Política de privacidade

1. Quem somos

O site ericsoncampos.com.br e o sistema Fluxo Criativo são mantidos pela DECAMPOS, inscrita no CNPJ 49.669.585/0001-26, com sede em Cuiabá, Mato Grosso ("DECAMPOS", "nós"). A DECAMPOS presta serviços de audiovisual, design, impressão 3D e desenvolvimento web, e cria, mantém e oferece o Fluxo Criativo a agências e profissionais por assinatura mensal ou anual.

Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014).

2. Onde esta política vale

• Site: as páginas públicas de ericsoncampos.com.br, o formulário de orçamento, a calculadora e o Analisador SEO.
• Fluxo Criativo: o sistema em ericsoncampos.com.br/fluxo usado pelas agências assinantes e pelas equipes delas (board de produção, clientes, orçamentos, contratos, cobranças e integrações).
• Portal do cliente: os links de aprovação, de orçamento, de contrato e de cobrança que uma agência envia aos clientes dela, e a área do cliente do site.

3. Dados que coletamos

Que você nos informa no site. Nome, e-mail, WhatsApp ou telefone, empresa, cidade, data do evento, área de interesse, orçamento estimado e a descrição do projeto, quando você pede um orçamento. No Analisador SEO, nome, e-mail, telefone e o endereço do site analisado, se você pedir o relatório.

De quem usa o Fluxo Criativo. Nome da agência, CNPJ ou CPF, nome, e-mail e WhatsApp do responsável, senha (guardada só como código irreversível), plano contratado e dados de uso (datas de acesso e ações registradas no histórico). Dos colaboradores convidados: nome, e-mail e tipo de acesso.

Que a agência cadastra sobre os clientes dela. Nome ou razão social, CPF ou CNPJ, contatos, endereço, orçamentos, contratos, cobranças, cards, textos, imagens, vídeos e comentários. Quando o CNPJ é informado, consultamos a situação dele em base pública da Receita Federal.

No portal do cliente. Aprovações, pedidos de ajuste e comentários. No aceite de orçamento ou na assinatura de contrato: nome, CPF ou CNPJ, e-mail, a assinatura digitada ou desenhada, data e hora, endereço IP e o navegador usado, que servem como prova do aceite.

Coletados automaticamente. Endereço IP, data e hora de acesso, navegador e páginas abertas, guardados nos registros do servidor por segurança e por obrigação do Marco Civil da Internet. Não usamos ferramentas de publicidade nem de rastreamento de terceiros.

4. Dados do Google (Google Drive e entrar com Google)

O Fluxo Criativo se conecta às APIs do Google em duas situações, sempre por escolha de quem usa e com a tela de autorização do próprio Google:

• Entrar com Google (escopos openid, email e profile): recebemos o identificador da sua conta Google, o seu nome e o seu e-mail, só para criar a conta ou fazer o login. Não recebemos a sua senha do Google.
• Google Drive (escopo drive.file): a agência, em Gestão › Integrações, ou o cliente, pelo portal, pode conectar uma conta do Google Drive. Com esse escopo o Fluxo Criativo só enxerga e altera as pastas e os arquivos que ele mesmo criou. Não lemos nenhum outro arquivo do seu Drive.

Como usamos. Para criar as pastas de trabalho (por exemplo "Fluxo Criativo / Cliente / Ano / Card" ou "Conteúdos"), enviar para elas as artes, vídeos e arquivos dos cards, gerar o link de visualização desses arquivos e mostrar, na integração, qual conta está conectada (o e-mail dela).

O que guardamos. A autorização de acesso (refresh token), cifrada com AES-256; o e-mail da conta conectada; os identificadores e links das pastas e arquivos criados pelo sistema; e, no login, o identificador da conta Google e o e-mail. O conteúdo dos arquivos fica no seu Drive, não no nosso servidor.

O que não fazemos. Não vendemos dados do Google, não os usamos para publicidade, não os usamos para criar perfis, não os usamos para treinar modelos de inteligência artificial e não os transferimos a terceiros, a não ser quando for preciso para entregar a função que você pediu, para cumprir a lei ou em caso de fusão ou aquisição, com aviso prévio. Ninguém da DECAMPOS lê esses dados, exceto com a sua autorização expressa, para investigar abuso ou problema de segurança, ou quando a lei exigir.

O uso e a transferência, para qualquer outro aplicativo, das informações recebidas das APIs do Google pelo Fluxo Criativo obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

Como desconectar. A qualquer momento, em Gestão › Integrações (Drive da agência), no portal do cliente (Drive do cliente), em Equipe › Meu perfil (entrar com Google) ou direto na sua conta em myaccount.google.com/permissions. Ao desconectar, a autorização é revogada e apagada do sistema. Os arquivos que já estão no seu Drive continuam seus e não são apagados.

