Política de Privacidade

Aplica-se a: a plataforma Apptime em apptime.ai, incluindo o aplicativo web da Apptime, a API da Apptime e os sites e materiais publicados por meio deles.

Controladora: Apptime Serviços de Internet Ltda ("Apptime", "nós"), sociedade constituída no Brasil.

Contato de privacidade: team@apptime.ai

1. Introdução e Compromisso

A Apptime Serviços de Internet Ltda está comprometida em proteger a privacidade, a segurança e os dados pessoais de seus Usuários e Clientes. Esta Política de Privacidade explica de forma clara e transparente como coletamos, utilizamos, armazenamos, compartilhamos e protegemos suas informações ao utilizar nossos serviços e ferramentas de inteligência artificial.

A Apptime é uma plataforma que transforma a descrição de um negócio, escrita em linguagem simples, em uma presença digital pronta: marca, sites e landing pages, criativos para redes sociais e materiais de venda. Para isso precisamos de uma conta para você, do conteúdo que você pede para criar e dos dados técnicos necessários para operar e proteger o serviço. Esta política descreve exatamente o que isso significa.

Nossas práticas de privacidade estão em total conformidade com a Lei Geral de Proteção de Dados Pessoais do Brasil (Lei nº 13.709/2018 - LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).

2. Informações que Coletamos

Para operar nossa plataforma e gerar seus projetos com rapidez e qualidade, coletamos os seguintes tipos de informações:

2.1. Dados Cadastrais e de Conta

• Nome completo ou identificador social
• Endereço de e-mail e foto de perfil
• Dados de autenticação (tokens de login via e-mail seguro ou provedores de identidade)
• Informações sobre a empresa ou negócio (nome, nicho de atuação e canais de contato)

2.2. Insumos de Criação e Conteúdo de Interação

• Prompts, descrições, ideias e mensagens enviadas aos assistentes de IA
• Arquivos de mídia carregados voluntariamente (logotipos, imagens de produtos, documentos de referência)
• Preferências de estilo, paletas de cores e instruções de design

2.3. Dados de Navegação e Dispositivo

• Endereço IP e geolocalização aproximada
• Tipo e versão do navegador, sistema operacional e resolução de tela
• Logs de acesso, tempo de permanência, páginas visualizadas e interações na plataforma
• Cookies estritamente necessários e tecnologias de sessão para manter o usuário autenticado

2.4. Dados Financeiros e de Faturamento

• Histórico de transações, planos contratados, saldo de créditos e faturas
• Nota: Dados sensíveis de pagamento (como número completo de cartão de crédito e código de segurança) são processados diretamente por nossos parceiros de pagamento homologados (Mercado Pago, Asaas e AbacatePay) e não são armazenados em nossos servidores.

2.5. Dados de Contas que Você Escolhe Conectar

Se você entrar com o Google ou conectar uma conta de terceiros (como o GitHub), recebemos apenas as informações cobertas pelas permissões que você aprova na tela de consentimento daquele provedor. A seção 4 detalha integralmente o caso do Google. Conectar uma conta é sempre opcional, nunca é exigido para navegar pelo site e pode ser desfeito a qualquer momento em Conta → Integrações.

3. Como Utilizamos suas Informações

Utilizamos seus dados pessoais para as seguintes finalidades legítimas:

1. Prestação dos Serviços e Geração de Artefatos: Processar suas instruções para criar, editar, diagramar, hospedar e publicar sites, documentos em PDF, imagens, roteiros e postagens.
2. Criação de Conta e Autenticação: Criar sua conta, autenticar seu acesso, manter sua sessão válida e reconhecê-lo em diferentes dispositivos.
3. Operação e Manutenção da Infraestrutura: Garantir alta disponibilidade, segurança de rede, prevenção a fraudes, controle de abuso e limites de uso, e estabilidade dos sistemas.
4. Atendimento e Suporte: Responder a chamados, dúvidas técnicas e prestar auxílio pelo chat ou e-mail.
5. Comunicação Operacional: Enviar notificações essenciais sobre sua conta, atualizações de projetos, alertas de segurança e confirmações de faturamento.
6. Faturamento e Obrigações Fiscais: Processar pagamentos, emitir notas e manter os registros exigidos por lei.
7. Aprimoramento Contínuo: Realizar análises agregadas e anonimizadas para melhorar a usabilidade e desempenho da plataforma.

