Política de Privacidade

A Creative Flow, identificada pelo CNPJ 65.986.666/0001-06, é responsável pelas decisões sobre o tratamento dos dados coletados neste site institucional e em seus canais de contato. Para questões de privacidade, escreva para contato@creativeflow.com.br, com o assunto “Privacidade e dados pessoais”.

Esta política abrange a navegação, pedidos de diagnóstico ou proposta e atendimento iniciados no site. Não substitui os avisos e contratos de plataformas de clientes. Quando desenvolvemos um sistema para outra empresa, os papéis de controlador e operador, as instruções de tratamento e as responsabilidades devem ser definidos no contrato específico.

• Contato e proposta: nome, e-mail, telefone/WhatsApp, site da empresa, desafio informado e conteúdo da mensagem, conforme os campos preenchidos.
• Atendimento: mensagens enviadas à Lia e à equipe, histórico necessário à resposta e informações compartilhadas voluntariamente. Mensagens podem conter dados pessoais mesmo quando nenhum formulário foi preenchido.
• Navegação opcional: páginas acessadas, data e hora, identificador de sessão, categoria do dispositivo e origem da visita; ferramentas analíticas podem tratar identificadores próprios e dados técnicos do navegador.
• Operação e segurança: provedores de hospedagem e comunicação recebem dados necessários à conexão, como endereço IP, cabeçalhos, registros de requisição e informações de erro.
• Preferências: escolha sobre cookies e data dessa escolha, armazenadas no navegador.

Não envie senhas, tokens, dados de pagamento, documentos completos, informações de saúde ou outros dados sensíveis pelos formulários ou pelo chat. Quando um projeto exigir informações restritas, o canal e as condições de acesso devem ser combinados com a equipe.

Usamos as informações de contato para responder à sua solicitação, entender o projeto e preparar uma proposta. Quando aplicável, o tratamento se fundamenta em procedimentos preliminares a contrato solicitados por você ou na execução contratual.

Métricas opcionais dependem da sua escolha no aviso de cookies. Atividades necessárias à segurança e à prevenção de abuso podem se apoiar no legítimo interesse, quando houver necessidade, proporcionalidade e avaliação dos direitos do titular. Obrigações legais e o exercício regular de direitos podem justificar a conservação de registros específicos.

O envio de uma mensagem não representa autorização geral para campanhas publicitárias nem contratação automática. Você pode pedir a interrupção de contatos comerciais pelo mesmo canal de atendimento.

Você pode aceitar as métricas opcionais ou escolher “Apenas essenciais”. A recusa não impede a leitura do site nem o envio de pedidos de contato. A escolha pode ser revista em “Preferências de cookies”, no rodapé.

• Preferência local: usamos armazenamento local para registrar sua decisão por até 180 dias. Depois disso, solicitamos uma nova escolha. Você também pode apagar essa informação nas configurações do navegador.
• Métricas internas: somente após aceitação, um identificador temporário de sessão permite analisar visitas no site; ele permanece durante a sessão da aba.
• Google Analytics 4: somente após aceitação, a ferramenta pode usar cookies como _ga e _ga_* para métricas de utilização. A duração efetiva depende da configuração da ferramenta e dos controles do navegador.
• Infraestrutura: mecanismos estritamente necessários à entrega, à segurança e à prevenção de abuso podem funcionar independentemente das métricas opcionais.

Ao revogar a escolha, interrompemos novas métricas opcionais neste navegador e removemos identificadores analíticos próprios conhecidos quando tecnicamente possível. Isso não apaga retroativamente dados já recebidos pelos fornecedores. Para solicitar eliminação de dados associados a você, utilize o canal de privacidade.

O atendimento e a operação dependem de prestadores técnicos. Conforme a funcionalidade utilizada e a configuração ativa, os dados podem ser encaminhados a:

• Cloudflare e Google/Firebase: hospedagem, distribuição, infraestrutura e armazenamento de registros e solicitações.
• Google Analytics: métricas de navegação, mediante sua escolha.
• Resend: encaminhamento da solicitação por e-mail à equipe e envio de confirmação ao visitante, quando essa integração estiver habilitada.
• OpenAI: processamento das mensagens enviadas à assistente virtual. O site não reutiliza conversas entre visitantes nem mantém cache compartilhado de perguntas e respostas. Isso não elimina eventual retenção técnica pelo provedor, conforme suas condições e a configuração contratada.

