Política de Privacidade

Última atualização: 25 de agosto de 2026

Esta Política de Privacidade explica quais dados pessoais API Stock ("nós") coleta quando você usa o site, o painel e a API da API Stock, por que os coletamos, com quem os compartilhamos e o que você pode nos pedir para fazer com eles. Ela faz parte dos nossos Termos de Serviço.

1. Controlador

API Stock é o controlador dos dados pessoais descritos aqui. Para questões de privacidade e para exercer qualquer um dos direitos previstos na seção 8, entre em contato com [email protected].

2. Dados que coletamos

Coletamos apenas o que o Serviço precisa para funcionar e realizar a cobrança corretamente.

Dados da conta — seu endereço de e-mail e o nome e o avatar que seu provedor de login nos fornece quando você entra com o Google ou o GitHub. Se você se cadastrar com uma senha, armazenaremos apenas um hash dela.
Dados da sessão — o token da sessão, sua validade e o endereço IP e o agente do usuário do dispositivo que a criou.
Chaves de API — as chaves emitidas para sua conta, suas configurações e quando cada uma foi usada pela última vez.
Dados de geração — para cada solicitação: o modelo, os parâmetros que você enviou (incluindo seu prompt e quaisquer URLs de mídia que você referenciou), o status, os tempos, o preço cobrado e qualquer mensagem de erro retornada.
Mídia gerada — os arquivos que um modelo produziu para você, armazenados em nosso próprio armazenamento e disponibilizados para você a partir dele.
Uso do chat — para solicitações a LLMs, registramos o modelo, o provedor, a quantidade de tokens e o custo. Não armazenamos o conteúdo das mensagens das solicitações de chat.
Dados de pagamento — o valor, a moeda, o método, o status e a referência da transação fornecida pelo adquirente. Nunca recebemos o número do seu cartão nem suas credenciais de carteira; esses dados vão diretamente para o adquirente.
Dados técnicos — endereço IP e país derivado, usados para segurança, prevenção de abusos e roteamento.
Dados analíticos — URLs de páginas, fontes de tráfego, parâmetros de campanha, referenciadores, informações do dispositivo e do navegador, identificadores de cliente e sessão do Google Analytics e eventos selecionados do funil do produto. Mantemos brevemente um registro de entrega no servidor para eventos confirmados, como cadastro, primeira solicitação bem-sucedida e pagamento. Quando você está conectado, os eventos analíticos podem ser associados ao seu ID de usuário interno; não enviamos seu endereço de e-mail ao Google Analytics.

3. Por que o processamos e com que base

Para fornecer o Serviço — executar gerações, entregar resultados e disparar os webhooks que você configurar. Base legal: execução do nosso contrato com você.
Para precificar, cobrar e reembolsar corretamente, e manter o histórico de uso que você vê no painel. Base legal: execução do nosso contrato e nossa obrigação legal de manter registros contábeis.
Para autenticar você e manter as contas seguras. Base legal: execução do nosso contrato e nosso interesse legítimo em proteger o Serviço.
Para detectar, investigar e prevenir fraudes, abusos e violações das nossas regras de uso aceitável. Base legal: nosso interesse legítimo e o cumprimento de obrigações legais.
Para operar e melhorar a confiabilidade — monitoramento, diagnóstico de erros e planejamento de capacidade. Base legal: nosso interesse legítimo.
Para entrar em contato com você sobre o Serviço, incluindo alterações nestas políticas. Base legal: execução do nosso contrato.
Para medir o desempenho de campanhas, páginas e inscrições usando o Google Analytics. Base legal: o consentimento que você dá ao acessar ou continuar usando o site, sua concordância com estes Termos e nosso interesse legítimo em medir e melhorar o Serviço.
Não usamos seus prompts, mídias ou resultados para treinar modelos e não vendemos dados pessoais.

4. Com quem compartilhamos os dados

Compartilhamos dados somente com as partes necessárias para fornecer o Serviço:

Provedores de modelos upstream — quando você faz uma solicitação, os parâmetros dela, incluindo seu prompt e qualquer mídia mencionada, são enviados ao provedor que atende a esse modelo. O provedor que atende a uma solicitação depende do modelo, dos parâmetros e da disponibilidade do provedor. Cada provedor processa esses dados de acordo com sua própria política de privacidade.
Provedores de pagamento — nossos adquirentes de criptomoedas e cartões recebem o valor, a referência do pedido e tudo o que for necessário para processar o pagamento. Eles são controladores independentes dos dados de pagamento que coletam de você.
Provedores de infraestrutura — provedores de hospedagem, armazenamento de objetos, banco de dados e cache que atuam como nossos operadores de dados.
Google Analytics — o Google recebe os dados analíticos do site descritos nesta Política para fornecer relatórios de tráfego e do funil do produto. Não ativamos o Google Ads nem o remarketing por meio dessa integração.
Autoridades — quando somos legalmente obrigados a divulgar dados ou quando a divulgação é necessária para estabelecer ou defender reivindicações legais.
Um sucessor — se estivermos envolvidos em uma fusão, aquisição ou venda de ativos, sujeito à continuidade da aplicação desta Política.

