Atualizado em 14 de maio de 2026
Política de Privacidade
Esta política descreve como a Creative Manager Tecnologia Ltda.(“Budd”, “nós”, “nosso”) trata os dados pessoais de usuários da plataforma, em conformidade com a Lei n.º 13.709/2018 (LGPD).
1. Controlador dos Dados
Creative Manager Tecnologia Ltda. — CNPJ XX.XXX.XXX/0001-XX — é a controladora dos dados pessoais tratados na plataforma Budd, sediada no Brasil.
Encarregado de Dados (DPO): dpo@creativemanager.com.br
2. Dados Pessoais Coletados
- Cadastro: nome, endereço de e-mail e senha (armazenada em hash bcrypt).
- Autenticação social: dados básicos de perfil fornecidos pelo Google OAuth (nome, e-mail, foto).
- Dados de faturamento: informações de pagamento processadas diretamente pelo Stripe; não armazenamos dados de cartão.
- Dados de uso: logs de acesso, endereço IP, agente de usuário e metadados de sessão para fins de segurança e diagnóstico.
- Dados de integrações: tokens OAuth de Meta Ads, Google Analytics e Nuvemshop — armazenados de forma criptografada.
- Dados de criativos e campanhas: métricas e conteúdo de anúncios que o usuário importa das plataformas de mídia.
- Newsletter: endereço de e-mail cadastrado voluntariamente para comunicações de marketing.
3. Finalidades e Bases Legais (Art. 7 LGPD)
| Finalidade | Base Legal |
|---|---|
| Criação e gestão de conta | Execução de contrato (Art. 7, V) |
| Prestação dos serviços contratados | Execução de contrato (Art. 7, V) |
| Cobrança e emissão de documentos fiscais | Obrigação legal (Art. 7, II) |
| Segurança, prevenção a fraudes e auditoria | Legítimo interesse (Art. 7, IX) |
| Comunicações transacionais (redefinição de senha, convites) | Execução de contrato (Art. 7, V) |
| Newsletter e comunicações de marketing | Consentimento (Art. 7, I) |
| Monitoramento de erros e qualidade do serviço | Legítimo interesse (Art. 7, IX) |
| Análise de criativos por IA | Execução de contrato (Art. 7, V) |
4. Compartilhamento com Suboperadores
Compartilhamos dados apenas com prestadores de serviço essenciais à operação da plataforma, todos sujeitos a contratos de proteção de dados:
| Suboperador | Finalidade | País |
|---|---|---|
| Vercel | Hospedagem e infraestrutura | EUA |
| Neon | Banco de dados PostgreSQL | EUA |
| Stripe | Processamento de pagamentos | EUA |
| Resend | Envio de e-mails transacionais | EUA |
| Sentry | Monitoramento de erros e Session Replay | EUA |
| Anthropic | Análise de criativos e assistente IA (Claude) | EUA |
| OpenAI | Síntese de voz (TTS) | EUA |
| Google (Vertex AI) | Análise de vídeos de criativos (Gemini) | EUA |
| Meta | Integração com Meta Ads (conforme autorização do usuário) | EUA |
As transferências internacionais ocorrem com base nas salvaguardas previstas no Art. 33 da LGPD, incluindo cláusulas contratuais padrão e certificações de adequação.
5. Cookies e Tecnologias Semelhantes
Utilizamos cookies para as seguintes finalidades:
- Essenciais: autenticação de sessão, segurança CSRF e preferências de interface. Não podem ser desativados sem comprometer o funcionamento da plataforma.
- Analíticos/Diagnóstico: Sentry Session Replay para reprodução de erros em produção. Requerem consentimento.
Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner exibido na primeira visita.
6. Prazo de Retenção
- Dados de conta ativa: enquanto durar a relação contratual.
- Após exclusão da conta: dados são anonimizados imediatamente; registros de faturamento são mantidos por 5 anos para fins fiscais (Lei n.º 9.249/1995).
- Logs de segurança: 90 dias.
- Newsletter: até o cancelamento da assinatura.
- Dados de criativos e métricas: excluídos junto com o workspace após rescisão.
7. Direitos do Titular (Arts. 17–22 LGPD)
Você tem direito a:
- Confirmar a existência de tratamento dos seus dados.
- Acessar os dados que mantemos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade: exportar seus dados em formato estruturado via Configurações > Minha conta > Exportar meus dados.
- Revogar o consentimento para tratamentos baseados nessa base legal.
- Excluir sua conta e ter seus dados anonimizados via Configurações > Minha conta > Excluir conta.
- Opor-se a tratamentos realizados com base em legítimo interesse.
Para exercer seus direitos, entre em contato com nosso DPO: dpo@creativemanager.com.br. Responderemos em até 15 dias úteis.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
8. Segurança dos Dados
Adotamos medidas técnicas e organizacionais adequadas: criptografia em repouso e em trânsito (TLS 1.2+), hashing de senhas com bcrypt, tokens OAuth criptografados com AES-256, controle de acesso por função (RBAC) e logs de auditoria. Consulte nossa página de segurança para detalhes.
9. Menores de Idade
A plataforma é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade.
10. Alterações nesta Política
Podemos atualizar esta política periodicamente. Notificaremos mudanças relevantes por e-mail ou aviso na plataforma com pelo menos 30 dias de antecedência.
Encarregado de Dados (DPO)
Creative Manager Tecnologia Ltda.
E-mail: dpo@creativemanager.com.br
Consulte também nossos Termos de Uso.