Política de Privacidade
Última atualização: 9 de setembro de 2026
Esta política explica quais dados pessoais a DreamSteps trata, por quê, com quem os compartilha e como você exerce os seus direitos.
A proteção dos seus dados pessoais, inclusive nos meios digitais, é direito fundamental assegurado pelo art. 5º, LXXIX da Constituição Federal, e o tratamento aqui descrito segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
1. Controlador e contato
O controlador dos seus dados é LUMINUS SOLUÇÕES EM INTELIGÊNCIA ARTIFICIAL LTDA, inscrita no CNPJ sob o nº 61.843.859/0001-57, com sede em Rua Raimundo Correia, 4, Monte Castelo, São Luís, MA, CEP 65031-510.
Para qualquer assunto relativo a privacidade, incluindo o exercício dos seus direitos, use o canal de suporte dentro da plataforma ou escreva para [email protected].
2. Dados que tratamos
Dados de cadastro. Ao entrar com a sua Conta Google, recebemos do Google o seu nome, endereço de email e foto de perfil. Não recebemos e não armazenamos a sua senha.
Conteúdo que você cria. Respostas das entrevistas, dados do seu negócio, relatórios gerados e editados, visualizações e mensagens trocadas com os conselheiros de IA.
Dados de assinatura. Plano contratado, status da assinatura, saldo e consumo de créditos. Os dados de pagamento são tratados diretamente pela Stripe. A DreamSteps não recebe nem armazena números de cartão.
Suporte. Assunto, mensagens e anexos dos chamados que você abre, além das nossas respostas.
Dados técnicos de uso. Registros de operações realizadas na plataforma, como geração de relatórios e mensagens a conselheiros, com data, hora e identificadores técnicos. Usamos isso para operar, medir consumo de créditos, investigar erros e proteger a plataforma contra abuso. Também registramos visualizações da página inicial pública, idioma e identificadores aleatórios de navegador e sessão para medir audiência e conversão em cadastro. Essa telemetria não armazena endereço IP, URL completa nem o conteúdo visto ou informado pelo visitante.
3. Para que usamos e com qual base legal
| Finalidade | Base legal |
|---|---|
| Criar e manter a sua conta e permitir o login | Execução de contrato |
| Conduzir entrevistas e gerar relatórios, visualizações e respostas dos conselheiros | Execução de contrato |
| Controlar créditos, planos e cobrança | Execução de contrato e obrigação legal |
| Responder aos seus chamados de suporte | Execução de contrato |
| Enviar emails transacionais, como boas-vindas e avisos do serviço | Execução de contrato |
| Enviar newsletter e comunicações de marketing | Legítimo interesse, com descadastramento a qualquer momento |
| Medir audiência, uso e conversão da página inicial | Legítimo interesse |
| Prevenir fraude, abuso e proteger a segurança da plataforma | Legítimo interesse |
| Cumprir obrigações fiscais e legais | Obrigação legal |
4. Inteligência artificial e transferência internacional
Para gerar relatórios, visualizações e respostas dos conselheiros, o conteúdo que você fornece é enviado a provedores de modelos de inteligência artificial contratados pela DreamSteps. Dependendo do plano e da configuração vigente, o provedor pode ser a OpenAI, a DeepSeek ou a OpenRouter.
Esses provedores, assim como os demais serviços listados na seção seguinte, estão fora do Brasil. Isso caracteriza transferência internacional de dados, realizada com base nas hipóteses do art. 33 da LGPD, para execução do contrato que você celebra conosco ao usar o Serviço.
A DreamSteps não usa o seu conteúdo para treinar modelos próprios de inteligência artificial e contrata os provedores com essa mesma diretriz. Ainda assim, evite inserir dados pessoais sensíveis, segredos industriais de terceiros ou informações sob sigilo que não sejam necessários para a análise.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores que viabilizam o funcionamento do Serviço, sempre limitados à finalidade contratada. Contratar terceiros não transfere a nossa responsabilidade: a DreamSteps continua respondendo perante você pelo tratamento dos seus dados, e a lei considera nula a cláusula que transfira responsabilidade a terceiros e prevê a responsabilidade solidária de todos os envolvidos (arts. 7º, parágrafo único, 25, § 1º, e 51, III do Código de Defesa do Consumidor).
