1. Quem somos e a quem esta política se aplica
O Padrão Criativo é uma plataforma operada por Mondini Plantas, CNPJ 41.217.403/0001-74, com endereço na BR-470, km 174, nº 8840, bairro Vila Adelaide, Pouso Redondo/SC, CEP 89172-000. Para fins desta política, a Mondini Plantas atua como controladora dos dados pessoais nas operações em que define as finalidades e os meios essenciais do tratamento.
Esta política se aplica ao site padraocriativo.com.br, às áreas autenticadas, às integrações autorizadas pelo usuário e aos contatos de suporte. Dúvidas ou solicitações de privacidade podem ser enviadas para contato@padraocriativo.com.br.
2. Dados que podemos tratar
- Cadastro e acesso: nome, e-mail, senha protegida por hash, vínculos com workspaces, papéis e preferências.
- Negócios e conteúdo: informações de marcas, produtos, ofertas, públicos, materiais enviados, referências, briefings, tarefas, comentários, aprovações e conteúdos gerados.
- Uso e segurança: registros de autenticação, endereço IP, navegador, dispositivo, data e hora, ações relevantes, falhas e cookies essenciais de sessão e segurança.
- Assinatura e cobrança: plano, situação da assinatura, identificadores de cobrança, valores e histórico necessário à conciliação. Os dados completos do cartão são tratados pelo provedor de pagamento, não pela Plataforma.
- Inteligência artificial: instruções, contexto de marca, arquivos, respostas, custos estimados e avaliações necessárias para produzir ou melhorar o resultado solicitado.
- Integração Meta: tokens de acesso protegidos por criptografia, contas de anúncios, Páginas, identificadores de campanhas, conjuntos, anúncios e criativos, métricas como investimento, impressões, cliques, leads, compras, CPA, CPL e ROAS.
- Publicação e comentários Meta: quando habilitados, identificadores de publicações e comentários, nome ou usuário público do comentarista, texto do comentário e registros das respostas enviadas.
- Atendimento: mensagens, anexos e informações fornecidas ao solicitar suporte ou exercer um direito.
3. Como obtemos os dados
Recebemos dados diretamente do usuário, de administradores do seu workspace, do uso normal da Plataforma, de integrações autorizadas — como Meta e serviços de pagamento — e de fornecedores necessários para operar o produto. Não solicitamos a senha da sua conta Meta: a autorização acontece na tela oficial da Meta por OAuth.
4. Para que utilizamos os dados
- criar e administrar contas, workspaces, permissões, planos e cobranças;
- prestar as funcionalidades contratadas e preservar o histórico de trabalho da equipe;
- gerar textos, análises, imagens, roteiros e recomendações solicitadas;
- sincronizar métricas Meta, explicar anúncios vencedores e criar variações rastreáveis;
- criar publicações ou anúncios pausados somente após as permissões e aprovações aplicáveis;
- prevenir fraude, abuso, acesso não autorizado e incidentes;
- medir estabilidade, corrigir erros e aprimorar a experiência;
- atender obrigações legais, regulatórias, fiscais e o exercício regular de direitos.
5. Bases legais
Conforme o contexto, utilizamos execução de contrato ou de procedimentos solicitados pelo titular, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse com avaliação de necessidade e impacto, proteção do crédito e consentimento quando essa for a base adequada. O consentimento poderá ser revogado, sem afetar tratamentos anteriores legitimamente realizados.
6. Inteligência artificial e automações
Conteúdos e contextos escolhidos pelo usuário podem ser enviados ao provedor de IA configurado para executar a solicitação. Os resultados são assistivos e podem conter imprecisões; devem ser revisados antes da publicação ou de uma decisão comercial.
O score do Loop de Valor combina métricas e regras configuradas para ordenar anúncios. Ele não produz decisão jurídica, de crédito ou de acesso sobre pessoas. A Plataforma não ativa anúncios nem altera orçamento automaticamente: rascunhos Meta são criados com status PAUSED e dependem de aprovação.
7. Com quem podemos compartilhar
Compartilhamos somente o necessário com operadores de hospedagem, banco de dados, armazenamento, envio de e-mails, observabilidade, inteligência artificial e pagamento; com a Meta, quando o usuário autoriza leitura ou publicação; com integrantes autorizados do workspace; e com autoridades ou terceiros quando houver dever legal ou necessidade de defesa de direitos.
Esses fornecedores possuem políticas próprias e podem operar infraestrutura fora do Brasil. Quando houver transferência internacional, adotaremos mecanismos contratuais, técnicos e organizacionais compatíveis com a legislação aplicável.
8. Cookies
Utilizamos cookies estritamente necessários para sessão, autenticação, prevenção de fraude, preferências e segurança. A indisponibilidade desses cookies pode impedir o funcionamento da conta. Se cookies não essenciais forem adicionados no futuro, esta política e os controles de consentimento serão atualizados.
9. Segurança
Aplicamos controles como criptografia de tokens e segredos, hash de senhas, comunicação HTTPS, isolamento por workspace, permissões por função, registros de auditoria, URLs assinadas e revisões operacionais. Nenhum sistema é totalmente imune a incidentes; quando aplicável, adotaremos contenção, investigação e comunicações previstas em lei.
10. Retenção e eliminação
Conservamos os dados enquanto a conta ou o workspace estiver ativo e pelo tempo necessário às finalidades informadas. Depois disso, os dados são eliminados ou anonimizados, salvo quando a conservação for necessária para obrigação legal ou regulatória, prevenção de fraude, segurança, cobrança, exercício regular de direitos ou outras hipóteses autorizadas.
Ao desconectar a Meta, o token daquele vínculo deixa de ser utilizado e é removido da conexão. Registros históricos e conteúdos poderão permanecer quando necessários ao workspace ou a uma obrigação legítima, podendo ser objeto de solicitação específica.
11. Direitos do titular
Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamentos, portabilidade quando regulamentada, anonimização, bloqueio ou eliminação, oposição, revogação de consentimento e revisão de decisões automatizadas aplicáveis. O atendimento pode exigir validação de identidade e considerar direitos de outros usuários, segredos comerciais e hipóteses legais de conservação.
Envie a solicitação para contato@padraocriativo.com.br ou consulte as Instruções de Exclusão de Dados.
12. Crianças e adolescentes
A Plataforma é destinada a profissionais e pessoas com capacidade para contratar. Não é direcionada a crianças. Se identificarmos tratamento inadequado de dados de criança ou adolescente, adotaremos as medidas cabíveis para restringir ou eliminar os dados.
13. Atualizações
Podemos atualizar esta política para refletir mudanças legais, técnicas ou operacionais. A versão vigente permanecerá nesta URL com a data de atualização. Alterações relevantes poderão ser comunicadas pelos canais disponíveis.