Como cuidamos dos seus dados

1. Quem é o responsável pelos seus dados

O creativeGEN é oferecido por RKS Marketing e Tecnologia LTDA, inscrita no CNPJ sob o nº 54.149.871/0001-09, com sede em Manaus/AM. Nesta política, “nós” somos essa empresa e “você” é quem usa o aplicativo ou visita este site.

O encarregado pelo tratamento de dados pessoais (LGPD, art. 41) é o responsável legal da RKS Marketing e Tecnologia LTDA. Para qualquer assunto de privacidade, inclusive para falar com ele, escreva para contato@creativegen.app. Respondemos em até 15 dias.

Dois papéis diferentes

Somos controladores dos dados da sua conta e da cobrança: quem decide por que e como eles são tratados somos nós. Já o conteúdo que uma empresa guarda no creativeGEN (ideias, tarefas, notas, arquivos, projetos e os nomes e e-mails das pessoas que ela convida) pertence a essa empresa. Para esse conteúdo, a empresa cliente é a controladora e nós atuamos como operadores: tratamos esses dados só para fazer o serviço funcionar, conforme as instruções dela. Se você usa o creativeGEN porque a sua empresa contratou, pedidos sobre o conteúdo dela devem ser feitos primeiro a ela; nós ajudamos no que nos couber.

2. Quais dados guardamos e para quê

Conta e acesso

Seu e-mail e sua senha, para você entrar no aplicativo. A senha não fica guardada em texto: o serviço de login guarda apenas uma forma cifrada dela, que não permite recuperá-la. Guardamos também o nome que você usa no app (apelido) e, se você quiser, profissão e foto de perfil.

Cadastro de quem contrata

Quem contrata uma assinatura informa nome completo ou razão social, nome fantasia (pessoa jurídica), CPF ou CNPJ, telefone e endereço. Usamos esses dados para emitir a cobrança e cumprir as obrigações fiscais. No nosso banco, o CPF ou CNPJ, o nome completo e o telefone, assim como os dados fiscais da empresa (inclusive o endereço), ficam cifrados, com chave guardada separada dos dados. Quem entra por convite não informa documento nem endereço: só nome, e-mail e senha.

Pagamento

A cobrança é feita pelo Asaas, uma instituição de pagamentos brasileira. Os dados do cartão, quando você paga com cartão, são digitados na página de pagamento do Asaas e não passam pelo creativeGEN. Do nosso lado ficam o histórico das assinaturas e das faturas (valores, vencimentos, situação) e o identificador do seu cadastro no Asaas.

O conteúdo do seu trabalho

Tudo o que você e a sua equipe criam no app: espaços de trabalho, ideias, notas, links, arquivos anexados, tarefas, comentários e menções, projetos, cronogramas, relatórios salvos e ferramentas de análise. Esse conteúdo existe para ser o seu trabalho; não o usamos para nenhum outro fim.

Equipe e convites

Quando uma empresa convida alguém, guardamos o nome, o e-mail, o papel e os espaços de trabalho previstos para a pessoa, e enviamos o convite por e-mail. Na importação por planilha, o arquivo não sai do seu computador: o app lê a planilha e manda só as linhas para conferir; da importação, guardamos os convites e os totais, não o arquivo.

Registros de atividade

O app guarda o histórico das mudanças no conteúdo (quem criou, alterou ou transferiu o quê, e quando) e registra as ações administrativas sensíveis, como um proprietário ou administrador entrar num espaço de trabalho do qual não participava ou transferir a posse de uma ideia. A pessoa afetada é avisada. Esses registros servem para a equipe entender o que aconteceu e para proteger a privacidade de cada um.

Notificações e presença

O app gera avisos dentro dele (tarefas atribuídas, prazos, comentários, menções, posse transferida). Quando você abre uma ideia ou tarefa, os colegas que podem ver aquele item veem que você está nele; a faixa de presença mostra a parte do seu e-mail antes da arroba, e o e-mail inteiro aparece ao passar o mouse.

