política de privacidade

o controlador dos dados é a CLARIPSI TECNOLOGIA DA INFORMACAO LTDA, CNPJ 63.810.078/0001-91, que é quem oferece o tapeti. pra qualquer assunto de dados pessoais, escreva para [email protected], e quem responde é uma pessoa da empresa. a página de contato diz o que mais dá pra pedir por ali.

• conta: o seu e-mail e, se você escrever, o seu nome. serve pra você entrar, pra a gente te avisar de coisas da conta, pra dar suporte e, de vez em quando, pra te mandar novidades e ofertas do próprio tapeti. se você entrar com o Google, ele manda pra gente o seu e-mail, o seu nome e o número da sua conta Google, e mais nada: a gente não pede acesso ao seu Gmail, aos seus contatos nem aos seus arquivos.
• seu Instagram: o @, o identificador numérico da conta no Instagram e o nome público de exibição. é o que amarra o conteúdo gerado ao perfil certo.
• o conteúdo público do perfil: a bio, as legendas dos posts e as fotos que já estão públicos. é matéria-prima do carrossel — é de lá que sai o seu jeito de escrever.
• a conversa: o que você escreve pro assistente, os temas escolhidos e as respostas dele. é a conversa que faz o carrossel, então ela fica guardada com a sua conta.
• os anexos: as imagens, os PDFs, os documentos e os links que você manda, mais o texto que a gente extrai deles pra usar como fonte do carrossel.
• o que foi gerado: os slides, a legenda e o arquivo pra baixar, com o registro de cada geração — qual modelo rodou, em que passo e quanto custou. serve pra o produto funcionar, pra investigar falha e pra conter abuso.
• endereço de IP de quem visita: serve pra conter abuso e segurar os limites de uso gratuito. por quanto tempo fica guardado está logo abaixo, na parte de guarda.
• de onde você chegou: a campanha do link que te trouxe e o identificador do clique, quando você veio de um anúncio. fica num cookie do seu navegador e passa pra sua conta quando você cria. serve pra saber quais anúncios trazem gente que usa o tapeti.
• pagamento: a compra do pacote de créditos é processada pelo Asaas, por Pix. a gente passa pra ele o seu nome, CPF ou CNPJ e e-mail, e recebe de volta a confirmação do pagamento. a gente não vê nem guarda dado bancário.

• execução de contrato (art. 7º, V): conta, @ e conteúdo do perfil, conversa, anexos, geração dos carrosséis e cobrança. sem isso o produto não existe.
• legítimo interesse (art. 7º, IX): endereço de IP, registros técnicos, relatórios de erro, métricas de uso e a campanha que te trouxe, pra conter abuso, fraude e uso por robô, pra achar defeito e pra entender o que precisa melhorar. também os e-mails com novidades e ofertas do tapeti pra quem já tem conta. você pode se opor a esse tratamento — é só escrever.
• legítimo interesse, nos anúncios (art. 7º, IX): os cookies e os eventos de anúncio do Google e da Meta, pra medir quais anúncios nossos trazem gente pro tapeti. eles entram desde a sua primeira visita, com o aviso de cookies na tela, e você recusa quando quiser: no botão “Recusar” do aviso, ou na parte de cookies aqui embaixo.
• cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e de acesso exigida por lei.

a gente não vende dado pessoal. os parceiros abaixo são operadores, cada um com um pedaço só:

• Hiker API (fora do Brasil) — recebe o seu @, pra devolver o que já está público naquele perfil.
• DeepSeek (China) — recebe o texto e as imagens do seu material, pra escrever e montar os slides dos carrosséis padrão e conversar com você neles.
• Anthropic (Estados Unidos) — recebe o mesmo material, nos carrosséis premium, pra escrever o roteiro e conversar com você. a Anthropic não usa esse material pra treinar modelo.
• Asaas (Brasil) — recebe o seu nome, CPF ou CNPJ e e-mail, pra gerar a cobrança Pix do pacote de créditos e devolver a confirmação.
• Cloudflare (Estados Unidos) — recebe o endereço de IP de quem visita, pela proteção Turnstile e pela entrega do site, e a cópia de segurança do serviço, que sai daqui já cifrada.
• Sentry (Alemanha) — recebe o relatório técnico de cada erro do servidor, que pode conter o identificador da sua conta.
• PostHog (Estados Unidos) — recebe métricas de uso e gravação de sessão, incluindo o que você digita nos campos, menos as senhas.
• Google (Estados Unidos) — recebe desde a sua primeira visita, por legítimo interesse, a não ser que você recuse os cookies de anúncio: pelo Google Ads (a tag do Google no navegador), as páginas que você visita aqui, o identificador do clique no anúncio, o cadastro e a compra de créditos com o valor, e o seu e-mail transformado num código SHA-256, que não dá pra ler de volta, mais o endereço de IP e o navegador. serve pra medir os nossos anúncios.
• Meta (Estados Unidos) — recebe desde a sua primeira visita, por legítimo interesse, a não ser que você recuse os cookies de anúncio: pelo Meta Pixel no navegador e pela API de Conversões a partir do nosso servidor, as páginas que você visita aqui, o identificador do clique no anúncio, o cadastro e a compra de créditos com o valor, e o seu e-mail e o número da sua conta transformados num código SHA-256, mais o endereço de IP e o navegador. serve pra medir os nossos anúncios no Facebook e no Instagram.

dos parceiros acima, só o Asaas processa no Brasil. os outros ficam fora, então há transferência internacional de dados, feita nos termos dos artigos 33 e seguintes da LGPD e amparada em cláusulas contratuais com cada um. a lista acima é a lista inteira: quando entrar um parceiro novo, ele aparece aqui antes de receber qualquer coisa.

dentro da empresa o acesso é restrito a quem precisa dele pro produto funcionar, e uma pessoa da equipe lê a sua conversa, os seus anexos e o seu carrossel em três situações: quando você pede suporte, quando um carrossel premium passa pela revisão antes de chegar em você — ali ela pode até pedir ajuste ao assistente dentro da sua conversa, como dizem os termos de uso — e quando a gente investiga uma falha ou um abuso. fora disso, ninguém abre conversa por curiosidade.