5. Para que usamos e bases legais

• Responder pedidos de orçamento e falar com você: procedimentos preliminares a contrato, a seu pedido (art. 7º, V, da LGPD).
• Prestar os serviços e oferecer o Fluxo Criativo (conta, board, portal, documentos, cobranças e integrações): execução de contrato (art. 7º, V).
• Provar aceites e assinaturas, emitir cobranças e guardar registros fiscais e de acesso: cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Segurança, prevenção a fraude e melhoria do sistema: legítimo interesse (art. 7º, IX), sempre de forma compatível com o que você espera.
• Conectar o Google Drive e entrar com Google: o seu consentimento na tela do Google (art. 7º, I), que pode ser retirado a qualquer momento.

6. Agência, cliente e DECAMPOS

No site e nos serviços do estúdio, a DECAMPOS é a controladora dos dados. No Fluxo Criativo, cada agência assinante é a controladora dos dados que cadastra sobre os clientes e as equipes dela, e a DECAMPOS atua como operadora: trata esses dados só para fazer o sistema funcionar, conforme as instruções da agência. Se você é cliente de uma agência que usa o Fluxo Criativo, fale primeiro com ela para exercer os seus direitos. Se ela não responder, fale com a gente.

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

• Hospedagem: o provedor de hospedagem e banco de dados onde o site e o sistema rodam.
• Google: Google Drive e login, quando você conecta (seção 4); e as fontes do site, carregadas do Google Fonts, que recebe o seu IP ao abrir a página.
• Asaas: quando a agência gera cobrança por Pix ou boleto, o nome, o CPF ou CNPJ e o e-mail do pagador vão para o Asaas, que processa o pagamento.
• Anthropic (Claude): quando a agência usa as funções de inteligência artificial (por exemplo, escrever um texto de orçamento), o texto enviado ao assistente é processado pela Anthropic. Esses dados não são usados por ela para treinar modelos, conforme os termos comerciais da API.
• BrasilAPI: consulta da situação cadastral de CNPJ em base pública.
• E-mail e WhatsApp: o envio de e-mails do sistema passa pelo servidor de e-mail da hospedagem; os botões de WhatsApp só abrem o seu aplicativo com a mensagem pronta.
• Autoridades: quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores podem guardar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança adequados.

8. Cookies e armazenamento local

Usamos só cookies necessários: o de sessão, que mantém você conectado no Fluxo Criativo ou na área do cliente, e um cookie que reconhece o navegador da equipe da agência, para que a abertura de um link pela própria equipe não conte como visualização do cliente. O navegador também guarda preferências simples, como o tema e o menu recolhido. Não usamos cookies de publicidade nem de análise de terceiros. Se você bloquear os cookies, o login deixa de funcionar.

9. Por quanto tempo guardamos

• Pedidos de orçamento: enquanto houver conversa ou contrato, e até 2 anos depois do último contato, se não virar projeto.
• Conta do Fluxo Criativo: enquanto a assinatura estiver ativa. Depois do cancelamento, os dados ficam disponíveis para exportação ou reativação por 90 dias e então são apagados, exceto o que a lei manda guardar.
• Aceites, contratos e cobranças: pelo prazo legal (no mínimo 5 anos), por serem prova de negócio e documentos fiscais.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Autorizações do Google: até você desconectar, cancelar a conta ou revogar o acesso no Google.

10. Segurança

O acesso é feito por conexão cifrada (HTTPS). Senhas são guardadas só como código irreversível. Chaves de integração e autorizações do Google são cifradas no banco. Cada agência só vê os próprios dados, e cada colaborador vê só o que o tipo de acesso dele permite. Para dar suporte, a equipe da DECAMPOS pode abrir uma conta em modo só de leitura; cada abertura fica registrada e aparece para o dono da agência. Nenhum sistema é 100% invulnerável. Se acontecer um incidente que possa causar risco relevante, avisamos os afetados e a ANPD, como manda a lei.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento: confirmação de que tratamos os seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento. Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Respondemos em até 15 dias pelo e-mail campos.ericson@gmail.com. No Fluxo Criativo, a agência também pode corrigir e excluir os registros direto nas telas do sistema.

12. Crianças e adolescentes

O site e o Fluxo Criativo são feitos para empresas e adultos. Não coletamos de propósito dados de menores de 18 anos. Imagens de menores em fotos e vídeos de eventos só são produzidas e publicadas com a autorização dos responsáveis, obtida pelo contratante do evento.

13. Mudanças nesta política

Podemos atualizar esta política quando o site ou o sistema mudarem. A data no topo mostra a versão em vigor. Se a mudança for relevante, avisamos as agências assinantes por e-mail ou dentro do Fluxo Criativo antes de ela valer.

14. Contato e encarregado

O encarregado pelo tratamento de dados pessoais (DPO) é Ericson Campos. Para qualquer dúvida ou pedido sobre os seus dados, escreva para campos.ericson@gmail.com.