Política de Privacidade

O serviço CreativesForApps ("nós") é o controlador dos dados pessoais tratados nesta plataforma. Para contato sobre privacidade, escreva para support@creativesforapps.com. Solicitações relacionadas à LGPD são respondidas em até 15 dias.

Coletamos somente o necessário para prestar o serviço: • Identificação: nome, email e foto fornecidos pelo Google ao realizar login OAuth. • Autenticação: identificador da conta Google e tokens criptografados de sessão. • Conteúdo criado por você: nomes de projetos, configurações de banner, imagens enviadas, fontes personalizadas enviadas e PNGs gerados. • Transacional: saldo de créditos, histórico de movimentações de créditos, identificadores de pagamento Stripe, valores cobrados e status. • Técnico: cookies essenciais de sessão, preferência de idioma e tema, registro do seu consentimento de analytics. • Uso agregado (opt-in): após seu consentimento, eventos de uso anônimos via Firebase Analytics (pageviews, formato escolhido, sucesso ou erro de exportação).

Não armazenamos dados de cartão de crédito; o processamento é feito pela Stripe (PCI-DSS) e recebemos apenas o identificador da transação e o status. Não armazenamos senha — o acesso é exclusivamente via Google. Não coletamos localização geográfica precisa nem informações sobre seu uso de outros sites.

Compartilhamos dados estritamente necessários com os seguintes provedores: Google (autenticação OAuth e Analytics quando você consente), Stripe (processamento de pagamentos), Cloudflare R2 (armazenamento de imagens, fontes e PNGs em buckets privados) e o provedor de hospedagem que opera nossa infraestrutura. Nenhum dado pessoal é vendido. Nenhum dado é compartilhado para fins de marketing.

Usamos: cookie de sessão de autenticação (essencial, httpOnly), cookies de preferência (idioma e tema), cookie que registra seu consentimento de analytics. Cookies do Firebase Analytics são definidos apenas se você optar por aceitar.

Sob a LGPD e o GDPR você tem direito a: acessar seus dados (página /account), corrigir dados, solicitar exclusão, exportar uma cópia dos seus projetos em formato JSON e revogar o consentimento de analytics a qualquer momento ajustando o cookie de consentimento ou usando o painel de cookies.

Enquanto sua conta estiver ativa, mantemos seus dados para operar o serviço. Ao solicitar exclusão na página /account inicia-se um período de carência de 30 dias durante o qual você pode reverter o pedido fazendo login novamente. Após esse prazo realizamos a exclusão definitiva de projetos, imagens e PNGs do nosso armazenamento. Exceção legal: registros relacionados a pagamentos (identificador Stripe, valor, data, NF) são mantidos por 5 anos para cumprimento de obrigações fiscais e contábeis. Esses registros são anonimizados — substituímos seu nome e email por um hash, preservando apenas o vínculo financeiro exigido por lei.

Todas as conexões usam TLS. Imagens e PNGs ficam em buckets privados acessíveis apenas via URLs assinadas com expiração curta. Webhooks da Stripe são validados por assinatura criptográfica. Tokens de sessão são armazenados em cookies httpOnly com SameSite.

O serviço é destinado a maiores de 18 anos. Não coletamos conscientemente dados de menores. Se identificarmos uma conta de menor, ela será excluída.

Mudanças materiais nesta política serão informadas por email com no mínimo 15 dias de antecedência. A versão e a data desta política aparecem no topo deste documento. O uso continuado do serviço após o aviso implica aceitação da nova versão.

Para exercer seus direitos, fazer perguntas sobre privacidade ou apresentar reclamações, escreva para support@creativesforapps.com. Você também tem o direito de apresentar reclamação à autoridade de proteção de dados competente (ANPD no Brasil).