Política de privacidade do Zen Creative
Rascunho para o jurídico · versão rascunho-2026-10-27 · base: LGPD (Lei 13.709/2018). Os trechos entre colchetes dependem de decisão.
1. Controlador e encarregado
- Controlador: [razão social da Mobwe, CNPJ, endereço].
- Encarregado (DPO): [nome e e-mail].
2. Que dados tratamos e para quê
| Dado | De onde vem | Para quê | Base legal (LGPD art. 7º) |
|---|---|---|---|
| Texto do pedido, fotos, logo, link | você | montar as peças | execução de contrato (V) e procedimentos preliminares a pedido do titular |
| Conteúdo público do link (textos, imagens) | a página indicada por você | montar as peças | execução de contrato (V) |
| Pessoas que aparecem nas fotos | as fotos enviadas | compor as peças | execução de contrato (V); a autorização das pessoas é declarada por quem envia |
| Identificador de sessão (cookie técnico) | o navegador | mostrar as suas campanhas sem cadastro; segurança | legítimo interesse (IX) |
| E-mail ou WhatsApp | você, no pagamento | entregar os arquivos, mandar o recibo e o código, reconhecer recompra | execução de contrato (V) |
| Contato para o aviso de prévia pronta | você, se pedir | mandar uma única mensagem com o link | consentimento (I) |
| Dados do pagamento | o banco (PIX) ou a operadora (cartão) | confirmar o pagamento, reembolsos e obrigações fiscais | execução de contrato (V); obrigação legal (II) |
| Marca salva (logo, cores, fonte, fotos) | você, se escolher salvar | começar as próximas campanhas com a sua marca | consentimento (I) |
| IP (só como resumo criptográfico), tipo de aparelho, eventos de uso | o navegador | antiabuso, segurança e métricas do serviço | legítimo interesse (IX) |
Não usamos os seus dados para treinar modelos de inteligência artificial. Não vendemos dados.
3. Com quem compartilhamos (operadores)
| Operador | Para quê | Onde |
|---|---|---|
| OpenAI | geração do texto e da composição das peças (os textos e miniaturas das fotos vão nas chamadas) | EUA (transferência internacional, art. 33: [cláusulas contratuais / garantias a definir]) |
| Amazon Web Services | servidores e armazenamento dos arquivos | [região] |
| Sicoob | PIX | Brasil |
| Iugu | cartão de crédito | Brasil |
| SMTP2GO | e-mail transacional (código, recibo, aviso) | [região] |
| Meta (WhatsApp Business) | mensagens pelo WhatsApp oficial | [região] |
4. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Upload que não terminou | 24 horas |
| Prévia de peça não paga (e o arquivo de origem dela) | 7 dias |
| Texto do pedido, leitura do site e brief de campanha não paga | 30 dias |
| Contato do aviso de prévia pronta | apagado logo depois do envio (fica só o resumo criptográfico) |
| Código de confirmação | 1 dia |
| Arquivo final pago | [30 dias para baixar de novo] |
| Marca salva | até você apagar, ou 12 meses sem uso |
| Pedido, pagamento, ledger, nota | 5 anos (obrigação fiscal), sem dados além do necessário |
| Registros técnicos e de uso | até 24 meses, sem conteúdo |
5. Seus direitos (art. 18)
Confirmar o tratamento, acessar, corrigir, pedir portabilidade, anonimização, bloqueio ou eliminação, saber com quem compartilhamos e revogar consentimentos.
- Na tela: "Exportar meus dados" (cópia em JSON) e "Apagar meus dados" (depois de confirmar o e-mail ou WhatsApp).
- Pelo encarregado: [e-mail], com resposta em até 15 dias.
Ao apagar, removemos o contato, a marca salva, as fotos e os textos enviados, as prévias e as sessões. Pedidos e pagamentos ficam pelo prazo fiscal, sem contato.
6. Segurança
Arquivos só por link assinado e de curta duração; nada público; acesso por objeto (uma conta não vê o que é de outra); fotos regravadas sem metadados de localização (EXIF/GPS); páginas de terceiros lidas num navegador isolado, sem acesso à rede interna; segredos fora do código.
7. Crianças e adolescentes
O serviço não é dirigido a menores de 18 anos. Fotos de crianças e adolescentes só com a autorização de quem tem a guarda (ver a declaração de autorização).
8. Mudanças
Publicamos a versão nova aqui. Registramos a versão em vigor em cada campanha e em cada compra.