LovaZero

Política de privacidade

Última atualização: 14 de setembro de 2026

Esta política explica como o LovaZero trata os seus dados pessoais, na condição de controlador, nos termos da Lei Geral de Proteção de Dados (LGPD). Ela vale para o site, o painel, o aplicativo e as APIs da plataforma. Não vale para os sites que você publica: neles, o controlador dos dados dos visitantes é você.

1. Quais dados tratamos e por quê

  • Conta: nome, e-mail, foto (se você enviar) e a senha guardada apenas como resumo criptográfico. Base legal: execução do contrato.
  • Login com Google: o identificador da sua conta Google, nome, e-mail e foto que o Google devolve. Não recebemos sua senha do Google. Base legal: execução do contrato.
  • Projetos: os pedidos que você faz, os arquivos dos sites, as conversas do chat e do assistente, os anexos (imagens, PDFs, textos), as imagens e vídeos criados e os pontos de restauração. Base legal: execução do contrato.
  • Pagamento: plano, valor, data, referência do Pix e situação da cobrança. O Pix é processado pelo LovaZero Pay; não guardamos dados bancários seus. Base legal: execução do contrato e obrigação legal (fiscal).
  • Uso: créditos consumidos, custo e duração de cada pedido, modelo usado, tela em que você está (para o suporte e a presença), endereço IP e navegador. Base legal: legítimo interesse (segurança, prevenção a fraude, melhoria do serviço) e execução do contrato.
  • Suporte e denúncias: o que você escreve, e-mail de contato e IP de quem denuncia um site. Base legal: execução do contrato e legítimo interesse (segurança).
  • Visitas aos sites publicados: contagem por página e um identificador aleatório de visitante em cookie, sem nome nem e-mail, para o painel de analytics do dono do site. Base legal: legítimo interesse.

Não tratamos dados sensíveis de propósito. Se você os incluir num projeto, eles ficam sob sua responsabilidade e nós os tratamos apenas como parte dos arquivos.

2. Serviços conectados por você

Ao conectar Supabase, GitHub, Vercel ou outro serviço, recebemos um token de acesso daquele serviço. Ele é guardado cifrado (AES-256-GCM, chave fora da pasta de dados), usado só nas ações que você pede, nunca aparece em tela ou registro, e é apagado no momento em que você desconecta. As chaves públicas de um projeto de banco de dados ficam sem cifra, porque são públicas por desenho: qualquer visitante do seu site as enxerga.

3. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e só o necessário:

  • Anthropic (Claude): recebe o texto dos seus pedidos, os arquivos do projeto e os anexos, para construir os sites e responder no assistente. Não usa esses dados para treinar modelos, conforme os termos comerciais da API.
  • kie.ai: recebe o texto do pedido e as fotos de referência quando você cria imagens ou vídeos; os arquivos gerados ficam lá por até 14 dias e conosco, no seu projeto.
  • Google: para o login com Google, e para a busca na web do assistente quando você a liga.
  • Resend: envia nossos e-mails (confirmação, recuperação de senha, avisos).
  • LovaZero Pay: processa o Pix dos planos.
  • Supabase, GitHub, Vercel e outros que você conectar: recebem o que a ação pedida exige (código, tabelas, deploy).
  • Provedor de infraestrutura: os servidores onde a plataforma e os sites publicados ficam hospedados, com cópias de segurança.
  • Autoridades: quando a lei ou uma ordem judicial obrigar, no limite do pedido.

Não vendemos dados, não usamos seus projetos para treinar modelo nenhum e não fazemos publicidade comportamental.

4. Transferência internacional

Alguns desses provedores (Anthropic, kie.ai, Google, Resend, GitHub, Vercel) processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência se apoia na necessidade de execução do contrato e em cláusulas contratuais desses provedores, conforme a LGPD.

5. Cookies

Usamos apenas cookies necessários ao funcionamento. A lista completa está na Política de cookies. Sem cookie de propaganda nem de rastreamento de terceiros.

6. Por quanto tempo guardamos

  • Conta e projetos: enquanto a conta existir. Ao encerrá-la, apagamos projetos, conversas, anexos e tokens.
  • Cópias de segurança: até 30 dias após a exclusão, quando são sobrescritas.
  • Registros de pagamento: pelo prazo que a legislação fiscal exige (em regra, 5 anos), mesmo após o encerramento.
  • Registros de acesso (IP, data, hora): 6 meses, como determina o Marco Civil da Internet.
  • Denúncias: enquanto forem necessárias para apurar abusos e defender a plataforma.

7. Segurança

Senhas guardadas com hash forte; sessões em cookie httpOnly; tokens de serviços cifrados; acesso ao servidor por chave; cópias de segurança diárias e fora do servidor; sites publicados servidos em origem separada do painel; verificação de segurança antes de cada publicação. Nenhum sistema é invulnerável: se houver incidente que afete você, avisamos e informamos a ANPD, conforme a LGPD.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos ou desatualizados (o nome e a foto, pelo próprio painel);
  • pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei;
  • baixar seus projetos (portabilidade) pelo painel, a qualquer momento;
  • saber com quem compartilhamos (está nesta página);
  • revogar consentimento, onde ele for a base, e se opor a tratamento baseado em legítimo interesse;
  • encerrar a conta pelas configurações, o que apaga seus dados conforme a seção 6.

Pedidos que o painel não resolve: escreva para suporte@lovazero.dev ou pela página de suporte, identificando-se com o e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

A plataforma é para maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos de conta de menor, ela é encerrada e os dados, apagados.

10. Os sites que você publica

Formulários, cadastros, banco de dados e qualquer dado que seu site colete dos visitantes são de sua responsabilidade, como controlador. Você precisa de política de privacidade própria e de base legal para o que coleta. O que armazenamos desses sites são os arquivos e a contagem agregada de visitas.

11. Encarregado e contato

O encarregado pelo tratamento de dados (DPO) atende por suporte@lovazero.dev ou pela página de suporte da plataforma. Mudanças nesta política são avisadas por e-mail ou no painel; a data no topo indica a versão vigente.