Política de Privacidade

1. Quem somos

BrowserAI é uma extensão de navegador (Chrome, Brave, Edge e outros baseados em Chromium) que atua como assistente de inteligência artificial sobre qualquer página web. Esta política explica quais informações tratamos, com que finalidades e com quem as compartilhamos.

Controlador de dados: o operador do domínio chat-gpt-ia.com. Para qualquer consulta sobre privacidade, escreva para soporte@chat-gpt-ia.com.

2. Quais dados coletamos

Se você usa o plano Free (BYOK)

• Suas chaves de API dos provedores que configurar (OpenAI, Anthropic, Google, etc.). Armazenadas criptografadas localmente no seu navegador com AES-256 (PBKDF2, 600.000 iterações). Nunca chegam aos nossos servidores.
• Suas conversas e prompts: ficam apenas no armazenamento local do seu navegador.
• Conteúdo da página visitada: apenas quando você solicita explicitamente (resumir, traduzir, reescrever). Enviado diretamente do seu navegador para o provedor de IA escolhido, usando sua chave de API.

Se você usa o plano Pro ou Team (gerenciado)

• Email associado à sua conta PayPal quando você completa o pagamento.
• Identificadores de assinatura e licença (formato NOVA-XXXX-XXXX) gerados na ativação.
• Prompts e respostas enviados através do nosso servidor proxy (necessários para entregar a resposta do modelo). Ver seção 4.
• Dados técnicos de uso: requisições por mês, tokens consumidos, modelo utilizado. Necessários para aplicar a cota mensal.
• IP de origem em logs de servidor por 30 dias (defesa contra abuso).
• Eventos de webhook PayPal: mudanças de estado da sua assinatura (ativação, cancelamento, pagamentos).

3. Como usamos seus dados

• Prestar o serviço: enviar seus prompts ao provedor de IA e devolver a resposta.
• Gerenciar sua assinatura: validar licença, controlar cotas, processar mudanças de plano.
• Suporte: responder consultas e resolver incidentes.
• Segurança: detectar e prevenir fraude, abuso ou ataques.
• Cumprimento legal: atender requisições legítimas de autoridades quando legalmente obrigatório.

Não usamos seus dados para treinar modelos de IA, não os vendemos a terceiros e não os compartilhamos com anunciantes. Não há publicidade dentro da extensão.

4. Processamento por provedores de IA

No plano Free (BYOK) você escolhe o provedor, e a conexão é direta entre seu navegador e o provedor escolhido (OpenAI, Anthropic, Google, etc.). Aplicam-se as políticas de privacidade deles.

Nos planos Pro/Team, as requisições são roteadas através do nosso servidor proxy (api.chat-gpt-ia.com) e dali a um provedor de modelos premium selecionado para otimizar latência e qualidade. Os dados enviados ao provedor incluem o conteúdo do prompt e, se ativado, conteúdo da página ou imagens anexadas. Os provedores com quem operamos cumprem políticas de não-retenção de dados para tráfego de API. Para conhecer o provedor atual, contate soporte@chat-gpt-ia.com.

5. Armazenamento local vs servidor

No seu navegador (sempre local)

• Chaves de API criptografadas com AES-256 (Free/BYOK)
• Histórico de conversas
• Preferências (tema, idioma, modelo padrão)
• Licença local NOVA-XXXX-XXXX criptografada (Pro/Team)

Nos nossos servidores (apenas Pro/Team)

• Conta (email + status)
• Licença (chave hasheada, não armazenamos a versão em texto plano)
• Dispositivos vinculados à sua licença (impressão opaca, sem informação pessoal)
• Contadores de cota (requisições/mês, tokens)
• Logs de webhook PayPal (60 dias)
• Logs de aplicação (30 dias, rotação automática)

6. Terceiros envolvidos

• PayPal: processa seus pagamentos. Recebe seu email e dados do cartão, que nós nunca vemos. Política: paypal.com/privacy.
• Provedores de IA: recebem os prompts que você envia. Pro/Team: ver seção 4. Free: o que você configurar.
• Provedor de hosting: Verpex (servidores na UE). Armazena os dados de servidor listados acima.
• Buscadores web (opcional): se ativar "🔍 Web", o prompt vai primeiro para Tavily ou Brave Search para enriquecer a resposta.

Não usamos Google Analytics, Facebook Pixel ou qualquer rastreador. Sem cookies de rastreamento. Apenas cookies estritamente necessários (sessão do painel admin para administradores).

7. Retenção e exclusão

• Conta ativa: enquanto tiver assinatura ativa ou licença vigente.
• Após cancelamento: 90 dias para reativação, depois anonimização irreversível.
• Logs de aplicação: 30 dias.
• Eventos PayPal: 60 dias (obrigação contábil + auditoria de pagamentos).
• Dados locais do navegador: persistem até você apagá-los (extensão desinstalada ou "Apagar conversas").

Você pode solicitar exclusão imediata da conta escrevendo para o suporte.

8. Seus direitos

Conforme a LGPD (Brasil), GDPR (UE) e normativas equivalentes (CCPA Califórnia, etc.), você tem direito a:

• Acessar os dados que temos sobre você
• Retificar dados incorretos
• Excluir sua conta e dados associados ("direito ao esquecimento")
• Portabilidade: exportar suas conversas (recurso disponível na extensão)
• Oposição ao tratamento
• Reclamar à autoridade de proteção de dados competente (ANPD no Brasil, AEPD na Espanha, etc.)

Para exercer qualquer um destes direitos, escreva para soporte@chat-gpt-ia.com. Respondemos em no máximo 30 dias.

9. Segurança

• Chaves de API criptografadas com AES-256-GCM, derivação PBKDF2 600.000 iterações
• HTTPS/TLS 1.3 obrigatório em todas as comunicações com servidor
• Webhooks PayPal validados criptograficamente (assinatura digital + allowlist)
• Senhas do painel admin hasheadas com bcrypt
• 2FA obrigatório no painel de administração
• Isolamento estrito: suas conversas não são visíveis para outros usuários nem para nossa equipe (exceto incidentes técnicos explicitamente notificados)

Nenhuma medida de segurança é perfeita. Se descobrir uma vulnerabilidade, reporte responsavelmente para soporte@chat-gpt-ia.com.

10. Menores de idade

BrowserAI não é destinado a menores de 16 anos. Não coletamos dados conscientemente de menores. Se você é responsável e acredita que um menor nos forneceu dados, contate-nos para apagá-los.

11. Alterações nesta política

Se modificarmos esta política de forma material, notificaremos por email os usuários com conta ativa com pelo menos 15 dias de antecedência. A versão vigente sempre estará em chat-gpt-ia.com/legal/privacidad com a data da última atualização.

12. Contato

Para qualquer consulta sobre esta política, exercício de direitos ou incidentes:

• 📧 Email: soporte@chat-gpt-ia.com
• 🌐 Web: chat-gpt-ia.com