Política de Privacidade — DigitalGraphic

Esta Política explica quais dados pessoais o DigitalGraphic (a "Plataforma") trata, para quê, com que base legal, por quanto tempo e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Ela faz parte dos Termos de uso.

1. Quem somos e como falar com a gente

• Responsável: Daniel Fernandes, pessoa física, com domicílio em Nova Iguaçu, Estado do Rio de Janeiro ("nós").
• Encarregado pelo tratamento de dados (DPO): Daniel Fernandes · e-mail danielfernandes202@gmail.com, que é o canal de comunicação com os titulares.

2. Dois papéis diferentes: controlador e operador

A Plataforma é usada por gráficas e lojas ("Lojas") para que os clientes delas ("Clientes finais") personalizem produtos por um link. Por isso tratamos dados em dois papéis (LGPD, art. 5º, VI e VII):

Se você é Cliente final de uma Loja e quer saber, corrigir ou apagar os seus dados, fale primeiro com a Loja que mandou o link: ela é a controladora. Nós ajudamos a Loja a atender o seu pedido e, se você nos procurar, encaminhamos a ela.

3. Dados da conta do Lojista (somos controladores)

O legítimo interesse nesses casos se limita a medir a jornada de cadastro: não guardamos o IP nem o navegador nos eventos de uso, e você pode se opor a esse tratamento (seção 11).

4. Dados dos Clientes finais (somos operadores)

Quando a Loja cria um link e o Cliente final o usa, a Plataforma guarda, em nome da Loja:

• o nome e o telefone do Cliente final que a Loja informou ao criar o link;
• as imagens enviadas (fotos e logos, que podem conter dados pessoais, como o rosto de alguém), os textos escritos, o design montado e as prévias e arquivos de impressão gerados na aprovação.

Usamos esses dados só para prestar o serviço à Loja: mostrar o editor, salvar o design, gerar os arquivos e entregá-los no painel da Loja. Não usamos esses dados para fins próprios, não os vendemos e não os mostramos a outras Lojas. O Cliente final não cria conta na Plataforma.

O link de visualização de um design é aberto a quem tiver o endereço e é marcado para não aparecer em buscadores (noindex).

5. Dados de navegação

• Registros de acesso (endereço IP, data e hora, endereço acessado e navegador), guardados pelos nossos servidores por 6 (seis) meses, como exige o Marco Civil da Internet (art. 15), e usados também para segurança (por exemplo, limitar tentativas de login e de cadastro).
• Eventos da página de apresentação (visita, clique em "Criar minha conta", abertura da demonstração), com um identificador aleatório que só vive enquanto a aba está aberta. Esses eventos não guardam o seu IP, não guardam o navegador e não usam cookie.

6. Cookies e armazenamento no navegador

• Não usamos cookies de publicidade nem ferramentas de análise de terceiros.
• Usamos o armazenamento do navegador só para a Plataforma funcionar:
  • localStorage: a sessão do painel do Lojista (credenciais de acesso temporárias), até você sair;
  • sessionStorage: a origem da visita e o identificador aleatório da seção 5, e a escolha de "terminar a configuração depois"; somem quando a aba é fechada.
• As fontes e os arquivos da Plataforma são servidos pelos nossos próprios servidores (nenhum pedido a serviços de fontes ou de terceiros ao abrir a página).

7. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário com:

As ferramentas de imagem (remover fundo, limpar branco, pincel) rodam nos nossos próprios servidores: as imagens não são enviadas a serviços de inteligência artificial de terceiros.

8. Transferência internacional

Hoje o servidor fica no Brasil e não há provedor de e-mail: não há transferência internacional de dados. Se isso mudar (por exemplo, um provedor de e-mail fora do Brasil), atualizaremos esta Política antes e usaremos um dos mecanismos que a LGPD prevê (art. 33), como as cláusulas-padrão contratuais da ANPD.

9. Por quanto tempo guardamos

A Loja pode pedir a exclusão de pedidos e arquivos de Clientes finais antes disso pelo contato da seção 1.

10. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: conexão cifrada (HTTPS); senhas guardadas só como hash; tokens de API guardados só como hash e mostrados uma única vez; links com código aleatório e prazo de validade; cada Loja só enxerga os próprios dados; painel administrativo restrito à nossa equipe. Nenhum sistema é 100% seguro: se acontecer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, como manda a LGPD (art. 48), e avisaremos as Lojas quando os dados forem dos Clientes finais delas.

11. Seus direitos

Você pode, a qualquer momento (LGPD, art. 18): confirmar se tratamos dados seus; acessar os dados; corrigir dados incompletos, inexatos ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento, quando ele for a base legal; e se opor a tratamento feito com base no legítimo interesse.

Como pedir: pelo e-mail do encarregado (seção 1), a partir do e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade. Respondemos em até 15 (quinze) dias (LGPD, art. 19, II). Você também pode reclamar à ANPD (gov.br/anpd).

Dados de Clientes finais: o pedido vai para a Loja (seção 2).

12. Exclusão da conta

Você pode pedir a exclusão em Minha loja → Avançado → Excluir minha conta ou pelo e-mail da seção 1. A exclusão apaga a conta, a Loja, os links, os designs, as imagens e os arquivos, nos prazos da seção 9. Guardamos apenas o que a lei obriga ou o necessário para exercer direitos (como o registro de aceite e os registros de acesso). Baixe antes os arquivos dos pedidos que quiser guardar.

13. Crianças e adolescentes

A conta de Lojista é só para maiores de 18 anos. O Cliente final não cria conta; se uma Loja atender menores de idade, cabe a ela obter o consentimento de um dos pais ou responsável quando a lei exigir (LGPD, art. 14).

14. Mudanças nesta Política

Cada versão tem número e data no topo deste documento. Mudanças relevantes são avisadas no painel e, quando necessário, por e-mail antes de valerem e, quando a lei exigir, pedimos um novo aceite.

Histórico de versões