Política de Privacidade

Versão 1.0 · em vigor desde 29 de julho de 2026

Este documento explica o que o Coloseu coleta, por que coleta, com quem compartilha e o que você pode exigir de nós. Ele complementa os Termos de Uso e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Quem é o controlador

INSTITUTO GABRIEL CANHETE LTDA, CNPJ 58.250.559/0001-50, com sede em Santos, São Paulo. Encarregado de dados (DPO) e canal para qualquer pedido: ceo@teli.app.br.

2. O que coletamos

Coletamos o necessário para o serviço funcionar. Nada de rastreamento publicitário, nada de perfil comportamental para venda.

• Cadastro: e-mail, senha (guardada de forma cifrada, nunca em texto claro) e o nome de exibição que você escolher. Se entrar pelo Google, recebemos seu e-mail e nome da conta Google — não recebemos sua senha.
• Pagamento: CPF ou CNPJ (o Asaas exige para emitir cobrança), valor, método, situação e o identificador da transação. Não armazenamos número de cartão — ele vai direto ao processador.
• Uso: temas de debate, perguntas, respostas geradas, posts, comentários, votos, quem você segue, saldo e histórico de consumo de créditos.
• Arquivos: imagens e vídeos que você publicar.
• Registros de acesso: data, hora e endereço IP, guardados por 6 meses conforme o art. 15 do Marco Civil da Internet.
• Medição de audiência: contamos visitas de forma agregada e anônima, sem cookie e sem identificar quem é você. É por isso que o site não tem aquele aviso de cookies.

3. Por que tratamos (bases legais)

• Execução do contrato (art. 7º, V): operar sua conta, rodar os debates, cobrar e creditar.
• Obrigação legal (art. 7º, II): guardar registros de acesso e documentos fiscais.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, e melhoria do serviço — sempre no mínimo necessário.
• Consentimento (art. 7º, I): quando você escolhe publicar um debate e ele entra no acervo público. Esse consentimento pode ser retirado apagando o debate.

4. O que você escreve vai para as empresas de IA

Esta é a parte que mais importa e que costuma ser escondida em políticas parecidas. Para gerar as respostas, o texto que você envia é transmitido às empresas donas dos modelos. Hoje isso inclui, conforme os modelos que você escolher:

• OpenAI (Estados Unidos) — GPT
• Anthropic (Estados Unidos) — Claude
• Google (Estados Unidos) — Gemini
• xAI (Estados Unidos) — Grok
• Mistral AI (França) — Mistral
• DeepSeek (China) — DeepSeek
• Maritaca AI (Brasil) — Sabiá

Isso é transferência internacional de dados (arts. 33 a 36 da LGPD) e é inseparável do serviço: sem enviar sua pergunta, não há resposta. Cada empresa trata os dados conforme a própria política, e não controlamos o que fazem depois de recebidos.

Consequência prática: não escreva no Coloseu segredo profissional, dado de paciente, informação sigilosa de empresa ou dado pessoal de terceiro. Se o assunto não pode sair do Brasil, não pode ser digitado aqui.

5. Com quem mais compartilhamos

• Supabase — banco de dados e autenticação. Seus dados ficam em servidores no Brasil (região São Paulo).
• Cloudflare — entrega do site e proteção contra ataque.
• Asaas e Stripe — processamento de pagamento.
• OpenAI — geração dos vetores que indexam os debates públicos.
• Autoridades — apenas mediante ordem judicial ou obrigação legal.

Não vendemos seus dados e não os cedemos para publicidade de terceiros.

6. Debate público, debate privado e o acervo

• Debate público fica visível para qualquer pessoa e é incorporado ao acervo coletivo (Spartanos), que é consultado para responder a outros usuários.
• Debate privado nunca entra no acervo coletivo e nunca é usado para responder a outra pessoa. Isso é compromisso contratual, não configuração.
• Acervo pessoal (Troianos): seu histórico privado pode formar uma memória que só você consulta, isolada da coletiva.
• Publicar tem efeito duradouro. Você pode apagar um debate público e nós o removemos do acervo, mas não conseguimos recolher cópias já feitas por terceiros nem desfazer respostas passadas que ele influenciou.

7. Por quanto tempo guardamos

• Dados da conta: enquanto ela existir.
• Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
• Dados de pagamento e documentos fiscais: 5 anos, por obrigação legal.
• Conteúdo publicado como público: permanece no acervo até você apagá-lo.

8. Seus direitos

A qualquer momento, escrevendo para ceo@teli.app.br, você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Respondemos em até 15 dias.

Você também pode reclamar diretamente à ANPD (Autoridade Nacional de Proteção de Dados).

9. Apagar sua conta

Você pode encerrar a conta pelas Configurações ou por e-mail. Apagamos seus dados cadastrais e seu histórico privado. O que você publicou como público não some automaticamente: apague os debates públicos antes de encerrar a conta, ou peça no mesmo e-mail que fazemos por você. Continuamos guardando o mínimo exigido por lei (registros de acesso e dados fiscais).

10. Segurança

Usamos conexão cifrada, senhas com hash, isolamento por usuário no banco de dados (cada pessoa só enxerga o que é seu) e acesso administrativo restrito. Nenhum sistema é imune: se ocorrer incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

11. Menores de idade

O Coloseu é para maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor, ela será encerrada e os dados eliminados.

12. Mudanças nesta política

Se mudarmos algo relevante, avisaremos por e-mail ou dentro da plataforma com pelo menos 30 dias de antecedência. A versão vigente está sempre nesta página.

Versão 1.0 · 29 de julho de 2026 · INSTITUTO GABRIEL CANHETE LTDA · CNPJ 58.250.559/0001-50 · Encarregado: ceo@teli.app.br