Voltar

Política de privacidade

Última atualização: 11/08/2026

Rascunho: precisa de revisão jurídica antes de valer.

Este conteúdo é provisório e deve ser substituído pela versão aprovada após a revisão jurídica.

1. Dados coletados

Podemos tratar nome, e-mail, empresa, WhatsApp, dados da assinatura, histórico de créditos, briefings, imagens de referência, arquivos entregues e registros técnicos necessários para autenticação e segurança.

2. Finalidades

Os dados são usados para criar e proteger a conta, executar a assinatura, produzir e entregar criativos, prestar suporte, enviar comunicações operacionais e cumprir obrigações legais.

3. Compartilhamento e operadores

Para viabilizar a operação do ManuTê, os dados podem ser tratados pelos seguintes fornecedores, sempre de acordo com a finalidade necessária para cada serviço:

  • Supabase: autenticação, banco de dados e armazenamento dos arquivos.
  • Kiwify: processamento do pagamento e gestão da assinatura.
  • Resend: envio dos e-mails transacionais.
  • Vercel: hospedagem da aplicação.
  • Railway: hospedagem dos processos executados em segundo plano.
  • Google Sheets: registro das solicitações de criativo em uma planilha da agência, incluindo nome, e-mail, empresa e briefing.

O compartilhamento deve se limitar ao necessário para a operação.

4. Retenção e segurança

Mantemos os dados pelo período necessário à prestação do serviço, defesa de direitos e cumprimento de obrigações. Aplicamos controles de acesso e armazenamento privado aos arquivos, sem eliminar integralmente os riscos inerentes a serviços digitais.

5. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento e eliminação ou oposição nos casos previstos em lei.

6. Controlador e contato

Solicitações de privacidade podem ser enviadas para suporte@catalogocriativos.com.br.

Pendências para revisão jurídica

Antes da publicação da versão definitiva, é necessário definir:

  • Razão social, CNPJ e endereço do controlador.
  • Contato do encarregado pelo tratamento de dados (DPO), se houver.
  • Prazo concreto de retenção dos dados e dos arquivos entregues.