Política de Privacidade

• Dados de conta e de uso da plataforma (Organizadores e membros de workspace): o Framefy é o controlador.
• Dados de Participantes de campanhas (fotos da galeria, nome de exibição, legenda): o Organizador da campanha é o controlador, é ele quem decide criar a campanha e moderar o conteúdo. O Framefy atua como operador, tratando esses dados conforme as instruções e configurações do Organizador.

Se você participou de uma campanha e quer remover sua foto, pode falar diretamente com o Organizador pela página de suporte da campanha, ou conosco, pelos canais da seção 13.

Se você cria conta (Organizador ou membro de workspace):

• e-mail, nome e, se fornecido, avatar, para autenticação e identificação;
• se usar o login do Google: nome, e-mail e foto de perfil informados pelo Google (não recebemos sua senha do Google);
• conteúdo que você envia: molduras, artes, nomes e configurações de campanhas e workspaces;
• dados de assinatura: plano contratado, status e ciclo. Quando você compra, a Eduzz nos informa também seu nome, e-mail e telefone, é assim que criamos ou liberamos o seu acesso, e é de onde vem o telefone se você não tiver cadastrado nenhum (ver seção 6);
• compras avulsas de molduras premium: registramos o e-mail da compra para liberar a moldura na sua conta;
• convites de acesso: se a compra chega para um e-mail que ainda não tem conta, guardamos esse e-mail até que o acesso seja reivindicado (e no máximo 90 dias depois disso);
• programa de indicações: seu código de indicação e, se você indicou ou foi indicado, a relação entre as duas contas e o status da indicação, usados apenas para creditar os bônus de downloads e prevenir fraude (base legal: execução de contrato e legítimo interesse).

Se você participa de uma campanha (sem conta):

• a foto que você compõe com a moldura não é enviada aos nossos servidores , a composição acontece no seu navegador (ver seção 3);
• se você optar por enviar sua foto à galeria: a imagem final, o nome de exibição e a legenda que você escrever (ambos opcionais), a data do envio, o status de moderação, o registro do seu consentimento (data, hora e versão do texto que você aceitou) e um identificador aleatório do próprio envio, usado apenas para não publicar duas vezes em caso de clique duplo ou falha de rede, e que não acompanha você entre visitas. Não registramos seu endereço IP nem o tipo de navegador nesse envio.
• métricas de visita e download da página da campanha: um identificador aleatório e temporário de sessão (gerado no seu navegador e descartado quando a aba fecha), a página de origem (referrer) e o tipo de navegador (user-agent). Não armazenamos seu endereço IP nesses registros e não usamos esse identificador para rastreá-lo entre sites.

Se você autorizar medição de uso ou anúncios (ver seção 5):

• telemetria de produto (nossa): um identificador aleatório de visitante guardado no seu navegador (que persiste entre visitas, ao contrário do identificador de sessão acima), a rota visitada, o plano visualizado, a duração da visita, a página de origem e os parâmetros de campanha da URL, incluindo utm_*, gclid, fbclid e msclkid;
• Google Analytics 4 e Microsoft Clarity: páginas vistas, eventos de uso e, no caso do Clarity, gravação de interações na página (cliques, rolagem e movimento do cursor) para diagnóstico de usabilidade;
• Meta Pixel: eventos de conversão (visita, início de checkout, cadastro e compra) usados para medir e otimizar nossos anúncios.

Se você usa os canais de comunicação:

• WhatsApp: o número, informado por você e verificado por código de 6 dígitos (guardado apenas como hash durante a verificação), ou recebido da Eduzz na sua compra -, as mensagens que enviamos e as respostas que você nos manda por esse canal, e o status de entrega. O número vindo da compra é usado para entregar o acesso adquirido; ele não ativa sozinho o envio de comunicação, que depende de você autorizar na central de preferências;
• Notificações no navegador: o endereço técnico de inscrição do seu navegador (endpoint e chaves de criptografia), o tipo de dispositivo e o navegador usado, para conseguir entregar a notificação;
• E-mail: registros de envio, entrega, abertura e clique, usados para medir entregabilidade e respeitar descadastros. Todo e-mail comercial nosso - recuperação de carrinho, comunicados e prospecção, traz link de descadastro de um clique. O descadastro de comunicação comercial não interrompe as mensagens sobre a sua conta (recibo de compra, recuperação de senha, avisos de assinatura), porque você precisa recebê-las.

