O Essyn Studio ("Essyn", "nós", "nosso") está comprometido com a proteção da sua privacidade e dos seus dados pessoais. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos as informações dos usuários da plataforma, acessível em essyn.studio e app.essyn.studio.
Esta política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e demais legislações brasileiras aplicáveis. Ao utilizar o Essyn, você declara estar ciente e de acordo com as práticas aqui descritas.
2. Dados que Coletamos
Coletamos diferentes tipos de dados dependendo da sua interação com a plataforma:
Dados fornecidos por você:
Dados pessoais: nome completo, endereço de e-mail, número de telefone, cidade, estado e perfil do Instagram.
Dados do estúdio: nome do estúdio, tipo de fotografia, informações de branding e configurações do portal do cliente.
Conteúdo do usuário: fotos, galerias, contratos, dados de clientes, informações de projetos e registros financeiros (receitas, despesas, parcelas).
Documentos: contratos assinados digitalmente e demais documentos anexados aos projetos.
Dados coletados automaticamente:
Dados de uso da plataforma (páginas visitadas, funcionalidades utilizadas, frequência de acesso).
Informações do dispositivo e navegador (tipo, versão, sistema operacional).
Endereço IP e dados de geolocalização aproximada.
Dados de autenticação e sessão.
3. Como Usamos Seus Dados
Utilizamos os dados coletados para as seguintes finalidades:
Prestação do serviço: operar a plataforma, processar seus projetos, galerias, contratos e informações financeiras.
Comunicação: enviar notificações sobre sua conta, atualizações do serviço, alertas de projetos e comunicações transacionais.
Melhoria do produto: analisar padrões de uso para aprimorar funcionalidades, corrigir problemas e desenvolver novos recursos.
Analytics opcional: após o seu consentimento, medir o uso da plataforma para aprimorar funcionalidades. Esses eventos podem ser associados à sua conta e ao seu estúdio, conforme descrito na seção de cookies.
Segurança: detectar e prevenir fraudes, abusos e atividades não autorizadas.
Obrigações legais: cumprir exigências legais, regulatórias ou judiciais aplicáveis.
4. Iris IA e Processamento de Dados
A Iris é a assistente de inteligência artificial integrada ao Essyn. Ao interagir com a Iris, seus dados são tratados da seguinte forma:
As mensagens enviadas à Iris e o contexto necessário para gerar respostas (como dados de projetos ou clientes relevantes) são processados por meio da API da Anthropic, empresa responsável pelo modelo de linguagem utilizado.
Para oferecer histórico e continuidade, o Essyn armazena uma versão sanitizada das conversas na conta e no navegador. Anexos binários enviados à Iris não integram esse histórico persistido; referências e mensagens de texto podem permanecer até a exclusão da conversa ou da conta, observados os prazos legais.
A Anthropic informa que, por padrão, não usa entradas e saídas de seus produtos comerciais para treinar modelos. A Anthropic pode conservar dados da API pelo prazo e nas exceções descritos em sua política vigente, inclusive para segurança, cumprimento legal ou quando houver configuração contratual diferente.
Recomendamos que você não compartilhe dados sensíveis desnecessários nas conversas com a Iris, como senhas, dados bancários completos ou informações pessoais de natureza íntima.
5. Compartilhamento de Dados
Não vendemos, alugamos ou comercializamos seus dados pessoais. Seus dados podem ser compartilhados com operadores e provedores necessários à operação do serviço ou à funcionalidade que você escolher utilizar:
Supabase: banco de dados e autenticação. Dados hospedados com criptografia.
Cloudflare R2: armazenamento de arquivos (fotos, documentos), com criptografia em trânsito e em repouso.
Cloudflare Workers, R2 e Turnstile: hospedagem e execução da aplicação, armazenamento de arquivos, entrega de conteúdo e proteção contra abuso.
Anthropic: processamento de linguagem natural para a assistente Iris IA, via API.
Resend: envio de e-mails transacionais e, quando autorizado, comunicações do produto.
Asaas: processamento de cobranças, assinaturas, pagamentos e reembolsos.
Autentique: assinatura eletrônica de contratos quando essa integração for utilizada.
Google: login, Google Calendar e consulta de locais, conforme os recursos utilizados.
Sentry: monitoramento de erros e diagnóstico operacional, podendo receber identificadores de conta, e-mail e contexto técnico do erro.
PostHog: analytics de produto somente após consentimento, podendo receber identificadores de usuário e estúdio, nome, e-mail, plano e eventos de uso.
Alguns provedores podem processar dados fora do Brasil. Nesses casos, adotamos ou exigimos os mecanismos de proteção aplicáveis à transferência internacional. Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade regulatória competente.
6. Portal do Cliente
O Essyn oferece um Portal do Cliente, onde os clientes do fotógrafo podem acessar informações relacionadas ao seu projeto. Ao utilizar o Portal do Cliente, os seguintes dados podem ser compartilhados com os clientes finais:
Galerias de fotos para visualização, seleção e download.
Contratos para leitura e assinatura digital.
Informações de pagamento, parcelas e status financeiro do projeto.
Dados gerais do projeto (datas, etapas, observações que o fotógrafo optar por compartilhar).
O fotógrafo é o responsável (controlador) pelos dados de seus próprios clientes que são inseridos na plataforma. O Essyn atua como operador desses dados, processando-os exclusivamente conforme as instruções do fotógrafo e para a finalidade de prestação do serviço.
