Política de Privacidade

1. Introdução

O Megazord ("nós", "nosso" ou "Sistema") valoriza a privacidade de seus usuários e está comprometido em proteger suas informações pessoais. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nosso sistema de gerenciamento multi-tenant para sites WordPress.

2. Informações que Coletamos

2.1 Informações de Cadastro

• Nome completo
• Endereço de e-mail
• Número de telefone
• Empresa associada
• Foto de perfil (opcional)
• Timezone/Fuso horário

2.2 Informações de Sites WordPress

• URLs de sites WordPress
• Credenciais de Application Password do WordPress (criptografadas)
• Informações de conteúdo gerado (posts, páginas, categorias)
• Configurações de temas e plugins
• Logos e imagens dos sites

2.3 Informações de Uso

• Logs de acesso ao sistema
• Histórico de operações realizadas
• Métricas de uso de IA (OpenRouter)
• Custos e consumo de recursos
• Endereço IP e informações do navegador

3. Como Usamos suas Informações

Utilizamos as informações coletadas para:

• Fornecer e manter nossos serviços
• Gerenciar sua conta e autenticação
• Integrar com sites WordPress via API
• Gerar conteúdo automatizado usando IA
• Processar agendamentos de posts
• Monitorar custos e uso de recursos
• Enviar notificações importantes sobre o sistema
• Melhorar nossos serviços e desenvolver novos recursos
• Cumprir obrigações legais

4. Segurança e Criptografia

• Senhas: Todas as senhas são criptografadas usando bcrypt com salt único
• Credenciais WordPress: Application Passwords são criptografadas usando AES-256
• API Keys: Todas as chaves de API são armazenadas de forma criptografada
• Transmissão: Todas as comunicações são protegidas por HTTPS/TLS
• Autenticação: Sistema de autenticação em duas etapas (2FA) disponível
• Sessões: Gerenciamento seguro de sessões com tokens CSRF
• Armazenamento: Arquivos e imagens armazenados em Amazon S3 com políticas de acesso restrito

5. Compartilhamento de Dados

Não vendemos, alugamos ou compartilhamos suas informações pessoais com terceiros, exceto nas seguintes situações:

• OpenRouter/IA: Conteúdo enviado para geração via IA (sem dados pessoais identificáveis)
• WordPress: Dados necessários para integração com seus sites
• Amazon S3: Armazenamento seguro de arquivos e imagens
• Obrigações legais: Quando exigido por lei ou ordem judicial

6. Retenção de Dados

Mantemos suas informações pelo tempo necessário para:

• Fornecer os serviços solicitados
• Cumprir obrigações legais e regulatórias
• Resolver disputas e fazer cumprir nossos acordos

Dados de contas inativas por mais de 12 meses podem ser removidos após notificação prévia.

7. Seus Direitos

Você tem o direito de:

• Acessar: Solicitar cópia dos seus dados pessoais
• Corrigir: Atualizar informações incorretas ou desatualizadas
• Excluir: Solicitar a exclusão dos seus dados (sujeito a obrigações legais)
• Portabilidade: Receber seus dados em formato estruturado
• Revogar consentimento: Cancelar permissões anteriormente concedidas

8. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para:

• Manter você conectado durante sua sessão
• Lembrar suas preferências (como timezone)
• Garantir a segurança da sua conta
• Prevenir ataques CSRF

Não utilizamos cookies de rastreamento ou publicidade de terceiros.

9. Multi-Tenancy e Isolamento de Dados

O Megazord é um sistema multi-tenant, o que significa que:

• Cada empresa tem seus dados completamente isolados
• Usuários só acessam dados das empresas às quais pertencem
• Administradores só gerenciam usuários e dados de suas próprias empresas
• Implementamos verificações rigorosas de permissão em todas as operações

10. Menores de Idade

Nosso serviço não é direcionado a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores. Se você acredita que coletamos informações de um menor, entre em contato conosco imediatamente.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas através do e-mail cadastrado ou de um aviso em nosso sistema. A data da "Última atualização" no topo desta página indica quando a política foi revisada pela última vez.

12. Base Legal (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), processamos seus dados com base em:

• Consentimento: Para dados opcionais como foto de perfil
• Execução de contrato: Para fornecer nossos serviços
• Obrigações legais: Para cumprir leis aplicáveis
• Interesses legítimos: Para melhorar nossos serviços e segurança

13. Contato

Para questões sobre esta Política de Privacidade ou sobre o tratamento dos seus dados, entre em contato através: