01Quem é o responsável pelos seus dados
A controladora dos dados pessoais tratados neste site é a MIZUI – APLICATIVOS PARA E-COMMERCE, empresa responsável pelo Creaty. É ela quem decide como e para que os seus dados são usados, nos termos desta política.
Esta política vale para o site e para os aplicativos do Creaty (no navegador, no iPhone e no Android). O uso da plataforma também segue os Termos de Uso.
02Quais dados coletamos e para qual finalidade
Formulário "Falar com um especialista". Quando a sua empresa pede contato, coletamos nome, e-mail, telefone (WhatsApp) e o endereço do site da loja, que são obrigatórios. Também coletamos, se você informar, a faixa de faturamento mensal e o principal desafio de vendas. Usamos esses dados para retornar o seu contato, entender a sua operação e apresentar uma proposta do Creaty.
Origem da visita. Se você chegou ao site por um link de campanha, registramos junto com o formulário a origem e o nome dessa campanha (parâmetros utm_source e utm_campaign do endereço). Isso nos diz quais canais trazem contatos e não identifica você sozinho.
Navegação no site. Com o Google Analytics, medimos de forma estatística como o site é usado: páginas visitadas, cliques nos botões de cadastro e de contato, abertura de perguntas frequentes e do formulário, além de dados técnicos como tipo de dispositivo, navegador e localização aproximada. Usamos essas informações para melhorar o conteúdo e a experiência.
Proteção contra abuso. O endereço IP de quem envia o formulário é usado por alguns minutos, apenas na memória do servidor, para limitar envios repetidos. Ele não é gravado nem enviado para nenhum sistema.
03Dados tratados nos aplicativos
Conta. Nome, e-mail, WhatsApp, data de nascimento, senha (guardada com criptografia), nome de usuário (@), foto, bio e, se você informar, gênero e interesses. Usamos esses dados para criar e proteger a sua conta, confirmar o seu e-mail, conferir que você tem 18 anos ou mais, montar o seu perfil e a sua vitrine e mostrar marcas e conteúdos do seu interesse. Se você entrar com o Google, recebemos o nome, o e-mail e a foto da conta Google.
Conteúdo que você publica. Posts, fotos, vídeos, legendas, comentários, curtidas, salvos e quem você segue. Eles aparecem para os outros usuários conforme as regras da rede social do app.
Segurança da comunidade. O aceite das Diretrizes da comunidade e as denúncias e os bloqueios que você faz ou recebe, com o conteúdo envolvido, ficam registrados para a nossa equipe analisar e aplicar as regras dos Termos de Uso. Quem você bloqueia não é avisado.
Filtro automático (IA). Só depois que você aceita as Diretrizes da comunidade, o texto e as imagens de cada post, comentário, nome e bio são enviados à OpenAI apenas para verificar se violam as regras, antes de aparecer. A OpenAI não usa esses dados para treinar os modelos dela. Sem esse aceite, nada seu é enviado e você não publica.
Integrações. Quando você conecta o Instagram ou o TikTok, lemos o que essas redes liberam com a sua autorização (perfil, número de seguidores, publicações, stories e métricas). Na automação Comente e receba, que pede uma autorização a mais, também lemos o nome e o @ de quem comenta e se a pessoa segue você, para responder; esses dados ficam até 30 dias. Os acessos ficam guardados com criptografia. Você pode desconectar a qualquer momento nas configurações, e a exclusão da conta também desconecta.
Ganhos e pagamentos. Vendas atribuídas aos seus links e cupons (produto, valor, comissão e canal, nunca quem comprou), comissões, a chave PIX e o cadastro fiscal (regime e CPF ou CNPJ), guardados com criptografia. O CEP do endereço é completado por um serviço público de consulta (ViaCEP). Os endereços de entrega servem só para as amostras que você pede.
Compradores e visitantes. Quem abre uma vitrine ou um link de creator é contado de forma anônima: o endereço IP é usado só no momento, para gerar uma contagem diária que não identifica a pessoa, e não é guardado. Os cliques detalhados são apagados depois do prazo de rastreamento da marca (30 dias, em geral).
Funcionamento e erros. Dados técnicos do aparelho e relatórios de falha, sem dados pessoais, usados apenas para corrigir problemas. No navegador, o app usa só os cookies necessários para manter a sua sessão (creaty_session, protegido e inacessível a scripts) e lembrar o espaço escolhido. Os apps não têm publicidade, não usam ferramentas de análise de marketing e não rastreiam você em apps e sites de outras empresas. O app no celular pede acesso às fotos e à câmera só quando você escolhe uma foto ou publica.
04Em quais bases legais nos apoiamos
Cada uso dos seus dados tem uma base prevista no artigo 7º da LGPD:
- Dados do formulário: o seu consentimento, dado ao marcar a caixa de aceite antes de enviar, e a execução de procedimentos preliminares a um contrato, feitos a seu pedido (art. 7º, I e V).
- Origem da visita e medição de navegação: o legítimo interesse do Creaty em entender e melhorar o próprio site, sempre com dados mínimos e respeitando as suas expectativas (art. 7º, IX).
- Limite de envios por IP: o legítimo interesse em manter o site seguro e funcionando (art. 7º, IX).
- Dados da conta, do conteúdo, dos ganhos e das integrações nos aplicativos: a execução do contrato que são os Termos de Uso (art. 7º, V).
- Moderação, denúncias, bloqueios e relatórios de erro: o legítimo interesse em manter a comunidade e a plataforma seguras (art. 7º, IX).
05Com quem compartilhamos os seus dados
Os dados do formulário vão direto para o sistema de gestão de clientes da própria Mizui, usado pelo time comercial que vai falar com você. Eles não são vendidos, alugados nem cedidos para outras empresas.
Os dados de navegação são processados pelo Google, fornecedor do Google Analytics, que pode armazená-los em servidores fora do Brasil. Essa transferência internacional segue as garantias do artigo 33 da LGPD e as regras de proteção de dados do próprio Google.
Nos aplicativos, as marcas de que você é afiliado veem o necessário para operar o programa: o seu perfil, o seu e-mail, WhatsApp e data de nascimento, as vendas atribuídas a você, a chave PIX e o cadastro fiscal para o pagamento e as obrigações fiscais delas, e o endereço de uma amostra que aprovaram. O seu perfil e os seus posts ficam visíveis para os outros usuários e, os públicos, para quem abre o link deles.
Para operar os aplicativos, usamos fornecedores que tratam dados em nosso nome e só para isso, com proteção igual ou maior que a desta política: hospedagem, armazenamento e envio de e-mails (Amazon Web Services) e rede de entrega (Cloudflare); pagamentos por PIX das marcas aos creators (Asaas, instituição de pagamento autorizada pelo Banco Central); filtro automático de conteúdo (OpenAI), só depois do seu aceite; relatórios de erro (Sentry); atualizações do app (Expo); e as redes que você conecta (Meta e TikTok) ou usa para entrar (Google). Alguns ficam fora do Brasil, com as garantias do artigo 33 da LGPD.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
07Dados de crianças e adolescentes
O formulário do Creaty é voltado a empresas, e o site não coleta de propósito dados de crianças e adolescentes. Se identificarmos um dado desse tipo enviado sem o consentimento dos pais ou responsáveis, ele será eliminado.
Os aplicativos são só para maiores de 18 anos: a data de nascimento é conferida no cadastro, e contas de menores de idade identificadas são encerradas e os dados, eliminados.
08Consentimento
Quando uma finalidade depende do seu consentimento, ele é pedido de forma prévia e clara, como na caixa de aceite do formulário. O consentimento é a manifestação livre, informada e inequívoca pela qual você autoriza o tratamento dos seus dados.
Você pode revogar o seu consentimento a qualquer momento, sem custo, pelos canais desta política.
09Quais são os seus direitos
A LGPD (art. 18) garante a você, de forma gratuita e a qualquer momento, o direito de:
- Confirmar se tratamos os seus dados.
- Acessar os seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Pedir a portabilidade dos seus dados para outro fornecedor.
- Pedir a eliminação dos dados tratados com base no seu consentimento.
- Saber com quem compartilhamos os seus dados.
- Ser informado sobre a possibilidade de não dar consentimento e sobre o que isso implica.
- Revogar o seu consentimento.
- Se opor a um tratamento feito com base no legítimo interesse.
10Como exercer os seus direitos
Para qualquer pedido sobre os seus dados pessoais, fale com a Mizui pelo e-mail suporte@creaty.com.br ou pelo telefone +55 73 98103-6437. Para a sua segurança, podemos pedir informações que confirmem a sua identidade antes de atender.
Nos aplicativos, você corrige os seus dados em Configurações > Editar perfil, desconecta o Instagram e o TikTok em Configurações > Instagram e TikTok e exclui a sua conta, a qualquer momento, em Configurações > Excluir conta. O Instagram também permite pedir pela própria Meta a exclusão dos dados que lemos dele.
Respondemos nos prazos da LGPD. Se não ficar satisfeito com a resposta, você também pode procurar a Autoridade Nacional de Proteção de Dados (ANPD).
11Por quanto tempo guardamos os seus dados
Os dados do formulário ficam guardados enquanto houver uma negociação ou relação comercial com a sua empresa, ou até você pedir a eliminação, o que vier primeiro. Depois disso, são eliminados, exceto quando a lei exigir que sejam mantidos.
Os dados de navegação ficam no Google Analytics pelo período de retenção configurado na ferramenta e são usados apenas de forma agregada.
Os dados da conta ficam guardados enquanto ela existir. Ao excluir a conta, tiramos do ar o perfil, os posts e os comentários, desconectamos as redes, encerramos todas as sessões e guardamos só o que a lei obriga ou o que é preciso para cumprir obrigações já existentes, pelo prazo legal: os registros de acesso (Marco Civil da Internet, art. 15, seis meses), os dados de vendas, comissões e pagamentos exigidos pela legislação fiscal e o e-mail, para impedir um novo cadastro com ele.
Denúncias, bloqueios e conteúdos removidos por violar as regras ficam guardados enquanto forem necessários para a segurança da comunidade ou para uma investigação, e podem ser entregues às autoridades quando a lei exigir.
12Como protegemos os seus dados
Usamos medidas técnicas e administrativas para proteger os seus dados contra acesso não autorizado, perda ou alteração. O site funciona apenas com conexão criptografada (HTTPS), o formulário é processado no servidor, que valida cada campo antes do envio, e o acesso aos contatos recebidos fica restrito ao time que vai atender você.
13Alterações desta política
Podemos atualizar esta política para refletir mudanças no site, na nossa operação ou na legislação. A data da última atualização fica sempre no topo da página.