Política de Privacidade
Última atualização: 29 de dezembro de 2025
1. Introdução
Esta Política de Privacidade explica como a Alychan API (“Nós”) coleta, utiliza, armazena e protege as informações dos usuários (“Você”) no uso de nossos serviços REST API pagos (“Serviços”). Ao utilizar os Serviços, você concorda com esta Política de Privacidade.
2. Informações que coletamos
a. Informações da Conta
Coletamos as informações que você fornece ao se registrar ou utilizar os Serviços, incluindo:
- Endereço de e-mail
- Método de autenticação (e-mail, Google ou Discord)
- Identidade da conta interna (ID de usuário)
- Status do plano de assinatura e uso de créditos
Não armazenamos senhas em texto simples.
b. Informações de Autenticação e Sessão
Para fins de login e segurança da conta, usamos cookies para armazenar sessões de autenticação. As informações armazenadas incluem:
- Identidade da sessão (ID de sessão em formato hash)
- Hora de criação e última atividade da sessão
- Informações técnicas relacionadas ao dispositivo e navegador
Não armazenamos valores de cookies diretamente, tokens de autenticação brutos ou outras credenciais sensíveis.
c. Informações Técnicas e Logs de Atividade
Coletamos automaticamente informações técnicas quando os Serviços são utilizados, incluindo:
- Endereço IP, User-Agent
- Endpoints da API acessados
- Método HTTP e status da resposta, horário de acesso e duração da resposta
- Atividades de autenticação (login bem-sucedido/fracassado, logout)
Esses logs são usados para fins de segurança, monitoramento de desempenho, cobrança e prevenção de uso indevido dos Serviços.
d. Informações de Pagamento
Para Serviços pagos:
- As informações de transação são processadas por provedores de gateway de pagamento terceirizados.
- Armazenamos apenas dados administrativos da transação, como ID da transação, valor, status e horário do pagamento.
- Não armazenamos dados de cartão de pagamento, CVV ou outras credenciais financeiras sensíveis.
3. Como Utilizamos as Informações
As informações coletadas são utilizadas para:
- Fornecer e operar os Serviços da API.
- Autenticação, autorização e gerenciamento de sessões de usuários.
- Cobrança, gerenciamento de planos e registro do uso de créditos
- Monitoramento do sistema, análise de desempenho e depuração
- Prevenção de fraude, abuso e atividades não autorizadas
- Cumprimento de obrigações legais
4. Cookies e Tecnologias Semelhantes
Utilizamos cookies de forma limitada para:
- Manter o status de login do usuário
- Gerenciar sessões de autenticação de forma segura
Os cookies não são usados para fins publicitários ou rastreamento entre sites.
5. Armazenamento e Retenção de Dados
- Os dados e logs são armazenados pelo tempo necessário para fins operacionais, de segurança e legais.
- Logs técnicos e de atividades geralmente são armazenados por um período limitado e podem ser excluídos ou anonimizados quando não forem mais necessários.
- Os dados de transações são armazenados conforme exigido pela legislação aplicável.
6. Compartilhamento de Informações com Terceiros
Não vendemos ou alugamos dados pessoais dos usuários. As informações podem ser compartilhadas de forma limitada com:
- Provedores de infraestrutura e serviços de suporte (hospedagem, monitoramento, gateway de pagamento)
- Autoridades legais quando exigido por lei
Esses terceiros têm acesso limitado conforme necessário para a prestação dos serviços.
7. Segurança dos Dados
Implementamos medidas de segurança técnicas e organizacionais razoáveis, incluindo:
- Criptografia de comunicação (HTTPS)
- Restrição de acesso interno
- Monitoramento e auditoria das atividades do sistema
No entanto, nenhum sistema é totalmente seguro e não podemos garantir segurança absoluta.
8. Direitos dos Usuários
Os usuários têm direito a:
- Acessar, corrigir ou excluir seus dados pessoais conforme a legislação aplicável.
- Recusar ou limitar o processamento de dados em determinadas condições.
- Apresentar reclamações às autoridades de proteção de dados se acreditarem que seus direitos foram violados.
- Encerrar o uso dos Serviços
Os pedidos de exclusão de dados podem ser limitados por obrigações legais ou necessidades de segurança do sistema.
9. Autenticação de Terceiros
Nossos Serviços suportam autenticação por terceiros como Google e Discord. Recebemos apenas informações básicas necessárias para identificação da conta e não controlamos as políticas de privacidade desses provedores.
10. Alterações na Política de Privacidade
Podemos atualizar esta Política de Privacidade periodicamente. As alterações entram em vigor a partir da publicação nesta página.
11. Lei Aplicável
Esta Política de Privacidade é regida pelas leis em vigor na Indonésia. Qualquer disputa será resolvida por meio legal conforme a jurisdição aplicável.
Tem dúvidas sobre esta Política de Privacidade?
Entre em contato conosco