Política de Privacidade.

1. Quem somos

A Terapeuta das Marcas ("nós") é uma agência de branding e marketing que opera a plataforma Marca Hub para gerir o relacionamento com clientes, marcas, demandas, briefings, entregas e rotinas. Esta política explica quais dados pessoais tratamos, para quê, com qual base legal, com quem compartilhamos e como exercer seus direitos, conforme a Lei nº 13.709/2018 (LGPD). Aplica-se a clientes e seus representantes, equipe da agência, pessoas indicadas pelo cliente, pessoas que respondem a formulários enviados pela agência e prospects/leads.

2. Quais dados tratamos

Não solicitamos dados pessoais sensíveis. Pedimos que não sejam inseridos dados sensíveis em campos de texto livre.

3. Para que usamos e com qual base legal

• Executar o contrato (gestão de marcas, demandas, entregas, briefing, projetos, financeiro) — Art. 7º, V.
• Criar e gerir acessos — Art. 7º, V.
• Atender chamados de suporte e da ouvidoria, com as mensagens e os anexos trocados — Art. 7º, V.
• Obrigações fiscais e contábeis — Art. 7º, II.
• Prospecção e relacionamento comercial — Art. 7º, IX (legítimo interesse, com oposição).
• Comunicação operacional e de relacionamento — Art. 7º, V e IX.
• Envio da peça para revisão por e-mail, com o texto da peça no corpo da mensagem e um link pessoal que abre o material sem senha, inclusive o pedido de ajuste feito por esse link — Art. 7º, V.
• Avisos internos da equipe da agência sobre o andamento das peças (por exemplo, "cliente pediu ajuste"), por aplicativo de mensagens — Art. 7º, V e IX.
• Formulários enviados pela agência, públicos ou colaborativos, com as respostas e os anexos. No colaborativo, a entrada é por um código enviado ao e-mail do convidado — Art. 7º, V e, para quem responde sem ser parte do contrato, IX (legítimo interesse, com oposição).
• Rascunhos de texto gerados por inteligência artificial (dossiê da marca a partir do briefing, perguntas de formulário, copy de peças no Estúdio e pedidos da equipe ao assistente interno). São rascunhos: a equipe decide o que aproveitar — Art. 7º, V e IX.
• Assinaturas de e-mail feitas no Estúdio para pessoas do cliente — Art. 7º, V e IX. A foto entra só quando a pessoa ou o cliente a envia para esse fim.
• Cópia de segurança semanal do banco de dados, cifrada antes de ser guardada, para recuperar o serviço em caso de falha — Art. 7º, IX (legítimo interesse em segurança e continuidade) e Art. 46.
• Uso de imagem em conteúdos (fotos/vídeos de pessoas indicadas) — Art. 7º, I (consentimento).
• Segurança e prevenção a fraudes (inclui captcha) — Art. 7º, II e IX.
• Registro de uso da plataforma (entradas, telas e cliques), para acompanhar se o serviço está sendo usado, melhorar as telas mais usadas e dar segurança às contas — Art. 7º, IX (legítimo interesse, com direito de oposição). Na agência, só administradores e quem cuida da auditoria veem esse registro. O administrador de cada empresa cliente vê, da própria equipe, quantas vezes cada pessoa entrou e o último acesso, e o uso das telas só no total da empresa. Para não ser registrado, peça ao Encarregado.
• Registros de acesso ao link de revisão (IP, data e hora, navegador e aparelho), para saber quem abriu a peça e investigar uso indevido — Art. 7º, II (Marco Civil da Internet, art. 15) e IX.
• Registros de segurança e auditoria (trilha de atividades e logs de acesso) — Art. 7º, II (obrigação legal, incl. Marco Civil da Internet, Lei nº 12.965/2014, art. 15) e IX (legítimo interesse em segurança e rastreabilidade).

