Política de Privacidade

1. Quem somos

A Mintalit (mintalit.com) é uma plataforma de inteligência artificial que oferece acesso unificado a múltiplos modelos de IA, templates e fluxos de trabalho inteligentes. Esta política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados que coletamos

Coletamos apenas o necessário para operar o serviço:

• •Dados de cadastro: nome e endereço de e-mail fornecidos no registro.
• •Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos números de cartão — apenas referências criptografadas de assinatura e cliente Stripe.
• •Conteúdo de conversas: as mensagens trocadas com os modelos de IA são armazenadas de forma criptografada (AES-256-GCM) para manter o histórico do seu workspace.
• •Dados de uso: logs de acesso (IP, rota, horário) utilizados exclusivamente para segurança e detecção de abusos.
• •Preferências: idioma selecionado e configurações de tema, armazenados localmente no seu navegador.

3. Como usamos seus dados

• •Criar e gerenciar sua conta na plataforma.
• •Processar assinaturas e cobranças via Stripe.
• •Manter e exibir o histórico de threads e projetos do seu workspace.
• •Garantir a segurança da plataforma e prevenir acessos não autorizados.
• •Enviar comunicações transacionais (confirmação de conta, alterações de plano).

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

4. Cookies e armazenamento local

Utilizamos apenas cookies e armazenamento local essenciais — aqueles estritamente necessários para o funcionamento do serviço:

Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros que dependam de consentimento.

5. Compartilhamento de dados

Seus dados são compartilhados somente com os seguintes prestadores de serviço essenciais ao funcionamento da plataforma, todos sob contrato de confidencialidade:

• •Stripe — processamento de pagamentos e gestão de assinaturas.
• •Provedores de IA (OpenAI, Anthropic, Google, etc.) — as mensagens enviadas são transmitidas ao provedor selecionado para gerar respostas. Consulte as políticas de cada provedor para entender como tratam os dados de entrada.
• •MongoDB Atlas / infraestrutura de hospedagem — armazenamento de dados criptografados.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• •Mensagens e dados sensíveis criptografados em repouso com AES-256-GCM.
• •Senhas armazenadas com bcrypt + pepper.
• •Transporte via HTTPS/TLS com Cloudflare.
• •Proteção contra força bruta com bloqueio de conta após tentativas inválidas.
• •Logs de segurança e detecção de anomalias em tempo real.

7. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa. Caso você solicite a exclusão da conta, removeremos seus dados pessoais em até 30 dias, exceto onde a lei exigir retenção por prazo maior (ex.: registros fiscais de transações).

8. Seus direitos (LGPD)

Como titular de dados, você tem os seguintes direitos:

• •Acesso — solicitar cópia dos dados que mantemos sobre você.
• •Correção — solicitar atualização de dados incompletos ou incorretos.
• •Exclusão — solicitar a eliminação dos seus dados pessoais.
• •Portabilidade — receber seus dados em formato estruturado e legível por máquina.
• •Revogação de consentimento — retirar o consentimento a qualquer momento.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias úteis.

9. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos mudanças significativas por e-mail ou por aviso na plataforma. O uso continuado do serviço após as alterações constitui aceite das novas condições.

10. Contato

Para dúvidas, solicitações ou reclamações relacionadas à privacidade dos seus dados: