1. Introdução
O Essyn Studio ("Essyn", "nós", "nosso") está comprometido com a proteção da sua privacidade e dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações dos usuários da plataforma, acessível em essyn.studio e app.essyn.studio.
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e demais legislações brasileiras aplicáveis. Ao utilizar o Essyn, você declara estar ciente e de acordo com as práticas aqui descritas.
2. Dados que Coletamos
Coletamos diferentes tipos de dados dependendo da sua interação com a plataforma:
Dados fornecidos por você:
- Dados pessoais: nome completo, endereço de e-mail, número de telefone, cidade, estado e perfil do Instagram.
- Dados do estúdio: nome do estúdio, tipo de fotografia, informações de branding e configurações do portal do cliente.
- Conteúdo do usuário: fotos, galerias, contratos, dados de clientes, informações de projetos e registros financeiros (receitas, despesas, parcelas).
- Documentos: contratos assinados digitalmente e demais documentos anexados aos projetos.
Dados coletados automaticamente:
- Dados de uso da plataforma (páginas visitadas, funcionalidades utilizadas, frequência de acesso).
- Informações do dispositivo e navegador (tipo, versão, sistema operacional).
- Endereço IP e dados de geolocalização aproximada.
- Dados de autenticação e sessão.
3. Como Usamos Seus Dados
Utilizamos os dados coletados para as seguintes finalidades:
- Prestação do serviço: operar a plataforma, processar seus projetos, galerias, contratos e informações financeiras.
- Comunicação: enviar notificações sobre sua conta, atualizações do serviço, alertas de projetos e comunicações transacionais.
- Melhoria do produto: analisar padrões de uso para aprimorar funcionalidades, corrigir problemas e desenvolver novos recursos.
- Analytics: gerar dados agregados e anonimizados para entender como a plataforma é utilizada, sem identificar usuários individualmente.
- Segurança: detectar e prevenir fraudes, abusos e atividades não autorizadas.
- Obrigações legais: cumprir exigências legais, regulatórias ou judiciais aplicáveis.
4. Iris IA e Processamento de Dados
A Iris é a assistente de inteligência artificial integrada ao Essyn. Ao interagir com a Iris, seus dados são tratados da seguinte forma:
- As mensagens enviadas à Iris e o contexto necessário para gerar respostas (como dados de projetos ou clientes relevantes) são processados por meio da API da Anthropic, empresa responsável pelo modelo de linguagem utilizado.
- Não armazenamos permanentemente o conteúdo das conversas com a Iris. As interações são processadas em tempo real e não são mantidas em nossos servidores após a sessão.
- A Anthropic, conforme sua própria política, não utiliza os dados enviados via API para treinar seus modelos.
- Recomendamos que você não compartilhe dados sensíveis desnecessários nas conversas com a Iris, como senhas, dados bancários completos ou informações pessoais de natureza íntima.
5. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Seus dados podem ser compartilhados apenas com os seguintes provedores de infraestrutura, estritamente necessários para a operação do serviço:
- Supabase: banco de dados, autenticação e armazenamento de arquivos (fotos, documentos). Dados hospedados com criptografia.
- Vercel: hospedagem da aplicação web e funções serverless.
- Anthropic: processamento de linguagem natural para a assistente Iris IA, via API.
- Provedor SMTP: envio de e-mails transacionais (confirmações, notificações, convites, redefinição de senha).
Todos os provedores foram selecionados por suas práticas de segurança e privacidade, e estão sujeitos a acordos de processamento de dados. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade regulatória competente.
6. Portal do Cliente
O Essyn oferece um Portal do Cliente, onde os clientes do fotógrafo podem acessar informações relacionadas ao seu projeto. Ao utilizar o Portal do Cliente, os seguintes dados podem ser compartilhados com os clientes finais:
- Galerias de fotos para visualização, seleção e download.
- Contratos para leitura e assinatura digital.
- Informações de pagamento, parcelas e status financeiro do projeto.
- Dados gerais do projeto (datas, etapas, observações que o fotógrafo optar por compartilhar).
O fotógrafo é o responsável (controlador) pelos dados de seus próprios clientes que são inseridos na plataforma. O Essyn atua como operador desses dados, processando-os exclusivamente conforme as instruções do fotógrafo e para a finalidade de prestação do serviço.