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com operadores que sustentam o serviço, sob contrato:

Transferência internacional: parte do processamento ocorre fora do Brasil, nos operadores marcados como "Exterior" acima. Essas transferências seguem o Art. 33 da LGPD e a Resolução CD/ANPD nº 19, de 23 de agosto de 2024, que aprovou o Regulamento de Transferência Internacional de Dados e as cláusulas-padrão contratuais da ANPD. Com cada operador no exterior, a transferência se apoia nas cláusulas-padrão contratuais da ANPD (Art. 33, II, "b") ou, quando é necessária para executar o contrato com o cliente, no Art. 33, IX. A tabela acima informa, para cada operador, a finalidade, os dados envolvidos e o país de destino; a forma e a duração seguem a seção 5, e as medidas de segurança, a seção 6. Você pode pedir ao Encarregado a íntegra das cláusulas usadas, e a resposta sai em até 15 dias, ressalvados os segredos comercial e industrial. O banco de dados principal fica no Brasil.

5. Por quanto tempo guardamos

Pelo tempo necessário às finalidades e obrigações legais: dados contratuais/financeiros pelos prazos fiscais; briefings/entregas durante a relação e período razoável posterior; leads sem conversão até a perda de interesse ou pedido de exclusão; contas de acesso enquanto ativas; chamados de suporte e seus anexos durante a relação e período razoável posterior (a exclusão da empresa apaga chamados e anexos); registros de acesso ao link de revisão e de uso da plataforma por 12 meses, e o link em si vale por 7 dias; trilha de auditoria por 24 meses; respostas de formulários, como os briefings, durante a relação e período razoável posterior, e a sessão do formulário colaborativo expira em 30 dias; cópias de segurança do banco por 30 dias, apagadas depois automaticamente. O texto de uma peça que já foi enviado por e-mail fica na caixa de quem recebeu: a plataforma desativa o link, mas não consegue recolher uma mensagem já entregue. Encerrado o prazo, os dados são eliminados ou anonimizados (Art. 16).

6. Como protegemos

Isolamento de dados por cliente, controle de acesso por papel/marca/serviço, arquivos do cliente privados com links temporários, senhas sob gestão do provedor de autenticação (nunca em texto puro), cofre de credenciais com criptografia de ponta a ponta, cópia de segurança do banco cifrada e tráfego sempre por HTTPS. Em caso de incidente relevante, comunicaremos a ANPD e os titulares (Art. 48).

Registros de atividade (trilha de auditoria): para segurança, rastreabilidade e prevenção a fraudes, a plataforma registra as ações realizadas no sistema — criação, alteração e exclusão de dados (com o "antes/depois" dos campos) e acessos sensíveis (como revelar uma senha do cofre ou exportar dados) —, vinculando cada evento ao usuário, data e horário. Isso vale para todos os usuários, da equipe da agência e dos clientes. A equipe da agência (controladora) pode consultar a trilha completa; cada cliente vê apenas os registros da própria conta/equipe. Esses registros são mantidos por 24 meses e depois eliminados.

Link de revisão por e-mail: quando a equipe envia uma peça para você revisar, o e-mail traz o texto da peça e um link que abre o material sem senha. O link é só seu: vale para uma versão, por 7 dias ou até a versão ser respondida, abre em até 5 aparelhos e mostra o seu nome como marca d'água nas imagens e vídeos. A equipe pode desativá-lo a qualquer momento. Quem tiver o e-mail em mãos consegue abrir o link e pedir ajuste em seu nome, por isso não encaminhe a mensagem: a cada pedido de ajuste feito pelo link, você recebe uma confirmação por e-mail.

7. Seus direitos (Art. 18)

Você pode confirmar e acessar seus dados, corrigir, pedir anonimização/bloqueio/eliminação, portabilidade, revogar consentimento e se opor a tratamentos por legítimo interesse. No Marca Hub, o usuário pode ter a conta excluída pela própria plataforma e pode desligar, em Meu perfil, o recebimento de peças por e-mail. Também é possível pedir o registro de quem acessou os links enviados a você. Os demais pedidos — inclusive acesso e portabilidade dos dados — são atendidos pelo Encarregado: suporte@terapeutadasmarcas.com.br. Você também pode contatar a ANPD (gov.br/anpd).

8. Cookies

Usamos apenas armazenamento estritamente necessário para manter sua sessão e preferências. Na página de revisão por link, o navegador guarda um identificador aleatório do aparelho, usado só para contar os aparelhos em que o link foi aberto. Não usamos cookies de publicidade.

9. Crianças e adolescentes

Ferramenta corporativa, não destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores.

10. Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente; mudanças relevantes serão comunicadas.