Política de Privacidade

Última atualização: 27 de abril de 2026

Esta política explica como Lhama Technology (“Lhama.Apps” ou “nós”) coleta, usa e protege dados ao usar a plataforma e os serviços relacionados.

1. Dados coletados

Dados fornecidos por você

  • Dados da conta: nome, e-mail, senha protegida com Argon2id e foto opcional
  • Identidade OAuth: ao entrar com GitHub ou Google, recebemos nome, e-mail e avatar
  • Conteúdo do usuário: projetos, solicitações, código, arquivos, mensagens e outros conteúdos enviados
  • Dados de pagamento: processados pelo Stripe; recebemos dados da cobrança, nunca o número completo do cartão
  • Comunicações: pedidos de suporte, comentários e mensagens enviadas

Dados coletados automaticamente

  • Dados de uso: páginas acessadas, recursos usados, solicitações e respostas de IA, erros e horários
  • Dispositivo e conexão: IP, navegador, sistema operacional e identificadores do dispositivo
  • Cookies e similares: consulte nossa Política de Cookies

Dados de terceiros

  • Provedores OAuth, como GitHub e Google, ao conectar contas
  • Stripe, para cobranças e assinaturas
  • Parceiros que você autoriza a conectar à Lhama.Apps

2. Como usamos seus dados

  • Fornecer, operar e manter o serviço
  • Processar suas solicitações enviando instruções e contexto aos provedores de IA escolhidos
  • Processar pagamentos e gerenciar assinaturas
  • Enviar comunicações sobre o serviço, cobranças e suporte
  • Detectar, investigar e prevenir fraude, abuso e incidentes de segurança
  • Melhorar o serviço e desenvolver recursos
  • Cumprir obrigações legais

3. Provedores de IA e solicitações

Ao usar IA, suas solicitações e o contexto do projeto são enviados ao provedor configurado: Anthropic, OpenAI ou GitHub Copilot. Cada provedor tem suas práticas de tratamento de dados:

Não usamos suas solicitações nem o código gerado para treinar modelos próprios.

4. Compartilhamento de dados

Não vendemos dados pessoais. Compartilhamos apenas:

  • Com prestadores de serviços de hospedagem, pagamentos, análise, monitoramento e e-mail, sob obrigações de sigilo e segurança
  • Com provedores de IA para atender às suas solicitações
  • Com parceiros de integração autorizados por você
  • Por exigência legal quando exigido por lei, intimação ou para proteger direitos, bens e segurança
  • Em transferência empresarial caso a Lhama Technology seja adquirida, incorporada ou venda ativos, mediante aviso

5. Retenção de dados

Mantemos dados enquanto a conta estiver ativa e conforme necessário ao serviço. Após a exclusão da conta, apagamos ou anonimizamos os dados em até 90 dias, salvo obrigações legais ou motivos legítimos de segurança.

6. Segurança

Adotamos medidas de segurança, incluindo:

  • Proteção de senhas com Argon2id
  • Autenticação JWT com tokens de curta duração
  • Criptografia TLS em trânsito
  • Criptografia AES-GCM de credenciais armazenadas
  • Isolamento de rede com serviços restritos ao localhost
  • Limites de solicitações nos endpoints de autenticação
  • Auditorias periódicas de segurança

Nenhum sistema é totalmente seguro. Para relatar suspeitas, contate contato@lhama-tech.com.

7. Seus direitos

Conforme a legislação aplicável, você pode ter direito a:

  • Acessar seus dados pessoais
  • Corrigir dados incorretos
  • Excluir seus dados
  • Exportar dados em formato portátil
  • Contestar ou limitar tratamentos
  • Revogar consentimento
  • Apresentar reclamação à autoridade competente

Para exercer seus direitos, escreva para contato@lhama-tech.com. Respondemos em até 30 dias.

8. Transferências internacionais

Os dados podem ser transferidos, armazenados e processados nos países onde nossos fornecedores operam. Quando exigido, usamos cláusulas contratuais padrão ou outros mecanismos legais.

9. Privacidade de crianças

O serviço não se destina a menores de 13 anos. Não coletamos intencionalmente seus dados. Se isso ocorrer, contate contato@lhama-tech.com para excluirmos os dados.

10. Direitos na Califórnia (CCPA/CPRA)

Residentes da Califórnia têm direitos de conhecer, excluir, corrigir e recusar venda ou compartilhamento de dados, conforme a CCPA. Não vendemos dados pessoais. Para exercer esses direitos, escreva para contato@lhama-tech.com.

11. Direitos no Espaço Econômico Europeu (GDPR)

No EEE, Reino Unido e Suíça, as bases legais são: execução do contrato; consentimento revogável; interesses legítimos em operar e melhorar o serviço; e obrigações legais.

12. Alterações nesta política

Podemos atualizar esta política e sua data nesta página. Mudanças relevantes serão comunicadas por e-mail ou pelo serviço.

13. Contato

Para dúvidas ou solicitações sobre privacidade, contate contato@lhama-tech.com.

Lhama Technology
E-mail: contato@lhama-tech.com