Política de Privacidade | AI Central Tools

1. Quem Somos

A AI Central Tools (AICT) opera o site aicentraltools.com, oferecendo 332+ ferramentas baseadas em inteligência artificial em 18 idiomas. Contato: [email protected].

2. Dados que Coletamos

Cadastro: endereço de e-mail, nome de exibição e data do cadastro.
Assinatura: a Stripe processa a cobrança; armazenamos apenas o Stripe Customer ID e a situação da assinatura.
Uso das ferramentas: o texto que você insere em uma ferramenta e o resultado são enviados aos nossos provedores de IA (veja a seção 7) para gerar a saída. Guardamos sua entrada e o resultado por até 90 dias para operar o serviço, evitar abusos e, se você estiver conectado, mostrar seu histórico. Isso também vale para visitantes anônimos: as execuções deles são armazenadas com um endereço IP em hash, em vez de uma conta. Após 90 dias, são excluídos automaticamente. Não os vendemos. Os itens que você escolhe guardar, como execuções marcadas com estrela, prompts salvos como favoritos e resultados salvos em um projeto, ficam na sua conta até você excluí-los ou até sua conta ser excluída.
Contadores de uso: o número diário de usos de ferramentas por usuário (armazenado em user meta do WordPress), para aplicar os limites do plano Free.
Indicações de afiliados: se você acessar o site por um link ?ref=CODE, armazenamos o código no servidor, em uma sessão PHP (nenhum cookie de rastreamento persistente é gravado; o cookie de sessão padrão PHPSESSID expira quando você fecha o navegador) e, após o cadastro, no seu user meta, para fins de atribuição da comissão.
Análise de uso: Google Analytics 4, com anonimização dos endereços IP.
Envio de ferramentas: os dados da ferramenta que você envia por meio de /submit-tool/ e um endereço de e-mail para contato. Usamos esse endereço para confirmar que recebemos o seu envio, comunicar a nossa decisão, responder a você e reconhecer outros envios feitos a partir do mesmo endereço (para que um único e-mail com a decisão cubra um envio duplicado). Para limitar quantos envios e e-mails de confirmação um endereço pode gerar em um dia, mantemos por 24 horas um hash com chave desse endereço; também mantemos por 24 horas um hash com chave do seu endereço IP para limitar os envios por conexão. O endereço nunca é exibido publicamente.

3. Cookies que Utilizamos

Para o inventário completo, com a finalidade e o prazo de conservação de cada cookie, consulte a nossa Política de Cookies. Resumo:

wordpress_* / wp-settings-* — Essenciais. Cookies de sessão e de login do WordPress.
aict_consent / aict_consent_v1 — Essenciais. Registram a sua escolha no banner de cookies (aceitar / recusar / parcial).
aict_persona — Funcional. Armazena o perfil informado na introdução ao serviço, para personalizarmos as recomendações de ferramentas.
aict_subscribed, aict_exit_seen — Funcionais. Impedem que os pop-ups de newsletter e de intenção de saída voltem a ser exibidos depois de dispensados.
_ga, _ga_* — Analíticos. Google Analytics 4, com anonimização dos endereços IP. Gravados somente se você aceitar os cookies analíticos no banner de cookies.
stripe_* — Funcionais. Cookies de sessão de pagamento da Stripe, gravados apenas durante o checkout.
PHPSESSID — Funcional. Gravado apenas quando você chega por um link de indicação (?ref=CODE), para armazenar o código de afiliado no servidor.
Não utilizamos cookies de publicidade nem de rastreamento entre sites.

4. Como Utilizamos Seus Dados

Para operar e personalizar o serviço (limites de uso, recursos da conta).
Para processar pagamentos e gerenciar assinaturas por meio da Stripe.
Para enviar e-mails transacionais (recibos, confirmação de conta) por meio da Brevo.
Para enviar a nossa newsletter, caso você tenha optado por recebê-la (o cancelamento pode ser feito a qualquer momento).
Para medir e aprimorar o desempenho do site por meio da análise de uso do GA4.
Para atribuir comissões de afiliados por meio de sessão PHP no servidor e de user meta.

