Política de Privacidade

1. Introdução

A SMART WORK BUSINESS CONSULTING LTDA (Smart Work), empresa responsável pela plataforma Criativo 360, está comprometida em proteger a privacidade e os dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados (GDPR - General Data Protection Regulation).

Como nossa infraestrutura está hospedada na União Europeia, garantimos conformidade tanto com a legislação brasileira quanto com a europeia.

2. Informações que Coletamos

2.1. Dados Fornecidos Diretamente

Coletamos informações que você nos fornece diretamente ao:

• Criar uma conta na plataforma Criativo 360
• Configurar seus projetos de branding
• Utilizar os serviços de geração de conteúdo
• Entrar em contato com nosso suporte

Dados pessoais coletados:

• Nome completo
• E-mail
• Nome da empresa (opcional)
• Informações de pagamento (processadas por gateways seguros)
• Dados do projeto: nome da marca, valores, público-alvo, respostas do quiz Ikigai

2.2. Dados Coletados Automaticamente

Quando você utiliza o Criativo 360, coletamos automaticamente:

• Endereço IP
• Tipo de navegador e dispositivo
• Sistema operacional
• Páginas acessadas e tempo de permanência
• Data e hora de acesso
• Logs de atividades na plataforma

2.3. Dados de Terceiros

Quando você utiliza serviços integrados:

• Google (OAuth): Nome, e-mail, foto de perfil (quando você faz login com Google)
• Stripe: Confirmações de pagamento, status da assinatura

3. Como Usamos suas Informações

Utilizamos os dados coletados para:

• Prestação do serviço: Fornecer, manter e melhorar a plataforma Criativo 360
• Comunicação: Enviar notificações importantes, atualizações e suporte técnico
• Processamento de pagamentos: Gerenciar cobranças e faturas
• Segurança: Detectar e prevenir fraudes, abuso ou atividades ilegais
• Análise e melhoria: Analisar o uso da plataforma para melhorias contínuas
• Conformidade legal: Cumprir obrigações legais e regulatórias
• Marketing: Enviar comunicações promocionais (você pode cancelar a qualquer momento)

4. Compartilhamento de Dados

A Smart Work não vende seus dados pessoais. Podemos compartilhar informações apenas nas seguintes situações:

4.1. Provedores de Serviços

Compartilhamos dados com prestadores de serviços terceirizados que nos auxiliam na operação da plataforma:

• Provedor na UE: Hospedagem de dados (União Europeia)
• Stripe: Processamento de pagamentos (EUA - cláusulas contratuais padrão)
• OpenAI / Google AI: Geração de conteúdo e imagens com IA (EUA - dados anonimizados quando possível)
• Ideogram API: Geração de logos com IA (EUA)
• Brevo: Envio de e-mails transacionais (UE)

4.2. Exigências Legais

Podemos divulgar informações quando exigido por lei ou para:

• Cumprir processos legais, ordens judiciais ou requisições governamentais
• Proteger direitos, propriedade ou segurança da Smart Work, usuários ou terceiros
• Investigar possíveis violações de nossos Termos de Uso

5. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência:

5.1. Tipos de Cookies

• Cookies essenciais: Necessários para o funcionamento básico da plataforma (autenticação, sessão)
• Cookies de desempenho: Coletam informações sobre como você usa o site
• Cookies funcionais: Lembram suas preferências e escolhas (tema, idioma, sidebar)
• Cookies de marketing: Rastreiam suas visitas para personalizar anúncios (atualmente não utilizamos)

5.2. Como Gerenciar Cookies

Você pode gerenciar ou desabilitar cookies nas configurações do seu navegador. Bloquear todos os cookies pode afetar o funcionamento da plataforma.

Você também pode alterar suas preferências a qualquer momento através das configurações da plataforma.

6. Transferência Internacional de Dados

Seus dados pessoais são primariamente armazenados e processados no Brasil, em conformidade com a LGPD. Para garantir redundância e segurança dos dados, realizamos backups periódicos que são mantidos em servidores localizados na União Europeia, em conformidade com o GDPR.

Quando há transferência internacional de dados pessoais, garantimos que:

• O país de destino proporciona grau de proteção de dados pessoais adequado ao previsto na LGPD e GDPR
• A transferência é necessária para a execução do contrato ou de procedimentos preliminares relacionados
• São adotadas Cláusulas Contratuais Padrão (SCCs) conforme exigido pela LGPD (Resolução ANPD nº 19/2024) e GDPR
• Garantimos que todos os países de destino oferecem nível adequado de proteção de dados

7. Armazenamento e Segurança

7.1. Local de Armazenamento

Seus dados são primariamente armazenados e processados em servidores seguros localizados no Brasil, em conformidade com a LGPD. Para garantir redundância e segurança, realizamos backups periódicos que são mantidos em servidores localizados na União Europeia, em conformidade com o GDPR.

7.2. Medidas de Segurança

Implementamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia SSL/TLS para transmissão de dados
• Criptografia de dados em repouso
• Autenticação JWT (JSON Web Tokens)
• Controles de acesso e permissões granulares
• Backup automático a cada 3 horas (retenção de 90 dias)
• Monitoramento contínuo de segurança
• Firewalls e proteção contra ataques

7.3. Retenção de Dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política ou conforme exigido por lei. Após o término da relação contratual, os dados são mantidos por até 5 anos para fins de auditoria e conformidade legal.

8. Seus Direitos (LGPD e GDPR)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Confirmar se tratamos seus dados e solicitar acesso a eles
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
• Anonimização ou exclusão: Solicitar a anonimização ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade: Solicitar a portabilidade de seus dados a outro fornecedor de serviço ou produto
• Revogação de consentimento: Revogar o consentimento a qualquer momento
• Informação sobre compartilhamento: Obter informações sobre entidades com as quais compartilhamos seus dados
• Oposição: Opor-se ao tratamento de dados em situações específicas
• Revisão de decisões automatizadas: Revisar decisões tomadas unicamente com base em tratamento automatizado

Para exercer seus direitos, entre em contato conosco através do e-mail: [email protected]

9. Dados de Menores de Idade

O Criativo 360 não é direcionado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, excluiremos essas informações imediatamente.

10. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco aos seus dados, comunicaremos você e, quando aplicável, a Autoridade Nacional de Proteção de Dados (ANPD) e as autoridades europeias competentes, em prazo razoável conforme determinado pela LGPD e GDPR.

11. Encarregado de Proteção de Dados (DPO)

Nomeamos um Encarregado de Proteção de Dados para garantir a conformidade com a LGPD e GDPR. Para contato, consulte a seção "Contato" abaixo.

12. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você por e-mail ou através de aviso na plataforma. A data da última atualização será sempre indicada no início deste documento.

13. Base Legal para Tratamento

O tratamento de dados pessoais pela Smart Work fundamenta-se nas seguintes bases legais previstas na LGPD e GDPR:

• Execução de contrato: Para prestação dos serviços contratados
• Consentimento: Para comunicações de marketing e uso de cookies não essenciais
• Legítimo interesse: Para segurança, prevenção de fraudes e melhorias na plataforma
• Cumprimento de obrigação legal: Quando exigido por lei

14. Contato

Para dúvidas, solicitações ou exercício de seus direitos relacionados à privacidade:

15. Autoridade Nacional de Proteção de Dados

Se você acredita que seus direitos não foram atendidos, pode registrar reclamação junto à:

• ANPD - Autoridade Nacional de Proteção de Dados (Brasil): www.gov.br/anpd
• Autoridades Europeias: Consulte a autoridade do seu país de residência na UE