Política de Privacidade

Empresa: Criai Tecnologia Ltda
CNPJ: 66.413.092/0001-40
Contato: contato@criai.io

1. Introdução

A Criai Tecnologia Ltda ("criai", "nós", "nosso"), inscrita no CNPJ sob o número 66.413.092/0001-40, é responsável pelo tratamento dos dados pessoais coletados através da plataforma criai.io e seus serviços associados.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais legislações aplicáveis.

Ao utilizar nossa plataforma, você concorda com as práticas descritas nesta política. Caso não concorde, recomendamos que não utilize nossos serviços.

2. Dados Pessoais Coletados

2.1 Dados fornecidos diretamente pelo usuário

• Nome completo e sobrenome
• Endereço de e-mail
• Número de telefone e WhatsApp
• Especialidade profissional e conselho de classe (CRM, OAB, CRO, CRP, CRN, CAU, CRC)
• Informações sobre sua marca (cores, tom de voz, logo, referências de Instagram)
• Dados de pagamento (processados pelo Stripe — não armazenamos dados de cartão)
• Identificadores de redes sociais (Instagram handle, Facebook Page ID)

2.2 Dados coletados automaticamente

• Dados de acesso e navegação (endereço IP, navegador, sistema operacional)
• Logs de uso da plataforma e interações com o sistema
• Dados de desempenho e métricas de publicações no Instagram
• Tokens de acesso às APIs do Facebook/Instagram (armazenados com controle de acesso restrito)

2.3 Dados de terceiros

• Facebook e Instagram: dados do perfil profissional, métricas de engajamento e informações de páginas vinculadas
• Stripe: confirmações de pagamento e status de assinatura

3. Finalidade do Tratamento

3.1 Prestação do serviço

• Criar e publicar conteúdo automaticamente em seu perfil do Instagram
• Enviar posts e legendas para aprovação via WhatsApp
• Personalizar o conteúdo com base no seu perfil, especialidade e preferências
• Monitorar tendências e temas relevantes para sua área de atuação

3.2 Gestão comercial e financeira

• Processar pagamentos e gerenciar assinaturas
• Emitir faturas e comprovantes de pagamento
• Comunicar alterações nos planos e condições do serviço

3.3 Melhoria contínua

• Analisar métricas de desempenho dos posts gerados
• Aprimorar os modelos de inteligência artificial utilizados
• Desenvolver novos recursos e funcionalidades

4. Base Legal para o Tratamento

• Execução de contrato: para prestação dos serviços contratados (Art. 7º, V)
• Legítimo interesse: para melhoria dos serviços e segurança da plataforma (Art. 7º, IX)
• Consentimento: para comunicações de marketing e uso de cookies não essenciais (Art. 7º, I)
• Cumprimento de obrigação legal: para atendimento a requisitos fiscais e regulatórios (Art. 7º, II)

5. Compartilhamento de Dados

5.1 Parceiros de tecnologia

• Anthropic (Claude API): processamento de linguagem natural para geração de conteúdo
• Meta Platforms (Facebook/Instagram): publicação de conteúdo e acesso a métricas
• Stripe: processamento seguro de pagamentos e gestão de assinaturas
• Supabase: armazenamento seguro de dados e memória da plataforma
• Meta Platforms (WhatsApp Business API): envio de mensagens para aprovação de conteúdo

6. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros localizados nos Estados Unidos e na União Europeia, com medidas de criptografia em trânsito (TLS/SSL) e em repouso, controle de acesso baseado em funções (RBAC) e monitoramento contínuo. Tokens de acesso e credenciais sensíveis são armazenados com controle de acesso restrito.

7. Prazo de Retenção dos Dados

• Dados de conta: enquanto a conta estiver ativa e por até 5 anos após o encerramento
• Dados de pagamento: por 5 anos, conforme exigência fiscal brasileira
• Logs de acesso: por 6 meses, conforme Marco Civil da Internet

8. Direitos do Titular dos Dados

Conforme a LGPD, você tem direitos de confirmação, acesso, correção, anonimização, portabilidade, eliminação e revogação do consentimento. Para exercer seus direitos, entre em contato pelo e-mail contato@criai.io.

9. Transferência Internacional de Dados

Realizamos transferências para parceiros nos Estados Unidos e União Europeia com base nas salvaguardas previstas na LGPD.

10. Proteção de Menores

A plataforma é destinada exclusivamente a maiores de 18 anos.

11. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos, esclarecer dúvidas ou registrar reclamações sobre o tratamento de seus dados pessoais, entre em contato com nossa Encarregada de Dados:

Encarregada (DPO): Elisângela Mascarenhas Alexandre
E-mail: privacidade@criai.io

Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.

12. Nossos Parceiros Tecnológicos

A Criai utiliza serviços de terceiros confiáveis para entregar a melhor experiência. Veja quem processa dados em nosso nome:

Anthropic

Geração de conteúdo com inteligência artificial

Meta

Publicação no Instagram e aprovação via WhatsApp

Stripe

Processamento seguro de pagamentos

Supabase

Armazenamento de dados e memória da plataforma

Bubble

Plataforma do aplicativo web

Unsplash

Banco de imagens para posts

Pexels

Banco de imagens para posts

hcti.io

Geração das imagens dos posts