As bases legais para esse tratamento são a execução do contrato firmado com você (para prestar o serviço contratado), o legítimo interesse (para manter a plataforma segura e funcional), o consentimento (para integrações opcionais e comunicações de marketing) e o cumprimento de obrigação legal ou regulatória (para deveres fiscais e de guarda de registros).

Não utilizamos seus dados pessoais para decisões automatizadas que produzam efeitos jurídicos sobre você, e não vendemos seus dados.

4. Dados do Google ("Entrar com o Google" e Integrações Google)

A Apptime oferece o Entrar com o Google como forma de criar uma conta e acessar a plataforma sem senha. Esta seção explica, de forma específica, quais dados do Google solicitamos, por quê, e o que fazemos com eles.

4.1. Permissões que Solicitamos

Ao escolher "Continuar com o Google", o Google exibe uma tela de consentimento para o aplicativo chamado Apptime. Solicitamos apenas os seguintes escopos:

Não solicitamos acesso às suas mensagens do Gmail, arquivos do Google Drive, Google Agenda, Contatos, Google Fotos ou a qualquer outro serviço do Google. Nunca pedimos sua senha do Google — a autenticação acontece inteiramente nas páginas do próprio Google.

O Google envia sua resposta para auth.apptime.app, um host que a Apptime mantém exatamente para esta etapa. Ele carrega apenas um registro assinado de qual site da Apptime iniciou o login e devolve você diretamente a esse site; nenhum dado pessoal fica armazenado ali.

4.2. O que Armazenamos e por Quanto Tempo

• Seu e-mail, nome, foto de perfil e o identificador da Conta Google ficam armazenados na sua conta Apptime enquanto a conta existir.
• Tokens OAuth (o token de acesso e, quando o Google o emite, o token de atualização) são armazenados criptografados e usados apenas para concluir o login e manter válida sua conexão com o Google. São excluídos quando você desconecta o Google ou exclui sua conta Apptime.
• Sua foto de perfil é copiada uma única vez para nosso armazenamento, para que a plataforma não precise consultar o Google toda vez que o avatar for exibido.

4.3. Como Utilizamos os Dados do Google

Os dados do Google são utilizados exclusivamente para:

1. Criar sua conta Apptime e autenticar seu acesso.
2. Preencher previamente seu nome de exibição e sua foto de perfil.
3. Enviar e-mails transacionais (alertas de segurança, recibos de cobrança, avisos de conta) para o endereço cadastrado.

Os dados do Google nunca são utilizados para publicidade, segmentação ou personalização de anúncios, análise de crédito, concessão de empréstimos, revenda ou qualquer finalidade alheia às funcionalidades visíveis no produto.

4.4. Declaração de Uso Limitado (Limited Use)

O uso e a transferência, pela Apptime, de informações recebidas de APIs do Google para qualquer outro aplicativo obedecerão à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em especial:

• Não vendemos, alugamos nem transferimos dados do Google a corretores de dados, anunciantes ou qualquer terceiro para finalidades próprias deles.
• Não utilizamos dados do Google para treinar, ajustar ou aprimorar modelos de inteligência artificial generalizados ou independentes, nossos ou de terceiros. Dados do Google nunca são enviados a provedores de modelos de IA.
• Pessoas não leem seus dados do Google, salvo com seu consentimento expresso (por exemplo, quando você pede ao suporte para investigar um problema de login), quando necessário por motivos de segurança ou investigação de abuso, ou quando a lei exigir.

