Política de Privacidade

Última atualização: 22 de janeiro de 2026

1. Introdução

A Tayia ("nós", "nosso" ou "Plataforma") está comprometida em proteger a privacidade e os dados pessoais de nossos usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).

Ao utilizar nossa Plataforma, você concorda com as práticas descritas nesta Política. Recomendamos a leitura atenta deste documento.

2. Controlador de Dados

A Tayia é a controladora dos dados pessoais coletados através desta Plataforma. Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados, entre em contato através do e-mail: [email protected]

3. Dados Pessoais Coletados

Coletamos os seguintes tipos de dados pessoais:

3.1 Dados fornecidos por você:

  • Dados de cadastro: nome, e-mail, senha (criptografada);
  • Dados de pagamento: processados diretamente pelo Stripe (não armazenamos dados de cartão);
  • Conteúdo enviado: textos e imagens que você submete para análise ou edição.

3.2 Dados coletados automaticamente:

  • Dados de uso: páginas visitadas, funcionalidades utilizadas, tempo de sessão;
  • Dados técnicos: endereço IP, tipo de navegador, sistema operacional, dispositivo;
  • Cookies: utilizamos cookies essenciais para funcionamento da Plataforma e cookies analíticos para melhorar nossos serviços.

4. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

FinalidadeBase Legal (LGPD)
Criar e gerenciar sua contaExecução de contrato (Art. 7º, V)
Fornecer os serviços contratadosExecução de contrato (Art. 7º, V)
Processar pagamentosExecução de contrato (Art. 7º, V)
Enviar comunicações sobre o serviçoLegítimo interesse (Art. 7º, IX)
Melhorar nossos serviçosLegítimo interesse (Art. 7º, IX)
Cumprir obrigações legaisCumprimento de obrigação legal (Art. 7º, II)
Enviar marketing (opcional)Consentimento (Art. 7º, I)

5. Compartilhamento de Dados

Podemos compartilhar seus dados pessoais com:

  • Provedores de serviços: empresas que nos auxiliam na operação da Plataforma (hospedagem, processamento de pagamentos, análise de dados);
  • Provedores de IA: serviços de inteligência artificial utilizados para processar seu conteúdo (Google, OpenAI, Anthropic);
  • Autoridades públicas: quando exigido por lei ou ordem judicial;
  • Parceiros comerciais: apenas com seu consentimento prévio.

Todos os terceiros com quem compartilhamos dados estão obrigados contratualmente a proteger suas informações e utilizá-las apenas para as finalidades especificadas.

6. Transferência Internacional de Dados

Alguns de nossos provedores de serviços estão localizados fora do Brasil. Nesses casos, garantimos que a transferência internacional de dados seja realizada em conformidade com a LGPD, através de cláusulas contratuais padrão ou outros mecanismos legais adequados.

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política:

  • Dados de conta: enquanto sua conta estiver ativa ou conforme necessário para fornecer os serviços;
  • Conteúdo enviado: armazenado por até 90 dias após o processamento, exceto se você solicitar exclusão antecipada;
  • Dados de pagamento: conforme exigido pela legislação fiscal (5 anos);
  • Logs de acesso: 6 meses, conforme Marco Civil da Internet.

Após o período de retenção, os dados serão anonimizados ou excluídos de forma segura.

8. Seus Direitos (LGPD)

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

  • Confirmação e acesso: saber se tratamos seus dados e acessar as informações;
  • Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação: de dados desnecessários ou tratados em desconformidade;
  • Portabilidade: receber seus dados em formato estruturado;
  • Eliminação: solicitar a exclusão de dados tratados com base no consentimento;
  • Informação: saber com quem compartilhamos seus dados;
  • Revogação do consentimento: retirar seu consentimento a qualquer momento;
  • Oposição: opor-se ao tratamento em determinadas circunstâncias.

Para exercer seus direitos, entre em contato através do e-mail [email protected]. Responderemos sua solicitação em até 15 dias.

9. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:

  • Criptografia de dados em trânsito (HTTPS/TLS) e em repouso;
  • Senhas armazenadas com hash bcrypt;
  • Controle de acesso baseado em funções;
  • Monitoramento contínuo de segurança;
  • Backups regulares e plano de recuperação de desastres.

Apesar de nossos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa causar risco relevante, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

10. Cookies

Utilizamos cookies para:

  • Cookies essenciais: necessários para o funcionamento da Plataforma (autenticação, sessão);
  • Cookies analíticos: para entender como você usa a Plataforma e melhorar nossos serviços;
  • Cookies de preferências: para lembrar suas configurações.

Você pode gerenciar suas preferências de cookies através das configurações do seu navegador.

11. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, tomaremos medidas para excluí-los.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Notificaremos você sobre alterações significativas através de e-mail ou aviso na Plataforma. A data da última atualização será sempre indicada no início deste documento.

13. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais, entre em contato:

E-mail: [email protected]

Encarregado de Dados (DPO): Tayara Araujo

E-mail do DPO: [email protected]

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).