7. Integração com Google Calendar
O Essyn Studio oferece integração opcional com o Google Calendar. Quando você conecta sua conta Google:
Dados acessados: a integração lê os eventos do calendário conectado nos intervalos exibidos ou sincronizados, incluindo título, datas, descrição e local. Isso pode incluir compromissos que não nasceram no Essyn. Não solicitamos acesso a Gmail, contatos ou arquivos do Google Drive por meio desta integração.
Finalidade: esses dados são usados para exibir a agenda conectada, detectar conflitos e criar, editar, importar ou sincronizar eventos entre o Essyn e o Google Calendar.
Uso limitado: as informações não são vendidas nem usadas para publicidade. Elas podem ser processadas pelos operadores de infraestrutura descritos nesta Política na medida necessária para prestar, proteger e monitorar o serviço.
Revogação: você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions ou nas Integrações do Essyn Studio.
O Essyn utiliza armazenamento local e cookies essenciais para o funcionamento da plataforma:
Cookies de autenticação: mantêm sua sessão ativa enquanto você utiliza a plataforma, para que não seja necessário fazer login a cada acesso.
Cookies de preferências: armazenam configurações como modo escuro/claro, idioma e outras preferências de interface.
Cookies do Portal do Cliente: gerenciam a sessão e autenticação dos clientes finais que acessam o portal.
Com a sua autorização, usamos o PostHog para analytics de produto, incluindo visualizações de página, desempenho e eventos de uso. Você pode recusar essa categoria e continuar utilizando as funções essenciais. Não usamos pixels de redes sociais nem cookies para publicidade comportamental.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
Criptografia: usamos TLS no tráfego e recursos de criptografia em repouso oferecidos pelos provedores de infraestrutura, além de proteção adicional para credenciais de integração.
Controle de acesso: autenticação, validações no servidor e políticas de segurança a nível de linha no banco de dados limitam o acesso conforme o estúdio e a finalidade de cada rota pública.
Soft-delete: registros excluídos são marcados como inativos antes da remoção definitiva, prevenindo perdas acidentais.
Rate limiting: mecanismos de limitação de requisições protegem contra abusos e ataques de força bruta.
Autenticação segura: senhas são armazenadas com hash seguro, e oferecemos autenticação via provedor OAuth (Google).
Apesar de nossos esforços, nenhum sistema é completamente invulnerável. Caso identifiquemos qualquer incidente de segurança que possa afetar seus dados, notificaremos você e as autoridades competentes conforme exigido pela LGPD.
10. Retenção de Dados
Os prazos variam conforme a categoria do dado, a finalidade do tratamento, o estado da conta e obrigações legais ou regulatórias:
Conta ativa: seus dados são mantidos enquanto sua conta estiver ativa e o serviço estiver sendo utilizado.
Exclusão de dados: determinadas categorias usam lixeira ou soft-delete antes da remoção definitiva. O prazo de recuperação é informado na respectiva tela quando esse recurso estiver disponível.
Cancelamento de conta: cancelar uma assinatura não equivale, por si só, a apagar a conta. A exclusão de dados deve ser solicitada separadamente e será processada conforme a categoria, os ciclos de backup e as obrigações aplicáveis.
Solicitação de exclusão: você pode pedir a eliminação dos dados tratados com base em consentimento ou quando aplicável, pelo e-mail contato@essyn.studio. Podemos conservar o mínimo necessário para cumprir obrigações legais, prevenir fraude, exercer direitos ou concluir ciclos técnicos de backup.
Exceções: dados podem ser retidos por períodos maiores quando exigido por obrigações legais, fiscais ou regulatórias.
11. Seus Direitos (LGPD)
Em conformidade com a Lei Geral de Proteção de Dados (LGPD), você tem os seguintes direitos em relação aos seus dados pessoais:
Acesso: solicitar uma cópia de todos os dados pessoais que mantemos sobre você.
Correção: solicitar a correção de dados incompletos, inexatos ou desatualizados.
Exclusão: solicitar a eliminação dos seus dados pessoais, respeitadas as exceções legais.
Portabilidade: solicitar a transferência dos seus dados para outro fornecedor de serviço, em formato estruturado e legível por máquina.
Revogação de consentimento: retirar seu consentimento para o tratamento de dados a qualquer momento, sem prejuízo da legalidade do tratamento realizado anteriormente.
Informação: ser informado sobre as entidades com as quais seus dados são compartilhados.
Oposição: opor-se ao tratamento de dados quando realizado com base em hipóteses que não o consentimento e houver descumprimento da LGPD.
Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@essyn.studio. Responderemos à sua solicitação em até 15 dias úteis.
12. Crianças e Adolescentes
Contas do Essyn destinam-se a profissionais maiores de 18 anos. O conteúdo inserido por um estúdio — como fotos, eventos ou dados de participantes — pode, entretanto, envolver crianças e adolescentes. O estúdio é responsável por possuir base legal e autorizações adequadas, observar o melhor interesse do menor e limitar os dados ao necessário. Solicitações relacionadas a esse conteúdo podem ser enviadas ao contato abaixo.
13. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente para refletir mudanças em nossas práticas, no serviço ou na legislação aplicável. Em caso de alterações relevantes:
Enviaremos uma notificação por e-mail para o endereço cadastrado.
A data de "última atualização" no topo desta página será atualizada.
Recomendamos que você revise esta política periodicamente.
14. Contato
Para dúvidas, solicitações ou reclamações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato: