Política de Privacidade

A Kreativio (kreativio.com.br) é uma plataforma para agências de marketing revisarem e aprovarem peças com os clientes, organizarem tarefas, calendário e documentos, e acompanharem as métricas das redes sociais dos clientes.

A controladora dos dados é 63.101.613 CAMILA MALEK PLASSE, inscrita no CNPJ 63.101.613/0001-35, que opera a Kreativio.

Esta política vale para três tipos de pessoa:

• Agências e suas equipes, que têm conta na plataforma.
• Clientes das agências, que abrem um link de aprovação para comentar e aprovar, sem precisar de conta.
• Donos de contas do Instagram e do TikTok que autorizam a Kreativio a ler as métricas da conta para a agência que os atende.

Seguimos a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). Para assuntos de privacidade, o contato do encarregado é [email protected].

Conta e equipe. Nome, e-mail, senha (guardada só como hash, nunca em texto), foto de perfil opcional, cargo e permissões dentro da agência, e preferências como o tema da tela. Se você entrar com o Google, recebemos nome, e-mail e foto da sua conta Google, sem acesso à senha.

Sessões e segurança. Endereço IP, navegador e data de acesso de cada sessão, para você ver e encerrar sessões abertas e para detectarmos acesso indevido.

Conteúdo que a agência envia. Artes, vídeos, PDFs, legendas, comentários, tarefas, documentos, eventos de calendário, dados dos clientes da agência (nome, logo, contatos, identidade visual). Esse conteúdo pertence à agência; nós só o guardamos e exibimos para quem ela autorizou.

Quem aprova pelo link. O nome (e, se a pessoa informar, o e-mail) de quem comenta ou aprova, os comentários, as decisões tomadas e quando foram tomadas. Isso forma o histórico de aprovação que a agência consulta depois.

Cobrança. Nome ou razão social, CPF ou CNPJ, e-mail e endereço de cobrança, plano contratado e histórico de pagamentos. Os dados do cartão são enviados ao Asaas, nosso processador de pagamentos. Não guardamos número do cartão nem código de segurança.

Google Agenda (opcional). Se a agência conectar o Google Agenda, lemos os eventos dos calendários escolhidos para exibi-los no calendário da Kreativio. O acesso é somente leitura: não criamos, alteramos nem apagamos eventos no Google.

A conexão só acontece quando o dono da conta autoriza, na tela oficial do Instagram ou do TikTok, a partir de um link enviado pela agência. A Kreativio nunca pede nem recebe a senha da rede social.

Permissões que pedimos:

O que guardamos: o identificador da conta, nome de usuário, nome e foto; um retrato diário dos números da conta (seguidores, alcance, visualizações, interações); para cada publicação, o tipo, a data, a legenda, o link público, a miniatura e os contadores; e a audiência agregada por cidade, país, faixa etária e gênero (por exemplo, "25–34: 1.200 seguidores"). Os tokens de acesso ficam cifrados (AES-256-GCM) e são usados só para essa leitura.

O que não lemos nem guardamos:

• mensagens diretas (Direct) e conversas;
• o texto dos comentários nem quem comentou, só a quantidade;
• a lista de seguidores ou dados de qualquer seguidor individual;
• a senha da conta;
• anúncios, dados de pagamento ou informações de outras contas.

O que não fazemos: não publicamos, não editamos, não apagamos, não curtimos, não comentamos e não enviamos mensagens em nome da conta. A conexão é somente leitura.

Os números são exibidos apenas para a agência que enviou o convite e para quem ela der acesso dentro da plataforma, em telas e relatórios de desempenho. Não vendemos, não alugamos e não usamos esses dados para publicidade, nem os combinamos entre agências diferentes.

Nosso uso de informações recebidas das APIs da Meta e do TikTok segue as políticas de desenvolvedor dessas plataformas.

Não vendemos dados pessoais. Compartilhamos apenas com fornecedores necessários para o serviço funcionar, sob contrato e só na medida necessária:

• Railway: hospedagem da aplicação e do banco de dados.
• Cloudflare: rede, proteção contra ataques e armazenamento dos arquivos enviados.
• Resend: envio dos e-mails da plataforma.
• Asaas: processamento de pagamentos e emissão de cobranças.
• Google, Meta e TikTok: apenas quando você usa o login com Google, conecta o Google Agenda ou autoriza uma conta de rede social.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção. Também podemos fornecer dados quando exigido por lei ou ordem judicial.

• Conta e conteúdo: enquanto a agência for cliente. Itens apagados vão para a lixeira e são excluídos definitivamente após 30 dias.
• Métricas de redes sociais: enquanto a conta estiver vinculada a um cliente da agência. Ao desconectar, os tokens são apagados na hora e a coleta para; o histórico já coletado fica com a agência até ela excluir o cliente ou até haver um pedido de exclusão.
• Registros de acesso: no mínimo 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Encerramento da conta: os dados são excluídos em até 30 dias, exceto o que a lei obriga a manter.

• Conexões sempre por HTTPS.
• Senhas guardadas com hash; tokens de redes sociais e do Google cifrados.
• Acesso por permissões: cada pessoa da agência só vê o que o cargo dela permite.
• Links de aprovação com endereço que não se adivinha, que a agência pode desativar a qualquer momento.
• Cópias de segurança do banco de dados.

Usamos apenas cookies necessários: o de sessão, para manter você conectado, e o que identifica quem comenta num link de aprovação, para os comentários ficarem com o nome certo. Não usamos cookies de publicidade nem de rastreamento de terceiros. A preferência de tema fica guardada no seu navegador.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos ou desatualizados;
• anonimização, bloqueio ou exclusão de dados desnecessários;
• portabilidade;
• informação sobre com quem compartilhamos;
• revogação do consentimento, como desconectar uma rede social.

Escreva para [email protected]. Respondemos em até 15 dias. Se você é cliente de uma agência, também pode falar direto com ela, que controla o conteúdo da conta. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para apagar seus dados, veja o passo a passo em Exclusão de dados.

A Kreativio é um serviço profissional para empresas e não se destina a menores de 18 anos.

Quando mudarmos algo relevante, atualizamos a data no topo e avisamos as agências por e-mail ou dentro da plataforma antes de a mudança valer.