Política de Privacidade
Última atualização: 11 de outubro de 2026. English version
Esta política explica quais dados o CoAutor trata, para que usa cada um, com quem os compartilha e quais direitos você tem, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem somos
O CoAutor (coautor.com.br) é um serviço que ajuda autores a escrever e preparar livros para publicação na Amazon KDP. O controlador dos dados pessoais é José Vagner Pitinga Pinto, pessoa física, CPF 205.415.238-21, Blumenau/SC, Brasil. Encarregado pelo tratamento de dados pessoais: José Vagner Pitinga Pinto, privacidade@coautor.com.br.
2. Que dados tratamos
Conta. Nome, e‑mail e senha. A senha nunca é guardada: guardamos só um código irreversível (hash). Se você entra com o Google, recebemos seu nome e e‑mail do Google.
Conteúdo que você cria. Tema, público, textos, capítulos, biografia e dados pessoais que você informar na biografia, material que você anexa (arquivos, anotações, endereços de sites), foto do autor, imagens de referência, capas, PDFs, banners e vídeos gerados.
Uso do serviço. Registro das ações no sistema (qual tela ou função, data e resultado), gerações em andamento ou com erro, e o consumo de inteligência artificial (provedor, modelo, quantidade de texto processado).
Dados técnicos. Endereço IP e dados de acesso nos registros do servidor web, usados para segurança e para limitar tentativas de login e cadastro em excesso.
Cookies e armazenamento local. Um cookie de sessão, para manter você conectado (validade de 30 dias), e um cookie temporário (10 minutos) no login com o Google. Guardamos no navegador só o idioma escolhido e se o menu está recolhido. Não usamos cookies de publicidade nem rastreadores de terceiros.
3. Para que usamos e em que base legal (LGPD, art. 7º)
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta, gerar e guardar seus livros, exportar arquivos | Execução de contrato |
| Segurança, prevenção de abuso e fraude, limite de tentativas, registros de servidor | Legítimo interesse |
| Medir consumo de IA e o funcionamento do serviço, corrigir erros | Legítimo interesse |
| Enviar e‑mails do serviço (confirmação de conta, redefinição de senha, avisos essenciais) | Execução de contrato |
| Cumprir obrigações legais e fiscais (incluindo guardar registros de acesso) | Obrigação legal |
| E‑mails de novidades ou marketing, se algum dia enviarmos | Consentimento (você pode revogar). Hoje não enviamos. |
4. Com quem compartilhamos
Não vendemos seus dados. Para prestar o serviço, dependemos destes fornecedores, que tratam dados em nosso nome:
- Anthropic (Estados Unidos): todo o texto e o material do seu livro passam só por ela, para escrita dos capítulos, revisão, checagem, resumo do material anexado, biografia, descrição, ficha da KDP e sugestões. Segundo os termos comerciais da Anthropic, o conteúdo enviado por API não é usado para treinar modelos e é apagado dos servidores dela em até 30 dias. A exceção é o conteúdo que os sistemas de segurança dela sinalizarem por violar a política de uso: nesse caso a Anthropic pode guardar o texto por até 2 anos e o resultado da verificação por até 7 anos.
- Groq e Google (Gemini): recebem apenas termos de busca que você pesquisa (para traduzir a busca entre português e inglês). Nunca recebem seu texto, seu material nem seus dados pessoais.
- OpenRouter e TypeSafe AI (classificador "Jev"): respondem perguntas rápidas de sim ou não e recebem apenas termos de busca; o texto das avaliações públicas da Amazon que você cola para analisar um concorrente; a lista de palavras e a descrição das cenas que a nossa IA gera para caça‑palavras, colorir e capa; e o título, o subtítulo, o público e o texto de vendas do livro, para sugerir a categoria na KDP. Nunca recebem o manuscrito, o material que você anexa nem as suas amostras de escrita.
- Geração de imagens (Pollinations, Cloudflare, Google e OpenAI): recebem a descrição da imagem da capa ou da página de colorir e, no Google, as imagens de referência que você enviar. Não recebem o texto do livro.
- Stripe: processa o pagamento dos pacotes, quando houver cobrança. Recebe o seu e‑mail e os dados de pagamento que você digitar na página dela; o CoAutor não recebe nem guarda o número do cartão.
- Resend: envio dos e‑mails do serviço (a partir de nao-responda@coautor.com.br).
- Google: login opcional.
- HostGator (Newfold Digital): hospedagem do servidor, dos livros e dos backups. O servidor fica no Brasil.
Também consultamos páginas públicas cujos endereços você cola e as sugestões de busca da Amazon com os termos que você pesquisa. A extensão para Chrome lê a página da Amazon que você abre e guarda o resultado só no seu navegador; ela não envia nada para servidor nenhum por conta própria. O dado só chega ao CoAutor quando você abre o CoAutor e o traz para o formulário.
5. Transferência internacional
Ficam nos Estados Unidos: Anthropic, Groq, Google, OpenRouter, Cloudflare, OpenAI, Stripe e Resend. A TypeSafe AI é acessada pela OpenRouter. A Pollinations e os demais fornecedores de imagem podem tratar dados em outros países. A HostGator hospeda o servidor no Brasil.
A transferência para fora do Brasil acontece porque é necessária para executar o contrato com você, isto é, para prestar o serviço que você pediu (LGPD, art. 33, IX, combinado com o art. 7º, V).
6. Por quanto tempo guardamos
- Conta e livros: enquanto sua conta existir.
- Ao excluir a conta (botão "Excluir minha conta"): a conta fica sem acesso na hora e, por 30 dias, tudo fica guardado para o caso de você desistir: basta entrar de novo e cancelar a exclusão. Passado esse prazo, apagamos de vez seus livros, arquivos e a conta. Cópias de segurança expiram em até 14 dias depois disso.
- Cadastro sem confirmação: a conta criada que não confirma o e‑mail em 7 dias é apagada.
- Histórico técnico (consumo de IA, gerações, ações no sistema): mantido sem ligação com você (na exclusão, removemos o identificador da conta e o nome do livro) por 5 anos, para contabilidade e segurança.
- Registros de acesso do servidor (IP): 6 meses, conforme o Marco Civil da Internet (art. 15), e depois apagados.
- Links de confirmação e de redefinição de senha: expiram em 24 horas. Sessões: 30 dias.
7. Seus direitos (LGPD, art. 18)
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre com quem compartilhamos; revogação de consentimento; e oposição a tratamento feito com base em legítimo interesse.
Sem burocracia: no menu do CoAutor, "Baixar meus dados" entrega tudo o que temos em um arquivo, e "Excluir minha conta" apaga tudo, depois de 30 dias de prazo para desistir. Para qualquer outro pedido, escreva para privacidade@coautor.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Conexão criptografada (HTTPS), senhas guardadas só como hash, cookies protegidos (HttpOnly, SameSite, Secure), acesso restrito ao servidor, limite de tentativas de login e backups diários. Nenhum sistema é 100% seguro. Em caso de incidente com risco relevante, avisaremos você e a ANPD nos termos do art. 48 da LGPD.
9. Crianças
O CoAutor é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos de um caso, apagamos.
10. Mudanças
Podemos atualizar esta política. Mudanças relevantes serão avisadas no serviço ou por e‑mail, e a data no topo será atualizada.
11. Contato
José Vagner Pitinga Pinto (controlador e encarregado), CPF 205.415.238-21, privacidade@coautor.com.br, Blumenau/SC, Brasil.
Texto redigido de boa fé a partir do que o CoAutor realmente faz, e conferido contra a legislação em 11 de outubro de 2026. Não passou por revisão de advogado.