Confiança e Privacidade

• Login por e-mail e senha, com opção de recuperação por e-mail.
• Sessões gerenciadas por tokens; logout encerra o acesso no dispositivo.
• Cada conta acessa apenas seus próprios dados — regras de acesso aplicadas no banco de dados (row-level security).

• Conta: nome, e-mail e plano.
• Conteúdo gerado: temas, roteiros e ideias produzidos por você na plataforma, vinculados à sua conta.
• Pagamento: dados de cobrança (CPF/CNPJ e meio de pagamento) processados pelo gateway Asaas. Não armazenamos número completo de cartão.

• Lovable Cloud (Supabase): autenticação, banco de dados e funções de servidor.
• OpenAI (EUA): processamento de linguagem natural para geração de roteiros e ideias. Dados transmitidos: tema, instruções e contexto fornecidos pelo usuário. Política
• ElevenLabs (EUA): síntese de voz para narração de roteiros. Dados transmitidos: texto do roteiro gerado. Política
• fal.ai (EUA): geração e processamento de vídeo com IA. Dados transmitidos: prompts de vídeo gerados. Política
• JSON2Video: renderização de vídeo automatizada. Dados transmitidos: prompts e estrutura de cena. Política
• CloudConvert: conversão de arquivos de mídia. Dados transmitidos: arquivos de vídeo/áudio gerados. Política
• Asaas: processamento de assinaturas e pagamentos avulsos.
• Meta Platforms (EUA): analytics e remarketing via Meta Pixel. Dados transmitidos: eventos de navegação, IP, identificadores de dispositivo (somente com consentimento de marketing). Política
• TikTok (EUA/Cingapura): analytics e remarketing via TikTok Pixel. Dados transmitidos: eventos de navegação, IP, identificadores de dispositivo (somente com consentimento de marketing). Política

• Usamos seus dados apenas para operar o NichoPro: autenticar, gerar roteiros, cobrar a assinatura e dar suporte.
• Não vendemos seus dados. Compartilhamos apenas o mínimo necessário com Meta e TikTok para medir campanhas e fazer remarketing — e somente quando você aceita cookies de marketing (veja a seção "Cookies e rastreamento" abaixo).
• Você pode solicitar exclusão da conta e dos roteiros associados a qualquer momento pelo contato abaixo.

• Tráfego servido por HTTPS.
• Segredos (chaves de API, tokens de webhook) ficam apenas no servidor — nunca no navegador.
• Webhooks de pagamento validam token e usam idempotência para evitar processamento duplicado.
• Funções privilegiadas do banco são executáveis apenas pelo backend de serviço, nunca diretamente pelo cliente.

• Necessários: essenciais para login, sessão e operação da plataforma. Sempre ativos.
• Marketing e remarketing: Meta Pixel e TikTok Pixel, usados para medir campanhas e fazer remarketing. Só são ativados após seu consentimento e podem ser revogados a qualquer momento.

Para pedidos de privacidade, exclusão de conta, ou relato de problemas de segurança, fale com a equipe pelo e-mail de suporte informado no rodapé do site.