Isto cobre o inite.studio — o produto: entrar na conta, rodar auditorias, conectar as suas próprias chaves de provedor e a cobrança. O canal Idea TV, em tv.inite.studio, tem a própria política para o lado público.

Quem controla os seus dados

O controlador é a inite LLC, sociedade de responsabilidade limitada do estado de Wyoming, EUA (registrada em 1 de agosto de 2025, ID 2025-001735435 na Secretaria de Estado de Wyoming), com sede em 1621 Central Ave, Cheyenne, WY 82001, USA. Fale conosco em [email protected] sobre qualquer ponto desta página, inclusive os direitos abaixo.

Estamos nos Estados Unidos, então os seus dados saem do Brasil — leia "Para onde vão os seus dados" antes de criar a conta.

O que coletamos

• Identidade da conta. O login é feito pelo nosso próprio serviço de identidade em auth.inite.ai. Guardamos o id da conta e o e-mail que ele devolve, para conseguir ligar suas auditorias e seu plano a você. Nunca vemos nem guardamos a sua senha.
• Cookie de sessão. Um cookie httpOnly de refresh token com escopo em .inite.studio, para que entrar aqui também te deixe logado no canal. Não é legível por JavaScript e não serve para rastreamento.
• O que você manda auditar. O texto da ideia, os documentos e os campos estruturados que você envia, além da saída da auditoria. Suas auditorias são privadas da sua conta. Nada é publicado a menos que você publique.
• Chaves de API que você gera. Guardadas apenas como hash com salt e pepper — não conseguimos recuperar a chave depois de mostrá-la uma vez. Se perder, gere outra.
• Chaves de provedor que você traz (BYOK). Criptografadas em repouso, com uma chave que fica fora do banco. Usadas só para as chamadas que você pediu, em seu nome.
• Contadores de uso. Contagens mensais de auditorias, chamadas de dados brutos e chamadas de cálculo, para que cota e cobrança funcionem.
• Logs de servidor. IP, user-agent, referrer, caminho e um id de requisição. Rotacionados em até 30 dias.

O que não fazemos

• Não vendemos os seus dados nem as suas ideias.
• Não treinamos modelos com o que você envia.
• Não rodamos rastreadores de publicidade de terceiros.
• Nossa analítica é sem cookies e não coleta dado pessoal nenhum — não se monta perfil entre sites, e não há aqui nada a consentir nessa frente.

Quem processa dados conosco

Rodar uma auditoria significa mandar partes do que você escreveu para provedores de dados e de modelos. Quais deles, depende do que a auditoria precisa:

• Anthropic — o modelo que lê a sua ideia e raciocina sobre ela. Quando você fornece a própria chave, a chamada é cobrada de você e feita sob o seu contrato com eles.
• DataForSEO e Perplexity — busca, SERP e sinais de pesquisa. Vão as consultas derivadas da sua ideia; a sua identidade não.
• Nosso serviço de cobrança — cuida das assinaturas. Os dados do cartão vão para o processador de pagamento, nunca para nós.
• Hospedagem e e-mail — infraestrutura própria e relay SMTP. Seu endereço não é repassado a nenhuma plataforma de marketing de terceiros.

Com que base guardamos isso

Pela LGPD (Lei 13.709/2018), cada item acima se apoia em uma destas hipóteses do art. 7º:

• Execução de contrato do qual você é parte (inciso V) — identidade da conta, cookie de sessão, auditorias, chaves de API, chaves BYOK e contadores de uso. Sem isso não há serviço a entregar.
• Legítimo interesse (inciso IX, nos limites do art. 10) — logs do servidor, contadores de limite e sinais de abuso, para manter o serviço de pé e impedir que o quebrem. Guardamos por pouco tempo e sem ligar ao conteúdo das auditorias.
• Cumprimento de obrigação legal (inciso II) — registros de cobrança que somos obrigados a manter.

Não nos apoiamos em consentimento para nada disso, e não usamos os seus dados para publicidade nem para treinar modelos. Se algum dia pedirmos consentimento, você pode retirá-lo a qualquer momento, sem efeito sobre o que já aconteceu.

Para onde vão os seus dados

A inite LLC está nos Estados Unidos, e os processadores citados acima também. Usar o serviço significa transferir os seus dados para fora do Brasil — é uma transferência internacional na acepção do art. 33 da LGPD.

A base é o inciso II do art. 33: a transferência é necessária para a execução do contrato do qual você é parte. Sem ela a auditoria não roda — quem a executa é o modelo e as fontes externas de dados.

Cada processador publica os próprios termos de tratamento, e eles valem para o trabalho que ele faz para nós. As cláusulas-padrão contratuais da Resolução CD/ANPD nº 19/2024 ainda não estão firmadas com todos. Preferimos dizer isso a dar uma garantia genérica — pergunte por um processador específico e dizemos como está hoje.

Por quanto tempo guardamos

• Conta e auditorias — enquanto a conta existir. Apague a conta e as linhas são marcadas como excluídas na hora e apagadas de vez em até 30 dias.
• Logs do servidor — rotacionados em até 30 dias.
• Cache de respostas dos provedores — até 30 dias conforme a fonte; a maioria dura horas.
• Contadores de uso e registros de cobrança — depois de apagada a conta, ficam só o tempo que as regras fiscais e contábeis exigem, e então saem.
• Hashes de chaves de API e chaves BYOK cifradas — apagados com a conta.

Idade

O inite.studio é para adultos trabalhando em uma ideia de negócio. Não use o serviço se você tem menos de 18 anos. Não guardamos dados de crianças e adolescentes de propósito, e apagamos se descobrirmos que temos.

Encarregado

O canal para falar sobre proteção de dados — inclusive os direitos abaixo — é [email protected]. É por aí que a pessoa encarregada responde.

Seus direitos

Pelo art. 18 da LGPD, você pode nos pedir, a qualquer momento, para:

• Confirmar que tratamos os seus dados e contar o que guardamos, com cópia.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Anonimizar, bloquear ou eliminar dados desnecessários ou tratados fora da lei.
• Apagar a sua conta e tudo o que está ligado a ela, incluindo as auditorias.
• Exportar as suas auditorias em formato portável.
• Saber com quem compartilhamos os seus dados.
• Se opor a tratamento baseado em legítimo interesse.

Escreva para [email protected]. Confirmação e acesso saem em até 15 dias, como manda o art. 19; os demais pedidos, assim que der. Sem custo, e sem nenhuma outra condição para pedir.

Decisões automatizadas. A auditoria produz um veredito e uma nota por processamento automatizado. Pelo art. 20 você pode pedir revisão dessa decisão e uma explicação dos critérios — escreva no mesmo endereço.

Se acha que tratamos os seus dados de forma errada, pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados. Preferíamos ouvir de você primeiro, mas o direito é seu de qualquer maneira.

Mudanças

Atualizamos a data acima quando esta política muda, e avisamos por e-mail os titulares de conta sobre mudanças relevantes.

Veja também os nossos termos de serviço.

Este documento é publicado em inglês. As traduções existem apenas por conveniência; se uma versão traduzida divergir da inglesa, prevalece a inglesa.