Outros tratamentos:

• Recuperação de carrinho: se você inicia uma assinatura e não conclui, registramos o e-mail e o plano para enviar um lembrete (legítimo interesse, com descadastro em todo e-mail);
• Programa de afiliados: dados de cadastro do parceiro, cliques no link de afiliado e conversões atribuídas, para calcular comissão e prevenir fraude;
• Prospecção comercial: mantemos uma base de contatos profissionais (nome, e-mail e origem) para apresentar o Framefy, com registro de abertura e clique. A base legal é o legítimo interesse (art. 7º, IX), e todo e-mail traz descadastro de um clique. Você pode se opor ao tratamento pelos canais da seção 13.

Quando você escolhe uma foto na página de uma campanha, ela é carregada e combinada com a moldura localmente, no seu dispositivo, usando tecnologia do próprio navegador. O download da imagem final também é gerado localmente. Nenhuma cópia dessa foto chega ao Framefy, a menos que você toque em enviar para a galeria, só então a imagem final é transmitida e armazenada.

• Prestar o serviço, autenticação, workspaces, campanhas, galeria, suporte (base legal: execução de contrato, art. 7º, V da LGPD);
• Cobrança e gestão de assinaturas via Eduzz (execução de contrato e cumprimento de obrigação legal/fiscal, art. 7º, II e V);
• Exibir sua foto na galeria de uma campanha, após aprovação (consentimento manifestado no envio, art. 7º, I, revogável a qualquer tempo);
• Estatísticas da campanha para o Organizador, contagens agregadas de visitas e downloads (legítimo interesse, art. 7º, IX, com dados minimizados e sem rastreamento entre sites);
• Segurança e prevenção a abusos, moderação, prevenção de fraude e cumprimento de ordens legais (legítimo interesse e obrigação legal);
• Medição de uso, entender quais páginas funcionam e onde as pessoas travam, via Google Analytics, Microsoft Clarity e nossa telemetria própria (consentimento, art. 7º, I, só depois do seu aceite na seção 5);
• Publicidade: medir o resultado dos nossos anúncios e evitar exibi-los a quem já é cliente, via Meta Pixel (consentimento, art. 7º, I).

Não vendemos dados pessoais. Também não compramos bases nem cedemos seus dados a terceiros para que eles anunciem os próprios produtos. Usamos, sim, ferramentas de terceiros para medir uso e desempenho de anúncios, o que envolve compartilhar eventos de navegação com Google, Microsoft e Meta, nas condições da seção 6 e somente se você autorizar.

Dividimos o que usamos em três grupos. Só o primeiro roda sem perguntar , os outros dois esperam o seu aceite, e nada é carregado antes disso.

1. Essenciais (sempre ativos, sem escolha a oferecer):

• localStorage: sua sessão de login, o workspace selecionado e a sua própria escolha de privacidade;
• sessionStorage: o identificador temporário de visita descrito na seção 2, descartado ao fechar a aba.

2. Medição de uso (só com o seu aceite):

• Google Analytics 4, cookies _ga e afins;
• Microsoft Clarity, cookies _clck e _clsk; grava interações na página para diagnóstico de usabilidade;
• nossa telemetria própria, identificador de visitante em localStorage, que persiste entre visitas.

3. Anúncios (só com o seu aceite):

• Meta Pixel, cookies _fbp e _fbc; envia eventos de conversão à Meta para medição e otimização de anúncios;
• parâmetros de campanha (utm_*, gclid, fbclid) guardados no seu navegador para atribuir de onde veio a visita.

Como mudar de ideia: use Preferências de privacidade, no rodapé de qualquer página. Recusar é tão fácil quanto aceitar, e você pode revogar a qualquer momento (LGPD, art. 8º §5). Ao revogar, paramos de enviar dados na hora e apagamos os cookies que conseguimos alcançar; os que pertencem ao domínio do terceiro podem exigir limpeza pelo próprio navegador.

