Política de Privacidade

Última atualização: 12 de outubro de 2026

Esta política explica, em linguagem simples, quais dados pessoais o Ceverinu trata quando você usa o app (app.ceverinu.com), o plugin do Ceverinu no seu WordPress, o servidor MCP, o painel de cobrança e este site — e quais são os seus direitos.

1. Quem é o responsável

O Ceverinu é um agente de inteligência artificial que cria e cuida de sites WordPress. O controlador dos dados da sua conta e do uso do serviço é RIO ARTE DESIGN NEGOCIOS DIGITAIS LTDA (nome fantasia WPlugin), CNPJ 52.235.068/0001-53, com sede na Rodovia José Carlos Daux, 5500, sala 211, bloco Campeche A, bairro Saco Grande, Florianópolis/SC, CEP 88032-005 (“Ceverinu”, “nós”).

Para qualquer assunto de privacidade, inclusive os pedidos da seção 9, escreva para sac@ceverinu.com.

2. Quais dados coletamos

  • Conta: nome, e-mail e senha (guardada apenas em forma criptografada irreversível, nunca em texto). A verificação em duas etapas é opcional.
  • Entrar com Google ou Apple: o identificador da sua conta no provedor, seu e-mail e seu nome — e, no Google, a foto de perfil. Nada além disso.
  • Cobrança: CPF ou CNPJ e celular, o plano contratado e o histórico de créditos e pagamentos. O número do seu cartão nunca passa por nós: o pagamento acontece na página da Asaas.
  • Seus sites: endereço, nome, versão do WordPress e do PHP, tema, plugins instalados e a estrutura do site; e, quando você pede um trabalho, o conteúdo das páginas, posts, imagens e configurações que o agente lê ou altera.
  • Conversas e trabalho do agente: as mensagens, os arquivos e imagens que você envia, os resultados e o registro de cada ação feita no seu site (é ele que permite desfazer e auditar).
  • Memória do site: cores, fontes e preferências que você ou o agente guardam para manter o site coerente.
  • Conexão com a sua IA (MCP): as chaves que você gera são guardadas só como uma impressão irreversível (hash) e os últimos caracteres, para você reconhecê-las.
  • Formulários do nosso site (por exemplo, a lista de espera de um plano): nome, e-mail, celular, endereço do seu site e o plano de interesse.
  • Dados técnicos: endereço IP, navegador, data e hora de acesso, registros de erro e de segurança.

3. Para que usamos e em que base legal

  • Prestar o serviço — criar a conta, executar o que você pede no seu site, cobrar e entregar créditos e planos. Base: execução de contrato.
  • Responder a pedidos e listas de espera — retornar contato, avisar do lançamento de um plano. Base: procedimentos preliminares a um contrato e, quando for o caso, consentimento.
  • Segurança e prevenção a fraude — proteger contas, conferir que quem pede uma ação no site é quem diz ser, detectar abuso. Base: legítimo interesse.
  • Comunicações do serviço — e-mail de boas-vindas, de recuperação de senha e avisos de cobrança. Base: execução de contrato.
  • Melhorar o produto — medir custo, desempenho e falhas do agente, de forma agregada. Base: legítimo interesse.
  • Obrigações legais e fiscais — emitir nota, guardar registros exigidos por lei. Base: cumprimento de obrigação legal.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

4. Dados recebidos do Google

Quando você entra com o Google, recebemos seu identificador, e-mail, nome e foto, apenas para criar e identificar a sua conta. Não usamos esses dados para outra finalidade, não os vendemos, não os usamos para anúncios e não os repassamos a terceiros, salvo para prestar o serviço que você pediu, cumprir a lei ou proteger a segurança.

