Política de Privacidade

1. Controlador dos dados

Boa Creative ("nós") é a controladora dos dados pessoais tratados na plataforma VisionFlow ("Serviço"). Esta Política descreve como coletamos, utilizamos, compartilhamos e protegemos seus dados.

2. Dados que coletamos

• Identificação e conta: nome, e-mail, senha (armazenada de forma criptografada).
• Dados de negócio: clientes, contratos, projetos, agenda e arquivos que você adiciona ao Serviço.
• Comunicações: mensagens de suporte e notificações.
• Uso e telemetria: logs de acesso, identificadores de dispositivo, endereço IP, páginas visualizadas, eventos de uso.
• Cookies: cookies essenciais para sessão e preferências; cookies de análise quando aplicável.

3. Finalidades e bases legais

• Criar e operar a conta e prestar o Serviço — execução de contrato.
• Suporte ao cliente — execução de contrato e legítimo interesse.
• Segurança, prevenção a fraude e cumprimento legal — legítimo interesse e obrigação legal.
• Melhoria do produto e análise de uso — legítimo interesse.
• Comunicações de marketing — consentimento (quando aplicável; pode ser retirado a qualquer momento).

4. Compartilhamento

Compartilhamos dados apenas com as seguintes categorias de destinatários:

• Provedores de infraestrutura e ferramentas (hospedagem, banco de dados, e-mail transacional, suporte e análise).
• Merchant of Record (Paddle.com) — para venda da assinatura, processamento de pagamentos, faturamento, conformidade fiscal e emissão de invoices.
• Consultores profissionais (jurídico, contábil) quando necessário.
• Autoridades quando exigido por lei ou ordem judicial.

Não vendemos dados pessoais.

5. Retenção

Mantemos seus dados pelo tempo necessário para prestar o Serviço e cumprir obrigações legais. Ao encerrar a conta, removemos ou anonimizamos os dados em prazo razoável, exceto quando houver obrigação legal de retenção mais longa (por exemplo, registros fiscais).

6. Seus direitos

Conforme a LGPD e demais legislações aplicáveis, você pode:

• confirmar a existência de tratamento e acessar seus dados;
• corrigir dados incompletos, inexatos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação;
• solicitar portabilidade;
• opor-se a tratamentos baseados em legítimo interesse;
• revogar consentimento;
• apresentar reclamação à autoridade competente (ANPD no Brasil).

Para exercer seus direitos, entre em contato em /contact.

7. Segurança

Adotamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito (HTTPS), criptografia de senhas, controles de acesso baseados em função e Row Level Security no banco de dados. Nenhum sistema é 100% seguro; trabalhamos continuamente para mitigar riscos.

8. Transferências internacionais

Alguns provedores podem processar dados fora do Brasil. Quando isso ocorrer, adotamos salvaguardas contratuais adequadas para garantir nível de proteção compatível com a legislação aplicável.

9. Cookies

Utilizamos cookies essenciais para autenticação e funcionamento da aplicação. Quando aplicável, usamos cookies de análise para entender o uso e melhorar o Serviço. Você pode gerenciar cookies nas configurações do seu navegador.

10. Alterações

Podemos atualizar esta Política. Mudanças materiais serão comunicadas com antecedência razoável.

11. Contato

Boa Creative — Encarregado pelo Tratamento de Dados (DPO). Contato em /contact.