7. Integração com Google Calendar
O Essyn Studio oferece integração opcional com o Google Calendar. Quando você conecta sua conta Google:
- Dados acessados: acessamos apenas eventos de calendário relacionados às suas sessões fotográficas. Não acessamos e-mails, contatos, arquivos ou qualquer outro dado da sua conta Google.
- Finalidade exclusiva: os dados do Google Calendar são usados exclusivamente para criar, editar e sincronizar agendamentos dentro do Essyn Studio.
- Não compartilhamos: informações obtidas via Google Calendar nunca são compartilhadas com terceiros nem usadas para publicidade.
- Revogação: você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou nas Integrações do Essyn Studio.
O uso das APIs do Google está em conformidade com a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
8. Cookies
O Essyn utiliza cookies essenciais para o funcionamento da plataforma:
- Cookies de autenticação: mantêm sua sessão ativa enquanto você utiliza a plataforma, para que não seja necessário fazer login a cada acesso.
- Cookies de preferências: armazenam configurações como modo escuro/claro, idioma e outras preferências de interface.
- Cookies do Portal do Cliente: gerenciam a sessão e autenticação dos clientes finais que acessam o portal.
Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros. Não utilizamos pixels de rastreamento de redes sociais.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia: todos os dados trafegam com criptografia TLS (em trânsito) e são armazenados com criptografia em repouso.
- Row Level Security (RLS): políticas de segurança a nível de linha no banco de dados garantem que cada usuário acesse apenas seus próprios dados.
- Soft-delete: registros excluídos são marcados como inativos antes da remoção definitiva, prevenindo perdas acidentais.
- Rate limiting: mecanismos de limitação de requisições protegem contra abusos e ataques de força bruta.
- Autenticação segura: senhas são armazenadas com hash seguro, e oferecemos autenticação via provedor OAuth (Google).
Apesar de nossos esforços, nenhum sistema é completamente invulnerável. Caso identifiquemos qualquer incidente de segurança que possa afetar seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.
10. Retenção de Dados
Seus dados são tratados da seguinte forma quanto à retenção:
- Conta ativa: seus dados são mantidos enquanto sua conta estiver ativa e o serviço estiver sendo utilizado.
- Exclusão de dados (soft-delete): ao excluir registros (projetos, clientes, fotos), eles permanecem em estado de soft-delete por 90 dias, podendo ser recuperados nesse período. Após 90 dias, a exclusão é permanente.
- Cancelamento de conta: ao solicitar o cancelamento da conta, seus dados entram em período de retenção de 90 dias (para possível reativação) e são permanentemente excluídos após esse prazo.
- Exclusão imediata: você pode solicitar a exclusão permanente e imediata de todos os seus dados a qualquer momento, entrando em contato pelo e-mail contato@essyn.studio. Atenderemos a solicitação em até 15 dias úteis.
- Exceções: dados podem ser retidos por períodos maiores quando exigido por obrigações legais, fiscais ou regulatórias.
11. Seus Direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos em relação aos seus dados pessoais:
- Acesso: solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
- Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
- Exclusão: solicitar a eliminação dos seus dados pessoais, respeitadas as exceções legais.
- Portabilidade: solicitar a transferência dos seus dados para outro fornecedor de serviço, em formato estruturado e legível por máquina.
- Revogação de consentimento: retirar seu consentimento para o tratamento de dados a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.
- Informação: ser informado sobre as entidades com as quais seus dados são compartilhados.
- Oposição: opor-se ao tratamento de dados quando realizado com base em hipóteses que não o consentimento e houver descumprimento da LGPD.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@essyn.studio. Responderemos à sua solicitação em até 15 dias úteis.
11. Menores de Idade
O Essyn Studio é um serviço destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de que dados de um menor foram coletados inadvertidamente, tomaremos as medidas necessárias para excluí-los imediatamente. Caso você identifique que um menor forneceu dados pessoais à plataforma, entre em contato conosco.
12. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, no serviço ou na legislação aplicável. Em caso de alterações relevantes:
- Enviaremos uma notificação por e-mail para o endereço cadastrado.
- A data de "última atualização" no topo desta página será atualizada.
- Recomendamos que você revise esta política periodicamente.
14. Contato
Para dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato:
Se você não estiver satisfeito com nossa resposta, tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).