O uso e a transferência, pelo Ceverinu, das informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

5. Com quem compartilhamos

Usamos prestadores de serviço (operadores) que tratam dados em nosso nome, apenas no necessário para cada função:

  • Provedores de inteligência artificial — Anthropic (Claude), OpenAI (GPT e imagens), Google (Gemini), Moonshot (Kimi) e DeepSeek, conforme o plano e a tarefa. Recebem o trecho da conversa e do site necessário para responder ao seu pedido.
  • Banco de imagens e vídeo — Pexels (termos de busca) e fal.ai (descrição do vídeo a gerar).
  • Pagamentos — Asaas (Pix, boleto e cartão).
  • E-mail — Resend (envio das mensagens do serviço).
  • Atendimento — o helpdesk da WPlugin (help.wplugin.com.br) recebe o cadastro de cliente e a assinatura para suporte e acompanhamento.
  • Login social — Google e Apple, quando você escolhe entrar por eles.
  • Infraestrutura — Hostinger (servidores) e Cloudflare (DNS, proteção e entrega).

Também podemos compartilhar dados por exigência legal ou ordem de autoridade, e em caso de reorganização societária, com aviso a você.

6. Transferência para fora do Brasil

Alguns desses prestadores podem tratar dados fora do Brasil — nos Estados Unidos e, no caso de Moonshot e DeepSeek, na China. Fazemos essa transferência para prestar o serviço que você contratou (LGPD, art. 33), compartilhando o mínimo necessário. Se você não quiser que o conteúdo do seu trabalho passe por um provedor específico, avise em sac@ceverinu.com.

7. Cookies e armazenamento no navegador

Usamos só o que o app precisa para funcionar. Não usamos cookies de publicidade nem de rastreamento, no app ou neste site.

  • ceverinu_sessao — mantém você conectado (essencial, inacessível a scripts da página).
  • ceverinu_idioma — guarda o idioma escolhido.
  • ceverinu_social — temporário, só durante o login com Google ou Apple, para confirmar que a volta é sua.
  • Armazenamento local do navegador: tema claro ou escuro, preferências do menu e da conversa e, só se você pedir para lembrar, o token do Figma.

Este site (www.ceverinu.com) carrega as fontes do Google Fonts, que recebe o seu endereço IP para entregá-las.

8. Por quanto tempo guardamos e como protegemos

Guardamos os dados enquanto sua conta existir e pelo tempo necessário para cumprir obrigações legais e fiscais ou para defender direitos. Os créditos têm validade de 12 meses. Ao pedir a exclusão da conta, apagamos ou anonimizamos os dados que não precisamos manter por lei.

Protegemos os dados com conexão criptografada (HTTPS), senhas e chaves em forma irreversível, segredos de integração criptografados no banco, ações no seu WordPress autorizadas por assinatura digital, verificação em duas etapas opcional e registro de cada ação para auditoria.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

  • confirmar que tratamos seus dados e ter acesso a eles;
  • corrigir dados incompletos, inexatos ou desatualizados;
  • anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desacordo com a lei;
  • receber seus dados em formato estruturado (portabilidade);
  • saber com quais entidades compartilhamos seus dados;
  • revogar um consentimento e eliminar os dados tratados com base nele;
  • pedir a revisão de decisão tomada apenas de forma automatizada.

Escreva para sac@ceverinu.com e respondemos no prazo legal. Se achar que algo não foi resolvido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Os dados dos visitantes do seu site

Os sites que o Ceverinu cria ou edita para você têm os próprios visitantes, formulários e cookies. Quanto a esses dados, você é o controlador e o Ceverinu atua como operador, tratando-os apenas para executar o que você pede. A política de privacidade do seu site é responsabilidade sua — o Ceverinu ajuda a montá-la, mas ela deve refletir as ferramentas e a empresa reais do seu negócio.

11. Crianças e adolescentes

O Ceverinu não é direcionado a menores de 18 anos, e não coletamos dados deles de propósito.

12. Mudanças nesta política

Quando mudarmos o que fazemos com os dados, atualizamos esta página e a data no topo. Mudanças que afetem seus direitos serão avisadas por e-mail ou no app.

ASSINAR