Política de Privacidade

Última atualização: 04 de junho de 2026

1. Controlador e Encarregado (DPO)

A espectrosint é o controlador dos dados pessoais tratados nesta plataforma. Para assuntos de proteção de dados, fale com o nosso Encarregado (DPO) pelo e-mail contato@espectrosint.com. Esta política descreve como coletamos, usamos, compartilhamos e protegemos seus dados ao utilizar espectrosint.com, em conformidade com a Lei nº 13.709/2018 (LGPD).

2. Dados que Coletamos

Dados de conta: e-mail, nome e, no login social, o identificador do provedor (Google/GitHub); plano contratado e dados de cobrança (processados pelo Stripe — não armazenamos os dados completos do cartão); data de criação da conta.

Dados de uso: créditos consumidos, registros de acesso (endereço IP, data/hora) e metadados operacionais, para segurança e prevenção de abuso.

Cookies e análise: identificadores de cookies e de campanha (ex.: utm, gclid) e dados de navegação coletados por ferramentas de análise e marketing, mediante o seu consentimento (ver seção 7).

Arquivos enviados: imagens ou arquivos que você envie para análise são processados apenas para a finalidade solicitada e não retidos além do necessário.

O que NÃO guardamos: não armazenamos os resultados retornados das suas buscas. Registramos o termo pesquisado por no máximo 90 dias (segurança e prevenção de abuso, acesso restrito à administração) e o anonimizamos em seguida — ver a seção 5.

3. Base Legal do Tratamento

Tratamos seus dados com fundamento nas seguintes bases legais da LGPD:

• Execução de contrato (art. 7º, V): criar e autenticar a conta, processar pagamentos e aplicar os limites do plano;
• Legítimo interesse (art. 7º, IX): segurança, prevenção de fraude/abuso e melhoria do serviço;
• Cumprimento de obrigação legal (art. 7º, II): obrigações fiscais e atendimento a autoridades;
• Consentimento (art. 7º, I): cookies de análise e marketing e comunicações promocionais.

4. Como Usamos seus Dados

Utilizamos seus dados para gerenciar a conta e a autenticação; processar pagamentos e assinaturas; aplicar limites de uso; prevenir abuso e garantir a segurança; medir e melhorar o serviço; e comunicar atualizações relevantes.

5. Registro de Buscas

As buscas são processadas em tempo real e os resultados entregues ao seu navegador — não armazenamos os resultados no servidor. Para segurança, prevenção de abuso, aplicação dos limites de uso e métricas operacionais, registramos os metadados de cada busca (timestamp, tipo de busca e quantidade de resultados) e o termo pesquisado. O termo é de acesso restrito à administração, mantido por no máximo 90 dias e anonimizado em seguida. A base legal é o nosso legítimo interesse em manter a segurança e a integridade do serviço (art. 7, IX, da LGPD). Quanto aos dados de terceiros que você pesquisa, você é o controlador e responsável pela base legal do tratamento (ver a seção 10 e os Termos de Uso).

6. Análise por IA

Se você solicitar a análise narrada por IA (dossiê), os resultados daquela busca são enviados ao nosso provedor de IA (Anthropic) apenas para gerar o texto, não sendo usados para treinar modelos. Trata-se de tratamento automatizado; você pode solicitar revisão nos termos do art. 20 da LGPD.

7. Cookies e Rastreamento

Usamos cookies essenciais (necessários para login e segurança, sempre ativos) e, mediante o seu consentimento via banner, cookies de:

• Análise: Google Analytics e Microsoft Clarity, para entender o uso e melhorar a plataforma;
• Marketing: Google Ads, para medir campanhas e conversões.

Você pode rejeitar ou alterar suas preferências a qualquer momento no banner de cookies ou nas configurações do seu navegador.

8. Compartilhamento de Dados (Operadores)

Não vendemos nem alugamos seus dados. Compartilhamos o estritamente necessário com operadores que nos prestam serviço, sob obrigação de confidencialidade:

• Stripe — processamento de pagamentos;
• Neon — banco de dados;
• Akamai/Linode — hospedagem do servidor;
• Cloudflare — CDN, segurança e entrega de conteúdo;
• Resend — envio de e-mails transacionais e newsletter;
• Google (Analytics e Ads) e Microsoft Clarity — análise e marketing (com consentimento);
• Anthropic — geração da análise por IA (apenas quando solicitada).

Também podemos compartilhar dados para cumprir obrigação legal, ordem judicial ou para proteger os direitos e a segurança da espectrosint e dos usuários.

9. Transferência Internacional

Alguns operadores acima estão localizados fora do Brasil (por exemplo, nos Estados Unidos). Ao usar o serviço, seus dados podem ser transferidos internacionalmente. Nesses casos adotamos salvaguardas adequadas (cláusulas contratuais e provedores comprometidos com padrões de proteção de dados), nos termos do art. 33 da LGPD.

10. Seu Papel ao Buscar Terceiros

Em relação aos seus dados de cadastro, a espectrosint é o controlador. Já em relação aos dados de terceiros que você pesquisa, você é o controlador e a espectrosint atua como operador — cabe a você ter base legal para esse tratamento (ver os Termos de Uso).

11. Segurança dos Dados

Implementamos medidas de segurança padrão da indústria:

• Conexões HTTPS com TLS em todas as comunicações.
• Senhas armazenadas com hash Argon2id (nunca em texto plano).
• Tokens de autenticação em cookies HttpOnly (inacessíveis a JavaScript).
• Rate limiting para prevenção de ataques de força bruta.
• Banco de dados com conexões criptografadas (SSL).

12. Retenção de Dados

Mantemos os dados de conta enquanto a conta estiver ativa. Ao solicitar a exclusão, removemos os dados pessoais em até 30 dias, ressalvados os que a lei exigir manter (por exemplo, registros fiscais). Registros de acesso são mantidos por até 90 dias para segurança, conforme o Marco Civil da Internet.

13. Seus Direitos (LGPD)

Você tem direito a: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento; oposição a tratamento; e revisão de decisões automatizadas. Para exercê-los, fale com o nosso Encarregado pelo e-mail de contato. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

14. Dados de Crianças e Adolescentes

O serviço é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados de menores; caso identifiquemos, eliminaremos.

15. Alterações nesta Política

Podemos atualizar esta política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma. A data da última atualização é indicada no topo desta página.

16. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade, fale com o nosso Encarregado (DPO): contato@espectrosint.com. Você também pode contatar a ANPD (gov.br/anpd).