Política de privacidade

• Guardamos o seu e-mail, os dados do seu negócio, as suas fotos e as peças que você gera.
• As suas fotos são enviadas a dois fornecedores de inteligência artificial para descrevê-las e poder buscá-las. Está explicado abaixo, com nome e finalidade.
• O seu logo não é enviado a nenhuma IA. É processado no seu navegador e vai direto para o armazenamento.
• Não vendemos os seus dados. Se você chegou tocando num anúncio nosso no Instagram ou no Facebook, avisamos a Meta quando você se cadastra ou começa o teste, sem o seu e-mail nem o seu nome. Se não, a Meta não fica sabendo de nada.
• Você pode pedir uma cópia ou a exclusão completa escrevendo para um e-mail. É feito.

O controlador dos dados é Geronimo Bergter, com sede em San Juan, Argentina. Para qualquer assunto de dados pessoais, incluindo o exercício dos seus direitos, escreva para b2studiomarketing@gmail.com.

Da sua conta. O seu e-mail, o seu nome se entrou com Google ou Apple, e o idioma. Não guardamos senhas: a autenticação é do Supabase.

Do seu negócio. O nome, o ramo, para quem você vende, a sua proposta de valor, a cidade, os seus links e as restrições que tiver anotado. É o que dá contexto ao modelo para escrever com a sua voz.

O seu kit de marca. Cores, tipografias, preferências de disposição e amostras do seu tom de voz. É guardado por versões, para que uma peça antiga possa ser explicada mesmo que você tenha mudado as cores depois.

As suas imagens. As fotos do banco, o seu logo e as peças de referência que tiver subido. Junto de cada foto guardamos o que foi calculado dela: cores dominantes, uma grade de quão carregada está cada área, o ponto de foco, uma descrição em texto, etiquetas, se já tem texto por cima, e um vetor numérico que permite buscá-la por semelhança.

O que você gera. O tema que pediu, o texto resultante, qual modelo e qual foto foram usados, e o consumo de tokens de cada chamada. Este último é o que permite contar a sua cota e saber quanto custa de verdade uma peça.

O mínimo da cobrança. O seu plano, o estado da assinatura, a data de renovação e os identificadores usados pelo processador que couber a você. Nunca vemos o seu cartão: os dados de pagamento são tratados de ponta a ponta pela Dodo Payments ou pelo Mercado Pago e não passam pelos nossos servidores.

• Os PNG que você baixa. A peça final é montada no seu navegador e baixada de lá. Não sobe para nenhum servidor: guardamos o texto e qual foto foi usada, não a imagem pronta.
• Dados de cartão. Nenhum, em momento algum.
• Perfis publicitários. Não há pixels da Meta, nem Google Analytics, nem rastreadores de terceiros na página. A única coisa que a Meta sabe é o que está explicado em «Com quem compartilhamos», e só se você chegou por um anúncio dela.

Com os fornecedores necessários para o serviço funcionar, que não têm permissão para usar os seus dados para fins próprios. E com a Meta, só se você chegou tocando num anúncio nosso: está no fim desta seção.

Supabase: autenticação, banco de dados e armazenamento de arquivos. É onde tudo mora. As imagens ficam num bucket privado: não há URL pública, e cada acesso usa um link assinado de vida curta.

Anthropic (Claude): escreve os textos e descreve as suas fotos. Recebe: os dados do seu negócio e o seu kit de marca, o tema que você escreve, as suas fotos reduzidas a 768 px quando são etiquetadas ao subir, e as peças de referência se você usar a leitura de marca. A Anthropic não treina os seus modelos com o que é enviado pela API dela.

Voyage AI: converte cada foto num vetor para poder buscá-la por semelhança. Recebe a foto reduzida e a descrição dela, uma única vez, ao subir.

Dodo Payments: cobra e emite a nota das compras feitas de fora da Argentina. Nesses casos é a vendedora legal, então trata os seus dados de pagamento como controladora própria, sob a política dela.

Mercado Pago: processa as compras feitas da Argentina. Aqui quem vende somos nós e ele é o meio de pagamento, então recebe o necessário para cobrar e para prevenir fraude, sob a política dele.

