Política de Privacidade

1. Quais dados coletamos

Para criar uma conta: nome completo e e-mail. Para gerar uma análise: o nome a ser analisado (pessoa ou empresa), data de nascimento (quando aplicável ao tipo de análise) e, para o exercício de assinatura, fotos da prática de assinatura enviadas por você.

Não coletamos dados de pagamento diretamente — isso é feito pelo nosso processador de pagamento (Stripe), descrito na seção 3.

2. Como usamos seus dados

• —Calcular o diagrama numérico e gerar a análise e o estudo completo
• —Processar sugestões de variantes de nome com apoio de IA, validadas pelo mesmo motor determinístico
• —Avaliar fotos de prática de assinatura, quando enviadas
• —Enviar e-mails transacionais (confirmação de conta, publicação do estudo, lembretes de acesso)
• —Processar pagamentos e emitir comprovantes
• —Cumprir obrigações legais e fiscais

Nunca usamos seus dados para deduzir orientação sexual, condição de saúde, caráter moral ou qualquer inferência sensível não relacionada ao propósito declarado do serviço.

3. Com quem compartilhamos dados

Usamos os seguintes prestadores de serviço (sub-processadores), cada um recebendo apenas o dado estritamente necessário para sua função:

• —Supabase — banco de dados, autenticação e armazenamento de arquivos
• —Stripe — processamento de pagamento (nunca recebemos o número completo do seu cartão)
• —Resend — envio de e-mails transacionais

Não vendemos nem compartilhamos seus dados com terceiros para fins de publicidade ou marketing.

4. Por quanto tempo guardamos seus dados

O estudo publicado fica acessível (leitura web e PDF) por 120 dias após a publicação. Fotos de prática de assinatura têm retenção curta: são excluídas logo após a avaliação, mantidas apenas pelo tempo mínimo necessário para auditoria de eventual erro.

Dados de conta são mantidos enquanto sua conta estiver ativa. Registros financeiros e de auditoria são retidos pelo prazo exigido por obrigação legal/fiscal, mesmo que você solicite exclusão de conta — essa retenção é feita separadamente dos demais dados, nunca junto ao conteúdo do estudo.

5. Seus direitos

Você pode solicitar, a qualquer momento:

• —Acesso aos dados pessoais que temos sobre você
• —Correção de dados incorretos ou desatualizados
• —Exclusão da sua conta e dos dados associados (respeitando a retenção legal/fiscal mencionada acima)
• —Exportação dos seus dados em formato legível

Solicitações podem ser feitas por contato@namegema.com.

6. Como protegemos seus dados

• —Isolamento entre contas de usuários diferentes, testado (não só declarado) — um usuário nunca acessa dado de outro
• —Chaves de acesso privilegiado ao banco de dados usadas apenas no servidor, nunca expostas ao navegador
• —Verificação real do tipo de arquivo enviado (não apenas a extensão), remoção de metadados (EXIF) de fotos de assinatura
• —Links de download assinados, temporários e sem identificador sequencial previsível
• —Segredos e chaves de API armazenados em cofre de variáveis de ambiente, nunca no código-fonte

7. Menores de idade

O NameGema não é direcionado a crianças. O uso por menores de idade requer autorização e supervisão de um responsável legal, conforme a seção 3 dos nossos Termos de Uso.

8. Transferência internacional de dados

Alguns dos prestadores de serviço listados na seção 3 podem processar dados em servidores fora do seu país. Nesses casos, exigimos que esses prestadores mantenham padrões de proteção de dados compatíveis com a legislação aplicável.

9. Alterações desta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma antes de entrarem em vigor.

10. Contato

Dúvidas sobre privacidade podem ser enviadas para contato@namegema.com.