Esta Política explica quais dados o Extraordinário (extraordinario.com.br) trata, para quê, por quanto tempo e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018). O controlador dos dados é o Extraordinário; o canal para exercer seus direitos é contato@extraordinario.com.br.
1. Dados que tratamos
Da sua conta
- Nome e e-mail, informados no cadastro ou obtidos do Google quando você entra com ele.
- Senha, guardada apenas como hash criptográfico — nunca em texto claro.
- Identificador da conta Google (quando usa o Login com Google), para reconhecer você nos próximos acessos.
- Registro do aceite destes documentos (data e versão).
- Sessões (token de acesso com validade de 7 dias) e tokens temporários de verificação de e-mail e redefinição de senha.
Dos sites que você conecta
- Endereço do site e um identificador do conector.
- Segredo de pareamento do conector, guardado cifrado (AES-256-GCM) com chave que fica fora do banco de dados. Ele nunca é exibido no painel nem registrado em logs.
- Conteúdo do site que as tarefas leem e alteram: posts, páginas, títulos, metadados, categorias, tags, imagens da biblioteca de mídia e CSS adicional.
- Versões anteriores do conteúdo alterado (a "pré-imagem"), guardadas para permitir o Desfazer.
- Relatórios de cada execução, com o que foi proposto, aplicado e verificado.
Do que você anexa ou cola
- Arquivos anexados a uma tarefa (imagens, PDFs, textos) e o conteúdo de URLs que você cola, buscado e congelado no momento do envio.
De pagamento
- Registro dos pagamentos e assinaturas (valor, status, data, identificador do Mercado Pago). Não recebemos nem armazenamos dados de cartão: o pagamento é feito no ambiente do Mercado Pago.
Técnicos
- Logs de acesso e de erro (endereço IP, rota, data), usados para segurança e diagnóstico.
2. Para que usamos
- Prestar o serviço: analisar o site, propor e aplicar mudanças, verificar o resultado, permitir o Desfazer, gerar relatórios.
- Manter sua conta, autenticar você e enviar e-mails transacionais (verificação, redefinição de senha, relatórios de execução, avisos de cobrança e de créditos).
- Cobrar pelo uso e cumprir obrigações fiscais.
- Segurança: prevenir acesso indevido, abuso e fraude.
- Melhorar o serviço com métricas agregadas (por exemplo, custo mediano por tipo de tarefa), sem identificar você nem seu site.
As bases legais são a execução do contrato (prestar o serviço que você contratou), o cumprimento de obrigação legal (fiscal), o legítimo interesse (segurança e melhoria, sempre com o mínimo necessário) e o seu consentimento onde ele for exigido (por exemplo, e-mails de relatório, que você pode desligar no painel a qualquer momento).
3. Inteligência artificial
Para analisar o seu site e propor mudanças, enviamos à Anthropic (fornecedora do modelo Claude) o conteúdo relevante do site, o texto do seu pedido e os anexos da tarefa. A IA não altera o site: ela devolve uma proposta, que é aplicada por código determinístico só depois de validada (e, no modo revisar, aprovada por você). Não usamos os seus dados para treinar modelos, e a Anthropic não os usa para esse fim conforme os termos comerciais de API.
O conteúdo do seu site e dos anexos é tratado pelo agente como material a analisar, nunca como instrução: um texto que tente comandar o agente não é obedecido. Isso é uma medida de segurança, não uma promessa de resultado.
4. Com quem compartilhamos
Usamos operadores para prestar o serviço, cada um recebendo só o necessário:
- Railway — hospedagem da aplicação e do banco de dados.
- Anthropic — processamento de IA (item 3).
- Mercado Pago — pagamentos.
- Brevo — envio de e-mails.
- Google — apenas se você usar o Login com Google.
Alguns desses operadores processam dados fora do Brasil. A transferência internacional é feita com as salvaguardas contratuais exigidas pela LGPD. Não vendemos dados pessoais e não os compartilhamos com anunciantes.
Podemos divulgar dados quando exigido por lei ou ordem de autoridade competente.
5. Por quanto tempo guardamos
- Conta: enquanto ela existir. Após o encerramento, os dados são apagados ou anonimizados em até 30 dias, salvo o que a lei obriga a manter (registros fiscais e de pagamento, por 5 anos).
- Versões anteriores do conteúdo (Desfazer): 30 dias após a execução; depois são apagadas automaticamente.
- Anexos de tarefa: prazo informado no painel no momento do envio; expirados, os bytes são apagados e fica só o registro de que existiram.
- Relatórios de execução: enquanto a conta existir.
- Segredo do conector: apagado ao desconectar o site.
- Sites de teste (sandbox): destruídos automaticamente ao fim do período de teste.
- Logs técnicos: até 90 dias.
6. Segurança
Toda comunicação com o seu site é assinada criptograficamente e verificada dos dois lados; o conector recusa requisições não assinadas, repetidas ou fora de prazo. Os segredos ficam cifrados com chave separada do banco. As mudanças são aplicadas com verificação de que o conteúdo não foi alterado por outra pessoa no meio (lock otimista) e conferidas depois de gravadas. O acesso interno aos dados é restrito e registrado.
7. Seus direitos
Você pode, a qualquer momento e pelo e-mail de contato:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos;
- pedir a portabilidade dos seus dados;
- revogar consentimentos e desligar e-mails de relatório (também disponível no painel);
- saber com quem compartilhamos seus dados;
- encerrar a conta.
Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
Usamos apenas cookies estritamente necessários: o de sessão (para manter você logado) e, durante o Login com Google, um cookie temporário de proteção contra falsificação de requisição. Não usamos cookies de rastreamento ou publicidade.
9. Crianças e adolescentes
O serviço destina-se a maiores de 18 anos. Não coletamos intencionalmente dados de menores.
10. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail ou no painel. A versão vigente e a sua data estão no topo da página.
11. Contato
Encarregado de dados e canal de atendimento: contato@extraordinario.com.br. Veja também os Termos de uso.