Política de Privacidade

Vigente desde 3 de julho de 2026.

1. O que é

O Caramelo (ia-caramelo.com) é um modelo de IA gratuito operado por Guilherme Favaron. Esta política explica quais dados a gente coleta e como trata.

2. Dados que coletamos

• Conta: seu e-mail. Se você entra com Google, também o nome e a foto do seu perfil Google. Se você usa e-mail e senha, a senha é guardada só como hash (argon2), nunca em texto.
• Chaves de API: guardamos a chave como hash, mais um prefixo curto (os primeiros caracteres) pra você reconhecer a chave na lista, e metadados como o nome que você deu, a data de criação e o último uso. O valor completo crml_... aparece uma única vez, na criação, e não fica salvo.
• Conversas (no app web): no /app, o título e as mensagens da conversa (suas perguntas e as respostas do modelo) ficam salvos na sua conta pra você ver o histórico.
• Uso: por requisição, registramos o modelo, a contagem de tokens, a latência e o status, pra aplicar limites e medir o serviço. Esses registros não guardam o texto das mensagens.

3. A inferência roda no nosso servidor

O modelo roda na nossa VPS, com llama.cpp. Suas mensagens não são enviadas a um LLM de terceiro (OpenAI, Google) pra gerar a resposta.

4. Terceiros

• Google: se você entra com Google, o Google processa o login (OAuth).
• Google Analytics: nas páginas públicas, mede visitas de forma agregada (cookies).
• Cloudflare: serve e protege o site.

5. Cookies

Um cookie de sessão pra manter você logado, e os do Google Analytics nas páginas públicas.

6. Como usamos os dados

Pra prestar o serviço, aplicar limites de uso, manter a segurança e melhorar o Caramelo. Não vendemos seus dados.

7. Retenção e remoção

Sua conta e suas conversas ficam guardadas enquanto a conta existir. Você pode revogar chaves quando quiser e pedir a remoção da conta e dos dados pelo contato abaixo.

8. Seus direitos (LGPD)

Você pode acessar, corrigir e apagar seus dados, e revogar o consentimento. É só pedir pelo contato.

9. Segurança

Senhas e chaves só como hash, tráfego por HTTPS, e uma camada de segurança sempre ligada nas respostas do modelo.

10. Contato

Guilherme Favaron, criador do Caramelo, por guifav.github.io.