1. Quem é o controlador dos dados
A Premiare Criativa é a controladora dos dados pessoais tratados nesta plataforma, ou seja, é quem decide para que e como esses dados são usados.
Contato para assuntos de privacidade e para o exercício de direitos: contato@premiarecriativa.com.br.
2. Quais dados tratamos
Dados de quem usa o sistema. Nome completo, e-mail, senha (armazenada apenas como hash, nunca em texto legível), função no workspace e registros de atividade (o que foi criado, editado ou exportado, com data e hora).
Dados de clientes e fornecedores. Razão social ou nome, nome fantasia, CNPJ ou CPF, endereço, telefone, e-mail e nome da pessoa responsável pelo contato. Esses dados são inseridos por quem usa o sistema, no interesse da relação comercial.
Registro de aprovação de proposta. Quando uma proposta é marcada como aceita, registramos quem da empresa usuária fez a marcação e a data e hora — é essa informação que comprova a aprovação comercial. A plataforma não coleta dados diretamente do cliente final: a proposta é entregue a ele em PDF, pela própria empresa usuária, fora deste sistema.
Dados técnicos. Cookies estritamente necessários para manter a sessão autenticada e lembrar o workspace ativo. Não usamos cookies de publicidade nem rastreamento de comportamento entre sites.
3. Por que tratamos esses dados e com que base legal
- Executar o contrato (art. 7º, V): criar e manter contas, emitir propostas e pedidos, gerar documentos e permitir a operação do negócio.
- Cumprir obrigação legal (art. 7º, II): guarda de registros fiscais e comerciais pelos prazos exigidos em lei.
- Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude, registros de auditoria e melhoria do serviço — sempre sem sobrepor os direitos do titular.
- Consentimento (art. 7º, I): apenas quando pedimos expressamente, por exemplo para comunicações não essenciais. O consentimento pode ser retirado a qualquer momento.
4. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário, com operadores que prestam serviço à plataforma e que estão contratualmente obrigados a proteger os dados:
- provedor de hospedagem e banco de dados;
- provedor de envio de e-mails transacionais;
- provedor de pagamento, quando houver cobrança de assinatura;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses provedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional observa o art. 33 da LGPD, com cláusulas contratuais que garantem nível de proteção equivalente.
5. Por quanto tempo guardamos
Dados de contas e de operação são mantidos enquanto o workspace estiver ativo. Após o encerramento, os dados são eliminados em até 90 dias, salvo o que a lei obrigue a manter por mais tempo — como registros fiscais e comerciais, guardados pelos prazos legais aplicáveis. Registros de auditoria e de aceite de proposta são preservados enquanto forem necessários como prova da relação comercial.
6. Como protegemos
Todo o tráfego é criptografado em trânsito (HTTPS obrigatório). O acesso aos dados é segmentado por workspace e por função, com regras aplicadas no próprio banco de dados — ninguém enxerga dados de outra organização. Senhas são armazenadas apenas como hash. Não há página pública nem link compartilhável: todo acesso exige sessão autenticada, e os documentos são obtidos por download interno. Toda exportação de dados fica registrada em log de auditoria.
7. Seus direitos como titular
Conforme o art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base em consentimento;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento;
- revisão de decisões automatizadas, quando houver.
Para exercer qualquer desses direitos, escreva para contato@premiarecriativa.com.br. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — é uma proteção contra pedidos feitos por terceiros em seu nome.
Se um cliente ou fornecedor cadastrado por uma empresa usuária desta plataforma quiser exercer seus direitos, o pedido pode ser feito diretamente a essa empresa ou a nós, que o encaminharemos.
8. Incidentes de segurança
Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, em prazo razoável, informando o que ocorreu, quais dados foram envolvidos e quais medidas foram tomadas.
9. Alterações desta política
Esta política pode ser atualizada. Quando a mudança for relevante, avisaremos pelos canais do produto antes de ela passar a valer. A data no topo indica a versão vigente.
10. Reclamações
Se entender que seus dados não foram tratados corretamente, fale primeiro conosco em contato@premiarecriativa.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.