Política de privacidade

Versão de 24 de outubro de 2026. Leia também os Termos de uso.

Este texto é um rascunho redigido pelo responsável pelo projeto e ainda não passou por revisão jurídica. Ele descreve o que o GeradorOne faz hoje com os seus dados, com base na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Quando a revisão acontecer, a versão muda e você será avisado para aceitar de novo.

1. Quem é o controlador

O controlador, que decide como os dados são tratados, é Epaminondas de Souza Lage, pessoa física. Ele também é o canal de contato para assuntos de dados pessoais: geradorone@planetfone.com.br.

2. Quais dados tratamos

• Dados da conta: nome, e-mail, telefone (o aplicativo pede para completar o perfil), perfil de acesso (usuário ou administrador) e tema escolhido.
• CPF: informado no cadastro, para identificar a sua conta e para a cobrança (execução do contrato). Fica guardado cifrado e só você o vê por inteiro, em Minha conta e no arquivo de Baixar meus dados. O administrador vê apenas os dois últimos dígitos. Para impedir que duas contas usem o mesmo CPF, guardamos também um índice irreversível dele (um código calculado a partir dos números, do qual não dá para recuperar o CPF).
• Senha: nunca guardamos a senha em texto. Guardamos só um resultado irreversível dela (hash).
• Projetos: as configurações e os prompts das apostilas e capas que você salva.
• Imagens de marca: as imagens de marca (logo e foto) que você cadastra, usadas só para montar a faixa nas páginas. As páginas que você envia para aplicar a marca são lidas na memória do servidor e descartadas; não ficam guardadas.
• Plano e pagamentos: o plano, a situação da assinatura, as datas, os valores das cobranças, o identificador da assinatura no Mercado Pago e o uso mensal de prompts e folhas. Os dados do cartão ficam só no Mercado Pago e nunca passam pelo GeradorOne.
• Pedidos de desistência: o protocolo, o plano, o valor, as datas e a situação do estorno, quando você exerce o direito de arrependimento.
• Histórico de uso da IA: a data, o tipo (material ou melhoria de prompt), o provedor e o modelo que atenderam, as folhas e as imagens gastas e se a IA reserva foi usada. Nunca guardamos o conteúdo, o prompt nem o título. Serve para mostrar o seu consumo a você, controlar as cotas do plano e apurar o custo do serviço.
• Preferências de IA: o provedor e os modelos que você escolheu e, se você salvar, a sua chave de API, guardada cifrada.
• Mensagens ao suporte: o texto, o tipo, o protocolo, o nome e o e-mail informados, a tela de onde você escreveu e o nome e o tamanho de cada anexo. Os anexos em si seguem apenas por e-mail.
• Aceite destes documentos: a versão que você aceitou e a data e hora do aceite.
• Dados técnicos: um cookie de sessão (item 8). O endereço IP é usado na memória do servidor para limitar tentativas de login e cadastro e não é gravado no banco de dados do GeradorOne.

Não coletamos dados sensíveis de propósito. Pedimos que você também não escreva em prompts ou mensagens dados pessoais de alunos, de familiares ou de outras pessoas.

3. Para que usamos e em que base legal

• Criar e manter a sua conta, guardar seus projetos e permitir o uso do serviço: execução do contrato de uso (art. 7º, V, da LGPD).
• Cobrar a assinatura, registrar pagamentos e atender pedidos de desistência e estorno: execução do contrato e cumprimento de obrigação legal, como o direito de arrependimento do Código de Defesa do Consumidor (art. 7º, II e V).
• Confirmar o seu e-mail, recuperar a senha e responder ao suporte: execução do contrato e atendimento a pedidos seus (art. 7º, V).
• Mostrar o seu consumo, controlar as cotas do plano e apurar o custo do serviço (histórico de uso da IA): execução do contrato e legítimo interesse (art. 7º, V e IX).
• Proteger o sistema contra abuso, fraude e acesso indevido: legítimo interesse (art. 7º, IX).
• Guardar o registro do seu aceite e cumprir pedidos de titulares e obrigações legais: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).

Não vendemos dados, não fazemos publicidade e não usamos ferramentas de análise de audiência.

