Felix
Começar
← Voltar ao site

Política de privacidade

Data de vigência: 19 de outubro de 2026 · Última atualização: 19 de outubro de 2026

1. Introdução e escopo

O Felix ("Felix", "nós") respeita a privacidade e trata dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014), quando aplicáveis.

Esta Política descreve como tratamos dados pessoais no site, no Studio e nos sites publicados ("Serviços"). O uso dos Serviços também está sujeito aos Termos de Uso.

Controlador: Felix, na qualidade de controlador dos dados de conta e operação da plataforma. A identificação legal completa do controlador está disponível mediante solicitação pelo canal de contato indicado na Cláusula 14.

Sites publicados por usuários: quando um Cliente publica um site feito no Felix, o Cliente é o controlador dos dados eventualmente coletados por esse site, e o Felix atua como operador/hospedagem. Os sites publicados são estáticos: o Felix não coleta dados dos visitantes além dos registros técnicos da infraestrutura.

2. Definições

  • Dados pessoais: informação relacionada a pessoa natural identificada ou identificável.
  • Titular: pessoa natural a quem se referem os dados pessoais.
  • Controlador: quem decide as finalidades e os elementos essenciais do tratamento.
  • Operador: quem realiza o tratamento em nome do controlador.
  • Encarregado (DPO): pessoa indicada para comunicação entre o controlador, os titulares e a ANPD.

3. Dados pessoais que coletamos

3.1. Fornecidos por você

  • Conta: nome, e-mail, senha (armazenada como hash scrypt com salt), papel/administração, código de convite e registro do aceite dos Termos (data e versão).
  • Conteúdo: prompts, briefings, imagens e referências, especificação de produto, mensagens, código gerado, snapshots do projeto, miniaturas e o site publicado.
  • Comunicações: conteúdo de mensagens enviadas ao suporte pelo canal de contato.

3.2. Coletados pelo uso dos Serviços

  • Registros técnicos: endereço IP, user-agent, data/hora, páginas e endpoints acessados e códigos de erro.
  • Uso e custos: eventos de uso, fases executadas, volume de tokens/créditos e carimbos de tempo.
  • Preferências: configurações no navegador (por exemplo, modo de visualização e escolha de consentimento).

3.3. De terceiros e integrações

  • URL de referência: se você indicar um site para inspiração, o Felix acessa a página, captura uma imagem e analisa o conteúdo para gerar o projeto.
  • Pexels: suas buscas de imagens e vídeos são enviadas ao Pexels para retornar resultados.
  • OpenRouter e provedores de modelo: prompts, briefings e imagens de referência são enviados a provedores de modelo para gerar as saídas.
  • Pagamento: não há cobrança no beta; não coletamos dados de cartão ou de pagamento.

3.4. Analytics e gravação de sessão

Com o seu consentimento, usamos PostHog para métricas de uso (pageviews, eventos e autocapture) e para gravação de sessão que ajuda a diagnosticar problemas. A gravação é configurada para mascarar tudo o que você digita e o texto já renderizado do seu prompt. Sem consentimento, o PostHog não é inicializado.

4. Finalidades e bases legais

Tratamos dados pessoais para:

  • prestar, operar, autenticar e manter os Serviços (execução de contrato / procedimentos preliminares);
  • aplicar limites de uso e créditos (execução de contrato / legítimo interesse);
  • segurança, prevenção a fraude e abuso, e registro de eventos relevantes (legítimo interesse / obrigação legal);
  • melhorar qualidade, desempenho e funcionalidades, inclusive com métricas agregadas (legítimo interesse);
  • cumprir ordens legais e obrigações regulatórias (obrigação legal);
  • analytics e gravação de sessão, quando você aceita (consentimento).

Não vendemos dados pessoais. Também não usamos o seu conteúdo para treinar modelos: ele é enviado aos provedores de modelo apenas para gerar as saídas, conforme os termos desses provedores.

