Política de Privacidade

1. Quem trata os seus dados

O controlador dos dados pessoais tratados no Pegasus é a empresa identificada abaixo. Esta política explica o que coletamos, por quê, por quanto tempo e o que você pode exigir de nós.

2. O que coletamos

• Cadastro: nome, e-mail e a senha do painel, guardada apenas como hash — não temos como lê-la.
• Contratação: plano, situação da assinatura e o histórico de mudanças de plano.
• Medição de uso: data e hora, modelo escolhido, quantidade de tokens por tipo, quanto aquilo descontou da franquia, duração da resposta e se houve erro.
• Acesso ao painel: registros técnicos de sessão, necessários para segurança e para investigar acessos indevidos.

3. O que não coletamos

O conteúdo do seu trabalho não é gravado. Prompts, respostas, arquivos e anexos não são armazenados em log, em banco de dados nem em qualquer tela administrativa. O que resta de uma requisição, do nosso lado, são os números da medição descritos acima.

4. Por que tratamos esses dados

• Execução do contrato: criar a conta, emitir a chave, autorizar cada requisição e medir a franquia.
• Obrigação legal: guarda de registros de acesso e de dados fiscais, nos prazos exigidos por lei.
• Legítimo interesse: segurança da plataforma, prevenção a fraude e abuso, e melhoria do serviço a partir de números agregados.

5. Com quem os dados são compartilhados

Não vendemos dados pessoais e não os cedemos para publicidade. O compartilhamento se limita ao necessário para o serviço funcionar:

• Fornecedores de modelos: o conteúdo da sua requisição é transmitido ao fornecedor que gera a resposta. Ele trafega por nós, mas não é guardado por nós — e cada fornecedor tem a própria política de tratamento.
• Infraestrutura: serviços de hospedagem, banco de dados e monitoramento que sustentam a plataforma.
• Autoridades: quando houver ordem legal para isso.

Parte desses serviços é executada fora do Brasil. Nesses casos, a transferência internacional segue as hipóteses previstas na LGPD.

6. Por quanto tempo guardamos

• Registros de acesso ao painel: 365 dias.
• Cadastro e medição de uso: enquanto a conta existir e pelos prazos legais posteriores ao encerramento, para fins fiscais e de defesa.
• Conteúdo de requisições: não se aplica — não é armazenado.

7. Cookies

O painel usa um único cookie, estritamente necessário para manter você conectado depois do login. Não há ferramenta de análise, de publicidade ou de rastreamento de terceiros — e é por isso que este site não exibe banner de consentimento. Se isso mudar, o pedido de consentimento entra junto com a ferramenta, antes dela.

8. Seus direitos

A LGPD garante a você, entre outros direitos, confirmar a existência de tratamento, acessar os dados, corrigi-los, solicitar portabilidade, pedir a eliminação dos dados tratados com base no seu consentimento e obter informação sobre compartilhamentos.

Para exercer qualquer um deles, escreva pelos canais em Suporte, informando o e-mail da conta. Respondemos a pedidos de acesso e de exclusão em até 15 dias, e confirmamos o recebimento imediatamente.

9. Segurança

A chave de acesso é guardada cifrada, as senhas são guardadas apenas como hash e o painel administrativo exige autenticação própria, com registro de quem fez o quê. Nenhuma medida elimina todo risco, mas tratamos incidentes com transparência: se houver um que possa acarretar risco relevante a você, será comunicado a você e à autoridade competente.

10. Alterações desta política

Mudanças são publicadas nesta página, com a data da revisão no topo. Alterações relevantes são comunicadas pelos canais de contato da sua conta antes de entrarem em vigor.