Política de Privacidade

Esta Política de Privacidade explica como a Pitch AI trata dados no site público, no cadastro, no painel, na extensão para navegador e nas funcionalidades de automação de live commerce. Ela se aplica a visitantes, titulares de conta, afiliados e vendedores que utilizam esses recursos.

A Pitch AI trata os dados necessários para entregar e proteger o serviço. O vendedor continua responsável pelos dados de terceiros que decidir inserir em produtos, roteiros, instruções, comentários ou outras informações da sua operação.

No cadastro e na autenticação, tratamos o identificador da conta no Firebase, nome de exibição, e-mail, provedor de login e credenciais de sessão. A senha é administrada pelo Firebase Authentication e não é exibida à Pitch AI.

Também registramos a versão dos Termos aceita, data e hora, método de cadastro e evidências técnicas do aceite. Para licenciamento, mantemos plano, situação do acesso, períodos de vigência, cortesia quando houver, código de indicação e referências necessárias para conciliar cobranças e assinaturas.

Quando você usa a extensão em uma página do TikTok Shop, ela pode ler informações exibidas na sua sessão: comentários e identificadores públicos do chat, catálogo, nomes, códigos, preços, descrições, imagens e links de produtos, ofertas, status da transmissão e sinais necessários para responder, fixar itens e acompanhar a live.

O painel sincroniza configurações da IA, voz, filtros, roteiros, contexto comercial, produtos e mapeamentos técnicos. O histórico pode guardar horários da sessão, contadores de mensagens, itens apresentados, uso de tokens e voz, estimativas de custo, vendas detectadas, métricas da live e ocorrências de proteção. Conversas e memórias operacionais também podem permanecer temporariamente no navegador durante a sessão.

O checkout pode ser processado pela Stripe, Cakto ou Mangofy, conforme a opção apresentada. Para PIX via Mangofy, nome, CPF, telefone e e-mail são enviados para gerar e confirmar o pagamento. O fluxo atual não guarda CPF e telefone no pedido da Pitch AI; são mantidos identificadores da transação, plano, valor, provedor, status, datas e referências de conciliação.

No programa de afiliados, tratamos código de indicação, vínculos, comissões, solicitações e histórico de pagamentos. Para recebimento por PIX, podem ser guardados tipo e valor da chave, nome do titular e apenas a versão mascarada do CPF ou CNPJ informado para validação.

Podemos tratar endereço IP e sinais técnicos de requisição para segurança, limitação de abuso e diagnóstico. A extensão também utiliza um identificador de instalação, datas de vínculo e último uso, versão e estado técnico para limitar o acesso autorizado a um navegador.

O site, o painel e a extensão usam armazenamento local do navegador para preferências de tema, onboarding, configurações, código de indicação e estado da operação. O armazenamento de sessão mantém memórias temporárias de live e conversa. Um cookie técnico pode preservar o estado da barra lateral do painel. A versão atual não usa esses itens para publicidade comportamental.

Usamos os dados para criar e autenticar a conta, executar o serviço contratado, sincronizar painel e extensão, gerar respostas e voz, acompanhar consumo e desempenho, processar pagamentos e comissões, prestar suporte, prevenir fraude e abuso, proteger contas e cumprir obrigações legais.

Conforme a finalidade, o tratamento pode se apoiar na execução do contrato, em obrigação legal ou regulatória, no exercício regular de direitos, na proteção contra fraude e em interesses legítimos compatíveis com a expectativa do usuário. Quando uma atividade depender de consentimento, a interface deve solicitá-lo de forma específica.

Textos, instruções, contexto de produtos, trechos de chat e áudio enviado para transcrição podem ser encaminhados ao Google Gemini para geração de conteúdo, transcrição e síntese de voz. Esses dados devem se limitar ao necessário para a funcionalidade solicitada.

A IA pode produzir conteúdo impreciso. O usuário deve revisar e supervisionar respostas, roteiros e automações. Não insira dados pessoais sensíveis, documentos, segredos comerciais ou informações de terceiros que não sejam necessários à live.

Os dados são compartilhados na medida necessária com provedores que viabilizam a operação: Firebase e serviços Google para autenticação, banco de dados e IA; Stripe, Cakto ou Mangofy para pagamentos; Resend para entrega de e-mails transacionais, recebendo o endereço, o nome e o conteúdo estritamente necessários à mensagem; infraestrutura de hospedagem e segurança; e TikTok Shop, com o qual a extensão interage na página aberta pelo próprio usuário.

Esses provedores possuem seus próprios termos e políticas. Alguns podem operar infraestrutura fora do Brasil, sempre de acordo com os mecanismos aplicáveis à transferência internacional e com as medidas contratuais e técnicas disponíveis.

Mantemos dados enquanto forem necessários para fornecer a conta e o serviço, cumprir obrigações, conciliar pagamentos, prevenir fraude, preservar evidências e exercer direitos. O prazo varia conforme a categoria e a finalidade; por isso, esta política não cria um período único que não corresponda aos fluxos reais.

Dados mantidos somente no navegador podem ser removidos pelas configurações do próprio navegador ou pelos controles disponíveis na interface. O encerramento da conta não exige eliminação imediata de registros que devam ser preservados por obrigação legal, segurança ou exercício regular de direitos.

A Pitch AI utiliza autenticação, tokens de sincronização, controles de acesso, vínculo de instalação, limitação de requisições e validações para reduzir acessos indevidos. Nenhum serviço conectado à internet é absolutamente invulnerável, e o usuário também deve proteger senha, conta Google, dispositivo e token da extensão.

Se você suspeitar de acesso indevido, regenere o token ou desvincule o navegador pelos controles disponíveis no painel e utilize os canais oficiais exibidos na plataforma.

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação quando aplicável, portabilidade conforme regulamentação, oposição e revisão de decisões automatizadas que afetem seus interesses.

As solicitações devem ser apresentadas pelos canais oficiais que estiverem disponíveis na plataforma e podem exigir confirmação de identidade. Para evitar divulgar informação incorreta, esta versão não publica e-mail, telefone, endereço ou identificação empresarial que ainda não tenham sido oficialmente validados.

Esta política pode mudar para refletir novas funcionalidades, fornecedores, medidas de segurança ou exigências legais. Alterações relevantes serão destacadas de forma adequada, e a data de atualização no topo indicará a versão pública vigente.