Política de Privacidade

Quem opera o serviço

O Avellun Signal é operado por Avellun Tecnologia Inova Simples (I.S.), CNPJ 68.501.625/0001-70. O atendimento é prestado em todo o Brasil, de forma digital.

Contato: suporte@avellun.com.

Dados da conta

Guardamos o e-mail da conta, o hash da senha no provedor de autenticação, o nome de exibição quando você informa um, e a confirmação do e-mail.

O e-mail de marketing é opcional e separado das mensagens de conta, cobrança e serviço.

Organização e marca

Guardamos o nome da organização, os membros e papéis, o nome da marca, o domínio público quando você informa um, o mercado, o idioma, os fatos confirmados da empresa, as perguntas monitoradas e os concorrentes que você mantém.

Site e dados públicos

Quando existe um site público, o produto pode ler páginas públicas para entender a marca. Essa coleta fica limitada ao conteúdo publicado necessário para a análise.

Tratamento com IA

O Avellun Signal faz consultas controladas de IA para estimar como os sistemas de IA entendem, mencionam e recomendam a marca. Os resultados são visibilidade simulada. Eles não são uma captura de uma sessão pessoal no ChatGPT, Gemini, Claude ou Perplexity.

O AI Presence Score é calculado por código determinístico a partir de métricas e evidências armazenadas. Um modelo não inventa o score. A Confiança descreve quanto a evidência sustenta o score e fica separada do score.

Consultas com dados do cliente devem preferir o roteamento de privacidade aprovado, quando ele existir. Não enviamos senhas, dados de cartão ou credenciais privadas a esses provedores.

Cobrança

Assinaturas e pagamentos avulsos de serviço passam pelo Stripe. O Stripe é a fonte da verdade do estado da assinatura paga. Guardamos país de cobrança, plano, status e identificadores de fatura necessários para operar a conta. Não guardamos o número completo do cartão.

E-mail

O e-mail transacional sai pela Resend. As mensagens cobrem conta, teste, cobrança e pedidos de serviço. O endereço de suporte visível é suporte@avellun.com.

Analítica e erros

A analítica de produto usa PostHog. O monitoramento de erros usa Sentry. Essas ferramentas recebem eventos operacionais e dados de diagnóstico. Elas não são lugar para segredos, dados de pagamento ou corpos de prompt desnecessários.

Infraestrutura

O banco e a autenticação usam Supabase. A aplicação web fica na Vercel. Os trabalhos em segundo plano usam Trigger.dev. As chamadas de IA seguem os provedores configurados, inclusive a OpenRouter quando essa rota está ativa.

Cookies, sessão e idioma

Um cookie de sessão mantém o acesso. A preferência de idioma fica guardada para a interface permanecer em pt-BR, en-US ou es. Isso serve para operar o produto.

Segurança

Os dados do tenant são protegidos por RLS no banco e por autorização no servidor. O navegador não é fonte de organização, papel, plano ou preço.

Retenção

A evidência bruta dos mecanismos fica por aproximadamente 90 dias. Depois disso, um trabalho agendado apaga a evidência vencida. O histórico de relatórios segue a retenção do plano mostrada no produto. Os registros de e-mail ficam para suporte e idempotência. Os logs de auditoria são append-only e podem permanecer depois de uma remoção lógica do usuário.

Neste MVP não há um botão de autoexclusão da conta. Um pedido de exclusão ou apagamento é tratado pelo suporte, com um operador. Esta política não promete um apagamento automático ou imediato de todo backup, identificador financeiro ou registro de auditoria.

Direitos da LGPD

Você pode pedir confirmação do tratamento, acesso, correção e, quando a lei exigir, anonimização, bloqueio ou eliminação. Também pode pedir informação sobre compartilhamento e retirar um consentimento opcional de marketing. Envie o pedido para suporte@avellun.com. Parte desses pedidos depende de um operador e não se conclui dentro do produto hoje.

Tratamento internacional

Supabase, Vercel, Stripe, Resend, PostHog, Sentry, Trigger.dev e os provedores de modelo podem tratar dados fora do Brasil. Essa transferência faz parte da operação do serviço.