Política de Privacidade

Última atualização: 29 de agosto de 2025

Bem-vindo à Política de Privacidade do CreatorSpace (“nós”, “nosso”). A sua privacidade é muito importante para nós. Este documento descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais ao utilizar nossa plataforma e serviços (“Serviços”).

Esta Política está alinhada à LGPD (Lei nº 13.709/2018) e demais normas aplicáveis.

1. Quem somos e papel na LGPD

O CreatorSpace atua como Controlador dos seus dados pessoais quando define as finalidades e meios do tratamento (ex.: criação e gestão da sua conta, cobrança, suporte). Em certas operações (ex.: processamento de pagamentos), atuamos conjuntamente com Operadores (terceiros que processam dados sob nossas instruções).

Encarregado (DPO): contato@sarahsmaniotto.com

2. Quais dados coletamos

Coletamos apenas o mínimo necessário para prestar e aprimorar os Serviços:

Dados de cadastro: nome, e-mail, senha (hash), foto de perfil (opcional).
Dados de cobrança: identificadores de pagamento, status da assinatura, histórico de faturas (processados por parceiros de pagamento). Não armazenamos integralmente dados sensíveis do cartão.
Conteúdo do Usuário: materiais criados por você (roteiros, media kits, textos, links, imagens enviadas).
Logs e uso: páginas/funcionalidades acessadas, data/hora, duração de sessão, eventos de erro.
Dispositivo e rede: IP, sistema operacional, tipo/versão do navegador, identificadores de dispositivo, idioma e região.
Cookies e similares: pixels, localStorage e identificadores para autenticação, analytics, prevenção a fraudes e preferências.
Comunicações: mensagens de suporte, preferências de marketing, interações com e-mails (aberturas/cliques).

Dados de crianças e adolescentes

O CreatorSpace pode ser utilizado por menores com conhecimento e supervisão de pais ou responsáveis (ver Termos). Para crianças (até 12 anos, nos termos do ECA), buscamos coleta mínima e, quando aplicável, consentimento específico e em destaque do responsável.

3. Para que usamos seus dados (finalidades e bases legais)

Tratamos dados para:

Prestar e operar os Serviços (criar conta, login, editor, comunidade, cobrança).
Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) quando estritamente necessário.
Atendimento e suporte, comunicações sobre funcionalidade, segurança e alterações.
Base: execução de contrato; cumprimento de obrigação legal/regulatória (art. 7º, II).
Segurança, prevenção a fraudes e integridade da plataforma (rate limiting, detecção de uso abusivo).
Base: legítimo interesse; cumprimento de obrigação legal.
Melhoria de produtos e analytics (entender uso, corrigir bugs, otimizar desempenho).
Base: legítimo interesse; quando exigido, consentimento via banner de cookies (art. 7º, I).
Marketing e novidades (e-mails, notificações).
Base: consentimento; você pode revogar a qualquer momento (“descadastrar”).
Cumprimento de obrigações legais (faturamento, contabilidade, requisições de autoridades).
Base: obrigação legal (art. 7º, II).
IA e geração de conteúdo (fornecer respostas e recursos de criação).
Base: execução de contrato; legítimo interesse para manter e melhorar o serviço. Não utilizamos seu conteúdo para treinar modelos externos sem base legal adequada e, quando exigido, consentimento.

Avaliação de Legítimo Interesse: realizamos avaliações para balancear necessidade do tratamento e impacto aos seus direitos, com salvaguardas como pseudonimização, retenção limitada e opt-outs quando cabível.

4. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos estritamente quando necessário:

Processadores de pagamento, antifraude e faturamento.
Hospagem, CDN, e-mail transacional e analytics.
Suporte e atendimento (help desk).
Autoridades públicas, quando houver obrigação legal, ordem judicial ou defesa de direitos.

Fornecedores atuam como Operadores e são vinculados por contratos de proteção de dados, confidencialidade e segurança.