Compartilhamos dados apenas com fornecedores necessários à operação:

• Supabase, banco de dados, autenticação e armazenamento de arquivos (molduras e fotos de galeria);
• Lovable Cloud / Cloudflare, hospedagem da aplicação e distribuição de conteúdo (CDN);
• Eduzz, processamento de pagamentos e gestão de assinaturas. Dados de cartão nunca chegam até nós, são tratados exclusivamente pela Eduzz, sob a política de privacidade dela. Da Eduzz nós recebemos, a cada compra ou mudança de assinatura, o nome, o e-mail e o telefone do comprador, além do plano e do status. Guardamos o aviso completo por 90 dias (para conferência e para não processar a mesma compra duas vezes) e mantemos o telefone no seu perfil, como descrito na seção 2;
• Resend, envio dos nossos e-mails e registro de entrega;
• Provedor de WhatsApp, envio e recebimento das mensagens desse canal, se você o tiver ativado;
• Google, login com Google (se você optar) e, mediante o seu aceite na seção 5, Google Analytics;
• Microsoft, Clarity, mediante o seu aceite na seção 5;
• Meta, Meta Pixel, mediante o seu aceite na seção 5. A Meta atua como controladora independente dos dados que recebe; consulte a política dela para saber como os trata.

Além disso, poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente, e para proteger direitos do Framefy e de terceiros em casos de abuso.

Parte da infraestrutura dos nossos fornecedores processa dados fora do Brasil. Em particular, Google, Microsoft e Meta, quando você autoriza medição de uso ou anúncios na seção 5, tratam esses dados nos Estados Unidos e em outros países onde mantêm servidores. Nesses casos a transferência ocorre mediante as salvaguardas contratuais previstas na LGPD (art. 33), e você pode evitá-la simplesmente recusando as categorias correspondentes.

• Dados de conta: enquanto a conta existir. Ao usar Excluir conta (Configurações) removemos seu perfil, workspaces, campanhas, molduras, fotos enviadas, indicações, inscrições de notificação e seus registros nas bases de prospecção, de recuperação de carrinho, de convites e de compras de molduras. Três coisas permanecem, e por motivos opostos: (a) se você já pediu para não receber e-mails, guardamos apenas o endereço nessa lista, apagá-lo faria você voltar a receber, que é o contrário do que pediu; (b) registros de comunicação já enviada (entrega de e-mail e histórico de WhatsApp) ficam sem vínculo com a conta, para prova de entrega e apuração de abuso; (c) registros exigidos por lei, como os de acesso por 6 meses (art. 15 do Marco Civil) e documentos fiscais;
• Fotos de galeria: até serem removidas por você, pelo Organizador, ou junto com a exclusão da campanha/conta correspondente;
• Métricas de visita/download: mantidas para fins estatísticos do Organizador; não contêm identificadores persistentes de visitantes;
• Dados de assinatura: pelo prazo exigido pela legislação fiscal e contábil.

Você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento.

• Com conta: use Configurações → Exportar meus dados para receber uma cópia, e Configurações → Excluir conta para eliminação, ambos disponíveis diretamente na plataforma;
• Participante de campanha: solicite a remoção da sua foto ao Organizador pela página de suporte da campanha, ou diretamente a nós (seção 13);
• Responderemos às requisições nos prazos da LGPD. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Adotamos medidas técnicas e organizacionais proporcionais ao risco: criptografia em trânsito (HTTPS/TLS), controle de acesso por linha no banco de dados (row-level security), segregação entre credenciais públicas e chaves administrativas restritas ao servidor, moderação prévia de galerias e princípio do menor privilégio no acesso interno. Nenhum sistema é infalível; incidentes de segurança relevantes serão comunicados aos afetados e à ANPD nos termos da lei.

A criação de conta é reservada a maiores de 18 anos. Campanhas podem ser visitadas por adolescentes; o envio de fotos à galeria por menores exige o consentimento de ao menos um dos pais ou responsável, e o Organizador da campanha, como controlador, é responsável por observar o art. 14 da LGPD no seu público. Removeremos prontamente conteúdo de menores tratado em desacordo com a lei assim que tomarmos conhecimento.

Esta Política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data no topo indica a versão vigente; alterações materiais serão comunicadas por e-mail ou aviso na plataforma com antecedência razoável.

Canal do Encarregado pelo Tratamento de Dados Pessoais e para requisições de titulares: privacidade@framefy.pro. Demais assuntos: contato@framefy.pro.

Framefy, LEGACY COMUNICACAO E SERVICOS DIGITAIS LTDA · CNPJ 29.035.550/0001-28 · 27, St. Hab. Vicente Pires 35 · Brasília/DF · CEP 70297-400 · Brasil.