Em resumo: os seus PDFs e as suas fichas ficam no seu Google Drive, e a Citaria só enxerga o que ela mesma cria lá. Para gerar uma ficha, o PDF passa pelo nosso servidor e pela inteligência artificial da Anthropic e é apagado em seguida. Guardamos a sua conta e um registro de uso, para controlar os limites. Não vendemos dados e não os usamos para publicidade nem para treinar inteligência artificial.
Quem é o responsável
A Citaria (citaria.com.br) é operada por [PREENCHER: nome completo, ou razão social e CNPJ], controlador dos dados pessoais tratados no site, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Canal para assuntos de privacidade: contato@citaria.com.br.
Que dados tratamos
- Conta no site: nome, e-mail, senha (protegida pelo WordPress, não fica legível), data do cadastro e o tipo de acesso.
- Registro de uso: de cada ficha gerada, a data, o identificador do texto, o número de páginas, o modelo de inteligência artificial, os tokens (a medida de uso da inteligência artificial), o custo estimado e se deu certo. Serve para controlar os limites mensais e os custos.
- Arquivos no seu Google Drive: os PDFs que você envia pelo app, as fichas e o arquivo com o andamento de cada projeto. Eles ficam na pasta Citaria do seu Drive, não no nosso servidor.
- Na hora de gerar uma ficha: uma cópia do PDF e do título, das hipóteses e das seções do projeto vai ao nosso servidor, que a envia à Anthropic. O PDF é apagado ao fim da geração; a resposta da inteligência artificial, em até uma hora.
- No seu navegador: a autorização de acesso ao Google fica só na memória da página e some quando você a fecha; o e-mail da sua conta Google fica guardado no seu aparelho apenas para sugerir o próximo login.
- Cookies: só os de login do WordPress, necessários para você continuar conectado. Não usamos cookies de publicidade nem de estatística.
- Registros técnicos: o servidor de hospedagem registra os acessos (endereço IP, data e hora, navegador), por segurança.
Para que usamos
- Criar e manter a sua conta e gerar as fichas que você pede: execução do serviço (LGPD, art. 7º, V).
- Controlar limites de uso e custos, proteger o site e evitar abuso: legítimo interesse (art. 7º, IX).
- Cumprir obrigações legais e atender autoridades: obrigação legal (art. 7º, II).
Não vendemos dados, não fazemos publicidade e não criamos perfis de quem usa a Citaria.
Dados do Google
A Citaria usa o login do Google apenas para acessar o seu Google Drive com a permissão drive.file: o app só vê e altera os arquivos e pastas que ele mesmo cria (a pasta Citaria, os PDFs enviados pelo app, as fichas e o andamento dos projetos). O resto do seu Drive fica fora do alcance dele.
- Usamos esse acesso só para mostrar, guardar e gerar as suas fichas.
- O conteúdo de um PDF só é enviado à Anthropic quando você pede a ficha daquele texto, e só para isso.
- O seu acesso ao Google não é guardado no nosso servidor.
- Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de inteligência artificial.
- Nenhuma pessoa lê os seus arquivos, a não ser com a sua permissão expressa, para investigar abuso ou problema de segurança, ou quando a lei exigir.
O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Para cortar o acesso da Citaria ao seu Google a qualquer momento: myaccount.google.com/permissions › Citaria › Remover acesso. Os seus arquivos continuam no seu Drive.
Com quem compartilhamos
- Google: login e Google Drive, na sua própria conta.
- Anthropic (Estados Unidos): a inteligência artificial que lê o PDF e escreve a ficha, pela API. Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela, que o guarda por prazo limitado, conforme a política dela.
- HostGator: hospedagem do site e do banco de dados.
- Brevo: envio dos e-mails de convite e de senha.
Alguns desses serviços tratam dados fora do Brasil, como nos Estados Unidos e na União Europeia. Essa transferência é necessária para prestar o serviço que você pediu (LGPD, art. 33, IX) e segue os termos de cada fornecedor.
Por quanto tempo guardamos
- Conta e registro de uso: enquanto a conta existir. Ao apagar a conta, o registro de uso é apagado junto.
- PDF enviado para gerar a ficha: apagado ao fim da geração, no máximo em uma hora. A resposta da inteligência artificial também some em até uma hora, e os dados do pedido, sem o PDF, em até 24 horas.
- Arquivos no seu Drive: ficam sob o seu controle e a Citaria não guarda cópia. Se você apagar a pasta, não temos como recuperar.
- Registros técnicos: pelo prazo da hospedagem ou pelo que a lei exigir.
Seus direitos
Pela LGPD (art. 18), você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização, o bloqueio ou a eliminação do que for desnecessário, a portabilidade, a eliminação da conta e a informação sobre com quem compartilhamos. Peça pelo e-mail contato@citaria.com.br; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Segurança
O site só funciona com HTTPS, o acesso é por convite, as senhas ficam protegidas pelo WordPress e a chave da inteligência artificial fica cifrada, só no servidor. A página do app não carrega scripts de terceiros além do login do Google. Nenhum sistema é totalmente seguro: se houver um incidente que traga risco relevante, avisaremos você e a ANPD, como manda a lei.
Menores de idade
A Citaria não é destinada a menores de 18 anos.
Mudanças nesta política
Se esta política mudar, a data abaixo muda junto e, quando a mudança for relevante, avisamos por e-mail.
Em vigor desde 7 de novembro de 2026.