Política de privacidade

Esta política explica como o Cria Aí trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é o controlador

O Cria Aí é o controlador dos dados dos clientes da plataforma.

Em relação aos contatos recebidos pelos formulários dos sites dos clientes, o dono de cada site é o controlador e o Cria Aí atua como operador, tratando esses dados apenas para entregá-los ao dono do site.

2. Dados que coletamos

• Cadastro: número de WhatsApp, nome, e-mail (opcional) e CPF ou CNPJ (para cobrança).
• Conteúdo do site: informações do negócio que você escreve no chat, logotipo e fotos enviados.
• Pagamento: dados da assinatura. Os dados de cartão são tratados diretamente pelo parceiro de pagamentos; não os armazenamos.
• Contatos dos sites: nome, telefone e mensagem que visitantes enviam pelo formulário.
• Dados técnicos: endereço IP (guardado de forma cifrada para limitar abusos) e registros de acesso exigidos pelo Marco Civil da Internet.

3. Para que usamos

• Criar, hospedar e editar o seu site (execução do contrato).
• Enviar o código de acesso e avisos pelo WhatsApp, como novos contatos e situação do pagamento (execução do contrato).
• Cobrança e emissão de documentos fiscais (obrigação legal e execução do contrato).
• Prevenir fraudes, golpes e abusos, incluindo a verificação automática do conteúdo antes da publicação (legítimo interesse).
• Enviar o link e lembretes sobre uma prévia não publicada, só se você marcou o aceite na criação do site e nos mandou a primeira mensagem pelo WhatsApp (consentimento). Para parar, responda SAIR.

4. Com quem compartilhamos

• Hospedagem e armazenamento de imagens (Vercel).
• Banco de dados e automações (Cloudfy, no Brasil, com n8n).
• Inteligência artificial para gerar e revisar textos (OpenRouter e os provedores de modelos acessados por ele).
• Envio de mensagens de WhatsApp (Evolution API, hospedada na Cloudfy).
• Pagamentos (Stripe). Os dados de cartão ficam só com a Stripe.

Alguns desses fornecedores podem processar dados fora do Brasil, com as salvaguardas previstas na LGPD.

5. Por quanto tempo guardamos

Mantemos os dados enquanto sua conta estiver ativa. Após o cancelamento, guardamos dados de cobrança pelo prazo exigido pela legislação fiscal e registros de acesso por 6 meses (Marco Civil). Dados técnicos são apagados sozinhos: códigos de acesso e limites de tentativa em 1 dia, registros de erro em 30 dias, avisos de pagamento e versões antigas do site em 180 dias, e estatísticas anônimas de visita em 400 dias. Você pode pedir para apagar uma prévia não publicada a qualquer momento.

6. Seus direitos

Você pode pedir confirmação, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre compartilhamento e revogação de consentimento, respondendo qualquer mensagem nossa no WhatsApp. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), acesso por código de uso único, cookies protegidos e controle de acesso aos dados. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, avisaremos os titulares e a ANPD conforme a lei.

8. Cookies

O painel usa apenas cookies essenciais (sessão de login e rascunhos). Nos sites publicados, o dono do site pode ativar ferramentas de terceiros (Pixel do Meta, Google Analytics, Google Tag Manager), sendo responsável por informar seus visitantes.

9. Alterações

Esta política pode ser atualizada. Mudanças relevantes serão comunicadas.