- Google: autenticação da sua conta;
- Supabase: banco de dados e gestão de sessões;
- Amazon Web Services: hospedagem da aplicação;
- Cloudflare: proteção de rede e controle de acesso administrativo;
- OpenAI, DeepSeek e OpenRouter: processamento por inteligência artificial;
- Stripe: assinaturas e pagamentos;
- Resend: envio de emails.
Também podemos compartilhar dados para cumprir ordem judicial, requisição de autoridade competente ou obrigação legal.
Não vendemos os seus dados pessoais.
6. Cookies
Usamos apenas o cookie estritamente necessário para manter a sua sessão autenticada. Ele é indispensável para que o login funcione.
Para medir a audiência da página inicial, guardamos no armazenamento local do navegador um identificador aleatório próprio, sem nome, email ou conteúdo. Ele é coletado automaticamente, expira após 13 meses e permite reconhecer o mesmo navegador e atribuir um cadastro realizado em até 30 dias. Não usamos esse identificador para publicidade nem para rastrear você em outros sites.
Não usamos cookies de publicidade, de rastreamento entre sites nem ferramentas de analytics de terceiros. Por isso não exibimos banner de consentimento de cookies.
7. Conteúdo que você decide tornar público
Você pode gerar links públicos para visualizações. Enquanto o link estiver ativo, qualquer pessoa que o possua pode ver o conteúdo compartilhado, sem precisar de conta. Compartilhe apenas o que você quer tornar acessível.
8. Por quanto tempo guardamos
Mantemos os seus dados enquanto a sua conta existir. Após a exclusão da conta, removemos ou anonimizamos os dados em até 30 dias, exceto os registros que precisamos preservar para cumprir obrigações legais, fiscais ou para exercício regular de direitos, que são mantidos pelos prazos previstos em lei.
Visualizações anônimas da página inicial e o identificador local correspondente são mantidos por até 13 meses. Uma atribuição associada a um cadastro passa a seguir o prazo aplicável aos dados dessa conta.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger os seus dados, entre elas criptografia em trânsito, isolamento por usuário no banco de dados, controle de acesso administrativo com autenticação adicional e redução de dados sensíveis nos registros técnicos.
Nenhum sistema é totalmente imune. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a Autoridade Nacional de Proteção de Dados conforme a lei.
10. Seus direitos
A LGPD garante a você o direito de confirmar a existência de tratamento, acessar os seus dados, corrigir dados incompletos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários, pedir portabilidade, revogar consentimento, opor-se a tratamentos baseados em legítimo interesse e obter informação sobre com quem compartilhamos seus dados.
Além disso, como usuário do Serviço você tem direito de acesso aos dados que mantemos sobre você e, se encontrar qualquer inexatidão, pode exigir a correção, que faremos em até 5 dias úteis (art. 43 e § 3º do Código de Defesa do Consumidor).
Para exercer qualquer um desses direitos, use o canal de suporte da plataforma ou escreva para [email protected]. Respondemos em até 15 dias.
A exclusão de conta é feita mediante solicitação pelo suporte. Ainda não existe um botão de autoatendimento para isso na plataforma.
Você também pode alterar o idioma e cancelar o recebimento da newsletter diretamente na área de configurações.
11. Crianças e adolescentes
O Serviço é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessa situação, a conta será removida.
12. Alterações desta política
Podemos atualizar esta política. A data de "Última atualização" no topo indica a versão vigente, e mudanças relevantes serão comunicadas pelo Serviço ou por email.
13. Contato
Canal de suporte dentro da plataforma ou [email protected].