Legal Changelog

Publicação inicial. Categorias de processadores divulgadas com link para /legal/subprocessors. Direitos do Art. 13 do GDPR enumerados. Dependência de SCC para transferências transfronteiriças. Tabela de retenção. Compromisso de notificação de violação em 72 horas.

Publicação inicial. Janela de reembolso com período de reflexão de 14 dias. Reembolso proporcional de 72h por falha do serviço. Fluxo de propriedade da saída de IA. Lista de uso aceitável. Lei aplicável de Delaware + arbitragem AAA com renúncia a ação coletiva. Isenções de consumidores UE/UK/Suíça/CA/AU. Limite de responsabilidade de 12 meses.

Publicação inicial dos termos do programa de afiliados da Brainpercent. Comissão recorrente de 20%, janela de atribuição de 12 meses, pagamentos mensais Stripe Connect, mínimo de $50, período de espera de conta nova de 7 dias.

Publicação inicial. 14 subprocessadores nomeados em pagamentos, infraestrutura, provedores de IA, comunicações e análises.

Publicação inicial. Conformidade com Art. 4 (alfabetização em IA) e Art. 50 (transparência) da Lei de IA da UE. Lista de modelos de IA usados, limitações conhecidas, orientação de verificação, usos de alto risco proibidos.

Publicação inicial. DPA do GDPR Art. 28 pré-assinado pela Brainpercent. Anexo 1 (detalhes de processamento + tipos de dados + subprocessadores) + Anexo 2 (medidas de segurança técnicas e organizacionais). Dependência de SCC para transferências transfronteiriças, notificação de violação em 72h, exclusão em 90 dias pós-rescisão, direitos de auditoria.

Todos os documentos legais v2.0 / v1.0 promovidos para produção em https://brainpercent.app. O banner de cookies agora bloqueia ativamente o Google Analytics e o Microsoft Clarity via Consent Mode v2. Caixas de seleção de idade + Termos aplicadas no registro. Exportação de dados self-service do GDPR Art. 15 enviada (URL assinada de 7 dias, arquivo JSON). Cron diário de detecção de violação ativo com alerta Discord webhook.

Análise de produto do lado do servidor instrumentada (tabela analytics_events, somente adição, RLS apenas admin). Eventos do ciclo de vida registrados: signup, signin, first_chat_message, project_created, first_article_generated, first_social_generated, first_publish, purchase_completed, subscription_started, subscription_canceled, credit_purchased. Exclusão do GDPR Art. 17 tratada por ON DELETE SET NULL em user_id.

Todas as páginas legais agora renderizam chrome localizado + conteúdo do corpo em 12 idiomas não-EN (he/ar/ru/es/fr/de/pt/it/zh/ja/ko/hi). O middleware reescreve /{locale}/legal/* + /{locale}/privacy + /{locale}/terms de forma transparente. O banner âmbar "A versão em inglês é a oficial" é exibido em todas as visitas não-EN. Hreflang por página + JSON-LD WebPage/BreadcrumbList adicionados para indexação por mecanismos de IA.

Reescrita completa alinhada aos Termos de Serviço v2.0: janela de reflexão de 14 dias, reembolso proporcional de 72 horas por falha do serviço e remoção da taxa de processamento de pagamento antes deduzida dos reembolsos.

Publicação inicial. Documenta cada cookie que definimos, as categorias de consentimento, os padrões do Google Consent Mode v2 (negado até a concessão), o carregamento do Microsoft Clarity apenas após o consentimento no banner e o controle de Preferências de cookies no rodapé.

Publicação inicial. Define conteúdo e comportamento proibidos para conteúdo gerado e publicado, regras contra abuso da plataforma e etapas de aplicação.

Publicação inicial. Visão geral pública das medidas de segurança: TLS 1.2+, AES-256 em repouso, Postgres Row Level Security, Stripe PCI DSS Nível 1, acesso de privilégio mínimo e notificação de violação em 72 horas.

Publicação inicial. Indica nossa meta de padrões de acessibilidade (WCAG), limitações conhecidas e como relatar barreiras de acessibilidade.

