Política de privacidade
Esta política explica quais dados pessoais o Armor.AI coleta, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Última atualização: 21 de outubro de 2026.
1. Quem é o controlador
O controlador dos dados é Armor AI, CNPJ 67.780.966/0001-60, responsável pelo site armor-ai.online.
Encarregado pelo tratamento de dados (DPO) e canal para qualquer assunto desta política: suporte@armor-ai.online.
2. Quais dados tratamos e por quê
Coletamos só o necessário para prestar o serviço, cobrar por ele e mantê-lo seguro. Não compramos dados de terceiros nem fazemos perfil de comportamento.
| Dados | Quando coletamos | Para quê | Base legal |
|---|---|---|---|
| E-mail, celular e senha | No cadastro | Criar e proteger a sua conta, falar com você sobre ela | Execução de contrato |
| Identificador da conta Google, e-mail e nome do perfil | Se você entrar com o Google | Identificar você sem senha. Recebemos só o que o Google mostra na tela de consentimento; não acessamos seus e-mails, contatos ou arquivos | Execução de contrato |
| Nome completo, CPF ou CNPJ | Na assinatura | Criar a conta, identificar o pagador junto à instituição de pagamento, emitir cobranças e comprovantes, falar com você sobre a assinatura | Execução de contrato; cumprimento de obrigação legal (fiscal e de prevenção à fraude) |
| CEP, número e complemento do endereço de cobrança | Na assinatura com cartão | Exigência da instituição de pagamento para autorizar a transação no cartão | Execução de contrato |
| Dados do cartão (número, validade, código de segurança, nome impresso) | Na assinatura com cartão | Autorizar a cobrança. Trafegam cifrados pelo nosso servidor apenas no instante do envio ao Asaas e não são gravados, registrados nem exibidos em nenhum lugar do Armor.AI | Execução de contrato |
| Identificadores da assinatura e das cobranças, plano, status de pagamento | Gerados pelo Asaas | Liberar e suspender o acesso conforme o pagamento, renovar a cota, atender pedidos de reembolso | Execução de contrato |
| Senha | Na criação da conta e em trocas | Autenticar você. Guardamos apenas um hash (scrypt), nunca a senha em si | Execução de contrato |
| Endereço IP, navegador (user agent), data e hora de login, de tentativas de login, de assinaturas e de processamentos; contagem de uso da cota | Durante o uso | Segurança: detectar e bloquear tentativas de invasão, abuso e fraude de pagamento; aplicar a cota do plano; apurar incidentes | Legítimo interesse (segurança) e execução de contrato (cota) |
Enviamos e-mails apenas sobre a sua conta e assinatura (boas-vindas, cobranças, avisos de mudança nos termos). Não enviamos e-mail de marketing sem o seu consentimento específico.
3. Os vídeos que você envia
- Os arquivos enviados (vídeo e trilha de referência) são usados exclusivamente para gerar o seu resultado e são apagados assim que o processamento termina.
- O arquivo gerado fica disponível por 15 minutos para download e depois é apagado. Só o último resultado de cada conta fica disponível nesse intervalo.
- Não assistimos, analisamos, transcrevemos nem usamos os seus arquivos para qualquer outra finalidade, inclusive treinamento de modelos.
- Os arquivos ficam em servidor localizado em São Paulo, Brasil, e não são transferidos para fora do país.
- Se um vídeo contiver dados pessoais de terceiros (voz, imagem), você é o controlador desses dados e nós atuamos apenas como operador, por sua instrução.
4. Cookies
Usamos um único cookie, estritamente necessário: o cookie de sessão que mantém você logado depois de entrar. Ele não identifica você fora do Armor.AI, expira com a sessão (12 horas sem uso, 7 dias no máximo) e é apagado quando você sai.
Não usamos cookies de análise, publicidade ou rastreamento, nem pixels de redes sociais. Por isso não há banner de cookies.
5. Com quem compartilhamos
Não vendemos nem cedemos dados pessoais. Compartilhamos apenas com os fornecedores indispensáveis para o serviço funcionar, cada um limitado à sua finalidade:
| Fornecedor | O que recebe | Para quê |
|---|---|---|
| Asaas Gestão Financeira Instituição de Pagamento S.A. (Brasil) | Nome, e-mail, celular, CPF/CNPJ, endereço de cobrança e dados do cartão | Processar pagamentos, emitir cobranças e comprovantes, prevenir fraude. Sujeito à política de privacidade do Asaas. |
| Brevo (Sendinblue SAS, França) | Nome e e-mail | Enviar os e-mails transacionais da conta. Transferência internacional amparada em cláusulas contratuais padrão. |
| Google (Google LLC, EUA), só se você escolher entrar com o Google | O Google nos informa seu e-mail, nome e um identificador; nós não enviamos dados seus ao Google | Autenticação. Sujeito à política de privacidade do Google. |
| Provedor de hospedagem do servidor (São Paulo, Brasil) | Todos os dados acima, em infraestrutura sob nosso controle | Hospedar o serviço. |
Além disso, podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente, ou para defender nossos direitos em processo.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Arquivos enviados | Apagados ao fim do processamento |
| Arquivo gerado | 15 minutos após ficar pronto |
| Sessões de login | 12 horas sem uso ou 7 dias, o que vier primeiro |
| Registros de segurança (IP, data e hora de acessos e tentativas) | 12 meses |
| Dados da conta (nome, e-mail, celular, CPF/CNPJ) e da assinatura | Enquanto a conta existir e por 5 anos após o encerramento, por obrigação fiscal e para defesa em eventual processo (art. 16, I, da LGPD) |
| Hash da senha | Apagado com a conta |
Passados os prazos, os dados são apagados ou anonimizados.
7. Segurança
- Toda a comunicação com o site é cifrada (HTTPS, com HSTS).
- Os dados do cartão são enviados ao Asaas por conexão cifrada e nunca são gravados em disco, em log ou em banco de dados do Armor.AI.
- Senhas são armazenadas apenas como hash (scrypt). Sessões são identificadas por token aleatório guardado também como hash.
- O servidor roda com usuário sem privilégios e isolamento do sistema operacional; os dados ficam em pasta inacessível pelo navegador.
- Há limites de tentativas de login e de pedidos por endereço IP para dificultar ataques automatizados.
- Se ocorrer um incidente de segurança com risco relevante a você, avisamos por e-mail e comunicamos a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos da lei.
8. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar consentimento e se opor a tratamentos baseados em legítimo interesse.
Para exercer qualquer direito, escreva para suporte@armor-ai.online a partir do e-mail da sua conta. Respondemos em até 15 dias. Alguns dados podem precisar ser mantidos pelos prazos da seção 6 mesmo após um pedido de eliminação, e avisaremos quando for o caso.
Se entender que seus direitos não foram atendidos, você também pode reclamar à ANPD.
9. Outras informações
- O serviço é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores; se identificarmos uma conta de menor, ela será encerrada e os dados apagados.
- Podemos atualizar esta política. Mudanças relevantes são avisadas por e-mail. A versão vigente fica sempre em armor-ai.online/privacidade.
- Esta política complementa os Termos de uso.