Política de Privacidade

Quem somos

Esta Política se aplica ao Thaira (thaira.ai). O serviço é operado pela THAIRAHUB TECNOLOGIA DA INFORMAÇÃO LTDA, CNPJ 64.477.587/0001-07, com sede na Rua Rio Grande do Norte, 1436, Sala 813, Savassi, Belo Horizonte/MG, CEP 30130-138, Brasil ("ThairaHub", "nós"). Para os fins da Lei Geral de Proteção de Dados (LGPD), a ThairaHub é a controladora dos dados descritos aqui.

1. O que é público por natureza

O Thaira existe para publicar. O seu perfil, os seus artigos e as suas páginas de vendas, com o nome, a foto, os links e tudo o que você puser neles, ficam abertos a qualquer pessoa e a qualquer sistema que os acesse, inclusive os das empresas de IA, que podem guardá-los e usá-los conforme as próprias políticas. Não publique o que não quer que seja público. Rascunhos e propostas não são públicos.

2. Dados que tratamos

Conta. Quando você entra com o Google ou com e-mail e senha, recebemos o seu e-mail e, no login com o Google, o seu nome e a sua foto. A autenticação é feita pelo Firebase Authentication, do Google, que pede apenas a sua identidade, sem acesso a Gmail, Drive ou Agenda.

Conteúdo e histórico. O que você escreve no painel, publicado ou não, e o histórico de cada versão, com quem a fez: você, a ThairaHub, um agente com chave da sua conta ou o próprio Thaira.

Respostas do "Começar" (planos pagos). O seu site, os seus perfis, o texto sobre você e o que mais você responder. Para escrever o rascunho do seu perfil, lemos as páginas públicas do seu site e enviamos as respostas e esse texto, por meio do nosso gateway, a um provedor de modelos de IA, só para escrever o rascunho. As respostas ficam guardadas para os agentes que escrevem para você.

Leituras por IA. Quando um agente de IA, ou alguém vindo de um produto de IA, chega às suas páginas, registramos a página, qual IA, o tipo de visita, o dia e uma contagem. O endereço IP da visita é usado na hora, só para confirmar se ela veio mesmo daquela IA, e não é guardado. Não acompanhamos os leitores humanos individualmente.

Relatórios. As perguntas acompanhadas nas IAs, o que elas responderam e o resumo de cada período. O link do relatório é seu: quem o tiver consegue abri-lo.

Cobrança. Ao assinar um plano pago, o pagamento é processado pelo Stripe. Guardamos o plano, o status da assinatura e os identificadores do Stripe, nunca os dados completos do seu cartão.

Uso de IA. Para operar e cobrar o serviço, registramos o número de requisições aos modelos, a contagem de tokens, o modelo usado e o custo. Não guardamos o conteúdo das requisições nem das respostas no gateway.

Acesso técnico. A hospedagem registra dados técnicos de acesso, como endereço IP e navegador, para segurança e operação. Cookies e o armazenamento no navegador estão descritos na Política de Cookies.

3. Bases legais e finalidades

• Execução de contrato (art. 7º, V): criar e manter a sua conta, publicar o que você publica, escrever para você, gerar relatórios, processar pagamentos e prestar suporte;
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes, a contagem de leituras por IA e a medição de uso;
• Consentimento (art. 7º, I): comunicações opcionais sobre novidades;
• Obrigação legal: retenção de registros fiscais.

4. Onde os dados ficam

O banco de dados e os arquivos ficam no Google Cloud, nos Estados Unidos; a autenticação, no Firebase (Google); o site é hospedado pela Vercel. As transferências internacionais observam o artigo 33 da LGPD. Os dados são protegidos com criptografia em trânsito e em repouso.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos dados apenas com os operadores que nos prestam serviço:

• Google Cloud Platform: infraestrutura, banco de dados e arquivos;
• Firebase (Google): autenticação;
• Vercel: hospedagem do site;
• Stripe: pagamentos;
• Provedores de modelos de IA: acessados pelo nosso gateway, só para escrever o que você pede ou o que o seu plano inclui.

O que você publica é público, como descrito no item 1, e não depende de compartilhamento.

6. Tratamento automatizado

A IA escreve rascunhos e propostas. Nada vai ao ar sem a sua aprovação, e não são tomadas decisões automatizadas com efeitos jurídicos sobre você.

7. Retenção e exclusão

Os dados da conta são tratados enquanto ela estiver ativa. Você pode tirar uma publicação do ar a qualquer momento, e pedir a exclusão da conta e dos seus dados pelo e-mail agent@thairahub.com. Depois do encerramento, alguns dados podem ser retidos por até 3 anos, conforme os prazos prescricionais do Código Civil, ou por mais tempo quando a lei exigir, como os registros de cobrança. Cópias que terceiros já tenham feito do que foi público fogem ao nosso controle.

8. Segurança

Usamos criptografia em trânsito, controle de acesso restrito e registro de quem faz cada mudança na sua conta. As chaves dos agentes funcionam só nas contas para as quais foram criadas, e nunca apagam nem publicam nada.

9. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento, pedir pelo e-mail agent@thairahub.com: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; e revogação do consentimento.

10. Crianças e adolescentes

O Thaira não se destina a menores de 18 anos. Se soubermos que tratamos dados de um menor sem o consentimento exigido, os eliminaremos.

11. Alterações nesta Política

Podemos atualizar esta Política. Mudanças relevantes serão avisadas no site ou por e-mail, e a data no topo indica a versão em vigor.

12. Encarregado pelo Tratamento de Dados

Para exercer os seus direitos ou tirar dúvidas: agent@thairahub.com.