Política de privacidade

Quem é o controlador

A Massive Data Inc., responsável pelo soloflow, é a controladora dos dados pessoais descritos nesta política, nos termos do art. 5º, VI, da LGPD. Os dados de identificação e de contato estão ao final desta página.

Quais dados tratamos

Dados da conta: nome, e-mail e senha. A senha é guardada apenas como hash, nunca em texto.

Dados de organização e equipe: as organizações que você cria ou de que participa, seu papel em cada uma e os convites enviados e recebidos.

Conteúdo da marca: nome, cores, tipografia, logo, tom de voz, oferta e público, o endereço do site ou da página de links informado na criação da marca e as legendas que você colar.

Artigos: os textos dos artigos criados e a configuração usada para desenhá-los.

Dados técnicos: endereço IP e navegador de cada sessão, e registros de acesso.

Não pedimos dados sensíveis (art. 5º, II, da LGPD). Ainda não processamos pagamentos; quando a cobrança for lançada, esta política será atualizada antes.

Para que usamos e com qual base legal

Para prestar o serviço que você contratou — criar a conta, montar a marca, gerar, guardar e publicar artigos — com base na execução de contrato (art. 7º, V).

Para enviar e-mails da conta, como confirmação de e-mail, redefinição de senha e aviso de exclusão, também com base na execução de contrato.

Para manter a segurança do serviço e prevenir fraude e abuso, com base no legítimo interesse (art. 7º, IX).

Para guardar registros de acesso pelo prazo exigido pelo Marco Civil da Internet (Lei nº 12.965/2014, art. 15), com base no cumprimento de obrigação legal (art. 7º, II).

Não usamos seus dados para publicidade e não os vendemos.

Inteligência artificial

Para escrever artigos e sugerir a marca, enviamos a provedores de modelos de inteligência artificial apenas o necessário para aquela tarefa: os dados da marca, o seu pedido e o texto público do site informado. Esses provedores atuam como operadores e não recebem sua senha nem dados de outras organizações.

Com quem compartilhamos

Com operadores que nos ajudam a prestar o serviço: hospedagem, banco de dados, armazenamento de arquivos (como os logos), envio de e-mails, contagem de visitas (Cloudflare Web Analytics, da Cloudflare, Inc.) e os provedores de inteligência artificial descritos acima. Cada um trata os dados apenas segundo nossas instruções.

Com autoridades públicas, quando houver obrigação legal ou ordem judicial.

Transferência internacional

Alguns operadores ficam fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com garantias contratuais de proteção compatíveis com a lei brasileira.

Cookies

Usamos um único cookie, o de sessão, que é essencial para manter você conectado. Não usamos cookies de publicidade. A confirmação de que você viu o aviso de cookies fica guardada só no seu navegador. Para contar visitas, usamos o Cloudflare Web Analytics, tratado pela Cloudflare, Inc. em nosso nome: ele não usa cookies nem armazenamento local, não identifica seu navegador por impressão digital (fingerprinting) e registra apenas o endereço da página, a página de origem, o tipo de navegador, sistema e dispositivo, o país e o tempo de carregamento.

Por quanto tempo guardamos

Enquanto a sua conta existir. Ao excluir a conta, apagamos seus dados e, nas organizações em que você era o único membro, as marcas e os logos armazenados.

Registros de acesso são mantidos por seis meses, como exige o Marco Civil da Internet. Cópias de segurança são apagadas em até [PREENCHER: prazo de retenção dos backups].

Seus direitos

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre com quem os compartilhamos; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Você pode baixar seus dados e excluir sua conta a qualquer momento na página Conta do painel. Para os demais pedidos, fale com o encarregado pelo contato abaixo. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Senhas são guardadas como hash, as conexões usam HTTPS e os dados de cada organização são isolados no próprio banco de dados, de modo que uma organização não consegue ler os dados de outra.

Menores de idade

O soloflow é feito para empresas e criadores maiores de 18 anos e não se destina a crianças ou adolescentes.

Alterações nesta política

Quando esta política mudar de forma relevante, avisaremos por e-mail ou no painel antes de a mudança valer.