5. Cookies e tecnologias similares

Usamos cookies para:

Essenciais (estritamente necessários): login, sessão, segurança.
Funcionais: lembrar preferências.
Analytics: entender uso e melhorar recursos.
Marketing/opcionais: medir campanhas, quando aplicável.

Você pode gerenciar cookies no navegador e no banner/centro de preferências do site. Ao rejeitar cookies não essenciais, algumas funcionalidades podem ser limitadas.

6. Retenção e critérios de guarda

Conta ativa: mantemos dados enquanto necessário para prestação dos Serviços.
Após exclusão/cancelamento: dados mínimos podem ser retidos por prazo legal (ex.: fiscais/contábeis) ou para defesa de direitos.
Logs/analytics: períodos reduzidos e, quando possível, pseudonimizados ou agregados.

Aplicamos rotinas de minimização, prazos definidos e revisões periódicas.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais como criptografia em trânsito (TLS), controle de acesso, backups e monitoramento. Apesar disso, nenhum meio é 100% seguro. Em caso de incidente de segurança com risco relevante, seguiremos os procedimentos de notificação a titulares e autoridades conforme a LGPD.

8. Seus direitos como titular (LGPD)

Você pode, a qualquer tempo e mediante requisição:

Confirmar se tratamos seus dados e acessar cópia.
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
Portar dados a outro fornecedor (observados segredos comercial e industrial).
Eliminar dados tratados com base no consentimento.
Informações sobre compartilhamentos e consequências da negativa de consentimento.
Revogar consentimento e oposição a tratamento baseado em legítimo interesse, quando cabível.

Como exercer: Envie um e-mail para contato@sarahsmaniotto.com com o assunto “Direitos LGPD – CreatorSpace”. Para proteger sua conta, podemos solicitar verificação de identidade. Buscamos responder em até 15 dias.

9. Transferências internacionais

Seus dados podem ser processados em outros países por fornecedores de nuvem, e-mail e analytics. Nesses casos, adotamos garantias previstas na LGPD (ex.: cláusulas contratuais, auditorias e medidas suplementares), assegurando nível de proteção adequado.

10. Crianças e adolescentes

Adolescentes (12–18): uso permitido com conhecimento/supervisão do responsável, especialmente para assinaturas e pagamentos.
Crianças (até 12): buscamos coleta mínima e, quando exigido, consentimento específico e em destaque do responsável. Conteúdos e interações são moderados para segurança da comunidade.

11. IA e geração de conteúdo

O conteúdo gerado por IA é fornecido “no estado em que se encontra”.
Você é responsável por revisar exatidão, originalidade e adequação legal do conteúdo antes de usos comerciais.
Podemos utilizar metadados e sinais de uso (de forma agregada/pseudonimizada) para aprimorar desempenho, detecção de abusos, qualidade de respostas e experiência do usuário.
Não utilizamos seus arquivos privados para treinar modelos externos sem base legal e, quando necessário, seu consentimento.

12. Comunicações

Transacionais: essenciais à prestação do serviço (ex.: fatura, segurança, mudanças relevantes). Não é possível descadastrar.
Marketing: enviadas somente com consentimento; você pode descadastrar a qualquer momento pelo link no e-mail ou nas configurações da conta.

13. Links e serviços de terceiros

Podemos exibir links e integrações de terceiros (ex.: processadores de pagamento, redes sociais). Não controlamos conteúdo ou práticas de privacidade desses serviços. Recomendamos a leitura das respectivas políticas.

14. Alterações desta Política

Podemos atualizar esta Política periodicamente. Publicaremos a versão vigente com a data de atualização no topo. Mudanças relevantes poderão ser comunicadas por e-mail ou aviso na plataforma. O uso contínuo após a vigência indica aceite da nova versão.

15. Contato do Encarregado (DPO)

Dúvidas, solicitações ou reclamações sobre privacidade e proteção de dados:
📩 contato@sarahsmaniotto.com