Política de Privacidade

1. Não armazenamos seu conteúdo

Os prompts, mensagens, arquivos e respostas de modelos que você envia pela API ou pelo Playground não são salvos. Eles ficam em memória apenas enquanto a requisição está em andamento, são encaminhados ao provedor do modelo e devolvidos a você.

2. O que guardamos

Para operar as contas e o faturamento guardamos apenas:

• Conta: endereço de e-mail, nome, hash da senha (nunca a senha) e seu id de conta do Google, se você entrar com o Google.
• Login com o Google: recebemos apenas seu nome, seu e-mail verificado e seu id de conta do Google, e os usamos somente para criar sua conta e fazer seu login. Não acessamos nenhum outro dado do Google e não o compartilhamos.
• Chaves de API: um hash unidirecional de cada chave e seu nome, status e limites. Não conseguimos exibir uma chave de novo depois de criada.
• Registros de uso: para cada requisição, a hora, o modelo, o número de tokens, o custo, o status e os tempos. Não o conteúdo.
• Pagamentos: valor, moeda, meio, status e a referência do pagamento. Os dados do cartão são tratados pela Stripe e pelo PayPal; nunca vemos nem armazenamos números de cartão.
• Registros de segurança: endereço IP e hora dos logins, das ações administrativas e das requisições web, usados para detectar abusos.

3. Quem recebe seus dados

• Os provedores de modelos (como DeepSeek, BytePlus, OpenAI) recebem o conteúdo de cada requisição para poder respondê-la, com um id de cliente pseudônimo no lugar dos dados da sua conta. Eles o processam conforme seus próprios termos e políticas de privacidade, e seus servidores podem estar fora do seu país, inclusive na República Popular da China no caso dos modelos da DeepSeek.
• Os processadores de pagamento (Stripe, PayPal, bancos) recebem o necessário para efetuar um pagamento.
• O Google recebe eventos de publicidade e de análise (páginas abertas, um cadastro, uma recarga e seu valor), conforme descrito em Cookies. Ele não recebe seus prompts, respostas nem dados da conta.

Não vendemos dados pessoais nem os usamos para publicidade.

4. Por quanto tempo guardamos

• Registros de uso detalhados: 90 dias, depois são excluídos.
• Registros de pagamentos e contábeis: pelo tempo que as leis contábeis e fiscais exigirem.
• Dados da conta: até você pedir a exclusão da conta.

5. Cookies

Usamos um cookie essencial para manter você conectado. Sua escolha de idioma fica salva no navegador.

Medimos nossa publicidade com o Google Ads e o uso do site com o Google Analytics. Quando você abre uma página, cria uma conta ou faz uma recarga, o Google é informado do evento para sabermos quais anúncios funcionam e quais páginas são lidas. O Google só define cookies de publicidade e de análise se você os aceitar no aviso de cookies; se você recusar ou não responder, o evento é informado sem cookies. Para mudar sua resposta, apague os dados deste site no navegador e o aviso aparecerá de novo. Não há outros cookies de análise ou rastreamento.

6. Seus direitos

Você pode pedir para ver, corrigir, exportar ou excluir seus dados pessoais escrevendo para han@apistore.cloud. Excluir uma conta remove seus dados pessoais; os registros de pagamento exigidos por lei são mantidos pelo prazo legal.

7. Segurança

O tráfego é criptografado com HTTPS. Senhas e chaves de API são armazenadas apenas como hashes, e o acesso administrativo exige autenticação de dois fatores.

8. Mudanças

Publicaremos qualquer atualização nesta página e mudaremos a data acima. Mudanças relevantes também serão anunciadas por e-mail.

9. Contato

Dúvidas ou solicitações sobre privacidade: han@apistore.cloud.