Politique de confidentialité

1. Données que nous collectons

Données de compte : e-mail et mot de passe (haché) lors de votre inscription. Données de paiement : CPF/CNPJ pour le traitement via Appmax ; les données de carte sont traitées directement par Appmax et ne sont pas stockées sur nos serveurs.

Fichiers traités : les PDF que vous envoyez sont traités pour l'opération demandée et supprimés automatiquement dans un délai de 24 heures. Nous n'accédons pas ni n'analysons le contenu de vos fichiers.

Données d'utilisation : métriques agrégées (outils utilisés, volume de traitement) pour l'amélioration du service. Nous ne suivons pas individuellement votre activité à des fins publicitaires.

2. Comment nous utilisons vos données

• Fournir et maintenir le Service ;
• Traiter les paiements et gérer les périodes d’accès payant ;
• Envoyer des notifications concernant votre compte et les mises à jour du service ;
• Prévenir la fraude et l'utilisation abusive ;
• Remplir les obligations légales.

3. Base légale (LGPD)

Nous traitons vos données sur la base de : l'exécution d'un contrat (fourniture du Service), le consentement (communications), l'obligation légale et l'intérêt légitime (sécurité et prévention de la fraude). Vous pouvez retirer votre consentement à tout moment.

4. Partage de données

Nous partageons des données uniquement avec :

• Processeur de paiement : reçoit le CPF ou le CNPJ, le montant de l'achat et les données de la carte. C'est lui qui facture, pas nous.
• Cloudflare : héberge l'application et stocke les fichiers envoyés (R2). Reçoit votre adresse IP et le contenu des fichiers.
• Fournisseurs d'infrastructure d'IA : exécutent le résumé, la traduction, l'OCR avec IA et le Détecteur d'IA. Ils reçoivent le texte du document pendant l'exécution de la tâche. Ils n'interviennent que lorsque vous utilisez l'un de ces outils.
• Google : uniquement si vous choisissez de vous connecter avec votre compte Google. Dans ce cas, la connexion se fait de leur côté.
• Fournisseur d'e-mail transactionnel : envoie la confirmation d'inscription, la récupération de mot de passe et les notifications de votre compte. Reçoit votre e-mail.
• Surveillance des erreurs : enregistre les défaillances de l'application pour que nous puissions les corriger. Peut stocker votre identifiant de compte et les données techniques du navigateur.

Nous ne vendons ni ne louons vos données à des tiers.

5. Conservation des données

Fichiers traités : supprimés dans un délai de 24 heures. Données de compte : conservées tant que votre compte est actif ; supprimées dans les 90 jours suivant une demande de suppression. Données financières : conservées conformément à l'obligation légale (5 ans).

6. Vos droits (LGPD/RGPD)

Vous avez le droit de :

• Accéder aux données que nous détenons sur vous ;
• Corriger des données incomplètes ou inexactes ;
• Demander la suppression de vos données (« droit à l'oubli ») ;
• Portabilité des données ;
• Révoquer votre consentement à tout moment.

Pour exercer vos droits, contactez [email protected].

7. Sécurité

Nous utilisons le chiffrement TLS 1.3 en transit, des mots de passe stockés avec bcrypt, des JWT avec expiration de 24h, et un isolement des données par utilisateur. L'accès aux données de production est restreint et audité.

8. Transfert international

Vos données peuvent être traitées sur des serveurs dans l'Union européenne (Cloudflare R2) et au Brésil. Les transferts suivent les clauses contractuelles types approuvées par l'ANPD.

9. Enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs.

10. Contact

Pour toute question de confidentialité : [email protected].