Documento legal
Política de Privacidade
Vigência: 3 de setembro de 2026.
Esta política explica como o Naito (“Naito”, “nós”, “nosso”) coleta, usa e protege dado pessoal, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
1. Que informação coletamos
Informação que você fornece diretamente: nome, e-mail, senha (armazenada com hash, nunca em texto puro), nome do veículo/marca, configuração de perfil de voz e categorias de interesse.
Informação de uso: endereço IP, data/hora de acesso, e ações realizadas no dashboard (usado pra segurança e trilha de auditoria de aprovação/rejeição de artigo).
Informação de cobrança: processada diretamente por um provedor de pagamento terceirizado: o Naito nunca recebe nem armazena número completo de cartão de crédito.
Informação de terceiro mencionado em notícia: o conteúdo das matérias processadas pelo Naito pode conter nome ou informação sobre pessoa pública ou privada citada na notícia original. Esse tratamento tem como base o interesse legítimo de finalidade jornalística/informativa (art. 7º, IX, e art. 11, II, “f”, da LGPD), e a informação já é pública. Não coletamos ativamente dado sobre essas pessoas além do que já está na fonte pública processada.
2. Como usamos sua informação, e com que base legal
A base legal de cada tratamento depende da finalidade: a tabela abaixo detalha cada uma, conforme art. 7º da LGPD. Quando o tratamento depende de consentimento, você pode revogá-lo a qualquer momento.
| Finalidade | Dado envolvido | Base legal |
|---|---|---|
| Fornecer o serviço: autenticar login, gerar o artigo, entregar via API/webhook | Conta, configuração de perfil de voz e categorias | Execução de contrato |
| Processar cobrança do plano e do excedente por uso | Informação de cobrança | Execução de contrato; obrigação legal (nota fiscal) |
| Comunicar mudança relevante no serviço, nestes Termos ou nesta política | Execução de contrato; legítimo interesse | |
| Prevenir fraude e proteger a segurança do serviço | IP, log de acesso, ação no dashboard | Legítimo interesse |
| Cumprir obrigação legal (fiscal, ordem judicial) | Conta, cobrança | Obrigação legal |
| Gerar artigo a partir de notícia que cita pessoa pública ou privada | Conteúdo da notícia processada | Legítimo interesse (finalidade jornalística/informativa) |
Deslize a tabela pro lado pra ver a coluna “Base legal” →
3. Com quem compartilhamos
Compartilhamos informação com prestador de serviço estritamente necessário à operação:
- hospedagem de banco de dados, autenticação e armazenamento de arquivo;
- processamento de pagamento;
- geração de texto e imagem do artigo: recebem o conteúdo da notícia processada e o prompt de geração, mas não recebem seu nome, e-mail ou senha;
- fonte de manchete de notícia;
- Google Analytics 4, quando você conecta essa integração por opção própria: dado de audiência do seu próprio site, não dado seu de cadastro.
Também podemos divulgar informação em caso de transferência de negócio (fusão, aquisição, ou venda de ativos; a informação segue com o mesmo nível de proteção, e avisamos você se isso mudar quem controla seu dado), ou quando exigido por autoridade governamental ou obrigação legal (ordem judicial, cumprimento de lei, proteção de direito ou segurança de terceiro).
Nunca vendemos informação pessoal a terceiro.
4. Transferência internacional
Parte dos prestadores acima processa dado fora do Brasil, principalmente nos Estados Unidos. Nesses casos, nos apoiamos nas hipóteses do art. 33 da LGPD, principalmente cláusulas-contratuais padrão adotadas pelo prestador (equivalentes às Standard Contractual Clauses do modelo europeu) e, quando aplicável, decisão de adequação de autoridade de proteção de dado reconhecida. Aplicamos as mesmas proteções descritas nesta política ao seu dado, independente de onde ele é processado.
5. Cookies
Usamos cookie técnico, não de rastreamento publicitário: preferência de idioma, tema (claro/escuro), marca selecionada (conta com múltiplas marcas), e sessão de login (httpOnly, nunca acessível por script no seu navegador). Nenhum desses cookies é usado pra te identificar em outro site.
6. Retenção de dados
Mantemos seu dado de cadastro enquanto sua conta estiver ativa. O artigo gerado tem prazo de retenção configurável: o conteúdo já pertence a você (Termos de Uso, seção 5) e normalmente já está publicado no seu próprio site/CMS antes desse prazo. Ao encerrar sua conta, eliminamos ou anonimizamos seu dado pessoal em até 30 dias, exceto o que precisarmos reter por obrigação legal (por exemplo, dado fiscal, por prazo definido em lei).
7. Segurança
Senha e chave de API são armazenadas com hash, nunca em texto puro. Autenticação em duas etapas está disponível (Configurações → Segurança). Toda comunicação é feita por HTTPS. Chave de API e segredo de webhook podem ser rotacionados a qualquer momento por você. Nenhum sistema é 100% seguro. Se identificarmos um incidente que afete seu dado, avisamos conforme exigido pela LGPD.
8. Menores de idade
O Naito não é destinado a menor de 18 anos. Não coletamos intencionalmente dado de menor.
9. Seus direitos
Conforme art. 18 da LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seu dado, acesso a ele, correção de dado incompleto/desatualizado, anonimização ou eliminação de dado desnecessário, portabilidade a outro fornecedor, informação sobre com quem compartilhamos seu dado, e revogação de consentimento (quando o tratamento se basear nele).
Pra exercer qualquer desses direitos, ou falar com nosso encarregado de dados: privacy@naito.news. Respondemos em até 15 dias.
Uma nota sobre precisão: o Naito gera artigo a partir de fonte de notícia real, mas conteúdo gerado por inteligência artificial pode conter imprecisão. Se você, mesmo sem ser Cliente do Naito, identificar informação factualmente incorreta sobre você numa matéria gerada pelo Naito, pode solicitar correção ou remoção pelo mesmo canal acima. Vamos avaliar seu pedido conforme a legislação aplicável; a decisão de corrigir o artigo já publicado é, em última instância, do Cliente que o publicou (Termos de Uso, seção 4), mas trabalhamos com você pra viabilizar isso.
10. Controlador de dados
Douglas de Lacerda Alves LTDA, CNPJ 46.317.123/0001-51, com sede na Rua São Joaquim, 430, Apto 302, Sagrada Família, Belo Horizonte/MG, CEP 31.035-470, é a controladora dos dados pessoais tratados através do Naito, conforme descrito nesta política.
11. Alterações nesta política
Mudanças materiais são comunicadas por e-mail ou aviso no dashboard com pelo menos 15 dias de antecedência.
12. Contato
Dúvida sobre esta política ou exercício de direito: privacy@naito.news.