Política de Privacidade

1. Quem somos

Autoly é uma plataforma de automação de atendimento desenvolvida por Miguel — responsável pelo tratamento dos seus dados pessoais. Contato: privacidade@autoly.com.br.

2. Dados que coletamos

• Dados de cadastro: nome, endereço de e-mail e senha (armazenada em hash).
• Dados de pagamento: processados exclusivamente pelo Stripe. Não armazenamos número de cartão.
• Dados de uso: mensagens trocadas entre o bot e os clientes do seu negócio, intents detectados, horários de acesso.
• Dados de configuração: informações que você cadastra sobre seu negócio (horários, endereço, catálogo).
• Cookies técnicos: token de autenticação e preferências de interface (sem rastreamento entre sites).

3. Finalidade do tratamento

• Prestação do serviço de automação contratado.
• Cobrança e gestão de assinatura.
• Envio de e-mails transacionais (confirmação de pagamento, recuperação de senha).
• Melhoria contínua da plataforma.
• Cumprimento de obrigações legais.

4. Base legal (LGPD)

O tratamento ocorre com base em: execução de contrato (art. 7º, V) para a prestação do serviço; consentimento (art. 7º, I) para comunicações de marketing; e legítimo interesse para segurança e prevenção de fraudes.

5. Compartilhamento de dados

Compartilhamos apenas com terceiros essenciais à operação:

• Stripe — processamento de pagamentos (política Stripe).
• Resend — envio de e-mails transacionais (política Resend).
• Vercel — hospedagem da plataforma (política Vercel).

Não vendemos nem alugamos seus dados.

6. Seus direitos (LGPD)

Você pode, a qualquer momento, solicitar por e-mail:

• Confirmação de tratamento e acesso aos seus dados.
• Correção de dados incompletos ou incorretos.
• Exclusão dos dados (exceto quando obrigação legal impede).
• Portabilidade para outro serviço.
• Revogação de consentimento.

Contato: privacidade@autoly.com.br. Prazo de resposta: até 15 dias úteis.

7. Retenção de dados

Seus dados são mantidos enquanto sua conta estiver ativa. Após o encerramento, excluímos os dados pessoais em até 90 dias, salvo obrigação legal de retenção (ex.: registros fiscais).

8. Segurança

Utilizamos HTTPS, senhas armazenadas com bcrypt, tokens JWT com expiração e ambientes isolados por tenant. Nenhuma plataforma é 100% imune a incidentes — em caso de violação relevante, você será notificado conforme a LGPD.

9. Alterações nesta política

Mudanças serão publicadas nesta página. Para alterações significativas, notificaremos por e-mail com antecedência de 15 dias.