Política de privacidade

O controlador dos dados é Samuele Cumani, Via Le Povere 22, 60044 Fabriano (AN), Itália. Para qualquer solicitação relativa aos seus dados, escreva para info@heku.dev.

• Conta: endereço de e-mail, nome ou nome de exibição, eventual imagem de perfil, data de cadastro, senha (que nunca vemos: ela é guardada de forma criptografada pelo serviço de autenticação).
• Projetos e chats: as mensagens que você escreve ao assistente, os arquivos que você anexa (imagens, logos, capturas de tela), o código e os conteúdos dos sites gerados, as versões salvas e os sites publicados.
• Logs técnicos: endereço IP, tipo de navegador e de dispositivo, horários de acesso, páginas e funções usadas, erros do aplicativo e medidas de consumo dos modelos de IA (tokens e custo por turno). Servem para fazer o serviço funcionar e para protegê-lo; nós os conservamos por 90 dias.
• Pagamentos (quando os planos pagos estiverem ativos): os pagamentos passam pela Stripe, que trata os dados do cartão como controladora independente. Nós recebemos apenas o resultado, o valor, o plano escolhido e os dados necessários para a fatura. Não conservamos números de cartão.
• Solicitações Enterprise: se você preencher o formulário da página Enterprise, tratamos nome, e-mail de trabalho, empresa, tamanho da equipe, orçamento indicativo e mensagem, apenas para responder a você.

• Para prestar o serviço (criar a conta, construir e publicar os sites, conservar os projetos, cobrar os créditos): a base legal é a execução do contrato, art. 6.1.b do GDPR, o regulamento europeu de proteção de dados.
• Para segurança e prevenção de abusos (logs, limites de uso, bloqueio de atividades fraudulentas): legítimo interesse, art. 6.1.f.
• Para obrigações legais (contabilidade e tributos sobre os pagamentos): art. 6.1.c.
• Para comunicações sobre o serviço (confirmações, avisos sobre conta, créditos, alterações nos termos): execução do contrato. Não enviamos e-mails promocionais; se um dia o fizermos, pediremos a você antes (consentimento, art. 6.1.a) e você poderá dizer não a qualquer momento.

Os conteúdos dos seus projetos e dos chats são enviados aos fornecedores de modelos de IA listados no ponto 5 apenas para gerar o que você pede. Não os usamos para treinar modelos.

• Conta, projetos e chats: enquanto a sua conta existir.
• Exclusão da conta: mediante solicitação sua para info@heku.dev, excluímos conta, projetos, chats e arquivos em até 30 dias. Os sites publicados são tirados do ar.
• Logs técnicos: 90 dias, depois excluídos ou anonimizados.
• Dados de faturamento: pelo tempo exigido pela lei italiana (em regra, 10 anos).
• Solicitações Enterprise: até 24 meses a partir do último contato.

Não operamos servidores físicos. Contamos com estes fornecedores, nomeados operadores de dados (art. 28 do GDPR), cada um pela sua parte:

• Vercel (Estados Unidos): hospedagem do aplicativo e dos sites publicados.
• Supabase, por meio do Lovable Cloud (servidores na União Europeia): banco de dados, autenticação, arquivos e backups.
• Anthropic e OpenAI (Estados Unidos): modelos de IA que geram código, textos e imagens a partir das suas solicitações.
• E2B (Estados Unidos): ambientes isolados em que roda a prévia do site enquanto você o constrói.
• Resend (Estados Unidos): envio dos e-mails de serviço.
• Hostinger (União Europeia): registro e gestão do domínio heku.dev.
• Stripe (quando os pagamentos estiverem ativos): recebimento dos pagamentos, como controladora independente.

Para os fornecedores sediados nos Estados Unidos, a transferência dos dados ocorre com as garantias previstas no GDPR: cláusulas contratuais padrão aprovadas pela Comissão Europeia e, quando o fornecedor adere a ele, o EU-US Data Privacy Framework. Não vendemos nem cedemos os seus dados a terceiros para finalidades próprias deles.

Você pode nos pedir a qualquer momento para:

• saber quais dados temos sobre você e receber uma cópia deles (acesso e portabilidade);
• corrigi-los se estiverem errados (retificação);
• excluí-los, encerrando a conta (exclusão);
• limitar o tratamento deles ou se opor a ele, nos casos previstos em lei;
• revogar um consentimento dado, sem que isso afete o que foi feito antes.

Basta um e-mail para info@heku.dev a partir do endereço com o qual você está cadastrado: respondemos em até 30 dias. Se você considerar que o tratamento viola a lei, pode recorrer à autoridade italiana de proteção de dados (Garante per la protezione dei dati personali, garanteprivacy.it).

O Heku não é destinado a quem tem menos de 16 anos. Se descobrirmos uma conta aberta por um menor de 16 anos sem o consentimento de quem exerce a responsabilidade parental, nós a encerramos e excluímos os dados.

Como protegemos os dados está descrito na página Segurança. Usamos apenas cookies e armazenamentos técnicos, sem rastreamento: os detalhes estão na página sobre cookies.

Se mudarmos algo substancial, avisamos você por e-mail ou com um aviso no serviço. A versão e a data no final sempre indicam qual texto está em vigor.