Política de Privacidade

1. Controlador e contato

João Vítor Santana Depollo, responsável pelo Tematiza, atua como controlador dos dados pessoais tratados pela plataforma. Solicitações sobre privacidade, dados de crianças e adolescentes ou retirada de imagem podem ser enviadas a privacidade@tematiza.com.br. Atendimento geral: contato@tematiza.com.br.

2. Dados tratados

Tratamos dados da conta, como nome do adulto, e-mail, telefone, senha protegida e confirmação de maioridade; dados do projeto, como primeiro nome, idade, tema, descrição, foto enviada e imagens geradas; registros de consentimento, IP, navegador, acesso, segurança e geração; informações necessárias para pagamento e suporte; e, quando o usuário aceita métricas, páginas visitadas, cliques, etapas do fluxo, tipo de dispositivo, erros técnicos e gravação visual da interação com a interface.

A foto é dado pessoal quando permite identificar alguém. O Tematiza não extrai um molde biométrico para autenticação nem utiliza reconhecimento facial para identificar pessoas.

3. Finalidades e bases

Tratamos os dados para criar e entregar o projeto, autenticar a conta, verificar telefone, moderar conteúdo, prevenir abuso, processar pagamentos, prestar suporte, cumprir obrigações legais e exercer direitos. Conforme a operação, o tratamento se apoia na execução do contrato, no consentimento, no cumprimento de obrigação legal, na prevenção à fraude e no legítimo interesse avaliado com respeito aos direitos do titular.

Não vendemos dados pessoais e não usamos fotos de clientes para publicidade, portfólio ou treinamento próprio sem autorização separada e expressa.

4. Crianças e adolescentes

A conta deve ser criada e operada por adulto. Quando o projeto retrata pessoa com menos de 18 anos, solicitamos declaração do pai, da mãe ou do responsável legal e consentimento específico e destacado para o tratamento. Todas as operações devem observar o melhor interesse, a privacidade, a segurança e a dignidade da criança ou do adolescente.

O responsável pode revogar o consentimento ou solicitar exclusão a qualquer momento. A revogação não torna ilegítimo o tratamento realizado anteriormente e pode impedir novas gerações ou o acesso futuro ao projeto.

5. Compartilhamento e operadores

Compartilhamos somente o necessário com provedores que auxiliam a operação: Magalu Cloud, para infraestrutura e armazenamento privado; OpenAI, quando configurada para moderação e geração de imagens; Mercado Pago, para pagamentos; Twilio, quando configurada para confirmação de telefone; PostHog, quando o usuário aceita métricas, para análise de uso, erros e replay de sessão; e Google (Google Analytics e Google Ads), quando o usuário aceita métricas, para medir visitas e a eficácia de anúncios. Também podemos compartilhar dados por obrigação legal, ordem válida ou para proteção de direitos.

Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos os mecanismos contratuais e salvaguardas aplicáveis à transferência internacional e limitamos o envio à finalidade necessária.

6. Retenção

Fotos originais são conservadas por até 30 dias para geração, recuperação e novas opções, sendo depois excluídas automaticamente quando o projeto estiver em estado seguro para limpeza. Imagens geradas permanecem disponíveis enquanto a conta estiver ativa, salvo solicitação de exclusão ou necessidade de remoção por segurança.

Eventos de uso e replays são mantidos conforme a retenção contratada no PostHog e podem ser eliminados ou agregados antes dos demais registros. Registros de consentimento, pagamento, segurança e auditoria podem ser mantidos pelos prazos necessários ao cumprimento legal, prevenção à fraude e exercício de direitos. Dados remanescentes em cópias de segurança são isolados, não retornam ao uso comum e são eliminados conforme o ciclo técnico aplicável.

7. Segurança e moderação

Usamos autenticação, confirmação de telefone, armazenamento privado, URLs controladas, limites de uso, registros de auditoria e moderação de texto e imagem. O acesso administrativo deve se limitar às pessoas autorizadas e às necessidades de suporte, segurança ou operação. Nenhum sistema é absolutamente invulnerável; incidentes relevantes serão avaliados e comunicados conforme a legislação.

Os mecanismos automatizados podem bloquear conteúdo seguro por engano ou deixar de identificar todo risco. Solicite revisão pelo endereço de privacidade e não envie material que possa envolver exploração ou violência sexual contra crianças ou adolescentes. Consulte Segurança e Proteção Infantil.

8. Direitos

O titular ou seu responsável legal pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revisão, anonimização, bloqueio, eliminação, oposição ou revogação do consentimento. Podemos pedir informações mínimas para confirmar a identidade e proteger a conta.

A conta pode ser excluída no painel. Também é possível escrever para privacidade@tematiza.com.br. Certos registros poderão ser conservados quando houver obrigação legal, prevenção à fraude ou necessidade de defesa de direitos.

9. Cookies, métricas e replay de sessão

Utilizamos cookie estritamente necessário para manter a sessão autenticada. Com a escolha do usuário, o PostHog armazena identificadores do navegador para relacionar visitas, eventos e sessões; após o login, a atividade pode ser associada ao identificador interno da conta. O Meta Pixel e a tag do Google (Google Analytics e Google Ads) também só são carregados após essa escolha.

O replay registra a estrutura e a interação com a interface para localizar dificuldades e erros. Todos os campos de entrada são mascarados; formulários de conta, nome, telefone e código, textos personalizados, fotos enviadas e imagens do projeto são bloqueados ou mascarados antes do envio. Eventos próprios não incluem nome, e-mail, telefone, foto, texto livre nem identificadores de pagamento. URLs têm identificadores de projeto e pagamento removidos antes da captura.

É possível aceitar ou recusar métricas no aviso exibido no site, sem impedir a criação ou o uso da conta. Para alterar uma escolha já salva, limpe os dados locais deste site no navegador; também é possível solicitar orientação ou exclusão pelos canais da seção 1.

10. Atualizações

Esta Política pode ser atualizada por mudanças no serviço, nos provedores ou na legislação. Mudanças relevantes serão destacadas e poderão exigir novo aceite. A versão aceita por projeto fica registrada para auditoria.