Política de Privacidade
Última atualização: 2 de novembro de 2026 (versão 2026-11-02)
1. Quem somos e como falar conosco
O AgentForYou (https://agentforyou.com.br) é operado por MARTINSCODE TECNOLOGIA LTDA (CNPJ 50.786.468/0001-21), com sede em Avenida Paulista, 1106, Sala 01, Andar 16 - Bela Vista, São Paulo - SP, que é a controladora dos seus dados pessoais nos termos da Lei 13.709/2018 (LGPD).
Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Matheus Martins, me@agentforyou.com.br. Use esse canal para qualquer pedido, dúvida ou reclamação sobre seus dados. Respondemos em até 15 dias.
2. Resumo
- Coletamos o mínimo para a conta funcionar: nome, e-mail e foto (se você entrar com Google).
- Seus DNAs de marca, histórico e chave própria da OpenAI ficam no seu navegador, não nos nossos servidores. O texto que você manda gerar vai para a OpenAI só para produzir a resposta.
- Cookies de análise (Google Analytics) e de publicidade (Meta e OpenAI Ads) só são usados se você aceitar no banner. Você pode mudar de ideia a qualquer momento em "Preferências de cookies", no rodapé do site ou na página Conta do estúdio.
- Você pode exportar ou excluir sua conta sozinho, na página Conta.
- Não vendemos dados pessoais.
3. Quais dados tratamos, para quê, com que base e por quanto tempo
| Dado | Quando coletamos | Finalidade | Base legal (LGPD art. 7) | Retenção |
|---|---|---|---|---|
| Nome, e-mail e foto de perfil | Ao criar a conta com Google ou com código por e-mail | Criar e operar sua conta, falar com você sobre o serviço | Execução de contrato (inciso V) | Enquanto a conta existir; apagados em até 30 dias após a exclusão |
| E-mail e código de acesso (OTP) | A cada login por e-mail | Autenticar você | Execução de contrato | O código expira em minutos; o registro é apagado em até 24 horas |
| Endereço IP e identificação do navegador da sessão | Ao entrar e usar o site | Segurança, prevenção a fraude e guarda de registros de acesso exigida pelo Marco Civil da Internet (art. 15) | Obrigação legal (inciso II) e legítimo interesse (inciso IX) | 6 meses após a sessão expirar |
| Endereço IP para limite de requisições | A cada chamada às nossas APIs | Impedir abuso e sobrecarga | Legítimo interesse (inciso IX) | 1 minuto |
| Plano, saldo de créditos, extrato de créditos e registro das compras | Ao usar créditos ou comprar | Executar o contrato, cobrar e manter a contabilidade | Execução de contrato e obrigação legal | Enquanto a conta existir; os provedores de pagamento guardam os registros fiscais pelo prazo legal |
| E-mail enviado ao provedor de pagamento | Ao gerar uma cobrança Pix | Emitir a cobrança | Execução de contrato | Prazo do provedor (AbacatePay ou Mercado Pago) |
| Metadados de geração (agente, modelo, tokens, créditos), sem o texto | A cada geração com sessão ativa | Medir uso e cobrar créditos | Execução de contrato | Enquanto a conta existir |
| Conteúdo enviado para geração (DNA de marca, prompts) e resultado | A cada geração | Produzir o texto pedido | Execução de contrato | Não guardamos no servidor. A OpenAI pode reter por até 30 dias para monitoramento de abuso e, pela política da API, não usa para treinar modelos |
| Sua chave própria da OpenAI (BYOK) | Se você optar por usar sua chave | Chamar a OpenAI em seu nome | Execução de contrato | Fica só no seu navegador (localStorage); passa pelo nosso servidor apenas durante a chamada e nunca é gravada |
| Identificadores de análise (client_id do Google Analytics e id interno da sua conta) | Ao navegar, se você consentir | Entender como o produto é usado | Consentimento (inciso I) | Cookies por até 2 anos; você pode revogar quando quiser |
| Identificadores de publicidade (cookies _fbp/_fbc, __oppref/__obref, e-mail e id da conta em hash SHA-256) | Ao navegar e ao comprar, se você consentir | Medir se anúncios no Meta e no ChatGPT geraram cadastros e compras | Consentimento (inciso I) | Cookies por até 90 dias; o hash gravado na compra é apagado em 90 dias |
| Origem da primeira visita (campanha do link, site que trouxe você e página de entrada), sem identificadores de clique dos anúncios | Na primeira visita, no cookie afy_ft; se você criar uma conta, a origem fica registrada junto com ela | Saber quais canais trazem pessoas ao produto e escolher o primeiro passo sugerido no e-mail de boas-vindas | Legítimo interesse (inciso IX) | Cookie por 30 dias; o registro na conta é apagado junto com ela |
| Avisos da conta (e-mail de boas-vindas logo depois do cadastro, e-mail para créditos liberados e mudanças que afetam o uso), o registro de quais avisos enviamos (aviso, data e identificador do envio) e o registro de quem pediu para parar de receber | Enquanto você tiver conta | Manter informado quem criou uma conta | Execução de contrato (inciso V) para o e-mail de boas-vindas; legítimo interesse (inciso IX) para os demais avisos | Enquanto a conta existir. Cada aviso traz um link para parar de receber em um clique; os e-mails de login e de pagamento continuam, porque a conta depende deles |
| E-mail da newsletter | Ao se inscrever no formulário e confirmar pelo e-mail | Enviar novidades do produto | Consentimento (inciso I) | Até você cancelar; pedidos não confirmados em 7 dias são apagados e, após o cancelamento, apagamos o registro em 30 dias |
| Registro de consentimento e de aceite dos termos (data, versão, escolhas) | Ao aceitar cookies, termos ou newsletter | Comprovar o consentimento (art. 8, parágrafo 2) | Obrigação legal e legítimo interesse | Enquanto a conta existir; na exclusão, guardamos só a última decisão e a versão aceita, junto do registro de exclusão, por 5 anos |
| Registro de exclusão de conta (id interno, e-mail em hash SHA-256, data, última decisão de cookies e versão dos termos aceita) | Ao excluir a conta | Comprovar que atendemos ao pedido de exclusão (art. 18, VI) | Obrigação legal e legítimo interesse | 5 anos após a exclusão |
Não coletamos CPF, telefone, endereço, dados bancários, dados sensíveis (art. 5, II) nem dados de crianças e adolescentes.
