Política de Privacidade

1. Papéis: o triângulo

A relação envolve três partes: a Atelove (plataforma), a arquiteta (nossa cliente) e o cliente final dela. Os papéis de proteção de dados variam conforme o dado:

• Quanto aos dados da conta da arquiteta (cadastro, faturamento, uso da plataforma), a Atelove é a controladora.
• Quanto aos dados que a arquiteta insere sobre os clientes finais dela, a Atelove atua como operadora (processadora): trata esses dados por conta e ordem da arquiteta. Nesse caso, a arquiteta é a controladora dos dados dos seus clientes finais.

Para o tratamento na qualidade de operadora, oferecemos à arquiteta um Acordo de Tratamento de Dados (DPA), que disciplina obrigações, segurança e subprocessadores. Solicite o DPA pelo e-mail goatelove@gmail.com.

2. Dados que tratamos

• Dados de conta: nome, e-mail, credenciais, nome do estúdio, idioma e preferências.
• Conteúdo e mídia: textos, imagens, fotos, projetos, propostas e especificações que você carrega ou gera.
• Dados de clientes finais inseridos pela arquiteta: nome, contato e informações do projeto (tratados na qualidade de operadora).
• Dados de uso e analytics: páginas acessadas, ações, dispositivo, registros técnicos e logs de segurança.
• Cookies e tecnologias semelhantes (ver seção própria).
• Dados de pagamento: processados por processador terceirizado; não armazenamos os dados completos do cartão.

3. Bases legais e finalidades

Tratamos dados pessoais com base em uma ou mais das seguintes hipóteses, conforme a finalidade:

• Execução de contrato: criar e operar sua conta, prestar o Serviço e dar suporte.
• Consentimento: quando aplicável, por exemplo para certos cookies e comunicações de marketing.
• Legítimo interesse: segurança, prevenção a fraudes, melhoria do Serviço e comunicação operacional, observado o equilíbrio com seus direitos.
• Cumprimento de obrigação legal: obrigações fiscais, contábeis e regulatórias.

4. Subprocessadores e transferências internacionais

Para operar o Serviço, contamos com provedores terceirizados que podem tratar dados pessoais como subprocessadores, entre eles:

• Supabase: banco de dados e autenticação;
• Vercel: hospedagem e entrega da aplicação;
• Stripe: processamento de pagamentos;
• Resend: envio de e-mails transacionais;
• Cloudflare: rede de distribuição e segurança.

Os dados podem ser tratados em servidores localizados em diferentes países (por exemplo, União Europeia, Estados Unidos e Brasil). Quando há transferência internacional, adotamos salvaguardas adequadas, como cláusulas contratuais padrão (SCCs) ou decisões de adequação, na máxima extensão exigida pela lei aplicável.

5. Seus direitos

Conforme a lei aplicável, você pode exercer os seguintes direitos sobre seus dados pessoais:

• GDPR/UK e LGPD: acesso, correção, exclusão, portabilidade, restrição, oposição e revogação de consentimento.
• CCPA/CPRA (Califórnia): saber quais dados são tratados, solicitar exclusão, corrigir, e optar por não participar da "venda" ou "compartilhamento" de dados, sem discriminação por exercer seus direitos.

Para exercer seus direitos, escreva para goatelove@gmail.com. Se você é um cliente final de uma arquiteta, encaminhe seu pedido a ela (controladora); a Atelove dará suporte na qualidade de operadora.

6. Retenção

Mantemos os dados pelo tempo necessário às finalidades descritas, ao cumprimento de obrigações legais e à defesa de direitos. Após esse período, os dados são excluídos ou anonimizados. Backups técnicos podem reter cópias por período limitado.

7. Segurança

• Criptografia em trânsito e medidas técnicas e organizacionais adequadas ao risco.
• Isolamento de dados por inquilino, com controle de acesso a nível de registro (RLS).
• Remoção de metadados sensíveis das fotos (por exemplo, dados de EXIF/GPS) ao processar imagens.
• Controles de acesso, registro de eventos e monitoramento.

Nenhum sistema é totalmente imune a riscos; em caso de incidente de segurança relevante, notificaremos conforme exigido pela lei aplicável (GDPR/LGPD).

8. Cookies e rastreamento

Usamos cookies e tecnologias semelhantes para autenticação, preferências, segurança e medição de uso. Cookies não essenciais dependem do seu consentimento, quando exigido. Você pode gerenciar preferências no seu navegador e, quando disponível, nas configurações da plataforma.

9. Menores de idade

O Serviço é destinado a profissionais maiores de 18 anos e não é direcionado a menores. Não coletamos intencionalmente dados de menores de 18 anos.

10. Alterações desta Política

Podemos atualizar esta Política. Quando a mudança for material, avisaremos por meio razoável. A data de vigência no topo indica a versão atual.

11. Dados de contas Google (integração com o Google Agenda)

Se você conectar a sua conta Google, o Atelove solicita o acesso mínimo necessário: criar um calendário dedicado (chamado 'Atelove') na sua conta e gravar nele os eventos das suas tarefas com data, além de ler o seu endereço de e-mail para identificar a conta conectada. O app acessa somente o calendário criado por ele: não lê, não altera e não exclui os seus outros calendários ou eventos.

• Os tokens de acesso são armazenados cifrados e usados exclusivamente para a sincronização descrita acima.
• Não vendemos dados obtidos de contas Google, não os usamos para publicidade e não permitimos leitura humana desses dados, salvo com o seu consentimento explícito, por razões de segurança ou quando exigido por lei.
• Você pode desconectar a qualquer momento na própria plataforma (Minha conta, Integrações) ou revogar o acesso em myaccount.google.com/permissions; ao desconectar, os tokens são descartados.
• O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use).

12. Contato e encarregado

Para questões de privacidade, fale com o Encarregado/DPO: goatelove@gmail.com.