Suporte

Quando você abre um chamado pelo app, guardamos a categoria, o assunto, a mensagem, a versão do app e a empresa em que você estava. O chamado fica ligado à sua conta, sem uma cópia à parte do seu nome ou e-mail, e um aviso dele é enviado por e-mail à nossa equipe.

Junto com o chamado vai o registro técnico da sessão do app: as últimas mensagens do console (até 400) e as últimas chamadas de rede (até 300), com endereço, código de resposta e duração, e o corpo das respostas que deram erro, que pode citar dados que você vê no app. Senhas, tokens e o conteúdo enviado nas requisições não entram. Ele serve só para encontrar o problema: segue como anexo do e-mail à nossa equipe e não fica no banco de dados. A tela do suporte avisa que ele vai junto.

Aceite dos documentos

Quando você aceita os Termos de Uso e esta Política (e, se for proprietário de uma empresa, a Política de Cobrança e o Acordo de Tratamento de Dados), guardamos qual documento e qual versão você aceitou, quando, por onde (cadastro, convite, nova empresa ou novo aceite depois de uma mudança), o endereço IP e a identificação do programa usado (com a versão do app e do sistema). É a prova do aceite.

Registros de acesso

Como manda o Marco Civil da Internet (art. 15), guardamos por 6 meses os registros de acesso ao app: qual conta entrou, de que endereço IP e quando. Depois disso eles são apagados. Só os entregamos por ordem judicial.

Novidades e ofertas por e-mail

Só recebe e-mails de novidades, dicas e ofertas quem marcar que quer, no cadastro ou nas Configurações da conta. A caixa vem desmarcada e você desliga quando quiser, no mesmo lugar. Guardamos cada escolha, com o texto que você viu, a data e o endereço IP. Os e-mails necessários ao serviço (convites, faturas, avisos de atraso, suporte) não dependem dessa escolha.

No seu computador

O aplicativo guarda no seu computador a sua sessão (para você não precisar entrar a cada abertura) e algumas preferências de tela. O app não tem ferramentas de análise de uso, rastreamento ou publicidade.

Atualização automática

Ao abrir e a cada hora, o app pergunta ao GitHub, onde publicamos as versões, se há versão nova. Nessa consulta seguem a versão instalada e o tipo de sistema (Windows, 32 ou 64 bits), além do endereço IP que toda conexão à internet revela. Nenhum dado do seu trabalho vai nessa consulta.

3. Por que podemos tratar esses dados (bases legais)

Fora os e-mails de novidades para quem os pediu, não usamos os seus dados para publicidade, não os vendemos e não montamos perfil de comportamento.

4. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um com acesso apenas ao que precisa para a sua parte:

Se a sua empresa ligar o copiloto de IA

O copiloto de inteligência artificial é opcional e vem desligado. Ele só funciona depois que a proprietária ou uma administradora da empresa o liga, aceita um texto dentro do app que explica o que sai e o que nunca sai — com registro de quem aceitou, quando e qual versão —, e cadastra a chave de uma conta da própria empresa em um provedor que ela escolhe: Anthropic, OpenAI ou Google. A relação com esse provedor é da sua empresa: o consumo é cobrado direto a ela, e nós não revendemos nem intermediamos nada.

Com o copiloto ligado, e só quando alguém o aciona, enviamos ao provedor escolhido o conteúdo necessário para aquele pedido: o título e a descrição da ideia que a pessoa abriu, os títulos das tarefas do escopo pedido e, no resumo de um projeto, os valores, as categorias, as datas e as descrições de gastos daquele projeto — estes últimos apenas se a pessoa que pediu tiver acesso ao orçamento dele. Nunca enviamos comprovantes de gasto, nome de fornecedor, dados de cobrança, documentos, contatos, nem qualquer dado de outra empresa ou de um conteúdo que a pessoa não veria no app. O provedor trata esses dados conforme os termos da conta da sua empresa com ele.