5. Transferências internacionais

Nossos provedores e nossa infraestrutura podem estar localizados fora do seu país, inclusive fora do Espaço Econômico Europeu. Quando dados pessoais são transferidos do EEE ou do Reino Unido, baseamo-nos em uma decisão de adequação quando houver uma, e, caso contrário, em Cláusulas Contratuais Padrão com salvaguardas adicionais apropriadas.

6. Por quanto tempo mantemos os dados

As mídias geradas são mantidas pelo período de retenção exibido no seu registro de uso e depois excluídas do nosso armazenamento. Baixe tudo o que precisar guardar.
Os registros de geração — o modelo, os parâmetros, o status e o preço — são mantidos enquanto sua conta existir, para que seu histórico de uso e seu faturamento permaneçam auditáveis.
Os registros de pagamento e contabilidade são mantidos pelo tempo exigido pela legislação tributária e contábil, normalmente por vários anos, mesmo após o encerramento de uma conta.
Os dados da conta e da sessão são excluídos quando você exclui sua conta, exceto pelo que devemos reter por lei ou para defender uma reivindicação legal.
Os registros de segurança e abuso são mantidos por um período limitado, proporcional ao risco.
Os vínculos de identidade do Google Analytics são mantidos por até 400 dias após o navegador ser visto pela última vez, e os registros de eventos do servidor entregues com sucesso normalmente são removidos após 30 dias.
Os dados de eventos do Google Analytics estão configurados para retenção por 14 meses.

7. Segurança

Protegemos os dados em trânsito com TLS, armazenamos senhas somente como hashes, isolamos o banco de dados e o cache da internet pública e restringimos o acesso interno àqueles que precisam dele. As chaves de API são segredos sob seu controle: você pode desativar, gerar novamente ou excluir qualquer chave pelo painel, e isso entra em vigor imediatamente. Nenhum sistema é perfeitamente seguro e não podemos garantir segurança absoluta.

8. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

acessar os dados pessoais que mantemos sobre você e receber uma cópia em formato portável;
corrigir dados imprecisos;
ter seus dados excluídos, sujeito ao período de retenção que somos legalmente obrigados a aplicar;
restringir ou se opor ao processamento que realizamos com base em interesses legítimos;
retirar seu consentimento quando o processamento se basear nele, sem afetar o processamento já realizado;
apresentar uma reclamação à autoridade local de proteção de dados.
Para exercer qualquer um desses direitos, escreva para [email protected]. Responderemos dentro do prazo exigido pela legislação aplicável, normalmente um mês.

9. Cookies e tecnologias semelhantes

Usamos tecnologias de sessão estritamente necessárias, preferências do navegador e o Google Analytics para medir o uso das páginas e o funil do produto. O Google Analytics é carregado quando você usa o site. Ao acessar ou continuar usando o site, você consente com essa coleta analítica. O Google Ads e o remarketing permanecem desativados. Consulte nossa Política de Cookies para conhecer os identificadores, os períodos de retenção e os controles do navegador disponíveis para você.

10. Crianças

O Serviço não se destina a menores de 18 anos e não coletamos conscientemente dados pessoais de crianças. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato conosco e os excluiremos.

11. Alterações a esta Política

Podemos atualizar esta Política. Publicaremos a versão atualizada com uma nova data de vigência e, quando a alteração afetar substancialmente a forma como tratamos seus dados, notificaremos você por e-mail ou pelo painel antes que ela entre em vigor.

12. Contato

Dúvidas e solicitações sobre privacidade: [email protected].

2. Dados que coletamos

Coletamos apenas o que o Serviço precisa para funcionar e realizar a cobrança corretamente.

Dados da conta — seu endereço de e-mail e o nome e o avatar que seu provedor de login nos fornece quando você entra com o Google ou o GitHub. Se você se cadastrar com uma senha, armazenaremos apenas um hash dela.

Dados da sessão — o token da sessão, sua validade e o endereço IP e o agente do usuário do dispositivo que a criou.

Chaves de API — as chaves emitidas para sua conta, suas configurações e quando cada uma foi usada pela última vez.

Dados de geração — para cada solicitação: o modelo, os parâmetros que você enviou (incluindo seu prompt e quaisquer URLs de mídia que você referenciou), o status, os tempos, o preço cobrado e qualquer mensagem de erro retornada.

Mídia gerada — os arquivos que um modelo produziu para você, armazenados em nosso próprio armazenamento e disponibilizados para você a partir dele.

Uso do chat — para solicitações a LLMs, registramos o modelo, o provedor, a quantidade de tokens e o custo. Não armazenamos o conteúdo das mensagens das solicitações de chat.

Dados de pagamento — o valor, a moeda, o método, o status e a referência da transação fornecida pelo adquirente. Nunca recebemos o número do seu cartão nem suas credenciais de carteira; esses dados vão diretamente para o adquirente.

Dados técnicos — endereço IP e país derivado, usados para segurança, prevenção de abusos e roteamento.

