Política de Privacidade

1.Quem é o controlador dos seus dados

Exceeders Aprendizagem e Ação Ltda., CNPJ 72.905.987/0001-02, com sede em Avenida Brigadeiro Luís Antônio, 3875, Jardim Paulista, CEP 01401-001, São Paulo, SP, Brasil, é a controladora dos dados pessoais tratados no Retouch Tutor, nos termos da Lei nº 13.709/2018 (LGPD).

Esta Política se aplica ao site retouchtutor.com e à aplicação app.retouchtutor.com.

2.Que dados tratamos

• Cadastro. Nome, e-mail e idioma de preferência. A senha é gerida pelo nosso provedor de autenticação e guardada de forma cifrada — nós não temos acesso a ela em texto claro.
• Conteúdo que você envia. Imagens, briefings, contexto, marcações, conversas do Studio Chat e a organização dos seus projetos.
• Uso. Diagnósticos gerados, cota consumida e histórico de execuções.
• Cobrança. Plano contratado, status da assinatura e o identificador de cliente na Stripe. Os dados do cartão são coletados diretamente por ela e nunca passam pelos nossos servidores.
• Técnicos. Endereço IP, navegador, data e hora de acesso, registrados automaticamente pela infraestrutura para segurança e diagnóstico de falhas.
• Suporte. As mensagens e os anexos que você envia ao abrir um chamado.
• Origem da visita. Se você chegou por um anúncio ou por uma campanha, o identificador que veio no endereço do site. Só é guardado com o seu aceite e, caso você assine, fica registrado junto à assinatura.

3.Por que tratamos, e com que base legal

• Execução do contrato (art. 7º, V): criar e manter a sua conta, gerar diagnósticos, guardar o seu trabalho, cobrar a assinatura e prestar suporte.
• Cumprimento de obrigação legal (art. 7º, II): guarda de registros fiscais e contábeis.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraude e abuso, e melhoria do produto a partir de métricas agregadas, que não identificam você.
• Consentimento (art. 7º, I): cookies de medição de audiência e de publicidade, medição de campanhas de anúncio, e comunicações que não sejam necessárias ao serviço. Você pode revogá-lo a qualquer momento, e recusar não limita nada do serviço.

4.Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com os operadores abaixo, na medida necessária para o serviço funcionar:

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, e informaremos você sempre que a lei permitir.

5.Transferência internacional

Os operadores listados acima mantêm servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Isso significa que os seus dados são transferidos internacionalmente, na forma do art. 33 da LGPD, amparados nas cláusulas contratuais e nos compromissos de proteção assumidos por esses provedores.

6.O que não fazemos com as suas imagens

Este é o ponto que mais importa para quem trabalha com material de cliente sob sigilo, então vai explícito:

• Não vendemos, cedemos nem licenciamos os seus arquivos para terceiros.
• Não os publicamos, não os usamos em marketing e não os exibimos a outros usuários.
• Não os usamos para treinar modelos próprios nem para compor material de referência.
• O envio aos provedores de inteligência artificial é feito por suas interfaces corporativas, cujos termos comerciais não autorizam o uso desse conteúdo para treinamento dos modelos deles.

O acesso ao seu conteúdo é restrito à sua conta. Nossa equipe só acessa material seu mediante autorização expressa, ou quando estritamente necessário para investigar uma falha ou um incidente de segurança.

7.Por quanto tempo guardamos

Enquanto a sua assinatura estiver ativa, o seu conteúdo permanece disponível na conta: diagnósticos, comparativos, projetos e as imagens associadas a eles. Você pode apagar o que quiser, a qualquer momento, direto na aplicação.

Se você cancelar, guardamos tudo por mais 90 dias corridos, contados do fim do último ciclo pago. O prazo existe para um motivo prático: se você voltar a assinar dentro dele, encontra o seu trabalho exatamente onde parou. Passados os 90 dias, o conteúdo é eliminado em definitivo, e essa eliminação não pode ser desfeita.

Se preferir não esperar, pode pedir o encerramento da conta e a eliminação imediata a qualquer momento, pelo nosso contato de privacidade.

Os demais prazos:

• Dados de cadastro e de assinatura: enquanto a conta existir, e depois pelo prazo necessário à defesa em eventual litígio.
• Anexos de chamados de suporte: eliminados automaticamente 30 dias depois de o chamado ser resolvido ou fechado.
• Registros fiscais e contábeis: pelo prazo exigido pela legislação.
• Registros de acesso: pelo prazo do art. 15 do Marco Civil da Internet.
• Origem da visita: no seu navegador, pelo prazo do cookie de cada plataforma, e apagada assim que você retira o aceite; junto à assinatura, enquanto a assinatura existir.

8.Segurança

Adotamos medidas técnicas compatíveis com a natureza dos dados: tráfego cifrado ponta a ponta, isolamento de dados por usuário no banco (cada conta só alcança as próprias linhas), links de arquivo assinados e com validade limitada, e senhas armazenadas apenas de forma cifrada.