Recursos externos, como imagens e links, também podem estabelecer conexão com seus respectivos provedores. Ao sair do site para outro serviço, consulte os termos e a política desse serviço. Informações podem ainda ser compartilhadas para cumprir obrigação legal, ordem válida ou exercer direitos, com avaliação da necessidade e do alcance.

A Lia utiliza automação e inteligência artificial. Suas respostas podem conter imprecisões e não formalizam preço, prazo, garantia ou contrato. Solicite confirmação de condições comerciais à equipe humana.

O conteúdo enviado pode ser processado por provedores externos para gerar respostas, resumir contexto e apoiar o atendimento. Evite incluir informações confidenciais de sua empresa ou de terceiros. Esta política não assegura que todos os fornecedores adotem configurações idênticas de retenção ou uso de dados; esclarecimentos sobre o tratamento aplicável podem ser solicitados pelo canal de privacidade.

Você pode optar pelo e-mail para conversar com a equipe sem utilizar a assistente virtual. Caso uma decisão exclusivamente automatizada afete seus interesses, poderá solicitar revisão e informações, nos termos da legislação aplicável.

Provedores de nuvem, comunicação e inteligência artificial podem tratar dados em outros países. A transferência internacional exige um mecanismo admitido pela LGPD e pela regulamentação da ANPD; utilizar um fornecedor estrangeiro não dispensa essa avaliação.

Você pode solicitar informações sobre destinatários, finalidades, países envolvidos e salvaguardas aplicáveis ao tratamento dos seus dados. A simples navegação no site não representa consentimento genérico para qualquer transferência internacional.

O tempo de conservação depende da finalidade, da relação comercial, da necessidade de atendimento e de obrigações legais ou exercício de direitos. Um pedido de proposta não deve justificar conservação indefinida sem finalidade. Solicitações, documentos contratuais e registros técnicos podem ter prazos diferentes.

A preferência de cookies expira em 180 dias, e o identificador local de sessão acompanha a sessão da aba. Esses prazos não representam eliminação automática de cópias mantidas no banco, em mensagens, backups ou serviços de terceiros.

Você pode solicitar a informação sobre o prazo aplicável ao seu caso e a eliminação de dados desnecessários ou tratados com consentimento, observadas as hipóteses legais de conservação. Quando houver motivo para retenção, ele deverá ser informado na resposta ao pedido.

Envie seu pedido para contato@creativeflow.com.br. Informe o contato usado na relação com a Creative Flow e descreva o que deseja. Não é necessário enviar documento completo no primeiro contato; eventual confirmação de identidade deve ser proporcional ao pedido.

• Confirmar o tratamento e acessar os dados; corrigir informações incompletas, inexatas ou desatualizadas.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente.
• Solicitar portabilidade, quando aplicável, e informações sobre compartilhamento e consequências de não consentir.
• Revogar consentimento, solicitar eliminação dos dados tratados com essa base, ressalvadas as exceções legais, e opor-se a tratamento irregular.
• Solicitar revisão de decisão exclusivamente automatizada que afete seus interesses e recorrer à ANPD ou aos órgãos competentes.

O exercício dos direitos é gratuito. Confirmação e acesso podem ser atendidos em formato simplificado imediato ou por declaração completa em até 15 dias, conforme a LGPD e o enquadramento aplicável. Outros pedidos seguem os prazos legais pertinentes, com comunicação das razões de eventual impossibilidade de atendimento.

Orientações oficiais: Direitos dos titulares — ANPD.

A proteção dos dados exige controles técnicos, gestão de acessos, atualização e revisão contínua. Nenhum ambiente é invulnerável. Se você identificar exposição de dados, informe o canal de privacidade sem divulgar credenciais ou reproduzir informações de outras pessoas.

Incidentes devem ser avaliados e comunicados aos titulares e à ANPD quando houver obrigação legal. O site é voltado a negócios e não é dirigido a crianças. Se identificar envio de dados de criança ou adolescente sem contexto adequado, entre em contato para avaliação e providências compatíveis com seu melhor interesse.

Podemos atualizar esta política para refletir mudanças operacionais ou legais, identificando a nova versão e sua data. Mudanças de finalidade que exijam novo consentimento não serão autorizadas apenas pela alteração do texto.

Referências: LGPD, guias da ANPD e regulamento de transferências internacionais.