# Política de privacidade

## Quem somos

O TramaMax é um serviço para profissionais da moda, disponível em tramamax.com, em app.tramamax.com e nos apps TramaMax para iOS, iPadOS e Android. A empresa que opera o TramaMax, sediada no Brasil, é a controladora dos dados pessoais descritos nesta política. Para qualquer dúvida ou pedido sobre privacidade, escreva para [hello@tramamax.com](mailto:hello@tramamax.com). Este endereço também chega ao nosso encarregado pelo tratamento de dados pessoais, nos termos da Lei Geral de Proteção de Dados (LGPD).

## O que esta política cobre

Esta política explica quais dados pessoais tratamos quando você visita o site, cria uma conta, usa o app, assina um plano ou fala conosco; por que os tratamos; com quem os compartilhamos; e como você pode exercer seus direitos. Ela se aplica nos termos da LGPD (Lei 13.709/2018) e, para pessoas no Espaço Econômico Europeu, no Reino Unido e na Suíça, do GDPR e de leis equivalentes.

## Dados que coletamos

**Dados da conta.** Seu e-mail, nome e sobrenome, nome da empresa (opcional), país e estado, idioma, unidades de medida e moeda. Se você entra com Google ou Apple, recebemos o identificador e o e-mail dessa conta.

**Conteúdo que você cria.** Modelos, fichas técnicas, moldes, tabelas de manequim, imagens, pedidos, preços, contratos e os cadastros de clientes, fornecedores e insumos que você inclui. Parte desse conteúdo pode conter dados pessoais de outras pessoas (por exemplo, o nome e o e-mail de um cliente). Você decide o que inclui e deve ter uma base legal para isso.

**Dados de pagamento.** Pagamentos na web são processados pela Stripe; nos apps, pela Apple (App Store) ou pelo Google (Google Play). Nunca recebemos o número completo do seu cartão. Recebemos o status da assinatura, o produto, as datas, o valor e o país da compra.

**Dados de uso e do dispositivo.** Registros do servidor com endereço IP, data e hora, páginas e operações solicitadas, tipo de navegador ou dispositivo e versão do app; eventos de segurança, como entradas, códigos incorretos e mudanças de e-mail ou de verificação em duas etapas; e o registro de cada alteração com o canal usado (tela, assistente ou MCP).

**Interações com IA.** Nos planos Plus e Pro, as mensagens que você envia ao assistente, os prompts de imagens e de rascunhos de contrato e os resultados, junto com os créditos usados.

**Comunicações.** As mensagens que você nos envia e os e-mails que enviamos a você, como códigos de acesso, convites, recibos e avisos importantes.

**Site.** O site guarda sua escolha de idioma em um cookie (`tm_lang`) e suas escolhas de moeda e de período de cobrança no armazenamento local do navegador. Ele não usa cookies de publicidade nem rastreadores de terceiros. Nosso provedor de rede, a Cloudflare, pode definir cookies de segurança estritamente necessários para proteger o site contra abusos.

## Como usamos seus dados

| Finalidade | Base legal |
| --- | --- |
| Criar e proteger sua conta, permitir o acesso e fornecer o app | Execução de contrato |
| Processar assinaturas, créditos, recibos e reembolsos | Execução de contrato; obrigação legal |
| Enviar códigos de acesso, convites, recibos e avisos do serviço | Execução de contrato |
| Executar as funções de IA que você solicita | Execução de contrato |
| Prevenir fraude e abuso, manter o serviço seguro e investigar incidentes | Legítimo interesse; obrigação legal |
| Medir e melhorar o serviço com dados agregados | Legítimo interesse |
| Enviar novidades e ofertas, se você pedir | Consentimento, que você pode revogar a qualquer momento |
| Cumprir obrigações fiscais, contábeis e pedidos legais | Obrigação legal |

Não vendemos seus dados pessoais e não os usamos para publicidade de terceiros.

## Inteligência artificial

Quando você usa uma função de IA, enviamos as instruções e apenas os registros necessários para a tarefa ao provedor de IA que a executa: a Anthropic, para o assistente, e a OpenAI, para as imagens com IA. Usamos esses provedores sob termos comerciais que não permitem treinar seus modelos com os seus dados. As conversas com o assistente ficam guardadas por um período limitado e depois são excluídas. Os resultados de IA podem conter erros; revise-os antes de usar.

Se você conecta um aplicativo de IA externo ao TramaMax pelo MCP, esse aplicativo age segundo as suas instruções, com as permissões que você concedeu. O provedor dele trata os dados sob os próprios termos. Você pode revogar esse acesso a qualquer momento.

## Com quem compartilhamos dados

- **Pessoas que você escolhe.** Quando você compartilha um modelo ou um pedido, as pessoas convidadas veem o conteúdo compartilhado e os cadastros vinculados a ele.
- **Prestadores de serviço** que tratam dados em nosso nome, sob contrato: nosso provedor de hospedagem (servidores no Brasil); Cloudflare (rede, segurança e armazenamento privado de arquivos); Stripe (pagamentos na web); Apple e Google (compras nas lojas e login); Resend (envio de e-mails); Anthropic e OpenAI (funções de IA).
- **Autoridades**, quando a lei exigir ou para proteger direitos, a segurança e a integridade do serviço.
- **Um comprador ou sucessor**, se o TramaMax fizer parte de fusão, aquisição ou reorganização, com as mesmas proteções.

## Transferências internacionais

Alguns prestadores tratam dados fora do Brasil e fora do seu país, por exemplo nos Estados Unidos e na União Europeia. Só transferimos dados com as salvaguardas adequadas, como cláusulas contratuais padrão, decisões de adequação ou outros mecanismos previstos na LGPD e no GDPR.

## Por quanto tempo guardamos os dados

Guardamos seus dados enquanto sua conta estiver ativa. Quando você exclui sua conta, excluímos seu conteúdo e seus dados pessoais, exceto o que precisamos manter para cumprir obrigações legais, como registros de pagamento e fiscais, guardados pelos prazos exigidos em lei. Registros de segurança são mantidos por tempo limitado. Os backups são sobrescritos em ciclos regulares.

## Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de dados desnecessários, a portabilidade, informações sobre compartilhamento, a revogação do consentimento e a revisão de decisões automatizadas, e pode se opor a tratamentos baseados em legítimo interesse. Você corrige a maior parte dos dados e exclui sua conta diretamente no app. Para os demais pedidos, escreva para [hello@tramamax.com](mailto:hello@tramamax.com); podemos precisar confirmar sua identidade.

Você também tem o direito de reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país.

## Segurança

Usamos criptografia em trânsito, armazenamento privado de arquivos com links que expiram rapidamente e só são gerados depois de checar a permissão, verificação em duas etapas, controles de acesso, limites de uso e o registro de cada alteração. Nenhum sistema é totalmente seguro; se um incidente afetar seus dados, avisaremos você e as autoridades como a lei exige.

## Crianças e adolescentes

O TramaMax é feito para profissionais e estudantes a partir de 16 anos. Não coletamos intencionalmente dados de pessoas mais novas. Se você acredita que uma criança nos forneceu dados pessoais, fale conosco e nós os excluiremos.

## Mudanças nesta política

Podemos atualizar esta política. Se as mudanças forem relevantes, avisaremos por e-mail ou no app antes que entrem em vigor. A data no topo indica a versão mais recente.

## Contato

Dúvidas e pedidos: [hello@tramamax.com](mailto:hello@tramamax.com).

---

TramaMax · https://tramamax.com/pt-br/ · hello@tramamax.com
