Política de Privacidade

O Carrossel X é uma ferramenta web mantida por @nutrialexalmeida, disponível em carrosselx.com.br e carrosselx.lovable.app.

Nenhum conteúdo seu (textos, fotos, perfil) é coletado, armazenado ou transmitido pelos nossos servidores. Especificamente:

• Não pedimos cadastro, e-mail, telefone ou nome.
• Não armazenamos seus textos, hashtags ou imagens.
• Não usamos cookies de rastreamento próprios.
• Não compartilhamos nem vendemos dados (porque não temos dados pra compartilhar).
• Exceção: usamos o Pixel da Meta para medir audiência. Ele coleta IP e cookies próprios da Meta. Veja a seção 8 para entender exatamente o que é coletado e como bloquear.

Tudo o que você cria existe apenas em memória da aba do seu navegador. Ao recarregar a página ou fechar a aba, os dados são apagados e o app volta ao estado inicial. Por isso é importante exportar suas criações antes de fechar.

A única exceção são as preferências de interface (tamanho/formato do slide, painel lateral aberto ou fechado, aba ativa, exibição das safe zones, fonte padrão e ID do último template aplicado), que ficam no localStorage do seu navegador para você não precisar reconfigurar tudo a cada visita. Esses dados são impessoais (não identificam você), nunca saem do seu navegador e podem ser apagados a qualquer momento limpando o armazenamento do site nas configurações do navegador.

Quando você clica em “Gerar com IA”, o texto descritivo que você digitou é enviado para o Lovable AI Gateway (provedor de IA), processado e devolvido como sugestão de conteúdo. Esse envio é necessário para que a IA funcione.

Não enviamos suas fotos, dados de perfil, hashtags ou qualquer outra informação além do prompt que você digitou. O Lovable AI Gateway segue suas próprias políticas de privacidade quanto ao tratamento de prompts.

O site é hospedado na infraestrutura da Lovable. Como qualquer servidor web, o provedor pode registrar metadados técnicos básicos (endereço IP, user-agent, timestamp) por motivos de segurança e prevenção de abuso. Esses logs são responsabilidade do provedor de hospedagem.

O Carrossel X em si não usa cookies de rastreamento próprios. O navegador pode armazenar dados técnicos básicos (cache de fontes, ícones), mas nada que identifique você.

O Pixel da Meta (seção 8), quando ativo, define cookies de terceiro próprios da Meta (_fbp, e eventualmente _fbc se você chegar via anúncio). Esses cookies são da Meta, não nossos — você pode gerenciá-los nas configurações da sua conta Facebook ou bloqueando rastreadores no navegador.

Usamos uma chave de localStorage (carrosselx:prefs) apenas para guardar suas preferências de interface — ver seção 3. Não é cookie e não identifica você.

Para entender quais funcionalidades realmente importam (qual template é mais usado, qual formato de exportação é preferido), registramos contagens agregadas anônimas de ações no app.

O que registramos: nome do evento (ex.: "template aplicado", "exportação clicada"), o ID público do template, o formato escolhido (PNG/JPG/PDF), a rota visitada e o domínio do site que te trouxe até aqui (apenas o domínio, não a URL completa).

O que NÃO registramos: seu IP, user-agent, fingerprint do navegador, identificador de usuário, conteúdo dos slides (textos, fotos, perfil), nem qualquer dado que permita identificar você.

Não usamos Google Analytics, Plausible, Umami nem qualquer ferramenta de analytics genérica de terceiros para esses dados. Os dados ficam no nosso próprio backend (Lovable Cloud) e servem apenas para decisões de produto agregadas. Sem cookies, sem banner obrigatório (LGPD art. 5º permite tratamento de dados anônimos sem consentimento explícito). Para medição de audiência específica usamos o Pixel da Meta — descrito separadamente na próxima seção.

Para entender o tamanho e o perfil agregado da audiência que usa o app — e eventualmente otimizar campanhas de divulgação no Instagram/Facebook —, carregamos o Meta Pixel (script fbevents.js) em todas as páginas. É a única ferramenta de terceiro que recebe dados sobre sua visita.

