Política de Privacidade

1. Quem trata seus dados (Controlador)

O Criativos Estética é operado por BRAIN2 LICENCIADORA DE WHITE LABELS LTDA, inscrita no CNPJ 63.327.013/0001-90, com sede em R. Sousa Caldas, 282, Sala 2 — Brás, São Paulo/SP, CEP 03.025-040. O Controlador dos dados é a empresa indicada, e o Encarregado (DPO) pode ser contatado em brain2.applabs@gmail.com.

2. Quais dados coletamos

• E-mail: informado por você ao acessar (login por link mágico) ou ao comprar no checkout.

• Nome e área de atuação: informados por você no cadastro, para personalizar o acervo que aparece e falar com você pelo nome.

• WhatsApp: opcional. Se você preencher, usamos para suporte e avisos de conteúdo novo — você pode deixar em branco e usar tudo do mesmo jeito.

• Logo e cores da sua clínica: se você montar o kit da marca, a imagem da logo e as cores ficam salvas na sua conta, para as artes saírem com a sua identidade em qualquer aparelho.

• Dados de uso e navegação: páginas vistas, figurinhas usadas e interações na tela, via ferramenta de analytics (PostHog), associados a um identificador do seu navegador.

• Cookies e identificadores de marketing: definidos por nós e por parceiros de publicidade (Meta/Facebook e TikTok), quando você consente, para medir e otimizar anúncios.

• Dados de pagamento: processados integralmente pelo parceiro de checkout (PagTrust). NÃO armazenamos número de cartão em nossos servidores.

2.1. O que NÃO coletamos

• As fotos das suas pacientes. Ao marcar uma técnica sobre uma foto, a imagem é aberta e editada dentro do seu próprio aparelho: ela não sobe para nenhum servidor nosso, não é armazenada por nós e não passa por nenhum parceiro. Ao fechar a tela, some do aplicativo.

• Número de cartão, CPF para pagamento ou dados bancários — nada disso chega aos nossos servidores.

3. Para que usamos e a base legal (LGPD art. 7º)

• Fornecer o acesso ao acervo e liberar sua assinatura — execução de contrato.

• Enviar o link de acesso e comunicações essenciais — execução de contrato.

• Medir e melhorar o produto e os anúncios — legítimo interesse, com possibilidade de oposição.

• Cumprir obrigações legais e fiscais — obrigação legal.

4. Com quem compartilhamos (Operadores)

Compartilhamos o mínimo necessário com operadores que viabilizam o serviço: PagTrust (pagamento), Resend (envio de e-mail), PostHog (analytics), Meta e TikTok (medição de anúncios), Railway e Cloudflare R2 (hospedagem e armazenamento). Cada um trata os dados conforme suas próprias políticas e apenas para as finalidades acima.

5. Cookies e tecnologias de medição

Usamos cookies essenciais (funcionamento) e, mediante seu consentimento, cookies de medição/publicidade (Meta Pixel, TikTok Pixel). Você pode recusar os de marketing no banner de cookies ou nas configurações do navegador, sem prejuízo do uso do serviço.

6. Transferência internacional (LGPD art. 33)

Alguns operadores (ex.: PostHog, Meta, TikTok, Railway) processam dados fora do Brasil. Adotamos salvaguardas contratuais e só transferimos o necessário para as finalidades informadas.

7. Seus direitos (LGPD art. 18)

Você pode solicitar acesso, correção, anonimização, portabilidade, eliminação dos dados e revogação do consentimento. Basta escrever para brain2.applabs@gmail.com — respondemos nos prazos legais.

8. Retenção e segurança

Guardamos os dados pelo tempo necessário às finalidades e obrigações legais. Adotamos medidas técnicas e organizacionais para proteger as informações (acesso restrito, criptografia em trânsito, tokens de acesso temporários).

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão informadas nesta página, com nova data de atualização.