Política de Privacidade

Última atualização: 18 de outubro de 2026

Esta Política descreve como a Marcoteca trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ao usar a Marcoteca, você concorda com as práticas aqui descritas.

1. Quem é o controlador

A Marcoteca é a controladora dos dados das contas de usuário. Para qualquer questão sobre privacidade ou para exercer seus direitos, o canal oficial é contato@marcoteca.com.

2. O que coletamos

Coletamos o mínimo necessário, e o que coletamos depende da superfície que você usa.

Conta e painel (app.marcoteca.com)

• Identificação: e-mail e nome. Se você entra com o Google, recebemos do Google seu e-mail, nome e foto de perfil.
• Foto de perfil: a imagem que você envia (ou a vinda do Google) fica hospedada na ImageKit; guardamos apenas o link.
• Autenticação: usamos link mágico/código por e-mail e login com o Google. Não armazenamos senhas suas.
• Conteúdo das marcas: logos, cores, tipografia, arquivos e textos que você sobe para montar os portais dos seus clientes.
• Cobrança: dados de pagamento processados pela AbacatePay e o histórico de pedidos do seu plano.
• Uso do produto: métricas de navegação no painel (analytics próprio) para melhorar a ferramenta.

Import de manual em PDF

Quando você importa o manual de uma marca em PDF, o arquivo é lido no seu navegador e não é guardado: o PDF não é enviado aos nossos servidores, nem salvo em banco de dados, armazenamento ou logs.

• O que vai para a IA: o texto, as cores, as fontes e imagens das páginas extraídos do PDF passam pelo nosso servidor só para serem encaminhados à interpretação por inteligência artificial (o modelo Claude, da Anthropic, via OpenRouter). Nada disso fica guardado por nós além do rascunho da marcoteca que você vê e edita.
• Sem retenção e sem treino: configuramos a chamada para ser roteada apenas a provedores que declaram política de retenção zero, ou seja, que não guardam o conteúdo enviado e não o usam para treinar modelos.
• O que guardamos do import: só metadados técnicos de cada tentativa (número de páginas e de imagens, duração, custo, modelo usado e um motivo curto em caso de erro), para controlar o limite de imports da conta e o custo do serviço. Nunca o conteúdo do manual.
• Revise o resultado: a interpretação por IA pode errar. O rascunho só é publicado depois que você o revisa e decide publicar.

Portais públicos dos clientes (*.marcoteca.com)

O portal público não rastreia o visitante. Não há cookies de rastreamento, nem PostHog, nem Vercel Analytics, nem coleta de dados pessoais de quem acessa. Mantemos apenas um contador agregado e anônimo de acessos por seção, sem identificar pessoas, sem IP em texto puro e com identificador de sessão efêmero e descartável.

Site institucional (marcoteca.com)

No site e no painel usamos analytics próprio (PostHog e Vercel Analytics) para entender o uso e melhorar o produto. Esses serviços não estão presentes nos portais dos clientes.

3. Para que usamos os dados

• Criar e manter sua conta e autenticar seu acesso.
• Hospedar e exibir os portais que você cria.
• Interpretar o manual em PDF que você importa e montar o rascunho da marcoteca.
• Processar pagamentos e gerenciar seu plano.
• Dar suporte e melhorar o produto.
• Cumprir obrigações legais e prevenir fraudes.

4. Bases legais

• Execução de contrato (art. 7º, V): dados de conta, login, hospedagem dos portais e o import de manual em PDF que você solicita.
• Obrigação legal: registros de pagamento e fiscais.
• Legítimo interesse: métricas de uso do site e do painel para melhorar a ferramenta.

5. Cookies

O site e o painel usam cookies necessários para login e cookies de analytics próprio. Os portais públicos não usam cookies de rastreamento.

6. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores que operam a infraestrutura, sob nossas instruções:

• Supabase — banco de dados, autenticação e armazenamento. Os dados primários ficam no Brasil (região São Paulo).
• ImageKit — hospedagem e entrega das imagens e arquivos de mídia.
• Vercel — hospedagem da aplicação e analytics do site/painel.
• PostHog — métricas de produto e monitoramento de erros do site/painel.
• AbacatePay — processamento de pagamentos.
• Google — quando você opta por entrar com o Google.
• OpenRouter — intermediário que encaminha o conteúdo extraído do PDF, quando você usa o import de manual, ao modelo de IA. Segundo a política do OpenRouter, o conteúdo das chamadas não é guardado, e mantemos desativada a opção da conta que permitiria ao OpenRouter usá-lo.
• Google Cloud (Vertex AI) — roda o modelo Claude, criado pela Anthropic, que interpreta o manual importado. Hoje é o único provedor classificado pelo OpenRouter como de retenção zero para esse modelo que atende ao import.

7. Transferência internacional

Alguns prestadores (como Vercel, PostHog, OpenRouter e os provedores do modelo de IA, todos com sede nos Estados Unidos) podem processar dados fora do Brasil. Essa transferência acontece quando é necessária para executar o contrato com você (art. 33, IX, combinado com o art. 7º, V, da LGPD), e só com prestadores que publicam políticas de privacidade e proteção de dados.

8. Retenção

• Dados da conta e dos portais: enquanto sua conta existir.
• Dados de pagamento: pelo prazo legal aplicável.
• Contadores anônimos do portal: cerca de 90 dias.
• Metadados do import de manual em PDF: enquanto sua conta existir.
• Conteúdo enviado à IA no import: não é guardado por nós. O OpenRouter e o provedor que roda o modelo declaram política de retenção zero.

9. Seus direitos

Conforme o art. 18 da LGPD, você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, além de revogar consentimento. Para exercer qualquer direito, escreva para contato@marcoteca.com.

10. Conteúdo dos seus clientes

Em relação ao conteúdo das marcas que você sobe, você é o controlador desses dados e a Marcoteca atua como operadora, tratando-os apenas para hospedar e exibir os portais conforme suas instruções. O mesmo vale para o manual em PDF que você importa: ele é interpretado por IA só para montar o rascunho que você pediu, com os prestadores listados na seção 6.

Como controlador, cabe a você ter o direito de usar esse conteúdo e uma base legal para os dados pessoais que ele contenha, como nomes, fotos ou contatos de terceiros. Se um manual traz dados pessoais que não são necessários para o portal, recomendamos removê-los antes de enviar.

11. Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos nossos canais. A data no topo indica a versão vigente.