Política de privacidade
Versão 1.1 — vigente a partir de [data]
Esta política explica quais dados pessoais a EditAÊ trata, por quê, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem é o responsável
[razão social ou nome do titular], CNPJ [número], [endereço]. Para qualquer assunto sobre seus dados: [e-mail].
2. Quais dados tratamos
- Cadastro: nome, e-mail, WhatsApp e senha. A senha é guardada de forma criptografada pelo provedor de login; nem nós temos acesso a ela.
- Perfil e briefing: estilo, link do portfólio, Instagram, programa de edição, preferência de preset e o arquivo do seu preset, se você enviar.
- Pedidos: serviços, quantidades, datas, valores, andamento e histórico.
- Pagamento: CPF ou CNPJ e dados de cartão são informados diretamente ao Asaas, nosso processador de pagamentos. Não guardamos esses dados; guardamos apenas o identificador do cliente no Asaas e a situação das cobranças.
- Material enviado: as fotos que você envia para edição, que podem conter imagens de terceiros (os seus clientes).
- Registros técnicos: endereço IP e data e hora de acesso, gerados pela hospedagem e pelo armazenamento de arquivos, usados para segurança.
3. As fotos dos seus clientes
Em relação às pessoas fotografadas, você é o responsável (controlador) pelos dados e a EditAÊ trata esse material apenas em seu nome e para executar o serviço. Não usamos esse material para nenhuma outra finalidade. Cabe a você ter a autorização ou a base legal necessária para compartilhá-lo conosco.
4. Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, executar pedidos, cobrar e entregar | Execução de contrato |
| Falar com você sobre seus pedidos (e-mail e WhatsApp) | Execução de contrato |
| Emitir nota fiscal e cumprir obrigações fiscais | Obrigação legal |
| Proteger o site contra fraude e acesso indevido | Legítimo interesse |
Não enviamos publicidade. Se um dia houver comunicação de marketing, ela só será enviada com o seu consentimento, que poderá ser retirado a qualquer momento.
5. Com quem compartilhamos
Só com os fornecedores necessários para o serviço funcionar, cada um limitado à sua função:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e login | Servidores em São Paulo |
| Cloudflare (R2) | Armazenamento dos arquivos enviados e entregues | Servidores nos EUA |
| Asaas | Pagamentos e nota fiscal | Brasil |
| Resend | Envio dos e-mails do sistema | EUA |
| Vercel | Hospedagem do site | Processamento em São Paulo; empresa nos EUA |
| [Ferramentas de IA na nuvem, se houver] | [Etapa da edição] | [País] |
Editores. Os editores que trabalham no seu pedido acessam apenas o material e o briefing daquele pedido, nunca seus dados de contato nem os valores. Todos assinam um termo de confidencialidade antes de receber qualquer material: usam as fotos só para executar o pedido, não as copiam, não as publicam (inclusive em portfólio) e não as enviam a ferramentas ou pessoas não autorizadas pela EditAÊ.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir. Não vendemos dados pessoais.
6. Transferência internacional
Parte dos dados (os arquivos e os e-mails) é processada por fornecedores com servidores nos Estados Unidos. Essa transferência é necessária para executar o serviço, e escolhemos fornecedores com práticas reconhecidas de segurança.
7. Por quanto tempo guardamos
- Entrega: 15 dias após ser liberada. Material enviado: 22 dias após a entrega. Em nenhum caso um arquivo de pedido fica mais de 90 dias.
- Cópias de trabalho com os editores: apagadas no mesmo prazo do material enviado (22 dias após a entrega), inclusive da lixeira e de qualquer backup.
- Conta, perfil e histórico de pedidos: enquanto a conta existir.
- Dados de pagamento e nota fiscal: pelo prazo exigido pela legislação fiscal, mesmo após o encerramento da conta.
- Registros técnicos de acesso: [prazo].
8. Segurança
Cada cliente só enxerga os próprios pedidos, por regra aplicada no banco de dados. Os arquivos ficam num armazenamento privado, acessível apenas por links temporários gerados para quem tem permissão. Toda comunicação com o site é criptografada (HTTPS), e o acesso administrativo é restrito ao titular.
9. Seus direitos
Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e eliminação dos dados, respeitadas as obrigações legais de guarda. Nome, WhatsApp, briefing e preset você mesmo altera em Minha conta. Para o resto, escreva para [e-mail]; respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Cookies e armazenamento no navegador
Usamos apenas o necessário para o site funcionar: o cookie da sua sessão de login e o armazenamento do navegador que permite retomar um envio interrompido. Não usamos cookies de publicidade nem de rastreamento.
11. Mudanças nesta política
A versão vigente fica sempre nesta página, com a data. Mudanças relevantes serão avisadas.