Política de Privacidade

Última atualização: 04 de setembro de 2026

Esta Política de Privacidade descreve como a PMC Negócios Digitais Ltda (CNPJ 50.541.698/0001-20), operadora da plataforma MeuLowTicket.AI, coleta, utiliza, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

1. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à proteção de dados pessoais, entre em contato com nosso Encarregado pelo e-mail: suporte@meulowticket.ai

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro (via OAuth): nome, endereço de e-mail e foto de perfil fornecidos pelo provedor de autenticação (Google ou GitHub).
• Dados de uso: informações sobre como você utiliza a plataforma, incluindo páginas visitadas, funcionalidades utilizadas, data e hora de acesso.
• Gravação de sessão (session replay): somente com seu consentimento de analytics, registramos a sua navegação na plataforma (cliques, rolagem, páginas visitadas e, em campos não sensíveis como nicho ou mercado, o texto digitado) para diagnosticar problemas e melhorar a experiência. Dados sensíveis (senhas, chave de API e dados de pagamento) são mascarados no seu navegador antes do envio e nunca chegam aos nossos servidores. As telas de pagamento do Stripe não são gravadas.
• Conteúdo gerado: os textos e materiais que você cria na plataforma.
• Dados de pagamento: processados diretamente pelo Stripe. Não armazenamos dados de cartão de crédito em nossos servidores.
• Dados fiscais e de cobrança: nome ou razão social, CPF/CNPJ e endereço completo de cobrança, coletados no checkout para processamento do pagamento e para a emissão de nota fiscal de serviço (NFS-e), que é obrigação legal nossa como prestadora.
• Telefone (WhatsApp): quando você opta por receber comunicações via WhatsApp no checkout, coletamos seu número de telefone para esse fim.
• Amostra de voz (clonagem de voz): se você utilizar o recurso de clonagem de voz para narração, a amostra de áudio que você enviar é usada exclusivamente para gerar as narrações que você solicitar.
• Chave de API (BYOK): quando fornecida pelo usuário, é armazenada de forma criptografada (AES-256-GCM).
• Identificadores de publicidade e medição de conversões: o Meta Pixel registra identificadores de navegação (cookies _fbp e _fbc) para medir conversões de campanhas de anúncios no Facebook e Instagram. Em eventos de conversão enviados pelos nossos servidores (API de Conversões da Meta), também podem ser incluídos: e-mail, telefone, nome e sobrenome, cidade, estado (UF), CEP, país e um identificador interno de usuário: todos convertidos em código irreversível (hash SHA-256) antes do envio, além do endereço IP e do identificador do navegador (user-agent), exigidos pelo protocolo da Meta para atribuição. Nunca enviamos à Meta seu endereço completo (rua, número, bairro), seu CPF/CNPJ, nem qualquer desses dados de identificação em texto simples.

3. Finalidade do Tratamento

Seus dados pessoais são tratados para as seguintes finalidades:

• Autenticação e gerenciamento da sua conta
• Prestação do serviço de geração de conteúdo com IA
• Processamento de pagamentos e gerenciamento de assinaturas
• Envio de comunicações transacionais (confirmações, alertas de créditos, etc.)
• Melhoria da plataforma e análise de uso (quando consentido)
• Cumprimento de obrigações legais e regulatórias

4. Base Legal (LGPD Art. 7º)

O tratamento dos seus dados é fundamentado nas seguintes bases legais:

• Execução de contrato (Art. 7º, V): necessário para a prestação do serviço contratado (criação de conta, geração de conteúdo, processamento de pagamentos).
• Consentimento (Art. 7º, I): para cookies de analytics e comunicações de marketing. Você pode revogar seu consentimento a qualquer momento.
• Legítimo interesse (Art. 7º, IX): para melhorias na plataforma, prevenção de fraudes e medição de conversões de usuários já cadastrados (com dados de identificação hasheados), sempre respeitando seus direitos fundamentais.
• Cumprimento de obrigação legal (Art. 7º, II): para a emissão de notas fiscais de serviço (NFS-e) e a guarda de registros fiscais e contábeis pelos prazos exigidos em lei.

5. Dados dos Visitantes das Suas Páginas

Esta política trata dos seus dados como cliente da plataforma. Os dados de quem visita, se cadastra ou compra nas páginas, quizzes e VSLs que você publica são de outra natureza: ali você é o controlador e nós agimos como operadora, tratando esses dados apenas em seu nome. As regras dessa relação, incluindo o que fazemos com os leads que você captura, estão na cláusula 12 dos Termos de Uso.