5. Compartilhamento e subprocessadores

Compartilhamos dados com operadores/subprocessadores que ajudam a prestar os Serviços, sob obrigação de confidencialidade e instruções:

  • Fly.io — hospedagem do server, do web e dos ambientes isolados de geração.
  • Neon — banco de dados Postgres (região us-east-1).
  • OpenRouter e provedores de modelo — geração de conteúdo por IA.
  • Pexels — busca de imagens e vídeos.
  • PostHog — analytics e gravação de sessão (com consentimento).
  • Sentry — monitoramento de erros e diagnóstico.

Também podemos compartilhar dados com autoridades, quando legalmente exigido, e com sucessores em fusão, aquisição ou reorganização, com aviso quando cabível. O Cliente permanece responsável pelo conteúdo que envia a esses canais.

6. Transferências internacionais

Alguns subprocessadores podem tratar dados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, adotamos salvaguardas compatíveis com a LGPD, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024) e as demais hipóteses do art. 33 da LGPD, visando nível adequado de proteção.

7. Retenção e exclusão

Mantemos dados pelo tempo necessário às finalidades desta Política, ao contrato com o Cliente e a obrigações legais. Após encerramento da conta ou solicitação válida de exclusão, eliminamos ou anonimizamos dados pessoais, salvo retenção legalmente exigida ou necessária para litígios e segurança.

  • Conta e conteúdo: enquanto a conta estiver ativa; depois, exclusão ou anonimização, ressalvadas obrigações legais.
  • Logs operacionais e de segurança: pelo período necessário à operação e à investigação de incidentes.
  • Trilha de auditoria administrativa: pelo período necessário à comprovação de ações destrutivas.
  • Backups: podem persistir por período limitado até a rotação.

8. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis, incluindo criptografia em trânsito (TLS), hash de senha com scrypt e salt, cookie de sessão httpOnly com SameSite=Lax e Secure em produção, isolamento por container/sessão, controle de acesso por papel e mascaramento na gravação de sessão. Nenhum sistema é 100% seguro; o Cliente também deve proteger suas credenciais e dispositivos.

9. Cookies e armazenamento local

  • Essencial: cookie de sessão para autenticação (httpOnly), necessário para o funcionamento do login.
  • Preferências: armazenamento local do navegador para modo de visualização e para a sua escolha de consentimento.
  • Analytics e gravação de sessão (PostHog): somente após o seu aceite. Você pode recusar ou revogar a qualquer momento em “Preferências de cookies” no rodapé.
  • Erros (Sentry): dados técnicos de falhas, usados para segurança e diagnóstico.

Limpar o armazenamento do site ou bloquear cookies pode encerrar a sessão e reduzir funcionalidades. Bloquear analytics não impede o uso dos Serviços.

10. Direitos do titular

Na forma do art. 18 da LGPD, você pode solicitar, entre outros:

  • confirmação da existência de tratamento e acesso aos dados;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • portabilidade, observados segredos comercial e industrial e a regulamentação aplicável;
  • informação sobre as entidades com as quais compartilhamos dados;
  • informação sobre a possibilidade de não consentir e as consequências;
  • revogação do consentimento, quando o tratamento se basear nele;
  • oposição a tratamentos em hipóteses legais;
  • revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Para exercer direitos, escreva para [E-MAIL DE CONTATO] (assunto sugerido: "LGPD — direitos do titular"), identificando-se e descrevendo o pedido. Poderemos solicitar informações adicionais para confirmar a identidade e a legitimidade da solicitação.

11. Encarregado e autoridade

Encarregado (DPO): [E-MAIL DO ENCARREGADO]. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Menores

Os Serviços não se destinam a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos de coleta indevida, tomaremos medidas para excluir os dados.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou do produto. A data em “Última atualização” indica a versão vigente. Alterações materiais podem ser comunicadas por e-mail ou aviso no produto, quando apropriado.

14. Contato e controlador

Contato: [E-MAIL DE CONTATO]. Encarregado: [E-MAIL DO ENCARREGADO]. Controlador: Felix — identificação legal completa disponível mediante solicitação pelos canais acima.

Este documento é um rascunho operacional e não constitui parecer jurídico. A identificação legal completa do controlador está disponível mediante solicitação pelo canal de contato indicado.