Dados analíticos — URLs de páginas, fontes de tráfego, parâmetros de campanha, referenciadores, informações do dispositivo e do navegador, identificadores de cliente e sessão do Google Analytics e eventos selecionados do funil do produto. Mantemos brevemente um registro de entrega no servidor para eventos confirmados, como cadastro, primeira solicitação bem-sucedida e pagamento. Quando você está conectado, os eventos analíticos podem ser associados ao seu ID de usuário interno; não enviamos seu endereço de e-mail ao Google Analytics.

3. Por que o processamos e com que base

Para fornecer o Serviço — executar gerações, entregar resultados e disparar os webhooks que você configurar. Base legal: execução do nosso contrato com você.

Para precificar, cobrar e reembolsar corretamente, e manter o histórico de uso que você vê no painel. Base legal: execução do nosso contrato e nossa obrigação legal de manter registros contábeis.

Para autenticar você e manter as contas seguras. Base legal: execução do nosso contrato e nosso interesse legítimo em proteger o Serviço.

Para detectar, investigar e prevenir fraudes, abusos e violações das nossas regras de uso aceitável. Base legal: nosso interesse legítimo e o cumprimento de obrigações legais.

Para operar e melhorar a confiabilidade — monitoramento, diagnóstico de erros e planejamento de capacidade. Base legal: nosso interesse legítimo.

Para entrar em contato com você sobre o Serviço, incluindo alterações nestas políticas. Base legal: execução do nosso contrato.

Para medir o desempenho de campanhas, páginas e inscrições usando o Google Analytics. Base legal: o consentimento que você dá ao acessar ou continuar usando o site, sua concordância com estes Termos e nosso interesse legítimo em medir e melhorar o Serviço.

Não usamos seus prompts, mídias ou resultados para treinar modelos e não vendemos dados pessoais.

4. Com quem compartilhamos os dados

Compartilhamos dados somente com as partes necessárias para fornecer o Serviço:

Provedores de modelos upstream — quando você faz uma solicitação, os parâmetros dela, incluindo seu prompt e qualquer mídia mencionada, são enviados ao provedor que atende a esse modelo. O provedor que atende a uma solicitação depende do modelo, dos parâmetros e da disponibilidade do provedor. Cada provedor processa esses dados de acordo com sua própria política de privacidade.

Provedores de pagamento — nossos adquirentes de criptomoedas e cartões recebem o valor, a referência do pedido e tudo o que for necessário para processar o pagamento. Eles são controladores independentes dos dados de pagamento que coletam de você.

Provedores de infraestrutura — provedores de hospedagem, armazenamento de objetos, banco de dados e cache que atuam como nossos operadores de dados.

Google Analytics — o Google recebe os dados analíticos do site descritos nesta Política para fornecer relatórios de tráfego e do funil do produto. Não ativamos o Google Ads nem o remarketing por meio dessa integração.

Autoridades — quando somos legalmente obrigados a divulgar dados ou quando a divulgação é necessária para estabelecer ou defender reivindicações legais.

Um sucessor — se estivermos envolvidos em uma fusão, aquisição ou venda de ativos, sujeito à continuidade da aplicação desta Política.

5. Transferências internacionais

6. Por quanto tempo mantemos os dados

As mídias geradas são mantidas pelo período de retenção exibido no seu registro de uso e depois excluídas do nosso armazenamento. Baixe tudo o que precisar guardar.

Os registros de geração — o modelo, os parâmetros, o status e o preço — são mantidos enquanto sua conta existir, para que seu histórico de uso e seu faturamento permaneçam auditáveis.

Os registros de pagamento e contabilidade são mantidos pelo tempo exigido pela legislação tributária e contábil, normalmente por vários anos, mesmo após o encerramento de uma conta.

Os dados da conta e da sessão são excluídos quando você exclui sua conta, exceto pelo que devemos reter por lei ou para defender uma reivindicação legal.

Os registros de segurança e abuso são mantidos por um período limitado, proporcional ao risco.

Os vínculos de identidade do Google Analytics são mantidos por até 400 dias após o navegador ser visto pela última vez, e os registros de eventos do servidor entregues com sucesso normalmente são removidos após 30 dias.

Os dados de eventos do Google Analytics estão configurados para retenção por 14 meses.

7. Segurança

8. Seus direitos

Dependendo de onde você mora, você pode ter o direito de:

acessar os dados pessoais que mantemos sobre você e receber uma cópia em formato portável;

corrigir dados imprecisos;

ter seus dados excluídos, sujeito ao período de retenção que somos legalmente obrigados a aplicar;

restringir ou se opor ao processamento que realizamos com base em interesses legítimos;

retirar seu consentimento quando o processamento se basear nele, sem afetar o processamento já realizado;

apresentar uma reclamação à autoridade local de proteção de dados.

Para exercer qualquer um desses direitos, escreva para [email protected]. Responderemos dentro do prazo exigido pela legislação aplicável, normalmente um mês.

9. Cookies e tecnologias semelhantes