O que o Pixel envia para a Meta: seu endereço IP, user-agent do navegador, URL da página visitada, referrer (de onde você veio), além de cookies próprios da Meta (_fbp e, em alguns casos, _fbc). Disparamos eventos quando você navega entre páginas (PageView), abre o tutorial (Lead), aplica um template (ViewContent), abre o modal de exportação (InitiateCheckout), conclui uma exportação (Purchase, sem valor financeiro), abre o modal de doação (Donate) ou copia a chave Pix (Contact). Esses eventos contêm metadados impessoais: nome do template, formato da exportação, número de slides — nunca o conteúdo dos slides em si.

O que NÃO enviamos: seus textos, fotos, hashtags, dados de perfil do carrossel ou prompts da IA. O Pixel só vê metadados de navegação e os eventos listados acima.

Base legal (LGPD). O tratamento desses dados se ampara no legítimo interesse (art. 7º, IX da Lei 13.709/2018) para finalidades de medição de audiência e marketing direto, ponderando: (i) a finalidade é específica e proporcional, (ii) os dados envolvidos são de baixa sensibilidade, (iii) o titular pode bloquear o tratamento a qualquer momento sem perda de funcionalidade do app. Os dados são processados pela Meta Platforms, Inc. nos EUA, sob a política de privacidade própria da Meta — facebook.com/privacy/policy.

Como bloquear: instale uma extensão de bloqueio (uBlock Origin, Privacy Badger, Brave Shields), ative o "Do Not Track" do navegador ou recuse rastreadores nas configurações de privacidade do seu navegador/sistema. O Carrossel X continua funcionando 100% sem o Pixel — nenhuma funcionalidade depende dele.

Para exercer seus direitos de titular sobre os dados processados pela Meta (acesso, exclusão, oposição), o canal oficial é a própria Meta: formulário de direitos do titular da Meta. Para os dados que ficam no nosso lado, fale conosco pelos canais da seção 13.

Para entender quais funcionalidades são mais usadas, registramos eventos básicos (cliques em botões, abertura de modais) somente no seu navegador via sessionStorage. Esses dados são apagados automaticamente ao fechar a aba e nunca são enviados para nós ou terceiros.

Você pode ativar ou desativar esse logging a qualquer momento abaixo. A preferência é guardada localmente em localStorage e respeitada em todas as suas próximas visitas.

Quando algo quebra na sua sessão (ex.: exportação falha em um navegador específico), registramos automaticamente o erro no nosso backend para conseguir corrigir. Sem isso, o problema ficaria invisível para nós.

O que registramos: mensagem do erro, stack trace técnico, navegador, dimensões da tela e a rota onde aconteceu.

O que NÃO registramos: seu IP, identificador de usuário, conteúdo dos slides (textos, fotos, perfil), nem prompts enviados à IA. Antes de enviar, aplicamos um scrub agressivo que mascara emails, números longos (telefones, IDs), imagens em base64 e qualquer trecho longo de texto que pudesse vazar conteúdo seu sem querer.

Limite de 10 erros únicos por sessão (evita inundar o sistema se você cair em um loop). Sem ferramentas de terceiros — os dados ficam no nosso próprio backend (Lovable Cloud).

A Lei Geral de Proteção de Dados (Lei 13.709/2018) garante a você os direitos de acesso, correção, exclusão, portabilidade e revogação de consentimento sobre seus dados pessoais.

Como o Carrossel X não coleta seu conteúdo nem cria conta identificável, do nosso lado não há praticamente nada armazenado para acessar, corrigir ou excluir. Para os dados coletados pelo Pixel da Meta, exerça seus direitos diretamente com a Meta (link na seção 8). Se você acreditar que algum dado seu foi tratado indevidamente por nós, entre em contato pelos canais da seção 13.

O Carrossel X é destinado a maiores de 13 anos. Como não coletamos dados, não há tratamento específico de informações de menores — ainda assim, o uso por menores deve ocorrer sob supervisão dos responsáveis.

Podemos atualizar esta Política a qualquer momento. A data da última revisão fica sempre no topo do documento. Mudanças significativas serão sinalizadas no app.

Para qualquer questão relacionada a privacidade ou exercício de direitos LGPD, entre em contato pelo Instagram @nutrialexalmeida. Como a operação é individual e sem coleta de dados, o próprio criador atua como ponto de contato para questões de privacidade.