Lista ampliada de 14 para 27 fornecedores nomeados (Cloudinary, AWS, HeyGen, Shotstack, Vapi, ElevenLabs, Deepgram, Apollo.io, Telegram, Discord, Upstash, Make.com, WordPress). Entrada da OpenAI corrigida: a integração direta com a API da OpenAI foi removida em junho de 2026; os modelos da OpenAI são alcançados apenas indiretamente (vídeo Sora via gateway GoAPI, LLM do assistente de voz via Vapi).

Seção 8 (Cookies e rastreamento) atualizada para refletir o sistema de consentimento ativo: o GA4 carrega com os padrões do Consent Mode em negado, o Clarity carrega apenas após o consentimento no banner, o controle de Preferências de cookies está disponível no rodapé e a seção vincula à nova Política de Cookies. Esclarecimento não material: nenhuma nova aceitação necessária.

A caixa de consentimento do cadastro agora inclui uma afirmação explícita de idade (13+ EUA / 16+ EEE-Reino Unido), alinhada ao compromisso de triagem de idade da Seção 10 de Privacidade. O cadastro com Google da página Sobre agora também exige a caixa de Termos.

Publicação inicial de /legal/report-content: nosso mecanismo de notificação e ação nos termos dos Artigos 11 e 12 da Lei de Serviços Digitais da UE (DSA). Ponto de contato único para autoridades e para destinatários do Serviço, e o processo para denunciar conteúdo ilegal ou infrator.

A Política de Uso Aceitável foi atualizada para proibir explicitamente avaliações e depoimentos falsos de consumidores, alinhada com a regra da FTC dos EUA sobre avaliações de consumidores (16 CFR Parte 465).

Seção de rotulagem reescrita para a precisão do Artigo 50 da Lei de IA da UE. Agora declara claramente o que fazemos hoje (rótulos de IA legíveis por humanos no painel, esta página de transparência, assistentes de IA que revelam ser IA), o que está em andamento com meta de 2 de dezembro de 2026 (C2PA Content Credentials incorporadas em imagens e vídeos gerados mais uma rota de verificação gratuita; até lá as saídas não carregam marcação legível por máquina), e seus deveres de implantador sob o Artigo 50(4). Afirmações sem ressalvas de "cumprimos o Artigo 50" foram removidas.

A Seção 7 ganha uma subseção "Suas Obrigações de Transparência": os usuários são implantadores sob o Artigo 50(4) da Lei de IA da UE e leis semelhantes, devem rotular conteúdo deepfake gerado por IA, devem divulgar texto gerado por IA publicado para informar o público sobre assuntos de interesse público salvo revisão editorial humana, e devem seguir as regras de rotulagem de IA das plataformas. Apenas esclarecimento aditivo: os Termos permanecem v2.0, nenhuma nova aceitação necessária.

A Seção 6 dos Termos e a cláusula correspondente da Política de Reembolso foram invertidas: os créditos comprados não expiram mais (antes, 12 meses a partir da data da compra). Os créditos não utilizados permanecem na sua conta sem limite de tempo, e os saldos já adquiridos sob a cláusula anterior também estão cobertos. Aplicado nos 13 idiomas da Política de Reembolso. A alteração amplia os seus direitos em vez de reduzi-los, portanto é não material e entra em vigor na publicação; não é necessário aceitar novamente.

Terms Section 7 gains a "Your Brands, Logos, and Trademarks" subsection (7.2), and the Acceptable Use Policy gains a matching carve-out at 2.1. Both state plainly that generating content featuring a brand you own, or a client brand you are authorized to represent, is the ordinary intended use of the Service. You represent that you own or are authorized to use the marks you supply; we do not verify ownership and have no obligation to; we grant you no rights in marks we do not hold; and passing yourself off as a brand you do not represent stays prohibited. Terms Sections 9, 10, and 15 gain matching clarifications. The change states permissions that were previously unstated and clarifies obligations that Sections 9 and 15 already imposed, so it is non-material and effective on posting; no re-acceptance is required.