Meta (Instagram e Facebook): só se você chegou tocando num anúncio nosso nas redes dela. Nesse caso contamos a ela, do nosso servidor, três coisas: que você chegou, que se cadastrou e que começou o teste. Cada aviso leva o identificador que a Meta deu a esse clique, os dados do seu navegador e, quando sabemos, o seu endereço IP. Não leva o seu e-mail, o seu nome nem nada do seu negócio. A Meta usa isso para nos dizer qual anúncio funcionou e para mostrá-lo a pessoas parecidas, sob a política dela. Se você chegou de qualquer outra forma, não mandamos nada.

Estes fornecedores estão fora da Argentina, principalmente nos Estados Unidos e na União Europeia. Ao usar o serviço, você aceita essa transferência internacional, que se apoia nas cláusulas contratuais padrão de cada fornecedor.

• Execução do contrato: tudo o que é necessário para prestar o serviço: a sua conta, o seu kit, as suas fotos, gerar as peças.
• Obrigação legal: os registros de cobrança, que precisam ser guardados pelo prazo que a norma fiscal exigir.
• Legítimo interesse: contar o consumo para aplicar as cotas e detectar abuso.
• Legítimo interesse: saber qual anúncio nosso trouxe você, quando você chegou tocando num, para deixar de pagar os que não funcionam.
• Consentimento: se algum dia mandarmos algo que não seja operacional. Hoje não fazemos.

• Enquanto você tiver conta, tudo o que subiu continua lá, com ou sem plano ativo.
• Se encerrar a conta, você tem 30 dias para baixar o que quiser. Depois é tudo apagado: fotos, kits, peças.
• Os registros de cobrança são guardados à parte pelo prazo que a lei fiscal exige, mesmo que você tenha encerrado a conta. Não incluem as suas fotos nem o seu conteúdo.

• Tudo trafega cifrado por HTTPS, e em repouso fica cifrado no Supabase.
• O isolamento entre contas está no banco de dados, não no aplicativo: cada tabela tem regras em nível de linha que amarram cada dado ao seu dono. Um erro de programação numa tela não basta para expor os dados de outra pessoa.
• As imagens ficam num bucket privado. O caminho de cada arquivo inclui o identificador do negócio, e é esse caminho que verifica a permissão.

Nenhum sistema é infalível. Se ocorresse uma violação que afete os seus dados, avisamos por e-mail dentro de 72 horas da detecção, com o que soubermos e o que estivermos fazendo.

Escrevendo para um único e-mail você pode:

• Pedir uma cópia de tudo o que temos sobre você.
• Corrigir o que estiver errado.
• Pedir a exclusão completa.
• Levar os seus dados num formato legível por outro aplicativo.
• Se opor a um tratamento específico.

Em b2studiomarketing@gmail.com, a partir do e-mail da sua conta. Respondemos em até 10 dias úteis.

Você também pode reclamar à autoridade de proteção de dados de onde mora. No Brasil é a ANPD, autoridade da Lei Geral de Proteção de Dados; na Argentina é a Agencia de Acceso a la Información Pública, autoridade da Lei 25.326.

Usamos as estritamente necessárias: as que mantêm a sua sessão aberta. Sem elas seria preciso entrar em cada página.

Há mais uma, e só se você chegou tocando num anúncio nosso no Instagram ou no Facebook: _fbc, que guarda por 90 dias o identificador desse clique para podermos dizer à Meta qual anúncio trouxe você. Quem a coloca somos nós, não a Meta, e não a colocamos em mais ninguém. Você pode apagá-la no seu navegador quando quiser.

Não há cookies de análise de terceiros nem de redes sociais, e na página não roda nenhum código da Meta nem do Google.

O processador que couber a você (Dodo Payments ou Mercado Pago) pode colocar as dele durante o pagamento, necessárias para processar e para prevenir fraude.

O serviço não é dirigido a menores de 18 anos e não coletamos os dados deles conscientemente. Se detectarmos uma conta de um menor, encerramos e apagamos os dados. Se você é mãe, pai ou responsável e acha que isso aconteceu, escreva para nós.

Se mudarmos algo substancial (um fornecedor novo, um uso novo dos seus dados) avisamos por e-mail com 30 dias de antecedência. As mudanças menores são publicadas aqui com a data acima atualizada.