Sobre esta política
Esta Política de Privacidade explica como a Elisama Design, inscrita no CNPJ sob o nº 65.630.074/0001-57, trata dados pessoais relacionados ao site elisama.design, aos formulários de contato e às áreas autenticadas.
Ao utilizar o site, você declara estar ciente das práticas descritas aqui. O tratamento de dados é realizado de acordo com a legislação aplicável, especialmente a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD).
Dados que podemos coletar
Coletamos apenas os dados necessários para oferecer as funcionalidades solicitadas, responder contatos, manter a segurança e cumprir obrigações legais.
- Contato: nome, endereço de e-mail, assunto e conteúdo da mensagem enviados voluntariamente pelo formulário.
- Conta Google: quando você escolhe “Entrar com Google”, recebemos o identificador da conta, nome, e-mail e foto de perfil autorizados na tela de consentimento.
- Conta profissional do Instagram: quando você escolhe “Entrar com Instagram”, recebemos o identificador da conta, nome de usuário, nome de exibição, tipo da conta e foto de perfil autorizados na tela de consentimento. O Instagram não fornece seu e-mail nesse fluxo.
- Dados técnicos e de segurança: endereço IP associado ao envio do formulário, registros de acesso e informações essenciais de sessão e autenticação.
- Dados de projeto: informações e materiais que clientes autenticados forneçam voluntariamente nas áreas destinadas à execução dos serviços contratados.
Como usamos dados da Conta do Instagram
O login com Instagram é utilizado exclusivamente para autenticar contas profissionais do tipo Empresa ou Criador, criar ou localizar sua conta no site, exibir informações básicas do perfil e permitir o acesso às áreas correspondentes.
Solicitamos somente a permissão básica de perfil. Não solicitamos acesso para publicar conteúdo, ler ou enviar mensagens, gerenciar comentários ou acessar sua mídia. Também não usamos os dados recebidos para publicidade, venda ou compartilhamento independente com terceiros.
Você pode revogar o acesso nas configurações da sua conta do Instagram ou solicitar a exclusão dos dados armazenados pelo canal indicado nesta política.
Como usamos dados da Conta Google
O login com Google é utilizado exclusivamente para autenticar você, criar ou localizar sua conta no site, exibir as informações básicas do seu perfil e permitir o acesso às áreas correspondentes.
Não solicitamos acesso ao Gmail, Google Drive, Google Calendar, contatos, arquivos ou outros conteúdos da sua Conta Google. Também não usamos dados recebidos do Google para publicidade, criação de perfis comerciais, venda ou compartilhamento independente com terceiros.
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado aplicáveis.
Você pode revogar o acesso a qualquer momento nas configurações de segurança da sua Conta Google. A revogação interrompe novos acessos, mas não exclui automaticamente os dados já armazenados; para solicitar a exclusão, use o canal indicado nesta política.
Finalidades e bases legais
Os dados pessoais podem ser tratados para as finalidades e com as bases legais aplicáveis a cada situação:
- autenticar usuários, administrar contas e disponibilizar áreas restritas, para executar funcionalidades solicitadas por você;
- responder mensagens, elaborar propostas e tomar providências antes ou durante uma relação contratual;
- executar serviços de design e gerir os materiais e comunicações do projeto contratado;
- prevenir abuso, fraude e incidentes, proteger o site e exercer direitos em processos, com base em legítimo interesse e exercício regular de direitos;
- cumprir obrigações legais ou regulatórias; e
- enviar comunicações promocionais somente quando houver uma base legal adequada, com opção de cancelamento.
Compartilhamento e operadores
Não vendemos nem alugamos dados pessoais. O compartilhamento ocorre somente quando necessário para as finalidades informadas, com prestadores que apoiam a operação do site ou quando exigido por lei.
- Google ou Meta/Instagram, para realizar a autenticação escolhida pelo usuário;
- provedores de hospedagem, banco de dados, infraestrutura, segurança e envio de e-mails;
- profissionais envolvidos na execução do serviço contratado, sujeitos a deveres de confidencialidade; e
- autoridades públicas, órgãos reguladores ou terceiros quando necessário para cumprir obrigação legal, ordem válida ou exercer direitos.
Transferências internacionais
Alguns provedores de tecnologia podem processar ou armazenar dados fora do Brasil. Quando isso ocorrer, adotamos medidas compatíveis com a LGPD, como a seleção de fornecedores com salvaguardas adequadas e o uso de instrumentos contratuais aplicáveis à proteção dos dados.
Armazenamento e retenção
Mantemos os dados somente pelo tempo necessário para cumprir as finalidades desta política. Dados básicos das contas Google ou Instagram podem permanecer enquanto a conta no site estiver ativa ou enquanto forem necessários para prestar o serviço. Mensagens, registros de projetos e dados de segurança podem ser mantidos pelos prazos necessários à relação comercial, à prevenção de abuso e ao cumprimento ou defesa de obrigações legais.
Encerrada a finalidade, os dados são excluídos, anonimizados ou conservados de forma segura quando a lei permitir ou exigir sua retenção.
Segurança da informação
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados contra acesso não autorizado, perda, alteração, divulgação ou destruição. Nenhum ambiente digital é totalmente isento de riscos; por isso, os procedimentos são revistos conforme a natureza do tratamento e a evolução das ameaças.
Seus direitos pela LGPD
Nos limites da legislação, você pode solicitar confirmação do tratamento, acesso, correção, anonimização, bloqueio ou exclusão, portabilidade, informações sobre compartilhamentos, oposição a determinados tratamentos e revisão de decisões automatizadas. Também pode revogar consentimentos quando essa for a base utilizada.
Para proteger o titular, poderemos pedir informações razoáveis para confirmar sua identidade antes de atender a solicitação. Alguns pedidos podem ser limitados quando houver obrigação legal de retenção ou outra hipótese prevista em lei.
Crianças e adolescentes
O site e os serviços não são direcionados a crianças. Se identificarmos tratamento indevido de dados de crianças ou adolescentes, adotaremos as medidas adequadas considerando seu melhor interesse e a legislação aplicável.
Alterações e contato
Esta política pode ser atualizada para refletir mudanças legais, operacionais ou tecnológicas. A versão vigente estará sempre disponível nesta página, acompanhada da data de atualização.
Para dúvidas, solicitações relacionadas a dados pessoais ou exclusão de conta, escreva para contato@elisama.design.