5. Base Legal (GDPR)

Execução de contrato: tratamento necessário para a prestação do serviço, incluindo a análise de uma ferramenta que você enviar (art. 6(1)(b) do GDPR).
Legítimo interesse: análise de uso, prevenção a fraudes e segurança, incluindo a limitação do uso abusivo do formulário de envio (art. 6(1)(f) do GDPR).
Consentimento: envio da newsletter (revogável a qualquer momento).
Cumprimento de obrigação legal: guarda dos registros contábeis dos assinantes pagantes.

6. Retenção de Dados

Dados da conta: conservados enquanto a conta estiver ativa e excluídos 90 dias após o encerramento da conta. Registros da Stripe: 7 anos (cumprimento de obrigações contábeis). Registros de indicação de afiliados: 36 meses. Análise de uso: conforme a política de retenção do Google. Envio de ferramentas: o e-mail de contato é excluído 12 meses após uma recusa ou remoção do diretório e conservado enquanto a ferramenta estiver listada; os hashes de 24 horas expiram automaticamente. Entradas e resultados das ferramentas: até 90 dias, tanto para usuários conectados quanto para visitantes anônimos; itens que você escolhe guardar (execuções com estrela, prompts favoritos, resultados salvos): até você excluí-los ou até sua conta ser excluída.

7. Compartilhamento de Dados

Compartilhamos dados com os suboperadores indicados abaixo (art. 28 do GDPR), conforme as ferramentas e o plano que você utiliza — alguns são acionados apenas por ferramentas específicas ou por planos superiores. Utilizamos a região da UE sempre que disponível; as transferências internacionais para operadores situados fora do Espaço Econômico Europeu — atualmente nos Estados Unidos e na República Popular da China — baseiam-se em Cláusulas Contratuais-Padrão.

