Política de Privacidade

1. Visão geral

O InkPages é uma plataforma dedicada a tatuadores, permitindo a criação de páginas, gestão de orçamentos e otimização de marketing. Para fornecer este serviço com excelência, utilizamos tecnologias de ponta e parceiros confiáveis para processamento de pagamentos, autenticação, armazenamento de mídia e inteligência artificial. Esta política detalha como coletamos, usamos e protegemos suas informações, em conformidade com a LGPD (Lei Geral de Proteção de Dados) e boas práticas internacionais.

2. Quais dados coletamos

• Informações de Conta: Nome completo, endereço de e-mail, número de telefone, nome artístico, links de redes sociais (Instagram) e preferências de personalização da plataforma.
• Conteúdo do Usuário: Textos, biografias, localizações, fotos de portfólio, provas sociais e quaisquer outros arquivos enviados voluntariamente para compor suas páginas.
• Dados Financeiros e Transacionais: Histórico de pagamentos, status de assinatura, faturas e identificadores de transação processados pelo nosso gateway de pagamento (Stripe). Nota: Nós não armazenamos números completos de cartão de crédito em nossos servidores; estes são processados diretamente pela Stripe.
• Dados de Navegação e Uso: Endereço IP, tipo de dispositivo, navegador, páginas visitadas, interações com a plataforma (cliques, edições) e logs de acesso para fins de segurança e melhoria do serviço.
• Dados para Inteligência Artificial: Contexto profissional (estilo de tatuagem, tempo de experiência) fornecido para a geração de textos automáticos.

3. Como coletamos seus dados

A coleta ocorre quando você interage com nossa plataforma: ao preencher formulários de cadastro, configurar sua página, realizar uploads de arquivos, solicitar orçamentos ou navegar pelo painel administrativo.

Também utilizamos cookies e tecnologias similares para manter sua sessão ativa, lembrar suas preferências e, caso autorizado, coletar métricas de desempenho e marketing.

4. Finalidades do tratamento

Tratamos seus dados baseados nas seguintes premissas legais:

• Execução de Contrato: Para criar e hospedar sua página, processar seus pagamentos e liberar o acesso às funcionalidades da ferramenta.
• Obrigação Legal: Para manter registros fiscais, logs de acesso (conforme Marco Civil da Internet) e prevenir fraudes.
• Legítimo Interesse: Para monitorar a segurança da plataforma, corrigir erros, melhorar a performance do sistema e desenvolver novas funcionalidades.
• Consentimento: Para uso de ferramentas de marketing opcionais (como integração com Pixel) e comunicações promocionais, das quais você pode optar por sair a qualquer momento.

5. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos informações estritamente necessárias com sub-processadores que viabilizam nossa operação:

• Supabase: Infraestrutura de banco de dados e autenticação segura.
• Stripe: Processamento de pagamentos e gestão de assinaturas.
• Cloudinary: Armazenamento e otimização de imagens.
• OpenAI: Geração de sugestões de texto (apenas dados de contexto são enviados, sem informações pessoais sensíveis).
• Meta (Facebook/Instagram): Integração de eventos de conversão, apenas quando ativada e configurada pelo usuário.
• Serviços de E-mail: Para envio de notificações transacionais (recuperação de senha, confirmação de conta).

6. Cookies e Tecnologias de Rastreamento

Utilizamos cookies essenciais para autenticação e segurança (para saber que é você quem está logado). Cookies de desempenho e marketing (como os do Meta Pixel) são opcionais e dependem da sua configuração ou consentimento. Você pode gerenciar os cookies através das configurações do seu navegador.

7. Segurança dos dados

Adotamos medidas técnicas e administrativas robustas para proteger seus dados, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso.
• Controles de acesso rigorosos (apenas sistemas autorizados acessam o banco de dados).
• Monitoramento contínuo contra ameaças e ataques (Firewalls e WAF).
• Autenticação segura e gestão de sessões protegida.

Embora nos esforcemos para garantir a segurança absoluta, nenhum sistema é inviolável. Em caso de incidente relevante, notificaremos os afetados e as autoridades competentes conforme a lei.

8. Retenção e Exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Após o cancelamento, podemos reter certas informações (como histórico de transações e logs de acesso) pelo período exigido por lei para fins fiscais, auditoria e defesa legal. Após esse período, os dados são anonimizados ou excluídos de forma segura.