Política de Privacidade

1. Quem é o controlador

Esta Política explica como EVERYWERE COMPANY LTDA (CNPJ 51.538.792/0001-93, marca Criative Codes (criative.codes)), com endereço em R. Doutor Luiz Migliano, 871, Apt 74, Bloco B — [cidade/UF e CEP a preencher], trata dados pessoais conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o CDC.

Encarregado pelo tratamento de dados (DPO): marcos@criative.codes. Use este contato para qualquer pedido sobre seus dados.

2. Quais dados tratamos

Cadastro e conta: nome, e-mail, telefone/WhatsApp, senha (armazenada de forma cifrada), CPF/CNPJ, endereço.

Verificação de parceiros: selfie, foto de documento oficial, comprovante de endereço e CPF. A selfie pode ser considerada dado biométrico (dado sensível).

Recebimento de parceiros: dados bancários e cadastrais enviados à instituição de pagamento; no painel ficam apenas versões mascaradas.

Pagamentos: o cartão é processado e tokenizado pela instituição de pagamento; a Criative não armazena o número completo do cartão nem o código de segurança. Guardamos status de cobranças, faturas e assinaturas.

Prospecção: dados públicos de empresas obtidos via Google Places (nome, endereço, telefone, horários, fotos, avaliações e site informado).

Leads e contatos: dados enviados em formulários, propostas, indicações e chamados.

Newsletter e e-mail marketing: e-mail, nome, origem da inscrição, confirmação, grupos, aberturas, cliques, descadastros e devoluções.

Cursos: dados de compra, acesso e progresso nas aulas.

Navegação: endereço IP, data e hora de acesso (guardados por no mínimo 6 meses, art. 15 do Marco Civil), navegador, dispositivo, páginas vistas, contagem de visitas a pré-sites, cookies e registros de auditoria e segurança.

3. Para que usamos e com qual base legal

Executar contratos e diligências pré-contratuais (art. 7º, V): criar e manter contas, gerar pré-sites, entregar sites, cursos e suporte, cobrar e repassar comissões.

Cumprir obrigações legais e regulatórias (art. 7º, II): emissão fiscal, guarda de registros de acesso, prevenção à lavagem de dinheiro e exigências de instituições de pagamento.

Legítimo interesse (art. 7º, IX): segurança, prevenção a fraudes e abuso, métricas, melhoria dos serviços e prospecção comercial B2B com dados públicos, sempre com direito de oposição.

Consentimento (art. 7º, I e art. 11, I): newsletter (com dupla confirmação) e uso da selfie para verificação de identidade. O consentimento pode ser revogado a qualquer tempo, sem afetar tratamentos anteriores.

Prevenção à fraude e segurança do titular em processos de identificação (art. 11, II, "g") para dados sensíveis de verificação.

Exercício regular de direitos (art. 7º, VI): defesa em processos judiciais, administrativos ou arbitrais.

4. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores e parceiros que nos ajudam a prestar o serviço, entre eles: infraestrutura de nuvem, banco de dados e hospedagem (Lovable Cloud e seus provedores, Cloudflare); pagamentos e split (Zoov/DeltaPag); envio de e-mails (Resend); mapas e dados públicos (Google); verificação anti-robô (Cloudflare Turnstile); provedores de inteligência artificial para geração de textos e imagens; serviço de logotipos públicos (Logo.dev).

Parceiros veem apenas os dados das próprias prospecções, propostas e clientes vinculados, sem acesso a dados de pagamento completos ou notas internas.

Também poderemos compartilhar dados com autoridades mediante ordem legal, e em operações societárias (fusão, aquisição), mantidas as garantias desta Política.

5. Transferência internacional

Alguns operadores mantêm servidores fora do Brasil (por exemplo, Estados Unidos e União Europeia). Essas transferências ocorrem com base no art. 33 da LGPD, para execução de contrato ou com cláusulas e garantias adequadas de proteção.

6. Por quanto tempo guardamos

Pelo tempo necessário para as finalidades acima e: registros de acesso, no mínimo 6 meses; dados fiscais e de pagamento, até 5 anos ou mais se exigido por lei; dados de contrato, enquanto durar a relação e pelo prazo prescricional aplicável; documentos de verificação, enquanto a parceria estiver ativa e pelo prazo necessário para prevenção à fraude e defesa; newsletter, até o descadastro (mantemos apenas o e-mail em lista de exclusão para não voltar a enviar).

Ao fim, os dados são eliminados ou anonimizados, salvo hipóteses de conservação do art. 16 da LGPD.

7. Segurança

Adotamos medidas técnicas e administrativas razoáveis: conexões cifradas (HTTPS), controle de acesso por perfil e regras no banco de dados, arquivos de verificação em armazenamento privado, mascaramento de dados bancários, limites de uso, registros de auditoria e verificação anti-robô. Nenhum sistema é totalmente imune; em caso de incidente com risco relevante, comunicaremos os titulares afetados e a ANPD, conforme o art. 48 da LGPD.

8. Seus direitos (art. 18 da LGPD)

Você pode pedir: confirmação de tratamento; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; oposição a tratamentos baseados em legítimo interesse; e revisão de decisões automatizadas.

Envie o pedido para marcos@criative.codes. Podemos solicitar confirmação de identidade. Responderemos em prazo razoável, normalmente em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Empresas prospectadas podem pedir a remoção de seus dados e pré-sites a qualquer momento pelo mesmo canal.

9. Cookies e tecnologias semelhantes

Usamos cookies e armazenamento local essenciais para login, segurança, rascunhos salvos e preferências; e, quando houver, cookies de medição para entender o uso do site. Você pode bloquear cookies no navegador, mas partes do serviço (como login e rascunhos) podem deixar de funcionar.

10. Crianças e adolescentes

Os serviços não são destinados a menores de 18 anos. Se identificarmos dados de menores tratados sem autorização dos responsáveis, eles serão eliminados.

11. Alterações desta Política

Podemos atualizar esta Política. A versão e a data de vigência ficam no topo da página, e mudanças relevantes serão comunicadas por e-mail ou aviso no site.