Política de Privacidade

1. Quem é o controlador dos dados

A marca HYLUZ Studio, operada durante essa fase de beta fechado pela pessoa física responsável, é a controladora dos dados pessoais coletados através do Studio (studio.hyluzstudio.com.br), nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

Quando a HYLUZ Studio for constituída formalmente como pessoa jurídica, esta Política será atualizada com o CNPJ e razão social da controladora — comunicaremos por e-mail antes de qualquer mudança tomar efeito.

Encarregado de dados (DPO) e canal para exercer direitos LGPD: contato@hyluzstudio.com.br

2. Quais dados coletamos

Autenticação (login Google)

• Endereço de e-mail
• Nome público exibido na sua conta Google
• Foto de perfil (quando disponível)
• Identificador único Google

Conversas com o Orquestrador

• Mensagens que você envia no chat
• Anexos enviados (arquivos, imagens, documentos)
• Cotações e escopos negociados
• Data e hora das interações

Dados técnicos automáticos

• Endereço IP (temporariamente, para segurança)
• Tipo de navegador e sistema operacional
• Cookies essenciais de sessão
• Logs de erro do sistema (anonimizados)

Não coletamos senhas (login é OAuth Google), dados de pagamento (processados por parceiro certificado), informações fiscais sem seu consentimento explícito, ou dados de terceiros sem base legal.

3. Bases legais do tratamento

O tratamento dos seus dados se justifica nas seguintes bases legais da LGPD:

• Consentimento (art. 7º, I) — para uso opcional de cookies analíticos e envio de comunicações comerciais
• Execução de contrato (art. 7º, V) — para realizar as entregas contratadas
• Cumprimento de obrigação legal (art. 7º, II) — para emissão de nota fiscal e escrituração contábil
• Interesse legítimo (art. 7º, IX) — para segurança da plataforma, prevenção a fraude e melhoria dos serviços a partir de dados anonimizados

4. Como usamos seus dados

• Autenticar o acesso ao Studio
• Processar seus pedidos junto ao Orquestrador
• Gerar as entregas contratadas
• Comunicar sobre pedidos em andamento e cotações
• Melhorar a plataforma a partir de dados anonimizados
• Cumprir obrigações legais e regulatórias
• Detectar e prevenir uso indevido, fraude ou abuso

5. Compartilhamento com terceiros

Compartilhamos dados apenas com processadores que precisam deles para operar o Studio:

• Anthropic (Estados Unidos) — provedora do modelo Claude que alimenta o Orquestrador. As conversas são enviadas para gerar respostas. Política de Privacidade Anthropic
• Supabase (Estados Unidos) — infraestrutura de banco de dados e autenticação. Armazena suas conversas e dados de conta. Política de Privacidade Supabase
• Vercel (Estados Unidos) — hospedagem e distribuição da aplicação web. Política de Privacidade Vercel
• Google (Estados Unidos) — provedora de OAuth para autenticação. Política de Privacidade Google

Não vendemos seus dados a terceiros. Não usamos suas conversas para treinar modelos comerciais de terceiros. Anthropic, por contrato, não usa dados enviados via API para treinar seus modelos.

6. Transferência internacional

Como os fornecedores citados operam servidores nos Estados Unidos, seus dados podem ser processados fora do Brasil. A transferência é feita com garantias adequadas (contratos de tratamento de dados com essas empresas), conforme art. 33 e 35 da LGPD.

7. Quanto tempo guardamos seus dados

• Dados de conta ativa: enquanto sua conta existir
• Conversas e cotações: até 24 meses após inatividade, para referência histórica sua
• Entregas finalizadas: mantidas indefinidamente para consulta, salvo pedido de exclusão
• Dados fiscais: 5 anos, por obrigação legal
• Logs técnicos: 90 dias, anonimizados após esse prazo

Você pode solicitar exclusão antecipada a qualquer momento, respeitadas as obrigações legais de retenção mínima.

8. Seus direitos como titular

A LGPD garante os seguintes direitos:

• Confirmação e acesso aos seus dados armazenados
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei
• Portabilidade dos dados para outro fornecedor
• Eliminação dos dados tratados com base em consentimento
• Informação sobre com quem compartilhamos seus dados
• Revogação do consentimento a qualquer momento
• Oposição ao tratamento em caso de descumprimento da LGPD
• Revisão de decisões automatizadas por pessoa natural (art. 20 LGPD)

Para exercer qualquer desses direitos, escreva para contato@hyluzstudio.com.br — respondemos em até 15 dias.

9. Cookies

Usamos apenas cookies essenciais:

• Sessão — mantém você logado durante o uso
• Segurança — protege contra fraude e ataques (CSRF)
• Preferências — lembra escolhas visuais que você fez

Não usamos cookies de rastreamento publicitário. Não temos pixel do Facebook, Google Ads, TikTok ou similares durante o beta.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Conexões cifradas (HTTPS/TLS)
• Autenticação OAuth Google (sem senhas armazenadas por nós)
• Controle de acesso por lista fechada durante o beta
• Row Level Security no banco (você só vê suas próprias conversas)
• Backups automáticos criptografados
• Registro de auditoria de acessos administrativos
• Rotação periódica de credenciais internas

Se identificarmos um incidente de segurança que possa afetar seus dados, comunicaremos você e a ANPD conforme exigido pelo art. 48 da LGPD.

11. Menores de idade

O Studio é destinado a maiores de 18 anos que representam empresas ou atividade profissional autônoma. Não coletamos intencionalmente dados de menores.

12. Uso de IA e decisões automatizadas

O Orquestrador é um agente de IA (baseado em modelos Claude, da Anthropic). Ele classifica seu pedido, propõe cotações e sugere caminhos de execução. Nenhuma decisão de negócio significativa (aceitação/recusa de projeto, execução de trabalho, entrega final) é tomada exclusivamente pela IA — todas passam por revisão humana da equipe HYLUZ.

Você tem direito a solicitar revisão humana de qualquer decisão automatizada que afete seus interesses (art. 20 LGPD). Basta solicitar no próprio chat ou por e-mail.

13. Reclamações à ANPD

Se você entende que seus direitos LGPD foram violados e não conseguimos resolver diretamente, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.

14. Alterações nesta Política

Podemos atualizar esta Política conforme o Studio evolui. Mudanças relevantes serão comunicadas por e-mail e ficarão visíveis nesta página com a data de última atualização.