Política de privacidade
Quais dados o Ryscou usa, para quê, com quem compartilha e como você exerce os seus direitos (LGPD).
Atualizado em 10 de outubro de 2026
Em resumo
- Guardamos o que você cria e o mínimo para a sua conta funcionar.
- Não vendemos os seus dados e não mostramos publicidade.
- Não usamos os seus projetos nem as suas conversas para treinar modelos de IA.
- Você pode baixar ou apagar os seus dados quando quiser, nas Configurações.
Os dados que usamos, e para quê
A tabela mostra cada tipo de dado, para que serve e a base da Lei Geral de Proteção de Dados (LGPD) que permite o uso.
| Dado | Para que usamos | Base legal |
|---|---|---|
| Conta: nome, e-mail, senha (só como código protegido) ou os dados básicos do login com o Google | Criar e manter a sua conta, e reconhecer você ao entrar | Execução do contrato |
| Conteúdo: projetos, imagens e arquivos enviados, kits de marca, comentários | Guardar, mostrar, exportar e compartilhar o que você cria | Execução do contrato |
| Pedidos à IA: o texto do pedido, as imagens anexadas e as conversas com o assistente | Gerar e editar as peças quando você pede | Execução do contrato |
| Uso da IA: o custo em moedas e o extrato da carteira | Cobrar o uso e mostrar o seu extrato | Execução do contrato |
| Pagamentos: o plano, o histórico de compras, o nome e o CPF ou CNPJ de quem paga e, no boleto, o endereço (os dados do cartão ficam com o Mercado Pago) | Cobrar planos e pacotes, e emitir o recibo e a nota fiscal | Execução do contrato e obrigação legal |
| Avaliações: o "gostei" ou "não gostei" que você dá numa resposta do assistente | Melhorar as respostas do assistente | Legítimo interesse |
| Mensagens: o que você escreve na página de Contato | Responder a você | Legítimo interesse |
| Técnicos: registros de acesso e de erros, endereço IP | Manter o serviço seguro e limitar abuso | Legítimo interesse e obrigação legal |
Não pedimos dados sensíveis (saúde, religião, biometria). Evite colocá-los nos seus projetos e pedidos.
Os seus dados e a IA
Quando você pede uma peça ou uma mudança, o texto do pedido e as imagens daquela geração vão para a OpenAI, que processa e devolve o resultado.
O Ryscou não usa os seus projetos, pedidos ou conversas para treinar modelos. Pelos termos da OpenAI para o serviço que usamos, o que enviamos também não é usado para treinar os modelos dela.
Nenhuma decisão que afete os seus direitos é tomada só por computador: a IA cria peças, não avalia pessoas.
Com quem compartilhamos
Só com as empresas de que precisamos para o serviço funcionar. Algumas ficam fora do Brasil; nesses casos os dados seguem com as proteções contratuais que a LGPD exige.
| Empresa | O que faz | Onde |
|---|---|---|
| Cloudflare | Hospeda o site, os bancos de dados e os arquivos | Estados Unidos e rede mundial |
| OpenAI | Processa os pedidos de IA | Estados Unidos |
| Mercado Pago | Processa os pagamentos por Pix, cartão e boleto (os dados do cartão ficam com ele) | Brasil |
| Confirma quem você é, quando entra com a conta do Google | Estados Unidos | |
| Resend | Envia os e-mails da conta, como o código para trocar a senha | Estados Unidos |
O seu conteúdo também aparece para as pessoas que você convida para uma pasta ou projeto, e para qualquer pessoa com o link quando você liga o link público.
Podemos entregar dados a uma autoridade quando a lei ou uma ordem da Justiça mandar.
Por quanto tempo guardamos
| O quê | Até quando |
|---|---|
| A conta e os seus projetos | Enquanto a conta existir |
| Projetos na lixeira | 30 dias, ou até você esvaziar a lixeira |
| Código para trocar a senha | 15 minutos |
| A sessão no seu navegador | 12 horas; depois é preciso entrar de novo |
| Registros de acesso | Pelo menos 6 meses, como manda o Marco Civil da Internet |
| Registros de pagamento | Pelo prazo que a lei fiscal exige, mesmo depois de excluída a conta |
Ao excluir a conta, apagamos os projetos, as pastas, os arquivos enviados e os kits de marca. Fica só o que a lei manda guardar.
Os seus direitos
Pela LGPD você pode, a qualquer momento:
- saber se tratamos os seus dados e ver quais são;
- corrigir o que estiver errado;
- levar os dados para outro serviço;
- pedir que sejam apagados;
- saber com quem foram compartilhados;
- retirar um consentimento que tenha dado.
Boa parte disso você faz sozinho, no menu da conta, em Configurações, "Seus dados": exportar um arquivo com tudo, desligar os links públicos, esvaziar a lixeira e excluir a conta.
Para o resto, escreva para o encarregado de dados (privacidade@ryscou.com) ou use a página de Contato. Respondemos em até 15 dias, pelo e-mail que você informar.
Se achar que os seus dados não foram tratados como deviam, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Crianças e adolescentes
O Ryscou é para maiores de 18 anos, ou para quem tem a autorização de quem responde por ele. Não coletamos de propósito dados de crianças. Se você souber de uma conta de criança sem autorização, avise pela página de Contato.
Segurança
- conexão protegida (HTTPS) em todo o site;
- senhas guardadas só como código protegido, que não dá para ler;
- limite de tentativas de entrada e de pedidos por conta;
- "sair de todos os aparelhos" e troca de senha por código no e-mail;
- acesso aos dados restrito a quem precisa.
Nenhum sistema é infalível. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, dizendo o que houve e o que fazer.
Mudanças nesta política
Quando esta política mudar, a data no topo é atualizada; mudanças importantes são avisadas no próprio Ryscou.
Ficou alguma dúvida? Veja a Central de privacidade ou fale com a gente pela página de Contato.