração de vídeos UGCEstados Unidos
• fal.aiGeração de imagens (Nano Banana Pro) e vídeos UGC (Seedance, Kling)Estados Unidos
• OpenAI WhisperTranscrição de áudios do WhatsAppEstados Unidos
• Evolution APIEnvio e recebimento de mensagens WhatsApp do coachBrasil
• bundle.socialPublicação e agendamento em redes sociaisEstados Unidos
• OpenPanelAnalytics de produto (autohospedado, opt-in)Alemanha
• Microsoft ClarityGravação de sessão e heatmaps (opt-in)Estados Unidos
• Meta PlatformsPixel de conversão e Conversions API (opt-in)Estados Unidos / Irlanda

Sob LGPD, GDPR e CCPA você pode, a qualquer momento, exercer os direitos abaixo. A maioria está disponível direto em /painel/configuracoes; o restante por email ao DPO.

• Confirmar que processamos seus dados
• Acessar uma cópia de tudo que temos sobre você (exportação em JSON)
• Corrigir dados imprecisos
• Anonimizar, bloquear ou eliminar dados (com exceção do que retemos por obrigação legal)
• Solicitar portabilidade
• Revogar consentimento (banner de cookies + exclusão de conta)
• Saber com quem compartilhamos (lista acima)
• Califórnia/EUA: optar por não 'venda' ou 'compartilhamento' (link 'Não compartilhar meus dados' no rodapé)
• Apresentar queixa à ANPD (Brasil), à autoridade de proteção de dados do seu país, ou à Procuradoria-Geral do Estado da Califórnia (EUA)

Cada categoria de dado tem seu prazo (veja a tabela acima). Em geral: dados de conta enquanto ela existir; dados fiscais 5 anos; logs de segurança 90 dias; cookies de analytics até 1 ano; cookies de marketing até 180 dias. Quando você apaga a conta, seus dados pessoais são anonimizados imediatamente; registros vinculados (vendas, pagamentos) permanecem em forma anonimizada pelo prazo fiscal obrigatório.

TLS 1.2+ em todo tráfego. Senhas e tokens são hasheados (não armazenados em texto plano). Tokens OAuth de terceiros (Instagram, etc.) são encriptados em repouso. Acesso a dados sensíveis (CPF, endereço) é restrito a operadores específicos com auditoria. Não armazenamos dados de cartão — Stripe e Asaas fazem isso, ambos PCI-DSS certificados. Honramos o sinal Global Privacy Control (sec-gpc) como opt-out automático.

A Sapira não é destinada a menores de 18 anos. Se descobrirmos que coletamos dados de menor sem consentimento dos pais, deletamos imediatamente.

Quando mudarmos, atualizamos a 'última atualização' no topo e — pra mudanças relevantes — pedimos que você reaceite via banner antes de continuar usando.

Encarregado de Proteção de Dados (DPO):

[email protected]