Stripe (EUA/UE) — processamento dos pagamentos das assinaturas; armazenamos apenas o seu Stripe Customer ID, nunca dados de cartão.
Brevo / Sendinblue (UE — França) — envio de e-mails transacionais e da newsletter.
OpenAI (EUA) — geração de texto e de áudio por IA (gpt-4o-mini como fallback, Whisper para transcrição, TTS para voz); as entradas são processadas de forma transitória e não são retidas para treinamento (conforme a política de dados da API da OpenAI).
Anthropic Claude (EUA) — geração de texto por IA em todos os planos, para algumas ferramentas de textos longos e para resultados em tcheco, eslovaco e polonês; as entradas são processadas de forma transitória, conforme a política de dados da API da Anthropic.
Google Gemini (EUA/UE) — geração de texto por IA (Gemini 2.5); as entradas são processadas conforme os termos da API do Google. O Google não fornece mais o nosso serviço de geração de imagens.
Cerebras (EUA) — inferência de alto desempenho para determinadas ferramentas de geração de texto em modo rápido; as entradas são processadas de forma transitória, conforme a política de dados da API da Cerebras, e não são retidas para treinamento.
Groq (EUA) — inferência de baixa latência para determinadas ferramentas de geração de texto em modo rápido; as entradas são processadas de forma transitória, conforme a política de dados da API da Groq, e não são retidas para treinamento.
Mistral (UE — França) — OCR e inteligência documental para as ferramentas OCR Document Scanner, Batch OCR, PDF Summarizer, PDF-to-Slides e Contract Analyzer. Os PDFs e as imagens enviados são encaminhados à Mistral para extração de texto; não são retidos para treinamento.
Moonshot AI / Kimi (China) — geração de texto por IA para as ferramentas de código e de saída estruturada; o seu prompt é enviado à Moonshot AI para processamento. As entradas são processadas de forma transitória e, conforme os termos da API da Moonshot, não são utilizadas para o treinamento de modelos. Trata-se de uma transferência internacional para a República Popular da China, país ao qual a Comissão Europeia não reconheceu um nível adequado de proteção de dados; a transferência baseia-se em Cláusulas Contratuais-Padrão e no seu consentimento para utilizar a ferramenta. Não envie dados pessoais ou confidenciais a essas ferramentas caso essa transferência não lhe seja aceitável.
DeepSeek (China) — geração de texto por IA para as ferramentas de código e de saída estruturada; o seu prompt é enviado à DeepSeek para processamento. As entradas são processadas de forma transitória e, conforme os termos da API da DeepSeek, não são utilizadas para o treinamento de modelos. Como no item acima, trata-se de uma transferência internacional para a República Popular da China, sujeita à mesma ressalva.
xAI / Grok (EUA) — geração de texto por IA para perguntas sobre acontecimentos atuais; o seu prompt é enviado à xAI para processamento. As entradas são processadas de forma transitória, conforme a política de dados da API da xAI, e não são retidas para treinamento.
ElevenLabs (EUA) — síntese de voz premium (TTS) para as ferramentas de voz do plano Creator+; as entradas de texto são processadas conforme a política de dados da API da ElevenLabs e não são retidas para treinamento.
Black Forest Labs (UE — Alemanha) — geração de imagens por IA (FLUX) para as ferramentas de imagem; o seu prompt é enviado à API da Black Forest Labs e processado conforme a respectiva política de dados, não sendo retido para treinamento.
fal.ai (EUA) — geração de imagens por IA como fallback quando o provedor de imagens principal está indisponível; o seu prompt é enviado à API da fal.ai e processado conforme a respectiva política de dados.
Supabase (UE — Frankfurt) — armazenamento Postgres + pgvector da base de conhecimento do chatbot RAG e do índice de busca de ferramentas. Armazena embeddings anonimizados das consultas, e não os prompts originais.
PostHog (Cloud UE — Frankfurt) — análise de produto para eventos de comportamento (visualizações de página, cliques em ferramentas, taxas de erro). Residência dos dados na UE; respeita o sinal DNT e o banner de consentimento.
Langfuse (UE — Frankfurt) — observabilidade de LLM e rastreamento da qualidade dos prompts para fins de engenharia. Armazena metadados de cada requisição (contagem de tokens, latência, nome do modelo) e pode incluir amostras de prompts e respostas, com dados ocultados, para fins de avaliação. Residência dos dados na UE.
Sentry (EUA) — monitoramento de erros da aplicação. Captura stack traces, metadados de navegador e user-agent e a URL em que o erro ocorreu. Os endereços IP são removidos; não encaminhamos à Sentry as informações que você insere nas ferramentas. A transferência internacional para os Estados Unidos baseia-se em Cláusulas Contratuais-Padrão; retenção de 90 dias por padrão.
Google Analytics 4 (EUA/UE) — análise agregada do site, com anonimização dos endereços IP.
Cloudflare (global) — CDN e proteção contra DDoS e por WAF; os metadados das requisições HTTP são mantidos em cache. Também o Workers AI, utilizado como fallback para os embeddings multilíngues e para a geração de imagens por IA; os prompts a ele enviados são processados conforme os termos da API da Cloudflare.
Hetzner (UE — Alemanha / Finlândia) — provedor da hospedagem VPS subjacente; também executa o nosso modelo de embeddings auto-hospedado (bge-m3), utilizado pelo chatbot RAG e pela busca de ferramentas, de modo que os embeddings das consultas são processados dentro da UE e não são enviados a um serviço de embeddings de terceiros.
AWIN (Reino Unido/UE) — rastreamento da rede de afiliados quando você clica em links patrocinados de ferramentas parceiras (somente após consentimento expresso).
Não vendemos os seus dados pessoais. As transferências internacionais para operadores sediados fora do Espaço Econômico Europeu — atualmente nos Estados Unidos e na República Popular da China — baseiam-se em Cláusulas Contratuais-Padrão (SCCs) e em medidas técnicas complementares. A Comissão Europeia não emitiu decisão de adequação para a República Popular da China.

8. Seus Direitos (GDPR)

Acessar uma cópia dos seus dados pessoais.
Corrigir dados inexatos.
Solicitar a exclusão da sua conta e dos seus dados.
Revogar o consentimento para as comunicações da newsletter.
Apresentar reclamação à autoridade de proteção de dados do seu país.
Para exercer esses direitos, escreva para [email protected].

9. Segurança

Adotamos HTTPS/TLS, proteção contra DDoS e por WAF da Cloudflare e hospedagem com controle de acesso. Nenhuma transmissão pela internet é 100% segura.

10. Crianças

O AICT não se destina a menores de 16 anos. Não coletamos intencionalmente dados pessoais desse público.

11. Alterações nesta Política

Poderemos atualizar esta Política de Privacidade. Alterações relevantes serão comunicadas por e-mail ou por aviso no site.

12. Contato

Dúvidas sobre privacidade: [email protected]