Política de Privacidade

1. Introdução e Compromisso

O Meu Super App (“Plataforma”, “nós”), acessível pelos domínios https://meusuper.app e https://studio.meusuper.app, valoriza a privacidade e a segurança dos dados de seus usuários, agências parceiras e clientes. Esta Política de Privacidade descreve de forma transparente quais informações coletamos, como as utilizamos, armazenamos e protegemos, em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com as Políticas de Dados de Usuário dos Serviços de API do Google.

2. Dados Coletados (Incluindo Login com Google OAuth 2.0)

Coletamos apenas o mínimo necessário para a autenticação segura e operação dos Workspaces:

• Dados de Conta e Autenticação Google (OAuth 2.0): Ao optar por entrar com o botão “Continuar com Google”, solicitamos exclusivamente os escopos básicos de identidade (openid, email e profile), recebendo seu nome completo, endereço de e-mail verificado, identificador único da conta Google e URL da foto de perfil pública.
• Autenticação por Código Mágico (E-mail): Caso utilize o login sem senha por e-mail, processamos seu endereço de e-mail para o envio de códigos temporários de uso único (OTP) via provedor transacional seguro (Resend).
• Dados de Operação e Telemetria de Workspace: Registramos informações técnicas de uso da plataforma (como criação de sites via IA, pesquisas de prospecção comercial, publicações e consumo de créditos do plano contratado) vinculadas ao seu Workspace e usuário para fins de auditoria e faturamento.

3. Finalidade do Uso dos Dados

As informações coletadas são utilizadas estritamente para:

• Autenticar sua identidade com segurança e gerenciar sessões criptografadas na Plataforma;
• Sincronizar convites de equipe e permissões de acesso aos ambientes Multi-Tenant (Workspaces) dos quais você faz parte;
• Contabilizar o consumo da franquia de créditos do plano contratado pelo seu Workspace;
• Enviar notificações transacionais essenciais (códigos de acesso, convites de equipe e alertas técnicos);
• Prevenir fraudes, acessos não autorizados e garantir a segurança da infraestrutura.

5. Compartilhamento e Armazenamento Seguro

Seus dados são armazenados em servidores dedicados com banco de dados PostgreSQL isolado em rede privada, conexões criptografadas via TLS/HTTPS e tokens assinados via HMAC-SHA256. Compartilhamos dados estritamente com suboperadores essenciais para a prestação do serviço (como Google Cloud para autenticação OAuth, Resend para entrega de e-mails transacionais e Cloudflare para publicação de sites), todos sujeitos a padrões internacionais de segurança.

6. Direitos do Titular (LGPD) e Exclusão de Dados

Você pode, a qualquer momento, solicitar a confirmação de tratamento, acesso, correção, portabilidade ou a exclusão definitiva da sua conta e dos seus dados pessoais de nossos servidores. Para exercer seus direitos ou revogar o acesso, basta entrar em contato diretamente com nosso Encarregado de Dados (DPO) e Suporte.