Política de privacidade

Atualizada em 05/10/2026. Escrita em português simples, de acordo com a LGPD (Lei 13.709/2018).

Quem cuida dos seus dados

O Carrossel Flow é feito e operado por Sandro Myrrha, que responde como controlador dos dados tratados aqui. Contato para qualquer assunto de privacidade: suporte@sandromyrrha.com.

O que guardamos

• Conta: seu e-mail e o nome de usuário.
• O que você cria: o perfil que você preenche, os temas, roteiros e carrosséis.
• Sua chave de IA: se você conectar uma chave (OpenAI, Google ou outra), ela fica guardada num cofre próprio, só para atender os pedidos que você faz. Ela não volta para o navegador e não é gravada em registros.
• Compra: o Stripe processa o pagamento. Nós recebemos a confirmação, não o número do seu cartão.
• Suporte: o conteúdo dos e-mails que você nos manda.

Para quê

Só para prestar o serviço: entregar o acesso, gerar os seus carrosséis, avisar sobre a sua conta e dar suporte. Não vendemos dados e não usamos o que você cria para anunciar nada.

Com quem passa

• Provedor de IA que você escolheu: o texto dos seus pedidos vai para ele gerar o conteúdo. Vale a política de privacidade dele.
• Stripe: pagamento.
• Serviço de envio de e-mail: link de acesso e respostas do suporte.
• Autoridades: só se a lei exigir.

Como respondemos o suporte

As respostas do suporte saem de suporte@sandromyrrha.com, com autenticação do domínio (SPF e DKIM), para você saber que a mensagem é de verdade e não de golpista. Desconfie de e-mail que diga ser do Carrossel Flow e venha de outro endereço, ou que peça senha ou chave de IA. Nós nunca pedimos isso.

Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção, exclusão da conta e dos dados, e informação sobre com quem compartilhamos. Escreva para suporte@sandromyrrha.com. Respondemos em até 15 dias. Você também pode apagar a sua chave de IA na aba Chaves do próprio app.

Por quanto tempo guardamos

Enquanto a sua conta existir. Se você pedir exclusão, apagamos a conta, os projetos e a chave, salvo o que a lei obrigar a manter (como registros de compra).

Segurança

Conexão HTTPS, senha guardada de forma irreversível (hash), chave de IA em cofre e sem aparecer em registros. Nenhum sistema é perfeito: se houver incidente que afete você, avisamos.

Mudanças

Se esta política mudar de forma importante, avisamos por e-mail antes de valer.