## Política de Privacidade do SocratHub
**Última atualização:** 31 de julho de 2026
Esta Política explica como o SocratHub coleta, usa, compartilha e protege seus dados pessoais, em conformidade com a **Lei nº 13.709/2018 (LGPD)**.
### 1. Quem é o controlador
O SocratHub é o controlador dos dados tratados na plataforma.
Canal oficial para assuntos de privacidade, exercício de direitos e contato com o encarregado de dados:
- **WhatsApp:** [(77) 98127-2820](https://wa.me/5577981272820)
### 2. Quais dados coletamos
**a) Dados de cadastro** — Nome, sobrenome e endereço de e-mail informados na criação da conta; senha armazenada de forma criptografada (hash), nunca em texto legível.
**b) Dados de uso e técnicos** — Endereço IP, data e hora de acesso, navegador e sistema operacional, páginas visitadas, ferramenta utilizada, contagem de gerações por categoria e registros de erro. Também registramos eventos de segurança (tentativas de login, bloqueios) para proteger sua conta.
**c) Conteúdo que você envia e gera** — Prompts (textos que você escreve), imagens, áudios, vídeos e documentos que você envia, e todo o conteúdo produzido pelas ferramentas de IA a seu pedido. Esses arquivos ficam armazenados na sua biblioteca dentro da plataforma.
**d) Dados de pagamento** — O pagamento é processado pela **Cakto**. Nós **não** recebemos nem armazenamos número de cartão, CVV ou dados bancários. Recebemos apenas a confirmação da transação, o plano contratado, o status da assinatura e um identificador do pedido.
**e) Dados de afiliados** — (quando aplicável) Se você participa do programa de afiliados, tratamos também os dados de indicação e de pagamento de comissões que você fornecer.
### 3. Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
| --- | --- |
| Criar e manter sua conta, executar as gerações solicitadas | Execução de contrato — art. 7º, V |
| Cobrar a assinatura, emitir recibos e controlar o plano | Execução de contrato — art. 7º, V |
| Aplicar cotas diárias e impedir abuso ou fraude | Legítimo interesse — art. 7º, IX |
| Segurança da plataforma e registro de acessos | Cumprimento de obrigação legal — art. 7º, II (Marco Civil da Internet) |
| Suporte ao cliente | Execução de contrato — art. 7º, V |
| Comunicações de marketing e novidades | Consentimento — art. 7º, I (com descadastro a qualquer momento) |
| Métricas agregadas e melhoria do produto | Legítimo interesse — art. 7º, IX |
### 4. Compartilhamento com terceiros
Para entregar o serviço, seu **prompt e os arquivos enviados são transmitidos ao provedor de IA responsável pela ferramenta escolhida**. Sem isso, a geração não pode ser executada.
Categorias de terceiros com quem os dados podem ser compartilhados:
- **Provedores de modelos de IA** (texto, imagem, vídeo, voz, transcrição e música), incluindo serviços hospedados no exterior;
- **Plataforma de pagamento** (Cakto), para processar a assinatura;
- **Infraestrutura e hospedagem**, para armazenar dados e arquivos;
- **E-mail transacional**, para enviar confirmações e recuperação de senha;
- **Análise de uso** (Google Analytics), em formato agregado;
- **Autoridades públicas**, quando houver obrigação legal ou ordem judicial.
Não vendemos seus dados pessoais e não os cedemos para publicidade de terceiros.
### 5. Transferência internacional
Parte dos provedores de IA e de infraestrutura está fora do Brasil. Nesses casos a transferência ocorre com base no art. 33 da LGPD, para execução do contrato solicitado por você, e buscamos fornecedores que adotem cláusulas contratuais e padrões de segurança adequados.
### 6. Cookies
Usamos cookies estritamente necessários (sessão e autenticação), de preferência (tema, idioma, estado do painel) e de análise agregada. Você pode bloquear cookies no navegador, mas os cookies de sessão são indispensáveis para manter o login.
### 7. Por quanto tempo guardamos
- **Dados de cadastro e conteúdo da biblioteca:** enquanto a conta estiver ativa. Após a exclusão da conta, removidos em até 30 dias, salvo obrigação legal em contrário.
- **Registros de acesso (logs):** 6 meses, conforme o art. 15 do Marco Civil da Internet.
- **Dados fiscais e de cobrança:** pelo prazo exigido pela legislação tributária.
- **Eventos de segurança:** até 12 meses.
### 8. Segurança
Adotamos criptografia em trânsito (HTTPS), armazenamento de senhas com hash, controle de acesso administrativo, limitação de tentativas de login e monitoramento de eventos suspeitos. Nenhum sistema é 100% imune; em caso de incidente relevante, comunicaremos você e a ANPD nos termos da lei.
### 9. Seus direitos como titular
Nos termos do art. 18 da LGPD, você pode a qualquer momento solicitar:
- confirmação da existência de tratamento;
- acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento.
**Como exercer:** envie a solicitação pelo WhatsApp [(77) 98127-2820](https://wa.me/5577981272820), informando o e-mail cadastrado. Respondemos em até 15 dias. Se a resposta não for satisfatória, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
### 10. Crianças e adolescentes
A plataforma não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças. Se identificarmos uma conta nessas condições, ela será encerrada e os dados eliminados.
### 11. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas por e-mail ou no painel. A data da última atualização está sempre no topo desta página.