Política de Privacidade
Última atualização: 2026-07-17
Esta política entra em vigor em 1 de janeiro de 2026.
Esta página explica quais dados o XPT coleta, como os usamos e quais escolhas você tem. Nosso objetivo é coletar o mínimo necessário para operar o serviço, nunca usar suas conversas para treinar modelos de terceiros e dar a você controle real sobre seus próprios dados.
1. O que coletamos
• Dados de conta: endereço de e-mail, senha com hash (ou ID da conta do Google, se você entrar pelo Google) e preferências (idioma, tema). • Dados de conversa: mensagens que você envia ao XPT e as respostas retornadas, incluindo quaisquer arquivos, imagens ou URLs anexados. Armazenados apenas no modo Pessoal — veja abaixo. • Dados de uso: timestamps das requisições, modelo usado, contagem de tokens, eventos de erro, endereço IP e uma impressão digital básica do dispositivo (navegador, SO). Usados para limitação de taxa, cobrança e depuração. • Dados de pagamento: tratados inteiramente pelo nosso processador de pagamentos (Airwallex). Armazenamos apenas o status da sua assinatura e os últimos 4 dígitos do método de pagamento como referência. Nunca vemos nem armazenamos o número completo do cartão.
2. Modo anônimo
Esta é a principal promessa de privacidade do XPT. Quando você usa o modo Anônimo: • A conversa não é armazenada em lugar nenhum. Nem no nosso banco de dados, nem em disco, nem em backups. • Nada é registrado em log além de contadores de uso agregados ("aconteceu 1 requisição", não o que foi dito). • Quando você fecha a aba ou começa um novo chat, a conversa inteira desaparece. Nós não podemos recuperá-la. Nem ninguém. O Anônimo é o padrão para quem quer pegada zero. Se estiver na dúvida, use o Anônimo.
3. Modo pessoal
O modo Pessoal salva seu histórico de conversas para que você possa voltar a ele depois. Nesse modo: • As conversas são armazenadas no nosso banco PostgreSQL, criptografadas em repouso. • Arquivos anexados vão para armazenamento de objetos criptografado. • Você pode excluir qualquer conversa, ou todas as conversas, a qualquer momento pela barra lateral. • A exclusão é real: em até 30 dias ela também é apagada dos backups. • Nós não lemos suas conversas. O acesso é restrito a uma pequena equipe de operações e só é tocado em resposta a incidentes específicos, tudo registrado em log.
4. O que não fazemos
• Não vendemos seus dados. Para ninguém, por nada. • Não usamos suas conversas para treinar modelos — nem os nossos, nem os de terceiros. • Não compartilhamos informações pessoalmente identificáveis com anunciantes, empresas de analytics ou brokers de dados. • Não usamos redes de anúncios, rastreadores entre sites ou scripts de fingerprinting. • A única vez em que entregamos dados é quando um processo legal válido nos compele. Nesses casos publicamos um aviso de transparência e, quando legalmente permitido, notificamos o usuário afetado.
5. Segurança dos dados
• Em trânsito: todo o tráfego usa TLS 1.3. • Em repouso: os bancos de dados e o armazenamento de objetos são criptografados com AES-256. • Controle de acesso: privilégio mínimo por padrão. Somente uma pequena equipe de ops chega à produção, e todo acesso é registrado em log de auditoria. • Resposta a incidentes: se uma violação expuser seus dados, notificaremos você em até 72 horas, conforme exigido pela legislação aplicável.
6. Cookies
Usamos apenas cookies próprios estritamente necessários: • Token de sessão — mantém você logado. • Idioma / tema — lembra suas preferências de interface. Não usamos cookies de publicidade, rastreadores entre sites nem analytics de terceiros. Não há banner de cookies porque não há nada a consentir além do que faz o site funcionar.
7. Serviços de terceiros
Os seguintes terceiros processam dados limitados em nosso nome: • Airwallex — processamento de pagamentos. Vê seu nome, e-mail, dados do cartão (eles armazenam, nós não) e eventos de assinatura. • Provedores de infraestrutura em nuvem — hospedam nossos servidores e armazenamento. Os dados são criptografados antes de chegar até eles; eles não conseguem lê-los em texto simples. • APIs de IA de terceiros (OpenAI, Google, Anthropic, xAI) — quando você escolhe um dos modelos deles. Seu prompt é encaminhado a eles sob termos de retenção zero, quando disponíveis. Não enviamos sua identidade de conta. • Modelos auto-hospedados (XPT 1.0, XPT Img 1.0) — rodam inteiramente em nossa infraestrutura. Nada sai.
8. Seus direitos
Você tem o direito de: • Acessar seus dados — envie-nos um e-mail e mandamos um arquivo JSON com tudo o que temos sobre você. • Corrigir dados — atualize seu e-mail, apelido e preferências nas configurações da conta. • Excluir conversas — uma por uma, ou todas de uma vez, pela barra lateral do chat. • Excluir sua conta — remove permanentemente sua conta e todos os dados associados em até 30 dias, incluindo backups. Escreva para iweaver@iweaver.ai para iniciar o processo. • Portabilidade — exporte seu histórico como JSON e leve para onde quiser. • Opor-se ao tratamento — dispensar qualquer processamento não essencial. Processamos cada solicitação em até 30 dias.
9. Retenção de dados
• Conversas anônimas: não retidas. Nunca. • Conversas pessoais: retidas até você excluí-las ou excluir sua conta. • Logs de uso (IP, timestamps): retidos por 90 dias para segurança e detecção de abuso, depois agregados e apagados. • Registros de pagamento: retidos por 7 anos, conforme exigido pela regulamentação financeira. • Conta excluída: apagada dos sistemas ativos imediatamente; apagada dos backups em até 30 dias.
10. Privacidade de crianças
O XPT não é dirigido a menores de 13 anos e não coletamos, com conhecimento, dados de menores de 13 anos. Se descobrirmos que coletamos dados de uma criança com menos de 13 anos, apagamos imediatamente. Se você acredita que seu filho criou uma conta, escreva para iweaver@iweaver.ai.
11. Alterações nesta política
Se fizermos mudanças materiais, notificaremos os assinantes por e-mail com pelo menos 30 dias de antecedência da entrada em vigor e publicaremos o diff nesta página. A data de "Última atualização" acima sempre reflete a versão vigente. Continuar a usar o XPT após a data de vigência significa que você aceita as mudanças; se não aceitar, você pode excluir sua conta.
12. Contato
Dúvidas de privacidade, pedidos de dados ou reclamações: iweaver@iweaver.ai Lemos cada mensagem. Espere uma resposta em até 3 dias úteis.