1. Quem somos
Esta Política descreve como a INKFLOW, operada por Nicolás Rodríguez Soto, com domicílio na Colômbia, coleta, usa e protege seus dados pessoais. Atuamos como controlador dos dados que você nos fornece ao usar a plataforma.
2. Dados que coletamos
- Conta: nome, e-mail, foto, telefone, localização, slug público.
- Conteúdo profissional: portfólio, descrições, preços, configurações de agenda e pagamento.
- Pedidos de orçamento: dados que clientes enviam (nome, contato, descrição da tatuagem, imagens de referência).
- Uso do serviço: logs, telemetria, ID de visitante, endereço IP, identificadores de dispositivo.
- Mensagens de suporte: conteúdo das comunicações conosco.
- Tracking de marketing: parâmetros UTM e eventos do Meta Pixel.
Os dados de pagamento (cartão, dados de cobrança) são coletados diretamente pela Lemon Squeezy, nosso Merchant of Record, e não passam por nossos servidores.
3. Para que usamos os dados
- Prestação do serviço (execução de contrato): criar e manter conta, exibir perfil público, gerar pré-visualizações de IA, gerenciar agenda e orçamentos.
- Comunicação (interesse legítimo / contrato): notificações de orçamento, confirmações, atualizações importantes.
- Suporte (interesse legítimo): responder dúvidas e resolver problemas.
- Segurança e prevenção de fraude (interesse legítimo / obrigação legal): monitoramento de abuso, logs de auditoria.
- Marketing (consentimento): campanhas de aquisição, remarketing via Meta Pixel/CAPI.
- Melhoria do produto (interesse legítimo): análise de uso agregada.
- Cumprimento legal: emissão de notas, atendimento a autoridades.
4. Com quem compartilhamos
- Lemon Squeezy (Lemon Squeezy LLC) — Merchant of Record para venda, gestão de assinaturas, processamento de pagamentos, conformidade fiscal e faturamento.
- Provedores de infraestrutura (subprocessadores): Supabase (banco de dados, autenticação, storage), Cloudflare (rede e edge runtime), Lovable (hospedagem).
- Provedores de IA: Google (Gemini) e Pollinations para geração de pré-visualizações.
- Plataformas de marketing: Meta (Facebook/Instagram) via Pixel e CAPI.
- Consultores profissionais: contábeis, legais, quando necessário.
- Autoridades quando exigido por lei.
Não vendemos seus dados pessoais a terceiros.
5. Transferências internacionais
Nossos provedores podem processar dados nos Estados Unidos, União Europeia e outras regiões. Adotamos salvaguardas contratuais (DPAs e cláusulas-padrão) com cada subprocessador.
6. Retenção
- Dados de conta: enquanto a conta estiver ativa.
- Após cancelamento: até 30 dias para exportação, depois excluídos ou anonimizados.
- Registros fiscais e de pagamento: pelo prazo legal exigido (até 5 anos).
- Logs técnicos: até 12 meses.
7. Seus direitos
Você pode, a qualquer momento, solicitar:
- Acesso aos seus dados.
- Retificação de dados incorretos.
- Exclusão ("direito ao esquecimento").
- Portabilidade.
- Restrição ou oposição ao tratamento.
- Retirada de consentimento (para marketing).
- Apresentar reclamação à autoridade de proteção de dados competente (no Brasil, ANPD).
Responderemos a essas solicitações em até 30 dias.
8. Segurança
Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (HTTPS), controles de acesso, isolamento por linha (RLS) no banco de dados, monitoramento e backups. Nenhum sistema é 100% seguro; em caso de incidente significativo, notificaremos os afetados conforme exigido por lei.
9. Cookies
Usamos cookies e tecnologias similares para:
- Essenciais: manter sessão de login e preferências.
- Análise: entender uso da plataforma.
- Marketing: Meta Pixel para mensurar campanhas (sujeito a consentimento).
10. Crianças
A INKFLOW não é destinada a menores de 18 anos.
11. Alterações
Atualizações materiais desta Política serão notificadas por e-mail ou na plataforma com pelo menos 15 dias de antecedência.
12. Contato
Para exercer seus direitos ou para qualquer dúvida sobre privacidade, entre em contato pelo e-mail suporte@inkflow.bio.