Desligar o copiloto apaga a chave guardada na hora, e nenhum envio novo acontece. O que já foi enviado antes segue o que a sua empresa tiver contratado com o provedor.

Fora isso, só compartilhamos dados se uma lei ou uma ordem de autoridade competente exigir. Dentro da sua empresa, quem vê o quê segue os papéis e as regras de visibilidade do app, descritos na página Segurança e dados.

Se o creativeGEN passar a outra empresa (venda, fusão, reorganização ou mudança de razão social), os seus dados passam junto, com as mesmas garantias desta política, e você é avisado com pelo menos 30 dias de antecedência, como dizem os Termos de Uso (item 7). Fora essa hipótese, não vendemos nem cedemos dados a ninguém.

5. Transferência internacional

O conteúdo do seu trabalho e os dados da sua conta ficam guardados no Brasil, na região de São Paulo do Supabase. Como o Supabase tem sede nos Estados Unidos, a operação técnica do serviço pode envolver acesso a partir de fora do país. Além disso, saem do Brasil os e-mails, enviados pela Brevo, e as consultas de download e atualização, atendidas pelo GitHub. Nesses casos, os dados que seguem são só os da tabela acima, e a transferência acontece porque é necessária para executar o contrato com você (LGPD, art. 33).

Se a sua empresa ligar o copiloto de IA, o conteúdo descrito no item anterior também sai do Brasil, para o provedor que ela escolheu — Anthropic, OpenAI e Google têm sede nos Estados Unidos. Essa transferência só acontece com o copiloto ligado e a cada pedido feito por alguém da sua empresa, e decorre da escolha dela de contratar e usar aquele provedor.

6. Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir e a empresa usar o serviço.
• Quando você exclui a sua conta: na hora, o seu nome, e-mail, telefone, documento e foto de perfil são apagados ou tornados anônimos, e o acesso é encerrado. O conteúdo que você criou dentro das empresas permanece com elas, porque é delas. Ficam guardados, cifrados, os dados de cobrança de uma empresa da qual você era o proprietário, pelo prazo fiscal (abaixo), e os e-mails já enviados continuam nas caixas de quem os recebeu. Se você for proprietário de uma empresa que ainda tem outras pessoas ativas, é preciso antes passar a empresa a outra pessoa ou encerrá-la; hoje as duas coisas são feitas pela nossa equipe, a pedido pelo e-mail de privacidade.
• Histórico de cobrança: mantido sem o seu nome por 5 anos depois de cada fatura, que é o prazo da legislação fiscal. O cadastro mantido pelo próprio Asaas segue as regras de guarda dele; se quiser que ele também seja tratado, peça pelo e-mail de privacidade e nós encaminhamos.
• Empresa com assinatura encerrada ou suspensa: o conteúdo continua guardado, sem acesso, por até 12 meses, para que possa ser recuperado ao regularizar ou assinar de novo; depois é apagado. O proprietário pode pedir a eliminação antes, pelo e-mail de privacidade: apagamos em até 30 dias e confirmamos por escrito.
• Chamados de suporte: mantidos por 2 anos depois de encerrados, para histórico de atendimento, junto com os e-mails deles e os registros técnicos anexados.
• Registros de acesso ao app: 6 meses, como manda o Marco Civil da Internet; depois são apagados.
• Registro de aceite e escolhas sobre e-mails de novidades: mantidos mesmo depois da exclusão da conta, enquanto puderem ser necessários para provar o que foi aceito ou autorizado. Não são usados para mais nada.
• Convites: valem por 7 dias depois de enviados; um convite que não chegou a sair é encerrado em 30 dias.

