Política de Privacidade

01

Controlador e encarregado

• Controlador: Estúdio Jeff Britto (pessoa física / atividade profissional de design e sistemas digitais), doravante “Estúdio”, “nós” ou “controlador”.
• Local: região de Paulínia / Campinas — SP, Brasil.
• Site: jeffbritto.art
• Canal LGPD / encarregado (contato operacional): contato@jeffbritto.art — assunto “LGPD — Exercício de Direito”.
• CNPJ / razão social: quando houver registro formal de pessoa jurídica, este campo será atualizado nesta política. Até lá, o tratamento é feito sob a responsabilidade do controlador identificado neste documento.

Em relações B2B (cliente empresa), o Estúdio pode tratar dados de colaboradores do cliente como operador ou controlador conjunto, conforme o contrato. No Jeff Britto OS (piloto), o Estúdio é controlador da fila de leads e, quando hospeda portal white-label, trata dados do cliente final conforme instruções e configurações do estúdio contratante — sem misturar multi-tenant genérico.

02

Escopo dos serviços

Esta política cobre, no mínimo:

• Site público (jeffbritto.art) e landing do OS (/os, /os-demo);
• Portais /cliente, /parceiro, /equipe e painel administrativo;
• Sala de Aprovação, pacotes, certificados e armazenamento de mídia (R2);
• Comunicações por e-mail, WhatsApp Business (canal operacional) e, quando ativo, Web Push;
• Ferramentas internas com apoio de IA (assistente, análise de imagem, textos, etc.);
• Integrações de tráfego (Meta Marketing API) usadas no serviço de gestão de anúncios para contas autorizadas.

03

Dados que tratamos

Não solicitamos dados sensíveis (saúde, biometria como dado armazenado, origem racial, opinião política, etc.) como regra do produto. Passkeys usam biometria no dispositivo do usuário — o Estúdio não recebe nem armazena impressão digital ou face.

04

Finalidades e bases legais (LGPD)

Não vendemos dados pessoais. Não fazemos perfilamento automatizado para decisões com efeito jurídico significativo sobre o titular sem intervenção humana adequada.

05

Inteligência artificial — declaração transparente

O Estúdio utiliza modelos de IA de terceiros (notadamente provedores como OpenAI e Google Gemini, conforme disponibilidade) para:

• assistência operacional no WhatsApp e no painel;
• análise de imagens / visão computacional quando solicitada;
• sugestões de texto, resumos, dossiês e ferramentas internas do OS;
• transcrição / síntese de voz quando o fluxo exigir.

O que isso significa na prática: trechos de mensagens, metadados de projeto ou imagens enviadas para análise podem ser transmitidos a esses operadores sob contratos e políticas deles, com a finalidade de gerar a resposta ou o artefato pedido. Não usamos IA para inventar depoimentos de clientes nem para fingir revisão humana onde não houve.

Em marketing e no site, não afirmamos capacidades de IA que o sistema não tenha. Conteúdo assistido por IA em entregas criativas, quando materialmente relevante, deve ser tratado com honestidade perante o cliente contratante.

06

Operadores e compartilhamento

• Cloudflare — hospedagem (Pages, Workers, D1, R2, Durable Objects), WAF e CDN.
• Google — Analytics 4 (site), Fonts, Google Drive (arquivo de projetos quando o fluxo Drive estiver ativo).
• Meta / WhatsApp — WhatsApp Business API (mensagens); Marketing API (métricas de anúncios das contas vinculadas).
• OpenAI / Google (Gemini) — processamento de IA conforme seção 5.
• Resend — envio de e-mails transacionais (quando configurado).
• Telegram — alertas internos do estúdio (quando configurado).
• Stripe — pagamento do piloto OS somente se as chaves estiverem ativas (checkout); dados de cartão ficam com a Stripe.
• Autoridades — quando houver obrigação legal ou ordem válida.

Parceiros de tráfego ou criação (/parceiro, /equipe) acessam apenas o necessário às demandas/contas vinculadas — não o portfólio inteiro do estúdio.

07

Cookies, analytics e pixels

Pixel Meta no site público: o site institucional não opera Facebook Pixel / remarketing de visitantes como regra padrão. Já a API de anúncios da Meta é usada no produto de tráfego para contas que o cliente/parceiro autoriza — isso não é o mesmo que pixel de navegação no site.

Você pode recusar analytics não essenciais pelo banner de cookies (quando exibido) ou por bloqueadores do navegador.

08

Arquivos enviados

Arquivos na Sala e em demandas são tratados para prestar o serviço. A responsabilidade pelos direitos autorais e autorizações de imagem do material enviado pelo usuário está nos Termos de Uso. Denúncias de infração: use o canal da seção de direitos autorais nos Termos.

09

Retenção

• Leads / contato: enquanto houver interesse legítimo ou relação comercial; revisão periódica.
• Contas e projetos: durante o contrato e prazos legais/fiscais aplicáveis (em regra até 5 anos após encerramento, quando houver obrigação de guarda).
• Lixeira de demandas: purge automático após período configurado (ex.: 30 dias), salvo necessidade legal.
• Sessões: conforme opção “manter conectado” (até cerca de 90 dias para admin/parceiro) ou prazo curto padrão.
• Logs de segurança / notificações: tempo limitado ao necessário para diagnóstico.

10

Segurança

• HTTPS / TLS na borda Cloudflare;
• Senhas com PBKDF2 (migração a partir de hashes legados);
• Controle de acesso por papel (admin, cliente, parceiro, equipe) e autorização por demanda;
• Rate limiting em login e rotas sensíveis;
• Assinatura de webhook WhatsApp quando o secret estiver configurado;
• Segredos fora da pasta publicada do site.

Incidentes com risco relevante aos titulares: comunicação conforme Art. 48 da LGPD, na medida do possível e do dever legal.

11

Direitos do titular

Nos termos do Art. 18 da LGPD: confirmação, acesso, correção, anonimização/bloqueio/eliminação, portabilidade (quando viável), informação sobre compartilhamentos, revogação de consentimento e oposição ao legítimo interesse, além de reclamação à ANPD.

No portal do cliente autenticado há exportação “Baixar meus dados (LGPD)”. Para exclusão ou pedidos amplos, use contato@jeffbritto.art. Prazo de resposta: até 15 dias, prorrogáveis na forma da regulamentação aplicável.

12

Transferência internacional

Infraestrutura e IAs acima podem processar dados fora do Brasil (ex.: EUA). Utilizamos operadores com políticas públicas de privacidade e, quando disponíveis, mecanismos contratuais de transferência. Ao usar os serviços, você está ciente dessa arquitetura típica de software em nuvem.

13

Menores

Serviços destinados a maiores de 18 anos ou emancipados. Não coletamos dados de crianças de forma intencional.

14

Alterações

Podemos atualizar esta política. Mudanças materiais serão comunicadas por aviso no site e/ou e-mail aos cadastrados, com a data no topo deste documento.

15

Contato

16

Observação futura — DMCA (EUA)