Conformidade com GDPR

Processamos seus dados pessoais com base nas seguintes bases legais:

• Execução de Contrato: Para fornecer nossos serviços conforme acordado
• Interesse Legítimo: Para melhorar nossos serviços e prevenir fraudes
• Consentimento: Para comunicações de marketing e recursos opcionais
• Obrigação Legal: Para cumprir leis e regulamentos aplicáveis

Sob o GDPR, você tem os seguintes direitos:

Direito de Acesso

Você pode solicitar uma cópia de todos os dados pessoais que mantemos sobre você.

Direito de Retificação

Você pode solicitar que corrijamos dados imprecisos ou incompletos.

Direito ao Apagamento (Direito de Ser Esquecido)

Você pode solicitar a exclusão de seus dados pessoais, sujeito a requisitos legais de retenção.

Direito de Restringir o Processamento

Você pode solicitar que limitemos como usamos seus dados.

Direito à Portabilidade de Dados

Você pode receber seus dados em um formato estruturado e legível por máquina.

Direito de Objeção

Você pode se opor ao processamento baseado em interesses legítimos ou marketing direto.

Direito de Retirar o Consentimento

Você pode retirar o consentimento a qualquer momento quando dependemos do consentimento para o processamento.

Direito de Apresentar uma Reclamação

Você pode apresentar uma reclamação à sua autoridade local de proteção de dados.

Para exercer qualquer um de seus direitos GDPR:

1. Envie um e-mail para privacy@blogflux.ai
2. Inclua seu nome, endereço de e-mail e solicitação específica
3. Verificaremos sua identidade por motivos de segurança
4. Responderemos em até 30 dias (pode ser estendido para 60 dias para solicitações complexas)

Você também pode gerenciar muitas preferências diretamente nas configurações da sua conta.

Onde Armazenamos Dados

Seus dados são armazenados principalmente nos Estados Unidos (Digital Ocean, datacenter NYC1). Utilizamos Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia para proteger dados transferidos para fora do EEE.

Processadores de Dados

Usamos os seguintes processadores terceirizados:

• OpenAI e Anthropic (modelos de IA) - EUA
• Stripe (pagamentos) - EUA, em conformidade com a UE
• SendGrid (e-mail) - EUA
• Digital Ocean (hospedagem) - EUA
• Cloudflare (CDN/segurança) - Rede global
• Honeybadger (rastreamento de erros) - EUA
• Cloud66 (implantação) - Global

Todos os processadores estão vinculados a acordos de processamento de dados em conformidade com o GDPR.

Retemos dados pessoais apenas pelo tempo necessário:

• Dados da Conta: Até você fechar sua conta, depois excluídos em 30 dias
• Registros de Cobrança: 7 anos (requisito legal)
• Comunicações de Suporte: 3 anos
• Dados de Análise: 2 anos, depois anonimizados
• Consentimento de Marketing: Até a retirada, depois excluídos em 30 dias

Implementamos medidas técnicas e organizacionais apropriadas:

• Criptografia de dados em trânsito (TLS 1.3) e em repouso (AES-256)
• Auditorias de segurança regulares e testes de penetração
• Controles de acesso e autenticação de dois fatores
• Treinamento de funcionários sobre proteção de dados
• Procedimentos de resposta a incidentes e notificação de violações
• Backups regulares e planejamento de recuperação de desastres