Politica de Privacidade

Ultima atualizacao: 17 de abril de 2026 | LGPD (Lei 13.709/2018)

1. Controlador dos dados

A AVM Networks e a controladora dos dados pessoais coletados atraves da Plataforma. Contato do encarregado (DPO): privacidade@avmnetworks.com.br.

2. Dados que coletamos

Voce nos fornece

• Nome completo, email, telefone, handle do Instagram (no signup e no perfil).
• Senha (armazenada com hash seguro - nao armazenamos a senha em texto claro).
• Conteudo dos prompts que voce envia as ferramentas (tema do carrossel, descricao do criativo, inputs da estrategia, imagens de referencia).

Coletamos automaticamente

• Logs de uso (qual feature, quando, quantos creditos consumidos, tempo da chamada a API externa).
• Metadados dos jobs gerados (formato do carrossel, aspecto do criativo, provider usado na geracao).

De terceiros

• Quando voce compra um curso AVM via GuruManager, recebemos webhook com nome, email, telefone e dados da compra para vincular ao plano Free.

3. Bases legais (LGPD art. 7)

• Execucao de contrato - dados necessarios para prestar o servico (email, senha, conteudo gerado).
• Consentimento - aceite dos Termos no signup; desativacao via encerramento da conta.
• Legitimo interesse - logs de uso agregados para debug, prevencao de abuso e melhoria do produto.

4. Com quem compartilhamos

• Provedores de IA: Google (Gemini), Kie, Nanobanana API. Os prompts sao enviados aos servidores desses provedores para geracao. Nao temos controle sobre as politicas internas deles - consulte cada um individualmente sobre retencao de dados.
• Supabase (banco e storage): hospeda os dados da conta, historicos e imagens geradas.
• AWS Amplify: hospeda a aplicacao.
• GuruManager: comunicacao bidirecional de compras para conceder acesso gratuito apos compra do curso AVM.

Nao vendemos seus dados pessoais. Nao compartilhamos com terceiros alem dos citados acima.

5. Retencao

• Conta ativa: dados mantidos enquanto a conta existir.
• Apos exclusao de conta: remocao em ate 30 dias, exceto dados que precisemos manter por obrigacao legal (ex.: registros fiscais).
• Logs de uso anonimos: ate 12 meses para analise agregada.
• Imagens de referencia enviadas para geracao: mantidas indefinidamente no storage privado, acessiveis apenas pelo usuario que enviou.

6. Seus direitos (LGPD art. 18)

Voce pode a qualquer momento:

• Acessar os dados que temos sobre voce.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimizacao ou exclusao de dados pessoais.
• Solicitar portabilidade dos dados para outro fornecedor.
• Revogar o consentimento e encerrar a conta.
• Reclamar a ANPD (Autoridade Nacional de Protecao de Dados).

Para exercer qualquer direito, envie email para privacidade@avmnetworks.com.br. Respondemos em ate 15 dias uteis.

7. Seguranca

• Senhas com hash bcrypt.
• Comunicacao em HTTPS/TLS.
• Isolamento de dados por usuario via Row Level Security no banco.
• Chaves das APIs de IA nunca saem do servidor (nao expostas ao frontend).
• Incidentes de seguranca relevantes sao comunicados a ANPD e aos usuarios afetados conforme exige a LGPD.

8. Cookies

Usamos apenas cookies de autenticacao (session cookies do Supabase Auth). Nao usamos cookies de tracking de terceiros ou analytics intrusivos.

9. Menores de idade

A Plataforma nao e destinada a menores de 18 anos. Se tomarmos conhecimento de conta de menor, removeremos imediatamente.

10. Alteracoes desta Politica

Mudancas relevantes serao comunicadas por email e no proprio painel. O uso continuado apos o aviso configura concordancia.