4. Com quem os dados são compartilhados

• Provedor de IA que você escolher (OpenAI, Google Gemini ou Anthropic): só quando você pede para gerar ou melhorar um material com IA. O servidor envia ao provedor o texto do pedido, com as informações do seu projeto, e usa a sua chave de API. O que o provedor faz com isso segue a política dele, e o provedor pode processar dados fora do Brasil. Se você só copia o prompt, nada é enviado.
• IA do GeradorOne (quando o seu plano usa a IA do serviço): o servidor envia o pedido, com as informações do seu projeto, ao provedor de IA que o serviço configurou, que pode ser OpenAI, Google Gemini, Anthropic ou OpenRouter. O OpenRouter recebe o pedido e o repassa ao provedor do modelo escolhido pelo administrador, e esses provedores podem processar dados fora do Brasil. O aplicativo mostra qual provedor e qual modelo estão em uso.
• Mercado Pago: processa os pagamentos e os estornos das assinaturas. Ele recebe o e-mail e o identificador da assinatura e trata os dados do cartão por conta própria, segundo a política dele.
• Serviço de envio de e-mails: os códigos de confirmação, as mensagens do sistema e as mensagens ao suporte passam pelo servidor de e-mail configurado para o projeto.
• Autoridades: quando a lei ou uma ordem judicial exigir.

O GeradorOne roda em servidor e banco de dados sob o controle do responsável pelo projeto, em contêineres Docker.

5. Por quanto tempo guardamos

• Os dados da conta e os projetos ficam enquanto a conta existir. As mensagens ao suporte ficam por 2 anos (730 dias) e depois são eliminadas automaticamente, mesmo que a conta continue.
• Ao excluir a conta em "Minha conta", tudo isso sai do banco na hora, inclusive a chave de IA salva, as mensagens ao suporte, as marcas com suas imagens e os registros de pagamentos e de pedidos de desistência. O Mercado Pago guarda por conta própria o que a lei exige dele.
• O histórico de uso da IA (data, tipo, provedor e modelo, sem conteúdo) é apagado automaticamente depois de 13 meses, ou na hora, se você excluir a conta.
• As cópias de segurança do banco são apagadas depois de 14 dias. Nesse período elas ainda podem conter os dados de uma conta já excluída.
• As mensagens ao suporte e os anexos também chegam por e-mail à caixa do contato. Essas cópias ficam na caixa de e-mail até serem apagadas e podem ser removidas a seu pedido.
• Podemos guardar por mais tempo o que a lei exigir ou o que for necessário para defender direitos em disputa.

6. Seus direitos

Pela LGPD (art. 18), você pode pedir:

• confirmação de que tratamos dados seus e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem os dados são compartilhados;
• revogação de consentimento, quando o tratamento depender dele, e oposição a tratamento que considere irregular.

Boa parte disso você faz sozinho no aplicativo, em "Minha conta": editar o perfil, baixar todos os dados em um arquivo JSON ("Baixar meus dados") e excluir a conta. Para o resto, escreva para geradorone@planetfone.com.br. Respondemos em até 15 dias.

Se achar que o tratamento não segue a lei, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

7. Segurança

• Senhas são guardadas só como hash, com o algoritmo scrypt.
• A chave de API é cifrada com AES-256-GCM, e a chave de cifragem fica fora do banco de dados.
• A sessão usa cookie com as marcas HttpOnly e SameSite, e a página aplica uma política restrita de conteúdo (CSP).
• Há limites de tentativas de login, de cadastro e de envio ao suporte.
• As cópias de segurança são guardadas com permissão restrita.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar dano relevante a você, avisaremos você e a ANPD, como a lei determina.

8. Cookies e armazenamento no navegador

• g1_session: cookie de sessão, necessário para manter você conectado. Dura 7 dias ou até você sair.
• Tema e barra lateral: o tema escolhido e o estado do menu lateral ficam guardados no seu navegador (localStorage) e não são enviados ao servidor por esse caminho.

Não usamos cookies de publicidade nem de terceiros.

9. Crianças e adolescentes

O GeradorOne é voltado a professores e outros adultos que preparam materiais didáticos. Não é destinado a menores de 18 anos e não coletamos dados de alunos. Se descobrirmos uma conta de menor, ela pode ser excluída.

10. Mudanças nesta política

Podemos atualizar esta política. A data da versão aparece no topo. Quando a mudança for relevante, o aplicativo pedirá que você leia e aceite a nova versão. Guardamos a versão e a data do seu aceite.

11. Contato

Epaminondas de Souza Lage, geradorone@planetfone.com.br. Dentro do aplicativo, use o item "Suporte" do menu.

GeradorOne · software livre sob a licença AGPL-3.0 · Código-fonte · Contato: geradorone@planetfone.com.br