Política de Privacidade
Última atualização: 24 de outubro de 2026
- Coletamos só o necessário para a Easy IA funcionar: seu cadastro, suas conversas e os dados de pagamento.
- Não vendemos seus dados e não os usamos para publicidade.
- A Easy IA não usa suas conversas para treinar modelos de IA.
- Você pode ver, corrigir e apagar seus dados quando quiser.
1. Quem cuida dos seus dados
O controlador dos dados é a empresa inscrita no CNPJ sob o nº 64.350.288/0001-07, responsável pela Easy IA (easyia.co), com sede em São Paulo/SP. Para qualquer assunto sobre privacidade, inclusive como encarregado (art. 41 da LGPD), o contato é rodrigoapcardoso@easyia.co.
2. Quais dados coletamos
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Cadastro: nome, e-mail e senha (guardada só de forma criptografada) | Criar e proteger sua conta, enviar avisos e redefinição de senha | Execução de contrato |
| Conversas: mensagens, arquivos, imagens e as respostas geradas | Prestar o serviço e manter seu histórico em qualquer aparelho | Execução de contrato |
| Pagamento: plano, valores, status e identificadores da Stripe. Não recebemos nem guardamos os dados do cartão | Cobrar, liberar créditos, emitir nota fiscal e cumprir obrigações fiscais | Execução de contrato e obrigação legal |
| Uso: créditos consumidos, modelo usado, data e hora | Controlar limites e saldo, evitar abusos e melhorar o serviço | Execução de contrato e legítimo interesse |
| Acesso: endereço IP, navegador, data e hora | Segurança, prevenção de fraude e guarda exigida pelo Marco Civil da Internet | Obrigação legal e legítimo interesse |
Evite enviar dados sensíveis (saúde, por exemplo) ou dados de terceiros sem necessidade. Se precisar enviar, por exemplo, documentos de clientes, você é responsável por ter a autorização ou outra base legal para isso.
3. Com quem compartilhamos
Só compartilhamos o que é necessário para o serviço funcionar, com fornecedores contratados:
- Provedores de modelos de IA (OpenAI, Anthropic, Google e DeepSeek). Recebem o conteúdo da conversa para gerar a resposta.
- Pesquisa na internet (Tavily e buscadores). Recebem apenas os termos de busca, sem seu nome ou e-mail.
- Stripe, para processar pagamentos por cartão e Pix.
- Resend, para enviar e-mails como a redefinição de senha.
- Hostinger, onde ficam nossos servidores e o banco de dados.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir. Nunca vendemos seus dados.
4. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos e, no caso da DeepSeek, na China. Essas transferências são feitas para executar o contrato com você e seguem os termos e as garantias de proteção de dados desses fornecedores, conforme o art. 33 da LGPD.
5. Por quanto tempo guardamos
- Conversas: até você apagá-las ou excluir a conta.
- Cadastro: enquanto a conta existir.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Dados de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
Depois desses prazos, os dados são apagados ou anonimizados.
6. Cookies e armazenamento no navegador
Usamos um cookie de sessão, essencial para manter você conectado, e o armazenamento local do navegador para preferências, como o tema. Não usamos cookies de publicidade. As fontes do site são carregadas do Google Fonts, que recebe o seu endereço IP para entregá-las.
7. Segurança
Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia e acesso restrito ao banco de dados. Nenhum sistema é 100% invulnerável. Se ocorrer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
8. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos seus dados e o acesso a eles;
- a correção de dados incompletos ou errados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários;
- a portabilidade dos seus dados;
- a exclusão da conta e dos dados, salvo os que a lei manda guardar;
- informações sobre com quem compartilhamos seus dados;
- a revogação do consentimento, quando for essa a base legal.
Você mesmo pode apagar suas conversas em Preferências → Dados. Para os demais pedidos, escreva para rodrigoapcardoso@easyia.co. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Menores de idade
A Easy IA é destinada a maiores de 18 anos. Se soubermos que uma conta pertence a um menor, ela será encerrada.
10. Mudanças nesta política
Podemos atualizar esta política. Se a mudança for relevante, avisaremos por e-mail ou dentro da plataforma antes de ela entrar em vigor.