• a sua conta, as conversas, os anexos que você mandou e os carrosséis gerados: enquanto a conta existir. você pede pra apagar e a gente apaga.
• o carrossel grátis começado sem conta e nunca reivindicado: fica com uma conta temporária até a gente apagar na manutenção; não há prazo automático hoje, e dá pra pedir o apagamento pelo e-mail de contato.
• de onde você chegou: a campanha e o identificador do clique no anúncio: 90 dias num cookie do seu navegador; depois que você cria a conta, junto com ela.
• o registro passo a passo de cada geração, que a tela usa pra te mostrar o andamento: 7 dias.
• os e-mails que a gente te mandou, e quando cada um foi aberto ou teve um link tocado, com o navegador: enquanto a conta existir.
• o endereço de IP e os registros de segurança e de limite de uso: os 6 meses que o Marco Civil da Internet exige; hoje a remoção depois desse prazo é feita à mão, na manutenção, e dá pra pedir.
• as cópias de segurança, cifradas antes de sair daqui: uma por dia nas últimas duas semanas e uma por mês nos últimos 6 meses; o que você apagou continua nelas até a cópia vencer.
• os relatórios de erro: até 90 dias no Sentry.
• os registros da compra e os fiscais: pelo prazo que a lei tributária exige.

o tapeti está começando, e três coisas desta política são feitas à mão hoje. a gente prefere escrever isso do que prometer tela que não existe:

• apagar e exportar os seus dados é feito à mão: você escreve pro e-mail de contato e a gente faz. o botão na tela da conta vem depois do lançamento
• o aviso de cookies só tem botão pra recusar os cookies de anúncio do Google e da Meta: a medição de uso do PostHog também começa na primeira visita, com o mesmo aviso na tela, e pra se opor a ela é por e-mail
• nota fiscal eletrônica do serviço entra depois do lançamento; por enquanto o comprovante é o recibo do Pix e o e-mail de confirmação da compra

a gente usa o mínimo: um cookie de sessão pra manter você conectado, um cookie de proteção contra fraude de formulário, o cookie do Turnstile que confere se há uma pessoa do outro lado, e um que guarda a sua resposta ao aviso de cookies. esses são necessários pro serviço funcionar. outro cookie nosso guarda de onde você chegou (a campanha e o clique no anúncio) por 90 dias; ele não sai daqui sozinho.

a medição de uso do PostHog, com gravação de sessão, começa na sua primeira visita, com um aviso na tela, e roda por legítimo interesse. senha nunca é gravada. se você não quiser, escreva para [email protected]: a gente apaga o que já foi gravado e para de medir a sua conta.

os cookies de anúncio do Google (Google Ads) e da Meta (Meta Pixel) entram desde a sua primeira visita, por legítimo interesse, e o aviso de cookies na tela diz isso. eles medem quais anúncios nossos trazem gente pro tapeti: as páginas que você visita, o cadastro e a compra de créditos. o nosso servidor também conta o cadastro e a compra direto pra Meta, pela API de Conversões. se você não quiser, toque em “Recusar” no aviso: daí em diante nada disso é carregado nem enviado, os cookies de anúncio são apagados deste navegador e o tapeti funciona igual. dá pra mudar a escolha aqui mesmo, quando quiser. neste navegador, eles estão ligados. recusar os cookies de anúncio

além dos avisos da conta e da compra, a gente pode te mandar, de vez em quando, um lembrete do seu carrossel, uma novidade ou uma oferta do próprio tapeti. nunca de outra empresa, e o seu e-mail não é vendido nem passado pra ninguém. pra parar de receber, é só tocar em “parar os lembretes”, no fim de qualquer um deles, ou escrever para [email protected], e a gente tira você na hora. os avisos da conta e da compra continuam chegando.

os e-mails do tapeti registram quando são abertos e qual link foi tocado, com o navegador que abriu, pra gente saber se chegaram e o que ajuda. e o botão de cada um já entra na sua conta, por 14 dias: por isso, não encaminhe esses e-mails pra ninguém.

pelo artigo 18 da LGPD, você pode pedir a qualquer momento:

• confirmação de que a gente trata dados seus, e acesso a eles;
• correção do que estiver errado, incompleto ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo;
• portabilidade para outro fornecedor;
• informação sobre com quem a gente compartilhou;
• oposição a um tratamento feito com base em legítimo interesse.

pra exercer qualquer um deles, escreva para [email protected]. hoje o pedido é atendido à mão, por e-mail, e a gente responde em até 15 dias. se a resposta não resolver, você pode procurar a ANPD.

o tráfego é cifrado, o acesso ao banco é restrito e os segredos ficam fora do código. se acontecer um incidente que possa te causar risco relevante, a gente avisa você e a ANPD, como a lei exige.

o serviço é voltado a maiores de 18 anos que divulgam o próprio trabalho. a gente não trata dados de criança ou adolescente de propósito. se isso acontecer por engano, escreva e a gente apaga.

quando algo mudar de verdade — um parceiro novo, uma finalidade nova —, a gente atualiza a data no alto e avisa por e-mail. os termos de uso complementam este texto.