Nenhum sistema é imune. Se ocorrer incidente de segurança capaz de gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, na forma da lei.

9.Cookies e armazenamento local

Medição de audiência, sem cookie. No site retouchtutor.com usamos uma medição que não grava cookie nem identificador de dispositivo: ela registra de forma agregada a página visitada, a origem do acesso, o país, o tipo de aparelho e interações como abrir uma pergunta do FAQ ou clicar num plano. Nada disso identifica você nem permite reconhecê-lo numa visita seguinte, e por isso ela não depende do seu consentimento.

Medição com cookie, só com o seu aceite. Usamos também o Google Analytics, que grava cookie e identificador para reconhecer visitas repetidas e mostrar de onde vem o tráfego. Ele só é carregado depois do seu aceite; antes disso nenhuma requisição é feita ao Google por esse motivo.

Cookies de publicidade, só com o seu aceite. Para saber quais anúncios trazem quem assina, usamos cookies do Meta e do Google Ads. Eles só são carregados se você aceitar no aviso que aparece na primeira visita — antes disso, nenhum deles é gravado e nenhuma requisição é feita a esses provedores. Recusar não limita nada do site. Você pode mudar de ideia quando quiser em Preferências de cookies, no rodapé; ao retirar o aceite, apagamos os cookies de publicidade que estiverem no seu navegador.

Na aplicação (app.retouchtutor.com): usamos apenas o estritamente funcional — o cookie de sessão que mantém você autenticado, um cookie que guarda o idioma escolhido, e chaves de armazenamento local do navegador com preferências de interface e rascunhos do seu trabalho. Nada disso serve a publicidade ou a perfilamento.

10.Anúncios e medição de campanhas

Divulgamos o Retouch Tutor por anúncios pagos. Para saber quais campanhas trazem quem assina — e parar de gastar nas que não trazem — medimos o caminho entre o anúncio e a assinatura. Tudo o que esta seção descreve depende do seu aceite, e nada disso acontece antes dele.

• Identificador da campanha. Quando você chega ao site por um anúncio, o endereço traz um identificador. Ele fica guardado no seu navegador e, se você assinar, é registrado junto à sua assinatura — é o que nos permite dizer que aquela campanha trouxe um assinante.
• Aviso de conversão. Ao concluir uma assinatura, informamos às plataformas de anúncio que a conversão ocorreu, usando esse identificador. Não enviamos o seu nome nem o seu e-mail, nem em texto claro nem em versão cifrada.
• Públicos de anúncio. As plataformas podem usar a sua visita para exibir nossos anúncios a você novamente, ou a pessoas de perfil semelhante. Esses públicos se formam a partir da sua visita ao site, nunca a partir do seu conteúdo.
• Medição de audiência. Registramos páginas vistas, origem do tráfego, país e tipo de aparelho, para entender em que ponto a página perde o leitor.

O que nunca sai daqui. Nenhuma imagem, nenhum briefing e nenhum diagnóstico é enviado a plataforma de anúncio, em nenhuma hipótese. A medição alcança a sua navegação no site e o fato de uma assinatura ter ocorrido — nunca o seu trabalho.

Também não tomamos decisão automatizada sobre você a partir desses dados: eles não definem preço, não definem acesso e não influenciam o resultado dos seus diagnósticos.

Você pode retirar o aceite quando quiser em Preferências de cookies, no rodapé do site. Ao retirar, apagamos os cookies de publicidade do seu navegador e também o identificador de campanha, que deixa de acompanhar você até a assinatura. Nas próprias plataformas, os controles são Central de Anúncios do Google e preferências de anúncios do Meta.

11.Seus direitos

A LGPD garante a você, a qualquer momento e sem custo, o direito de obter confirmação de que tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou excessivos, solicitar portabilidade, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um deles, escreva para privacidade@retouchtutor.com. Responderemos no menor prazo possível e, em regra, em até 15 dias. Podemos pedir informações que confirmem a sua identidade antes de atender — é uma proteção sua, não um obstáculo.

12.Crianças e adolescentes

O Retouch Tutor é um serviço profissional e não se destina a menores de 18 anos. Não coletamos dados de crianças e adolescentes de forma consciente. Se identificarmos um cadastro nessa condição, ele será encerrado e os dados, eliminados.

13.Alterações nesta Política

Podemos atualizar esta Política, especialmente se um operador entrar ou sair da nossa operação. Quando a mudança for relevante, avisaremos por e-mail ou dentro da aplicação. A data de vigência no topo indica sempre a versão em vigor.

14.Contato

Para qualquer assunto de privacidade e proteção de dados, inclusive o exercício dos direitos da seção 10: privacidade@retouchtutor.com.

Esta Política deve ser lida em conjunto com os Termos de Uso.