4.5. Revogação de Acesso e Exclusão dos Dados do Google

O controle é sempre seu:

• Desconectar na Apptime: acesse Conta → Integrações e desconecte o Google. Os tokens armazenados são excluídos imediatamente.
• Revogar no Google: acesse myaccount.google.com/permissions e remova o acesso da Apptime.
• Excluir tudo: solicite a exclusão da conta em Conta → Configurações ou escreva para team@apptime.ai. A exclusão da conta Apptime elimina os dados do Google descritos acima, ressalvadas apenas as obrigações legais de guarda da seção 11.

Revogar o acesso do Google não exclui sua conta Apptime. Se o Google era seu único método de acesso, você continua entrando com um código de login enviado para o mesmo e-mail.

5. Tratamento de Dados e Inteligência Artificial

A Apptime utiliza modelos de Inteligência Artificial de última geração para processar solicitações em tempo real. A respeito do processamento por IA:

• Finalidade Específica: Os dados e instruções inseridos nos prompts são processados exclusivamente para fornecer a resposta e gerar o artefato solicitado na sua sessão de trabalho.
• Não Comercialização de Dados: A Apptime não vende, não aluga e não comercializa seus dados pessoais, prompts ou insumos para terceiros ou anunciantes.
• Sem Treinamento com seus Dados: Não usamos seus prompts, arquivos enviados ou artefatos gerados para treinar modelos de IA generalizados, e nossos provedores de modelos atuam sob contratos que proíbem o uso do nosso tráfego para treinamento.
• Dados do Google Fora dos Prompts: Os dados obtidos pelo login com o Google (seção 4) nunca são incluídos em prompts nem enviados a provedores de modelos de IA.
• Provedores de Infraestrutura de IA: Nossas integrações utilizam APIs corporativas seguras (como Google Cloud / Vertex AI, OpenAI e provedores equivalentes) sob estritos acordos de confidencialidade e segurança da informação.

6. Dados de Visitantes Coletados pelos Artefatos dos Usuários

Quando você utiliza a Apptime para publicar sites, landing pages, formulários de captura de leads, botões de WhatsApp ou checkouts, esses artefatos podem coletar dados pessoais de terceiros que os visitam ou interagem com eles (por exemplo, nome, e-mail, telefone ou mensagens enviadas).

Em relação a esses dados, o Usuário que criou e publicou o artefato é o Controlador, nos termos da LGPD, sendo responsável por definir a finalidade e a base legal do tratamento, por prestar informações adequadas aos seus próprios visitantes e por atender às solicitações desses titulares.

A Apptime atua nessas hipóteses como Operadora, processando e armazenando tais dados exclusivamente conforme as instruções técnicas necessárias para viabilizar a hospedagem e o funcionamento do artefato publicado pelo Usuário, sem definir a finalidade do tratamento. Solicitações de titulares de dados de visitantes recebidas diretamente pela Apptime serão encaminhadas ao Usuário responsável pelo artefato sempre que possível, cabendo a este o seu atendimento.

Para mais detalhes sobre suas obrigações como Controlador nessas hipóteses, consulte a seção 5.2 dos nossos Termos de Uso.

7. Compartilhamento Seguro de Dados

Compartilhamos informações estritamente quando necessário para a viabilização técnica e operacional dos serviços, e apenas com fornecedores contratualmente obrigados a protegê-las. Não vendemos dados pessoais.

8. Transferências Internacionais de Dados

A Apptime é operada a partir do Brasil e roda em infraestrutura de nuvem que pode armazenar ou processar dados em outros países, incluindo Estados Unidos e União Europeia. Quando dados pessoais saem do seu país, utilizamos os mecanismos de transferência admitidos pela legislação aplicável — como cláusulas contratuais padrão e os adendos de tratamento de dados dos nossos fornecedores — de modo que a proteção descrita nesta política acompanhe os dados.

