Política de privacidade

Última atualização: 1º de novembro de 2026.

Esta política explica quais dados o logoapi coleta, por quê, com quem compartilha e como você pode exercer seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).

1. Dados que coletamos

• Conta: nome, e-mail, empresa (opcional) e senha armazenada com hash scrypt.
• Uso: chave utilizada, tipo de requisição, identificador consultado, status, tempo de resposta e horário.
• Técnicos: endereço IP e user-agent no login e nas consultas de demonstração, para segurança e limite de abuso.
• Cookies: apenas o cookie de sessão logoapi_session, necessário para manter você autenticado. Não usamos cookies de publicidade nem rastreadores de terceiros.

2. Para que usamos

• autenticar sua conta e proteger o serviço;
• medir consumo, aplicar limites e emitir cobrança;
• diagnosticar falhas e melhorar o cache;
• cumprir obrigações legais e responder a solicitações de suporte.

Bases legais: execução de contrato (art. 7º, V), legítimo interesse para segurança e prevenção a fraude (art. 7º, IX) e consentimento quando aplicável.

3. Compartilhamento

Não vendemos dados pessoais. Compartilhamos o mínimo necessário com operadores:

• logo.dev — recebe o identificador da empresa consultada (domínio, nome ou CNPJ) para localizar o logo. Não recebe seus dados de conta.
• BrasilAPI — recebe apenas o CNPJ consultado, que é dado público de pessoa jurídica.
• Infraestrutura — provedor de hospedagem e armazenamento, sob contrato de tratamento.

4. Retenção

Logs de requisição são mantidos por até 90 dias em produção. Registros de consumo mensal são mantidos por 5 anos para fins fiscais e de cobrança. Ao encerrar a conta, dados de perfil são apagados em até 30 dias, salvo obrigação legal de retenção.

5. Segurança

Senhas usam hash scrypt com sal individual. Chaves de API são armazenadas apenas como hash SHA-256 — o valor completo aparece uma única vez, na criação. O tráfego usa HTTPS. O acesso a dados de produção é restrito e registrado.

6. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, além de revogar consentimentos. Escreva para privacidade@logoapi.nohumans.com.br; respondemos em até 15 dias.

7. Menores de idade

O serviço é destinado a uso profissional e não deve ser contratado por menores de 18 anos sem responsável legal.

8. Transferência internacional

Alguns operadores podem processar dados fora do Brasil. Nesses casos, exigimos cláusulas contratuais e garantias compatíveis com a LGPD.

9. Alterações

Mudanças relevantes serão comunicadas por e-mail ou no painel com antecedência mínima de 15 dias. A data no topo indica a versão vigente.

10. Contato

Encarregado de dados: privacidade@logoapi.nohumans.com.br. Assuntos gerais: oi@logoapi.nohumans.com.br.