Política de Privacidade

Última atualização: 27 de junho de 2026

Esta Política explica como [Razão Social da empresa] (CNPJ [CNPJ]), responsável pela plataforma CriatoAI, trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – “LGPD”).

1. Controlador

O controlador dos dados tratados na sua relação conosco é [Razão Social da empresa]. Para falar sobre privacidade, use privacidade@criato.ai.

2. Dados que coletamos

Cadastro e conta: nome e e-mail, gerenciados pelo provedor de autenticação (Clerk).
Pagamento: processado pela Stripe. Recebemos status da assinatura e identificadores, mas não armazenamos os dados do seu cartão.
Conteúdo: as descrições e instruções que você envia, o conteúdo gerado e os arquivos (imagens, vídeos) que você faz upload.
Uso e dispositivo: logs, endereço IP, e métricas de uso para segurança e melhoria do Serviço.
Cookies: essenciais para login e funcionamento da sessão.

3. Para que usamos

Prestar e operar o Serviço (criar, editar, hospedar e publicar seus sites).
Processar pagamentos, créditos e gerenciar sua assinatura.
Gerar conteúdo por IA a partir das suas instruções.
Enviar comunicações sobre a conta, cobrança e suporte.
Garantir segurança, prevenir fraude/abuso e cumprir obrigações legais.

4. Bases legais (LGPD)

Tratamos dados com fundamento em: execução de contrato (prestar o Serviço), cumprimento de obrigação legal (fiscal/contábil), legítimo interesse (segurança, melhoria, prevenção a fraude) e consentimento, quando aplicável.

5. Compartilhamento e operadores (subprocessadores)

Compartilhamos dados apenas com prestadores que viabilizam o Serviço, sob contrato:

Clerk — autenticação e gestão de contas.
Supabase — banco de dados e armazenamento de arquivos.
Stripe — pagamentos e assinaturas.
Anthropic — modelos de IA que geram/editam o conteúdo.
Resend — envio de e-mails transacionais.
Provedor de hospedagem — infraestrutura de servidores.

Não vendemos seus dados pessoais.

6. Inteligência artificial

As instruções e o conteúdo necessários à geração são enviados ao provedor de IA (Anthropic) apenas para produzir o resultado que você solicitou. Conforme os termos desse provedor, esses dados não são usados para treinar modelos de terceiros. Lembre-se de não inserir dados sensíveis desnecessários nas instruções.

7. Cookies e métricas

Usamos cookies essenciais para o login. Coletamos métricas de uso próprias (first-party) para operar e melhorar o Serviço. Nos sites que você publica, você pode ativar o Pixel da Meta — nesse caso, você é responsável por informar e obter consentimento dos seus visitantes.

8. Dados dos visitantes dos seus sites

Quando seu site captura contatos, você é o controlador desses dados e nós atuamos como operador, tratando-os conforme suas instruções. Cabe a você ter base legal e política de privacidade próprias para os visitantes.

9. Armazenamento e segurança

Adotamos medidas técnicas e organizacionais para proteger os dados (controle de acesso, criptografia em trânsito, isolamento de credenciais). Nenhum sistema é 100% seguro; em caso de incidente relevante, agiremos conforme a LGPD.

10. Retenção

Mantemos os dados enquanto sua conta existir e pelo prazo necessário para cumprir obrigações legais, resolver disputas e fazer cumprir nossos contratos. Você pode solicitar a exclusão da conta a qualquer momento.

11. Seus direitos

Como titular, você pode, nos termos da LGPD:

confirmar a existência de tratamento e acessar seus dados;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
solicitar portabilidade;
revogar o consentimento e se opor a tratamentos, quando cabível.

Para exercer seus direitos, escreva para privacidade@criato.ai.

12. Transferência internacional

Alguns prestadores podem processar dados fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos, adotamos salvaguardas adequadas para a transferência internacional, conforme a LGPD.

13. Crianças e adolescentes

O Serviço é destinado a maiores de 18 anos e não é direcionado a menores.

14. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pela Plataforma ou por e-mail, com a data de “Última atualização” revisada.

15. Contato e Encarregado (DPO)

Para questões de privacidade ou para falar com o Encarregado pelo tratamento de dados: privacidade@criato.ai.