Política de Privacidade

Em resumo

Esta página de vendas não coleta nada sobre você. Não há Google Analytics, pixel do Facebook, mapa de calor ou qualquer rastreador. Seu endereço de IP não é armazenado, e esta página não grava cookie nenhum no seu navegador.

A coleta de dados começa quando você compra, e o detalhamento está abaixo. Vale tanto para este site quanto para a área de membros em membros.torryos.site, que são a mesma operação.

Quem é responsável pelos seus dados

O responsável (que a lei chama de controlador) é João Pedro Torres, pessoa física, que opera a plataforma Torres IA e a marca TorryOS. Ele decide o que é coletado e para quê, e responde por isso.

A Torres IA é uma operação de pequeno porte, nos termos da Resolução CD/ANPD nº 2/2022. Por isso não há um Encarregado (DPO) formalmente nomeado, o que a norma dispensa nesse caso. O canal de atendimento abaixo cumpre a função exigida pelo art. 41, §4º.

Como falar sobre seus dados

O prazo de resposta é de até 15 dias, contados do recebimento do pedido, conforme o art. 19, II da LGPD. Se você já é membro, os pedidos de acesso e de exclusão você resolve sozinho, na hora, na seção Privacidade da sua página de Perfil dentro da plataforma.

Que dados são guardados, e por quê

Cada linha abaixo existe por um motivo concreto de funcionamento. Nada é coletado “para o caso de ser útil um dia”.

O que não é guardado: seu endereço de IP, seu navegador ou dispositivo, sua localização, seu histórico de navegação, quais páginas você visitou ou em que ordem. Não existe registro de cliques nesta operação.

Seu CPF e seu telefone chegam até a Kirvano durante o pagamento, porque são exigidos para emitir a cobrança. Eles não são armazenados aqui. Ficam com a Kirvano, sob a política dela.

Cookies

Esta página de vendas não usa cookie algum.

A área de membros usa apenas cookies estritamente necessários, criados pelo Supabase para manter sua sessão de login aberta enquanto você navega. Eles começam com sb- e somem quando você sai da conta.

Cookie necessário para o serviço funcionar não exige consentimento prévio, porque se apoia na execução do contrato (art. 7º, V da LGPD), e não no consentimento. É por isso que você não vê um banner de cookies aqui: não há nada de opcional a aceitar ou recusar.

Se um dia entrar qualquer ferramenta de medição de audiência, ela só será carregada depois de um pedido de consentimento explícito, e esta página será atualizada antes disso.

Com quem seus dados são compartilhados

Seus dados não são vendidos nem cedidos para publicidade. Eles passam apenas pelas empresas que fazem a plataforma funcionar, cada uma tratando só o pedaço de que precisa:

Transferência internacional

Supabase, Vercel, Resend e Anthropic têm servidores fora do Brasil, principalmente nos Estados Unidos. Isso significa que, ao usar a plataforma, seus dados são processados no exterior, como permite o art. 33 da LGPD.

Na prática: quando você escreve uma pergunta para o assistente, o texto dessa pergunta sai do Brasil para ser respondido. Se você prefere que algo não saia do país, a saída é simples: não escreva esse algo no assistente.

Por quanto tempo cada coisa fica guardada

A lei diz que o dado deve ser eliminado quando a finalidade dele se esgota (art. 15 e 16). Estes são os prazos praticados, e eles rodam automaticamente, todos os dias:

Seus direitos

O art. 18 da LGPD te dá direitos sobre os seus dados, e todos valem aqui. Você pode:

• ›Saber se existe algum dado seu e ter acesso a ele. Dentro da plataforma, na página de Perfil, o botão "Baixar meus dados" entrega um arquivo com tudo, na hora.
• ›Corrigir dado incompleto ou errado, editando seu perfil ou pedindo pelo WhatsApp.
• ›Pedir a eliminação dos seus dados. O botão "Excluir minha conta", na página de Perfil, apaga sua conta e seu conteúdo de uma vez. Atenção: isso encerra o acesso vitalício que você pagou, e não há como desfazer.
• ›Levar seus dados para outro serviço. O arquivo do botão de download está em formato aberto, legível por qualquer sistema.
• ›Saber com quem seus dados foram compartilhados. A lista está na seção acima, completa.
• ›Revogar o consentimento nos dados que dependem dele, como nome de usuário e foto, apagando esses campos.
• ›Se opor a um tratamento que você considere irregular, e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

As medidas em uso: todo o tráfego passa por HTTPS; as senhas ficam criptografadas no Supabase e não são legíveis nem por mim; o banco usa Row Level Security, que é a regra que impede um membro de ler a linha de outro mesmo se tentar; o painel administrativo exige permissão própria; e as chaves de acesso ficam em variáveis de ambiente, nunca no código.

Nenhum sistema é inviolável. Se acontecer um incidente de segurança que possa te trazer risco relevante, você será avisado pelo email cadastrado e a ANPD será comunicada, como manda o art. 48.

Menores de idade

A plataforma é feita para maiores de 18 anos, por tratar de trabalho e de faturamento. Não há coleta intencional de dados de crianças ou adolescentes. Se você é responsável por alguém menor de idade que tenha criado conta aqui, escreva no WhatsApp acima e a conta será apagada.

Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a alteração afetar o que é coletado ou com quem é compartilhado, o aviso vai por email antes de a mudança valer.