7. Como protegemos os dados

• A comunicação entre o app e o servidor é criptografada.
• Cada empresa só enxerga os próprios dados. Essa separação é regra do banco de dados, não só da tela, e é verificada por testes automáticos.
• Dentro da empresa, cada pessoa só vê o que o papel dela e as regras de visibilidade permitem. A ideia fechada é fechada para os colegas, não para o proprietário da empresa: ações administrativas ficam registradas e a pessoa afetada é avisada.
• Documento, nome completo e telefone de quem contrata, e os dados fiscais da empresa, ficam cifrados.
• Arquivos anexados, imagens de notas e fotos de perfil ficam em áreas privadas, fora do alcance público. As imagens das notas abrem por links assinados, só para quem tem acesso à nota.
• O conteúdo das notas é higienizado antes de aparecer na tela, para que texto de outra pessoa não execute nada no seu computador.

Nenhum sistema é imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

Não oferecemos, hoje, garantia de recuperação de dados. Recomendamos que você mantenha a sua própria cópia: o espaço de trabalho pode ser exportado inteiro, a qualquer momento, em JSON ou Markdown.

8. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com o seu consentimento, quando for o caso;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não dar consentimento e o que isso acarreta;
• revisão de decisões tomadas só por meio automatizado;
• oposição a um tratamento que descumpra a lei.

Algumas dessas coisas você faz sozinho, dentro do app:

• Corrigir o seu apelido, a profissão e a foto nas configurações da sua conta.
• Levar os dados: exporte o espaço de trabalho inteiro em JSON (cópia fiel) ou Markdown (para ler e imprimir). Sai o que você pode ver; os anexos saem por referência (nome e dados do arquivo), não embutidos.
• Excluir a conta: em “Excluir minha conta”, nas configurações. A exclusão é imediata e não pode ser desfeita; ela também encerra as assinaturas ligadas à sua conta.

Para o resto, escreva para contato@creativegen.app. Podemos pedir que você confirme a sua identidade antes de atender. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Este site, cookies e medição de visitas

As fontes e todo o resto da página são servidos pelo próprio site. Ao abrir uma página, o seu navegador não chama nenhum outro serviço, e nenhum cookie é gravado, até que você decida o contrário no aviso de cookies.

Podemos usar duas ferramentas de medição: o Google Tag Manager (com o Google Analytics) para saber quais páginas são vistas e de onde vêm as visitas, e o Pixel da Meta para medir o resultado de anúncios no Facebook e no Instagram. As duas só são carregadas depois de você clicar em "Aceitar" no aviso; se escolher "Só o essencial", nada é carregado e a página funciona do mesmo jeito. A sua escolha fica guardada no seu navegador e pode ser mudada a qualquer momento em "Preferências de cookies", no rodapé. Com o consentimento, esses serviços recebem o seu endereço IP, dados do navegador e as páginas visitadas, e podem gravar cookies próprios, conforme as políticas do Google e da Meta; os dois têm sede nos Estados Unidos (transferência internacional com base no seu consentimento, LGPD, art. 33, VIII).

O botão de baixar o instalador leva ao GitHub; ao clicar, o GitHub recebe o seu endereço IP e os dados técnicos do download, conforme a política de privacidade dele.

10. Crianças e adolescentes

O creativeGEN é um serviço para uso profissional, contratado por adultos e empresas. Não é feito para crianças, e não coletamos de propósito dados de menores de 18 anos. Se uma empresa cliente incluir adolescentes na equipe, cabe a ela obter as autorizações que a lei exige.

11. Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto. Se a mudança for relevante, avisaremos antes, pelo app ou por e-mail.

12. Contato

RKS Marketing e Tecnologia LTDA · CNPJ 54.149.871/0001-09 · Manaus/AM
Rua Mário Makarem, 9, Aleixo, Manaus/AM
Privacidade e encarregado: contato@creativegen.app

Veja também os Termos de Uso, a política de cobrança e o Acordo de Tratamento de Dados (para as empresas clientes).