1. Quem é o controlador
A Kriativalab é a controladora dos dados pessoais tratados por meio da plataforma. Para qualquer solicitação relacionada a dados pessoais, entre em contato pelo e-mail privacidade@kriativalab.com.
2. Dados que coletamos
2.1 Dados fornecidos pelo usuário
- Cadastro: nome, e-mail, senha (armazenada de forma criptografada pelo provedor de autenticação), foto de perfil (opcional).
- Empresa/marca: nome da empresa, logo, handle do Instagram, descrição, paleta de cores, tom de voz, público-alvo, palavras-chave.
- Inputs de geração: temas, roteiros, links, vídeos, imagens de referência e demais conteúdos enviados para geração por IA.
- Pagamento: dados de cobrança processados pelo provedor de pagamentos; a Kriativalab não armazena número completo de cartão.
2.2 Dados coletados automaticamente
- Endereço IP, identificadores de dispositivo, tipo e versão de navegador, sistema operacional;
- Logs de acesso, horários de uso, páginas visualizadas, ações realizadas, consumo de tokens;
- Cookies e tecnologias similares, conforme item 7 desta Política.
2.3 Dados gerados pela plataforma
- Outputs da IA (roteiros, imagens, legendas, hashtags, carrosséis exportados);
- Histórico de consumo de tokens e de uso do serviço.
3. Como usamos os dados
- Prestação do serviço: autenticar o usuário, permitir o uso da plataforma, gerar conteúdo, armazenar posts e projetos, processar pagamentos;
- Contextualização da IA: enviar dados de marca (tom de voz, paleta, público) e inputs do usuário aos modelos de IA utilizados para personalizar o resultado;
- Comunicação: enviar e-mails transacionais, confirmações, atualizações importantes e, quando autorizado, comunicações de marketing;
- Segurança e prevenção a fraudes: detectar e mitigar abuso, uso indevido, invasões e violações destes termos;
- Melhoria do produto: análises agregadas e anonimizadas para entender uso e priorizar melhorias;
- Cumprimento legal: atender obrigações legais, regulatórias, fiscais e responder a autoridades competentes.
4. Bases legais (LGPD)
O tratamento de dados se apoia, conforme o caso, nas seguintes bases legais:
- Execução de contrato e procedimentos preliminares (art. 7º, V);
- Cumprimento de obrigação legal ou regulatória (art. 7º, II);
- Legítimo interesse, quando aplicável (art. 7º, IX);
- Consentimento, nos casos em que for especificamente requerido (art. 7º, I).
5. Compartilhamento com terceiros
Para operar a plataforma, compartilhamos dados com prestadores de serviço estritamente no que for necessário. Os principais são:
- Autenticação: Clerk (gestão de usuários e sessões);
- Banco de dados e storage: Supabase (armazenamento de dados e arquivos);
- Modelos de IA: OpenRouter, Google Gemini e outros provedores de modelos generativos, que processam os inputs do usuário para produzir os outputs;
- Pagamentos: processador de pagamentos contratado, responsável pelo ciclo de cobrança;
- Infraestrutura: provedores de hospedagem, CDN, monitoramento, logs e e-mail transacional.
Alguns desses prestadores podem estar localizados fora do Brasil. Nessas hipóteses, garantimos que a transferência internacional observe os requisitos da LGPD.
A Kriativalab não vende dados pessoais a terceiros.
6. Conteúdo gerado por IA e dados enviados aos modelos
Os inputs fornecidos pelo usuário (temas, roteiros, links, imagens de referência etc.) são enviados aos provedores de IA para produção do conteúdo. O uso desses dados pelos provedores é regido pelas políticas próprias de cada um.
O usuário é responsável por não enviar aos modelos de IA dados pessoais sensíveis, dados de terceiros sem autorização, segredos comerciais ou qualquer informação cuja divulgação possa gerar dano.
7. Cookies
Utilizamos cookies estritamente necessários (para autenticação e manutenção de sessão), cookies funcionais (para lembrar preferências como tema) e cookies analíticos (para entender o uso agregado do produto). O usuário pode configurar o navegador para recusar cookies, ciente de que parte da plataforma pode não funcionar corretamente.
8. Retenção dos dados
Dados da conta e dos conteúdos gerados são mantidos enquanto a conta estiver ativa. Em caso de cancelamento ou encerramento, os dados podem ser retidos pelo prazo necessário ao cumprimento de obrigações legais, fiscais ou para exercício regular de direitos, após o que serão eliminados ou anonimizados.
Lembre-se: o acesso aos conteúdos gerados depende de assinatura ativa. Durante o período com assinatura, recomendamos que o usuário faça download local do que for importante.
9. Segurança
Adotamos medidas técnicas e administrativas razoáveis para proteger os dados, incluindo criptografia em trânsito, controle de acesso, monitoramento e segregação de ambientes. Nenhum sistema é 100% seguro; em caso de incidente, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados conforme exigido por lei.
10. Direitos do titular
Nos termos da LGPD, o titular pode, mediante requisição:
- Confirmar a existência de tratamento;
- Acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Solicitar a portabilidade dos dados;
- Revogar consentimento, nos casos em que o tratamento se basear nele;
- Solicitar informações sobre compartilhamento com terceiros.
As solicitações podem ser enviadas para privacidade@kriativalab.com e serão respondidas nos prazos legais.
11. Menores de idade
A plataforma não se destina a menores de 18 anos. Não coletamos conscientemente dados de crianças ou adolescentes. Caso identifiquemos coleta indevida, os dados serão eliminados.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou dentro da plataforma. A versão em vigor é sempre a disponível nesta página, com a respectiva data de atualização.
13. Contato
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados, escreva para privacidade@kriativalab.com.