LovaZero

Política de privacidade

Última atualização: 14 de novembro de 2026

Esta política explica como o LovaZero (LovaZero Soluções Digitais) trata os seus dados pessoais, na condição de controlador, nos termos da Lei Geral de Proteção de Dados (LGPD). Ela vale para o site, o painel, o aplicativo e as APIs da plataforma. Não vale para os sites que você publica: neles, o controlador dos dados dos visitantes é você.

1. Quais dados tratamos e por quê

  • Conta: nome, e-mail, foto (se você enviar) e a senha guardada apenas como resumo criptográfico. Base legal: execução do contrato.
  • Login com Google: o identificador da sua conta Google, nome, e-mail e foto que o Google devolve. Não recebemos sua senha do Google. Base legal: execução do contrato.
  • Projetos: os pedidos que você faz, os arquivos dos sites, as conversas do chat e do assistente, os anexos (imagens, PDFs, textos), as imagens e vídeos criados e os pontos de restauração. Base legal: execução do contrato.
  • Pagamento: plano, valor, data, referência do pagamento (Pix ou fatura do cartão) e situação da cobrança. O cartão e o Pix são processados pelo nosso processador de pagamentos; não recebemos nem guardamos o número do seu cartão nem dados bancários seus. Base legal: execução do contrato e obrigação legal (fiscal).
  • Uso: créditos consumidos, custo e duração de cada pedido, modelo usado, tela em que você está (para o suporte e a presença), endereço IP e navegador. Base legal: legítimo interesse (segurança, prevenção a fraude, melhoria do serviço) e execução do contrato.
  • Suporte e denúncias: o que você escreve, e-mail de contato e IP de quem denuncia um site. Base legal: execução do contrato e legítimo interesse (segurança).
  • Uso do lovazero.dev, com o seu consentimento: páginas vistas, domínio de origem da visita, campanha do link (utm) e tipo de aparelho, ligados a um identificador aleatório — sem IP, nome, e-mail nem conta. Só se você autorizar "Análise" no aviso de cookies. Base legal: consentimento.
  • Marketing, com o seu consentimento: com "Marketing" autorizado no aviso de cookies, a Meta (Facebook e Instagram) recebe, pelo Pixel da Meta e pela API de Conversões, as páginas vistas e as etapas da sua jornada (conta criada, e-mail confirmado, pagamento iniciado e concluído com o valor, projeto criado, pedido à IA, site publicado), com e-mail, nome e telefone em resumo criptográfico (hash), IP, navegador e os identificadores _fbp/_fbc; e o Google, pela tag do Google Ads, o clique no anúncio (o identificador gclid e os cookies _gcl_au/_gcl_aw) e o cadastro confirmado. Finalidade: medir e direcionar os anúncios do LovaZero. Base legal: consentimento, dado no aviso de cookies ou ao criar a conta. No cadastro, ele é condição para criar a conta, como a própria caixa de aceite informa (LGPD, art. 9º, § 3º); depois, você pode retirá-lo a qualquer momento em Preferências de cookies, e a conta continua funcionando.
  • Registro de consentimento: a escolha feita no aviso de cookies, com a data, a versão da política e, se você estiver conectado, a sua conta. Base legal: cumprimento de obrigação legal (provar o consentimento, art. 8º, § 2º, da LGPD).
  • Visitas aos sites publicados: contagem por página e um identificador aleatório de visitante em cookie, sem nome nem e-mail, para o painel de analytics do dono do site. Base legal: legítimo interesse.

Não tratamos dados sensíveis de propósito. Se você os incluir num projeto, eles ficam sob sua responsabilidade e nós os tratamos apenas como parte dos arquivos.

2. Serviços conectados por você

Ao conectar um serviço externo (banco de dados, repositório de código, hospedagem ou outro), recebemos um token de acesso daquele serviço. Ele é guardado cifrado (AES-256-GCM, chave fora da pasta de dados), usado só nas ações que você pede, nunca aparece em tela ou registro, e é apagado no momento em que você desconecta. As chaves públicas de um projeto de banco de dados ficam sem cifra, porque são públicas por desenho: qualquer visitante do seu site as enxerga.

