1. Controlador e escopo
Esta política vale para o site do iCreatorsLab e para a área de assinantes. Somos o controlador dos dados descritos aqui e seguimos a LGPD (Lei 13.709/2018) e, para clientes no exterior, os princípios equivalentes do GDPR e do CCPA.
Contato do encarregado de dados: privacidade@roteiro.app.
2. Dados que coletamos
Cadastro: nome, e-mail e senha em hash — ou identificador do Google, quando você entra pelo login social. Nunca vemos sua senha do Google.
Assinatura: identificadores de cliente e de assinatura, plano, moeda, status, datas de período e histórico de faturas na Stripe. Não recebemos nem armazenamos número de cartão.
Uso do produto: roteiros que você marcou como favorito, edições e histórico de versões, notas pessoais, itens de checklist, idioma preferido, jobs de transcrição do YouTube e movimentação de créditos.
Técnicos: endereço IP e cabeçalhos de país (usados para decidir idioma e moeda), navegador, e logs de erro do servidor.
3. Por que tratamos cada dado
Execução do contrato: criar conta, liberar o painel, guardar suas edições, processar cobrança e entregar suporte.
Obrigação legal: guarda de registros fiscais e de acesso pelos prazos exigidos.
Legítimo interesse: prevenção a fraude e abuso, segurança da plataforma e métricas agregadas de uso. Você pode se opor pelo canal de contato.
Consentimento: comunicações de marketing e cookies não essenciais, revogáveis a qualquer momento.
4. Compartilhamento
Não vendemos dados pessoais e não os usamos para treinar modelos próprios. Compartilhamos apenas com operadores necessários à entrega do serviço — pagamento, hospedagem, banco de dados, IA e transcrição — listados na página de Subprocessadores.
Também podemos divulgar dados por ordem judicial ou exigência regulatória, e em caso de reorganização societária, mantendo as mesmas obrigações desta política.
5. Transferência internacional
Nossos operadores podem processar dados fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Nesses casos exigimos cláusulas contratuais padrão e medidas técnicas equivalentes às previstas na LGPD.
6. Retenção
Dados de conta e conteúdo privado ficam guardados enquanto a conta existir. Após a exclusão, apagamos ou anonimizamos em até 30 dias, exceto registros fiscais e de acesso que a lei obriga a manter por mais tempo.
A coleção editorial diária e as matérias do blog são conteúdo público do produto e permanecem publicadas independentemente de contas individuais.
7. Seus direitos
Você pode pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão da conta. Respondemos em até 15 dias.
Para exercer qualquer um deles escreva para privacidade@roteiro.app usando o e-mail cadastrado.
8. Segurança e menores
Aplicamos criptografia em trânsito, isolamento por linha no banco de dados, segredos fora do código e acesso administrativo restrito. Detalhes na página de Segurança.
O serviço não é destinado a menores de 18 anos e não coletamos intencionalmente dados dessa faixa.