5. Com quem compartilhamos
Compartilhamos dados apenas com operadores que prestam serviço para nós, sob contrato, e só o necessário para cada finalidade. Não vendemos nem cedemos dados pessoais para terceiros usarem por conta própria.
| Operador | Para quê | País |
|---|---|---|
| AbacatePay | cobranças Pix | Brasil |
| Google (Google Analytics 4) | métricas de uso, com o seu consentimento | EUA |
| Google (login com Google) | autenticação | EUA |
| Mercado Pago | cobranças Pix | Brasil |
| Meta (Meta Pixel e Conversions API) | medição de anúncios, com o seu consentimento | EUA |
| Neon | banco de dados | EUA |
| OpenAI (API) | geração de conteúdo com IA | EUA |
| OpenAI Ads (pixel e Conversions API) | medição de anúncios no ChatGPT, com o seu consentimento | EUA |
| Resend | envio de e-mails (código de acesso, newsletter, avisos da conta) | EUA |
| Upstash | limite de requisições (anti-abuso) | EUA |
| Vercel | hospedagem e logs técnicos | EUA |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou de autoridade competente.
6. Transferência internacional
Vários operadores acima ficam nos Estados Unidos. A transferência é feita com base no art. 33 da LGPD, por meio de cláusulas contratuais de proteção de dados firmadas com cada operador (contratos de processamento de dados, DPA), conforme a Resolução CD/ANPD 19/2024. A relação dos contratos fica registrada internamente e pode ser solicitada pelo canal do encarregado.
7. Seus direitos
Pela LGPD (art. 18) você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados (exportação em JSON na página Conta);
- eliminar dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados (seção 5);
- saber que pode não consentir e quais as consequências (sem consentimento de cookies o site funciona normalmente, só sem métricas e medição de anúncios);
- revogar o consentimento (banner, Preferências de cookies, link de descadastro nos e-mails);
- pedir revisão de decisões automatizadas (seção 8);
- apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exportar ou excluir sua conta, use os botões na página Conta do estúdio. Para os demais pedidos, escreva para me@agentforyou.com.br informando o e-mail da conta. Podemos pedir confirmação de identidade. Respondemos em até 15 dias.
8. Decisões automatizadas
Algumas ações acontecem sem intervenção humana: bloqueio temporário por excesso de requisições, recusa de geração quando o saldo de créditos acaba, cálculo do preço de fundador pelo número de vagas restantes e suspensão da assinatura com estorno de créditos quando um pagamento é contestado ou devolvido. Nenhuma dessas decisões usa perfil comportamental. Você pode pedir revisão humana pelo canal do encarregado.
9. Segurança e incidentes
Usamos HTTPS em todo o site, sessões assinadas, verificação de assinatura nos avisos dos provedores de pagamento, acesso restrito ao banco e limites de requisição. Sua chave própria da OpenAI nunca é gravada nos nossos servidores. Se ocorrer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD nos prazos da lei (art. 48).
10. Crianças e adolescentes
O AgentForYou é destinado a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores; se identificarmos uma conta de menor de idade, ela será excluída.
11. Dados sensíveis e dados de terceiros
Os campos de DNA de marca e de prompt são livres. Não insira neles dados pessoais sensíveis (saúde, religião, orientação sexual, dados biométricos e afins) nem dados pessoais de terceiros sem ter base legal para isso. Esse conteúdo é enviado à OpenAI para gerar o texto e você é o responsável por ele, conforme os Termos de Uso.
12. Alterações desta política
Quando mudarmos algo relevante, atualizamos a data e a versão no topo desta página e, se você tiver conta, avisamos por e-mail ou dentro do produto. Mudanças que exijam novo consentimento serão pedidas de novo no banner.