O que a gente guarda, e por quê.

1. Quem cuida dos seus dados

A controladora dos dados é a oprimo.dev (PRIMODEV CONSULTORIA DE TI LTDA, CNPJ 59.770.436/0001-02), que opera o criador.studio. Pra qualquer assunto de privacidade, inclusive como encarregado de dados, escreva pra ola@criador.studio.

Dentro do programa de uma marca, a marca também decide sobre os dados dos criadores dela (por exemplo, quem entra e quanto recebe) e responde por como usa o que vê no painel.

2. O que guardamos

• Conta: e-mail e nome. O e-mail é a sua conta; não existe senha.
• Criador: nome ou razão social, CPF ou CNPJ, tipo e chave Pix, nome público, rede, link do perfil e tamanho do público que você informou ao pedir pra entrar num programa. Se você recebe como MEI ou empresa, as notas fiscais que anexar a cada Pix (link ou PDF).
• Vendas: o número do pedido que a marca manda, produto, valor, forma de pagamento, data, cupom usado e a comissão. Não recebemos nome, e-mail ou documento de quem comprou.
• Pagamentos: quando cada Pix foi marcado como feito, de quanto e de quais vendas.
• Marca: nome, site, e-mail de contato, produtos, regras do programa e a assinatura (plano, pagamentos e comprovantes da InfinitePay).
• Técnico: um cookie de sessão pra manter você conectado, um cookie com a marca escolhida no painel, o registro das chamadas da API de cada marca, a contagem de cliques por dia no link com cupom de cada criador (só o número: nada sobre quem clicou) e a data em que você aceitou estes termos.

3. Pra que usamos

• Pra fazer o serviço funcionar: entrar na conta, calcular comissões, mostrar quanto pagar e mandar os avisos por e-mail (execução de contrato, LGPD art. 7º, V).
• Pra cobrar a assinatura das marcas e guardar os registros que a lei fiscal pede (obrigação legal, art. 7º, II).
• Pra manter o serviço seguro e investigar abuso, com os registros técnicos (legítimo interesse, art. 7º, IX).

Não usamos os seus dados pra publicidade, não fazemos perfil de comportamento e não usamos cookies de rastreamento.

4. Quem vê

• A marca de cada programa em que você está vê o seu nome, e-mail, chave Pix, documento (com parte escondida) e as vendas com o seu cupom, pra poder te pagar. Uma marca nunca vê dados de outra marca.
• Você, criador, vê as suas vendas e comissões, sem nada de quem comprou.
• Quem nos ajuda a operar, só no necessário pra isso:
  • Railway: hospedagem do site e do banco de dados
  • Resend: envio dos e-mails
  • InfinitePay: cobrança da assinatura das marcas
  • fdbk: o botão de feedback do site, só com o que você escrever nele
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses serviços guardam dados fora do Brasil, como nos Estados Unidos. Nesses casos, a transferência segue o que a LGPD pede (art. 33), com contrato e medidas de segurança do fornecedor.

5. Por quanto tempo

• Conta e perfil: enquanto você usar o criador.studio, ou até você apagar a conta.
• Links de acesso: 15 minutos, e só servem uma vez. Sessões: 30 dias.
• Registros da API: 30 dias.
• Vendas e pagamentos: enquanto a marca existir, porque ela precisa deles pra contabilidade. Se você apagar a sua conta, eles ficam sem os seus dados pessoais.
• Registros de cobrança da assinatura: pelo prazo que a lei fiscal exige.

6. Seus direitos

Pela LGPD (art. 18), você pode saber se tratamos os seus dados, acessar, corrigir, levar pra outro lugar, pedir a anonimização ou a eliminação, saber com quem compartilhamos e revogar um consentimento.

• Baixar meus dados: no seu perfil do estúdio, ou em Sua conta no painel da marca, sai um arquivo com tudo que é seu.
• Corrigir: nome e Pix você mesmo muda no perfil.
• Apagar minha conta: no mesmo lugar. O seu e-mail, nome e chave Pix são apagados e você sai dos programas. As vendas ficam com a marca, sem você nelas. Se você é dono de uma marca, primeiro apague a marca ou passe ela pra outra pessoa.
• Pra qualquer outro pedido, escreva pra ola@criador.studio. Respondemos em até 15 dias.

Se achar que não resolvemos, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Tudo trafega por HTTPS. Links de acesso, sessões e chaves da API são guardados só como resumo criptográfico, então nem a gente consegue ler o original. Cada marca só acessa os próprios dados. Se acontecer um incidente que te afete, avisamos você e a ANPD.

8. Mudanças nesta política

Quando ela mudar, a data da versão no topo muda junto e pedimos o seu aceite de novo. Leia também os termos de uso.