Política de Privacidade

O Optimus é operado por Gamora3D, no Brasil. Somos o controlador dos dados descritos aqui, na definição da Lei Geral de Proteção de Dados (Lei 13.709/2018).

Dados de conta: nome, e-mail e uma senha guardada apenas como resumo criptográfico — nunca em texto legível.

Dados do serviço: nome dos seus projetos, registro de criação do seu servidor, consumo de IA do mês e registros técnicos de acesso (endereço IP, navegador, data e hora).

Chaves e segredos: a chave SSH do seu servidor e, se você escolher usar a sua, a chave de API de IA. As duas ficam cifradas no banco com AES-256-GCM e nunca voltam em texto puro por nenhuma rota da API.

Dados de pagamento: o processamento é feito pelo provedor de cobrança. O cartão não passa pelos nossos servidores nem é guardado por nós.

Para criar e manter o seu servidor, autenticar o seu acesso, medir a cota mensal de IA, emitir cobrança e avisar sobre o serviço.

Registros técnicos servem para segurança e para investigar falhas. Não fazemos perfil de comportamento nem publicidade.

Usamos cookies próprios e essenciais: um para manter você conectado, um para lembrar o idioma e um para lembrar o tema claro ou escuro. Não há cookie de rastreamento de terceiros nem rede de publicidade.

Com o provedor de infraestrutura que hospeda o seu servidor, com o provedor de pagamento, com o provedor de e-mail transacional e com o provedor do modelo de IA que atende as suas conversas.

Cada um recebe apenas o necessário para a sua função. Não vendemos, alugamos nem cedemos dados para terceiros com fim comercial.

Tráfego sempre por HTTPS, senha com hash, segredos cifrados em repouso e acesso administrativo restrito. Nenhum sistema é infalível: se houver incidente com risco para você, avisamos você e a autoridade competente.

Dados de conta enquanto ela existir. Encerrada a conta, apagamos ou anonimizamos em até 30 dias, exceto registros que a lei obriga a manter, como os fiscais.

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade e exclusão dos seus dados, além de revogar consentimento. Basta escrever para o endereço no fim desta página; respondemos em até 15 dias.

Se mudarmos algo relevante, avisamos por e-mail e atualizamos a data no topo. A versão em vigor é sempre a publicada aqui.