Política de privacidade
Minuta para revisão jurídica. Os campos entre colchetes precisam ser preenchidos e o texto conferido por advogado antes da abertura ao público.
Última atualização: [DATA DE PUBLICAÇÃO]
1. Quem é o responsável pelos dados
[RAZÃO SOCIAL], CNPJ [CNPJ], com sede em [ENDEREÇO] (o "Rotula AI"). Encarregado pelo tratamento de dados pessoais: [NOME], contato em [E-MAIL DO ENCARREGADO].
2. Quais dados coletamos, para quê e com que base legal (LGPD, art. 7º)
| Dados | Para quê | Base legal |
|---|---|---|
| Nome, e-mail, telefone ou WhatsApp, razão social, CNPJ ou CPF, endereço | Criar a sua conta, montar o rótulo (o endereço e o CNPJ vão no rótulo), emitir recibos e falar com você sobre o seu pedido | Execução de contrato |
| Dados do produto: ingredientes, quantidades, embalagem, imagens da arte, da logomarca e do código de barras, ficha técnica e fotos de rótulos | Gerar a prévia, o rótulo, a tabela nutricional e os arquivos de impressão | Execução de contrato |
| Pagamento (processado pela Stripe e pelo Mercado Pago) | Cobrar e emitir o pedido. Não guardamos o número do cartão | Execução de contrato; obrigação legal e fiscal |
| Contato para novidades e ofertas por WhatsApp e e-mail | Marketing e remarketing | Consentimento (caixa marcada por você, que pode retirar quando quiser) |
| Cliques e etapas percorridas, origem da visita (UTM, identificador de clique do Facebook), identificadores de navegador. Nunca o que você digita nos campos | Entender o uso do site, melhorar o serviço e medir e otimizar anúncios (Meta) | Consentimento, dado no aviso de cookies |
| Dados técnicos (endereço IP, navegador) e registros de segurança | Segurança, prevenção a fraude e funcionamento do serviço | Legítimo interesse |
3. Com quem compartilhamos (operadores e parceiros)
- Supabase (banco de dados, login e arquivos), região de São Paulo.
- Cloudflare (entrega do site).
- Google (Gemini): recebe os dados do produto e as imagens que você enviou para gerar as imagens do produto e analisar a arte. Não enviamos o seu CPF, CNPJ, endereço, e-mail nem telefone do cadastro para isso; as imagens que você sobe podem conter os textos da sua própria embalagem.
- Meta (Facebook e Instagram): Pixel e API de Conversões, somente se você aceitar os cookies de medição. Dados pessoais como e-mail e telefone vão com hash (embaralhados de forma irreversível).
- Stripe e Mercado Pago (pagamentos).
- [PROVEDOR DE E-MAIL, quando houver].
Alguns desses fornecedores tratam dados fora do Brasil. Nesses casos a transferência segue a LGPD, com cláusulas contratuais adequadas e os fornecedores acima, que adotam padrões de segurança reconhecidos.
4. Cookies e medição
Usamos armazenamento do navegador essencial para o site funcionar (guardar o seu preenchimento neste aparelho). Os cookies e identificadores de medição da Meta só são ativados se você escolher "Aceitar e continuar" no aviso. Você pode mudar a escolha a qualquer momento em "Preferências de cookies", no rodapé.
5. Por quanto tempo guardamos
Dados da conta e dos rótulos: enquanto a conta existir e por até [PRAZO] depois, para cumprir obrigações legais e defender direitos. Dados de pagamento e fiscais: pelo prazo exigido em lei. Registros de cliques e eventos: até [PRAZO, sugestão de 12 meses]. Contato de marketing: até você retirar o consentimento.
6. Seus direitos (LGPD, art. 18)
Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e retirar o consentimento. Escreva para [E-MAIL DO ENCARREGADO]. Respondemos em até [PRAZO] dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Usamos conexão criptografada, acesso restrito por conta e regras de segurança no banco de dados. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, avisamos você e a ANPD, conforme a lei.
8. Mudanças desta política
Se mudarmos esta política, publicamos a nova versão nesta página, com a data, e avisamos por e-mail quando a mudança for relevante.