Política de privacidade

1. Dados que recolhemos

• Dados de conta — o teu e-mail e, se o indicares, o teu nome. Servem para criar e proteger a conta e para te contactar sobre o serviço.
• Projetos e código gerado — os projetos, instruções, contexto de marca e código de secções Shopify que crias no Klorr, guardados para que o teu trabalho persista entre sessões e dispositivos.
• Métricas de utilização — contadores operacionais como número de gerações e consumo de tokens de IA, usados para aplicar os limites do plano, prevenir abusos e perceber a carga do serviço.
• Inscrições na newsletter — se te inscreveres: o teu e-mail, o idioma da página onde te inscreveste e a moeda mostrada, para te escrevermos na tua língua.
• Dados de pagamento — os pagamentos são tratados pela Stripe. Os dados do cartão vão diretamente para a Stripe; o Klorr não guarda números de cartão. Mantemos apenas o estado da subscrição e registos de faturação (plano, faturas, estado de pagamentos a vendedores).

Não recolhemos dados para publicidade e não vendemos os teus dados.

2. Subcontratantes que usamos

• Supabase — aloja a base de dados e a autenticação (Postgres, com alojamento possível na UE). A tua conta, projetos e dados do marketplace estão aqui.
• Anthropic — ao gerares ou editares uma secção, a tua instrução e o código relevante são enviados para a API Claude da Anthropic para produzir o resultado. Enviamos apenas o necessário.
• Stripe — processamento de pagamentos de subscrições e vendas do marketplace.

3. Cookies

O Klorr usa cookies apenas para te manter com sessão iniciada (cookies de autenticação). Não usamos cookies de publicidade nem de rastreio entre sites, e não há rastreadores de terceiros no site.

4. Conservação

Guardamos os dados da conta e os projetos enquanto a conta existir. Se a eliminares, apagamos os dados e projetos num prazo razoável, exceto quando tivermos de manter registos por motivos legais, fiscais ou de prevenção de fraude (por exemplo, vendas do marketplace). As inscrições na newsletter ficam até cancelares. Os registos operacionais são mantidos por tempo limitado e depois apagados ou agregados.

5. Os teus direitos

A qualquer momento podes:

• Aceder e exportar os teus dados — os projetos e o código gerado estão visíveis e descarregáveis na aplicação, e o perfil gere-se na página de conta;
• Corrigir os dados da conta na página de conta;
• Eliminar a conta e os dados associados na página de conta ou por e-mail;
• Cancelar a newsletter através do link em qualquer e-mail que enviarmos;
• Opor-te ou reclamar — fala connosco sobre qualquer questão de privacidade; na UE/EEE ou Reino Unido podes também reclamar junto da tua autoridade de proteção de dados.

Na UE/EEE e no Reino Unido tens os direitos do RGPD (e do UK GDPR): acesso, retificação, apagamento, limitação, portabilidade e oposição. Respeitamo-los para todas as pessoas, onde quer que estejam.

6. Segurança

Os dados circulam por HTTPS e são guardados com controlos de acesso na Supabase. Nenhum sistema é perfeitamente seguro; se soubermos de uma violação que afete os teus dados, avisamos-te conforme a lei exige.

7. Crianças

O Klorr não se dirige a menores de 13 anos (ou de 16 onde a lei local fixe um limite superior) e não recolhemos os seus dados conscientemente.

8. Alterações

Podemos atualizar esta política à medida que o serviço evolui. As alterações substanciais serão anunciadas por e-mail ou na aplicação antes de produzirem efeitos.

9. Contacto

Questões ou pedidos de privacidade: support@klorr.io.