🔐
Central de Confiança
Como mantemos seus dados seguros, quais modelos de IA usamos e nossos compromissos com privacidade e conformidade.
Visão Geral
✓ Em Conformidade com o GDPR
✓ Sem treinamento com seus dados
✓ Dados excluídos após 90 dias
✓ SSL / TLS em todos os lugares
✓ Pagamentos protegidos pela Stripe
⏱ Meta de 99,9% de uptime
Modelos de IA Que Usamos
Suas entradas são processadas por modelos de IA de primeira linha. Nunca armazenamos prompts além da janela de 90 dias, e seus dados nunca são usados para treinar nenhum modelo.
| Provedor | Modelo | Usado Para | Retenção de Dados |
|---|---|---|---|
| Cerebras | GPT-OSS-120B, Qwen 3, Llama 3 | Primary text generation — free & Pro | Not retained for training (Cerebras API policy) |
| OpenAI | GPT-4o-mini, Whisper, TTS | Fallback text generation + transcription & voice | Not retained for training; 30-day API policy |
| Gemini 2.5 Flash | Text generation + vision/image analysis | 30 days (Google policy) | |
| Imagen 4 | Image generation | 30 days (Google policy) | |
| Anthropic | Claude | Premium prose lanes (higher tiers) | Not retained for training (Anthropic API policy) |
| Mistral | OCR + document models | Document tools (OCR, PDF summarizer, contracts) | Não retido para treinamento |
| Conductor router | Kimi, DeepSeek, Grok, Groq | Selected lanes — code, live data, fast mode | Per provider API policy — see Privacy Policy |
| Self-hosted (Hetzner, EU) | Open-weights LLM + bge-m3 embeddings | Chatbot, search embeddings + fallback inference | Não armazenado |
The table above covers the AI models we use. For the complete list of every sub-processor — payments, email, analytics, error monitoring and hosting — see our Privacy Policy → Data Sharing.
Tratamento de Dados
- Logs de saída de IA excluídos automaticamente após 90 dias
- Senhas com hash via bcrypt (padrão WordPress)
- Sem venda de dados pessoais a terceiros
- E-mail usado apenas para conta & cobrança
- Consentimento de cookies obrigatório (visitantes da UE)
- Exporte ou exclua seus dados a qualquer momento em /account/
Infraestrutura & Uptime
- Hospedado na Hetzner (Alemanha, UE) — infraestrutura em conformidade com o GDPR
- CDN & proteção contra DDoS da Cloudflare — mais de 300 PoPs globalmente
- Web Application Firewall da Cloudflare com conjunto de regras personalizado
- Backups diários externos de banco de dados + mídia (Cloudflare R2)
- TLS 1.3 em todos os endpoints (HSTS + certificados com renovação automática)
- Meta de 99,9% de uptime — veja /status/ para incidentes atuais
Conformidade
- GDPR (EU 2016/679)
- Lei de Proteção de Dados Tcheca (PDPA)
- Stripe PCI DSS Level 1 (processamento de pagamentos)
- Banner de consentimento de cookies (EPRIVACY/PECR)
- Termos de Serviço: /terms-of-service/
- Política de Privacidade: /privacy-policy/
Práticas de Segurança
- Limitação de taxa em todos os endpoints de API (5 req/min/IP)
- Validação de nonce em todos os formulários & chamadas AJAX
- Proteção contra XSS via funções de escape do WordPress
- Injeção de SQL prevenida por $wpdb::prepare()
- Divulgação responsável: [email protected]
Dúvidas sobre privacidade de dados, segurança ou conformidade? Respondemos em até 24 horas.
Fale Conosco