9. Cookies e Tecnologias Semelhantes

Utilizamos um conjunto reduzido de cookies e armazenamento no navegador:

• Essenciais: tokens de sessão e autenticação, sinais de segurança e antiabuso, e suas preferências de idioma e tema. A plataforma não funciona sem eles.
• Analíticos: medição pseudonimizada de visitas e uso de funcionalidades, para sabermos o que melhorar.
• Marketing/atribuição: utilizados apenas mediante consentimento, para entender qual campanha trouxe você até a Apptime.

Você pode limpar ou bloquear cookies nas configurações do seu navegador. Bloquear os cookies essenciais encerra sua sessão e impede o funcionamento da plataforma.

10. Segurança e Armazenamento

Adotamos rígidas medidas técnicas, administrativas e físicas para proteger seus dados, tais como:

• Criptografia em trânsito (HTTPS / TLS) e em repouso nos bancos de dados e no armazenamento de arquivos
• Tokens OAuth e segredos armazenados de forma criptografada, nunca expostos ao navegador
• Controle de acesso baseado no princípio do menor privilégio, com acesso administrativo auditado
• Limitação de taxa e detecção de abuso nos endpoints de autenticação
• Monitoramento contínuo contra acessos não autorizados e vulnerabilidades

Recomendamos que você nunca compartilhe dados altamente sensíveis (como senhas bancárias ou dados médicos confidenciais) em prompts ou páginas públicas da web.

Em caso de incidente de segurança que afete seus dados pessoais, comunicaremos você e a autoridade competente nos prazos exigidos pela legislação aplicável.

11. Retenção e Exclusão de Dados

Seus dados pessoais permanecem armazenados enquanto sua conta estiver ativa ou conforme necessário para cumprir as finalidades descritas nesta política. Na prática:

Ao solicitar a exclusão de sua conta, seus dados pessoais e projetos privados serão permanentemente removidos de nossas bases operacionais, ressalvada a guarda obrigatória exigida por lei. Você pode solicitar a exclusão em Conta → Configurações ou escrevendo para team@apptime.ai; concluímos a solicitação em até 30 dias.

12. Seus Direitos como Titular de Dados

Em conformidade com a LGPD e legislações aplicáveis, você possui o direito de, a qualquer momento e mediante requisição:

• Confirmar a existência de tratamento de seus dados pessoais
• Acessar os dados que possuímos sobre você e obter cópia em formato portável
• Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Opor-se a tratamentos fundamentados em legítimo interesse
• Revogar consentimentos previamente concedidos, inclusive a conexão com o Google
• Solicitar a exclusão definitiva de sua conta
• Peticionar perante a autoridade de proteção de dados (no Brasil, a ANPD)

Para exercer qualquer um destes direitos, escreva para team@apptime.ai ou entre em contato através de nossa Central de Ajuda. Respondemos nos prazos previstos em lei e não cobramos pela primeira solicitação.

13. Privacidade de Crianças e Adolescentes

A Apptime não é direcionada a crianças. É necessário ter ao menos 18 anos, ou a maioridade legal do seu país, para criar uma conta. Não coletamos intencionalmente dados pessoais de crianças; caso identifiquemos essa situação, excluímos os dados e encerramos a conta.

14. Atualizações desta Política

Podemos atualizar esta Política de Privacidade periodicamente para acompanhar melhorias no produto ou mudanças na legislação. Alterações relevantes serão comunicadas em nossa plataforma ou por e-mail com antecedência razoável, e a data de "Última Atualização" abaixo sempre refletirá a versão vigente.

15. Encarregado de Dados e Contato

Se você tiver dúvidas, solicitações ou comentários sobre esta Política de Privacidade ou sobre o tratamento de seus dados, entre em contato com nosso time:

• Controladora: Apptime Serviços de Internet Ltda (Brasil)
• Encarregado de Proteção de Dados (DPO): Apptime Privacidade
• E-mail: team@apptime.ai
• Canal de Atendimento: Central de Suporte Apptime

Data da Última Atualização: 18 de setembro de 2026