6. Compartilhamento com Terceiros

Seus dados podem ser compartilhados com os seguintes prestadores de serviço, estritamente para as finalidades descritas:

• Stripe (EUA): processamento de pagamentos e coleta dos dados de cobrança
• PostHog (EUA): analytics de uso e gravação de sessão (somente com seu consentimento)
• Anthropic (EUA): processamento de IA para geração de conteúdo
• kie.ai: geração de imagens (capas e mockups) e, em contingência (quando o provedor principal de IA está temporariamente indisponível), processamento do conteúdo de geração para que o serviço não seja interrompido
• ElevenLabs (EUA): geração de narrações em áudio e clonagem de voz (processa a amostra de voz que você enviar)
• Perplexity e Firecrawl (EUA): pesquisa e enriquecimento de conteúdo (os temas e consultas de pesquisa do seu projeto)
• FISQAL (Brasil): emissão de notas fiscais de serviço (NFS-e). Recebe nome/razão social, CPF/CNPJ, e-mail e endereço, transmitidos à prefeitura competente conforme a legislação fiscal
• Zernio e Meta (WhatsApp Business): envio de mensagens de WhatsApp (número de telefone e conteúdo das mensagens), somente quando você opta por recebê-las
• Sentry (EUA): monitoramento de erros da aplicação (relatórios de erro podem incluir seu identificador de usuário e e-mail)
• Neon (EUA): banco de dados PostgreSQL
• Upstash (EUA): infraestrutura de cache e filas
• Google / GitHub (EUA): autenticação OAuth
• Vercel (EUA): hospedagem da aplicação e armazenamento de arquivos
• Resend (EUA): envio de e-mails transacionais
• Meta Platforms, Inc. (EUA): medição de conversões e otimização de campanhas de anúncios, com os dados hasheados descritos na seção 2

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

7. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço estão localizados nos Estados Unidos. As transferências internacionais de dados são realizadas com base em salvaguardas adequadas, incluindo cláusulas contratuais padrão e políticas de privacidade dos prestadores que atendem a padrões equivalentes aos exigidos pela LGPD.

8. Direitos do Titular (LGPD Art. 18)

Você possui os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar cópia dos dados pessoais que mantemos sobre você
• Correção: solicitar a correção de dados incompletos ou desatualizados
• Anonimização, bloqueio ou eliminação: de dados desnecessários ou excessivos
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor
• Eliminação: solicitar a exclusão dos dados tratados com base no consentimento
• Informação: saber com quais entidades seus dados são compartilhados
• Revogação do consentimento: retirar seu consentimento a qualquer momento

Para exercer qualquer desses direitos, entre em contato pelo e-mail: suporte@meulowticket.ai. Responderemos em até 15 dias úteis.

9. Cookies e Tecnologias de Rastreamento

Utilizamos as seguintes categorias de cookies:

• Cookies essenciais: necessários para o funcionamento da plataforma (autenticação, sessão). Não requerem consentimento.
• Cookies de analytics: utilizados para entender como você usa a plataforma e para a gravação de sessão (PostHog). Somente ativados com seu consentimento expresso.
• Cookies de marketing: utilizados pelo Meta Pixel (cookies _fbp e _fbc) para medir a eficácia de campanhas de anúncios no Facebook e Instagram, com base no nosso legítimo interesse. Eventos de conversão também podem ser enviados pelos nossos servidores com os dados hasheados descritos na seção 2. Ficam ativos por padrão e você pode desativá-los a qualquer momento escolhendo "Apenas necessários" no banner de consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento através do banner de consentimento exibido na plataforma. Ao escolher "Apenas necessários", os cookies de analytics e de marketing são desativados. Você também pode ajustar as preferências de anúncios diretamente na sua conta do Facebook ou Instagram.

10. Chave de IA Própria (BYOK)

Se você optar por fornecer sua própria chave de API de IA, ela será:

• Criptografada com AES-256-GCM antes do armazenamento
• Nunca armazenada em texto simples (plain text)
• Utilizada exclusivamente para chamadas de API em seu nome
• Excluída permanentemente quando você a remover das configurações

11. Retenção de Dados

• Conta ativa: seus dados são mantidos enquanto sua conta estiver ativa e o serviço for utilizado.
• Após exclusão da conta: seus dados de identificação (nome, e-mail, foto e telefone) são anonimizados imediatamente e os demais dados pessoais são excluídos em até 30 dias. Dados anonimizados para fins estatísticos podem ser mantidos indefinidamente.
• Dados de pagamento e fiscais: os registros de pagamento e os dados das notas fiscais emitidas (nome/razão social, CPF/CNPJ e endereço) são mantidos pelo prazo legal exigido para fins fiscais e contábeis (no mínimo 5 anos), mesmo após a exclusão da conta: trata-se de obrigação legal (seção 4).

12. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo:

• Comunicação exclusivamente via HTTPS (TLS)
• Criptografia de dados sensíveis em repouso (AES-256-GCM)
• Autenticação via OAuth (sem armazenamento de senhas)
• Acesso restrito a dados por princípio de menor privilégio
• Headers de segurança (CSP, X-Frame-Options, X-Content-Type-Options)

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na plataforma com pelo menos 15 dias de antecedência. A data da última atualização está indicada no topo deste documento.

14. Contato e Encarregado de Dados

PMC Negócios Digitais Ltda
CNPJ: 50.541.698/0001-20
E-mail: suporte@meulowticket.ai
Encarregado (DPO): suporte@meulowticket.ai