3. Com quem compartilhamos

Só com quem é necessário para o serviço funcionar, e só o necessário:

  • Claude Opus 5.5 (Anthropic), o modelo de IA que constrói os sites: recebe o texto dos seus pedidos, os arquivos do projeto e os anexos, para construir os sites e responder no assistente. Não usa esses dados para treinar modelos, conforme os termos comerciais da API.
  • Provedor de geração de imagens e vídeos: recebe o texto do pedido e as fotos de referência quando você cria imagens ou vídeos; os arquivos gerados ficam lá por até 14 dias e conosco, no seu projeto.
  • Google: para o login com Google, e para a busca na web do assistente quando você a liga. Só com "Marketing" autorizado, o Google Ads recebe o clique no anúncio e o cadastro descritos no item 1, para medir os nossos anúncios.
  • Provedor de envio de e-mails: envia nossos e-mails (confirmação, recuperação de senha, avisos, e dicas e novidades da LovaZero — estas você deixa de receber pelo link no fim de cada uma).
  • Processador de pagamentos: processa o pagamento dos planos no cartão e no Pix; recebe nome, e-mail, os dados do cartão (digitados direto na página segura do processador), o CPF/CNPJ (que o Pix exige; no cartão, se você informar) e o endereço de cobrança, se você informar.
  • Meta (Facebook e Instagram): só com "Marketing" autorizado, recebe os eventos descritos no item 1 para medir e direcionar os nossos anúncios.
  • Serviços que você conectar (banco de dados, repositório de código, hospedagem e outros): recebem o que a ação pedida exige (código, tabelas, deploy).
  • Provedor de infraestrutura: os servidores onde a plataforma e os sites publicados ficam hospedados, com cópias de segurança.
  • Autoridades: quando a lei ou uma ordem judicial obrigar, no limite do pedido.

Não vendemos dados e não usamos seus projetos para treinar modelo nenhum. Anúncios direcionados pelo seu uso do site, só com "Marketing" autorizado (Meta e Google, acima).

4. Transferência internacional

Alguns desses provedores (o de inteligência artificial, o de imagens e vídeos, o de e-mails, o de pagamentos, o Google, a Meta e os serviços que você conectar) processam dados fora do Brasil, principalmente nos Estados Unidos. A transferência se apoia na necessidade de execução do contrato e em cláusulas contratuais desses provedores, conforme a LGPD — e, no caso da Meta e do Google Ads, no seu consentimento.

5. Cookies

Os cookies necessários ao funcionamento (sessão e segurança) ficam sempre ligados. A análise própria do LovaZero e qualquer ferramenta de marketing só são usadas com o seu consentimento, dado no aviso de cookies (ou no aceite do cadastro) e revogável a qualquer momento em Preferências de cookies, no rodapé do site. A lista completa está na Política de cookies. Cookie de terceiros, só os da Meta (_fbp, _fbc) e do Google Ads (_gcl_au, _gcl_aw), e só com "Marketing" autorizado.

6. Por quanto tempo guardamos

  • Conta e projetos: enquanto a conta existir. Ao encerrá-la, apagamos projetos, conversas, anexos e tokens.
  • Cópias de segurança: até 30 dias após a exclusão, quando são sobrescritas.
  • Registros de pagamento: pelo prazo que a legislação fiscal exige (em regra, 5 anos), mesmo após o encerramento.
  • Registros de acesso (IP, data, hora): 6 meses, como determina o Marco Civil da Internet.
  • Análise do site (com consentimento): 13 meses.
  • Registro de consentimento: 5 anos.
  • Denúncias: enquanto forem necessárias para apurar abusos e defender a plataforma.

7. Segurança

Senhas guardadas com hash forte; sessões em cookie httpOnly; tokens de serviços cifrados; acesso ao servidor por chave; cópias de segurança diárias e fora do servidor; sites publicados servidos em origem separada do painel; verificação de segurança antes de cada publicação. Nenhum sistema é invulnerável: se houver incidente que afete você, avisamos e informamos a ANPD, conforme a LGPD.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

  • confirmar se tratamos seus dados e acessá-los;
  • corrigir dados incompletos ou desatualizados (o nome e a foto, pelo próprio painel);
  • pedir anonimização, bloqueio ou eliminação do que for desnecessário ou tratado em desacordo com a lei;
  • baixar seus projetos (portabilidade) pelo painel, a qualquer momento;
  • saber com quem compartilhamos (está nesta página);
  • revogar consentimento, onde ele for a base, e se opor a tratamento baseado em legítimo interesse;
  • encerrar a conta pelas configurações, o que apaga seus dados conforme a seção 6.

Pedidos que o painel não resolve: escreva para suporte@lovazero.dev ou pela página de suporte, identificando-se com o e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

9. Crianças e adolescentes

A plataforma é para maiores de 18 anos. Não coletamos dados de menores de propósito; se soubermos de conta de menor, ela é encerrada e os dados, apagados.

10. Os sites que você publica

Formulários, cadastros, banco de dados e qualquer dado que seu site colete dos visitantes são de sua responsabilidade, como controlador. Você precisa de política de privacidade própria e de base legal para o que coleta. O que armazenamos desses sites são os arquivos e a contagem agregada de visitas.

11. Encarregado e contato

O encarregado pelo tratamento de dados (DPO) atende por suporte@lovazero.dev ou pela página de suporte da plataforma. Mudanças nesta política são avisadas por e-mail ou no painel; a data no topo indica a versão vigente.