1. Quem somos e quem é o controlador dos dados
A The Brand Box é uma plataforma interativa de criação e auxílio no desenvolvimento de identidades visuais e papelaria digital, operada pela empresa PETTERSEN LUNT DESIGN.
Nome legal: PETTERSEN LUNT DESIGN, responsável pela marca The Brand Box
Organization number: 932 370 956
Contato para assuntos de privacidade: thebrandbox@sonhodepapel.com
2. Dados que coletamos
Coletamos apenas os dados estritamente necessários para operar a experiência do briefing e a entrega dos materiais:
- Dados de identificação e contato: Nome/apelido e endereço de e-mail.
- Dados do projeto e marca: Nome da marca, área de atuação, preferências visuais, seleções de tom de voz, cores e estampas escolhidas.
- Dados de consentimento: Registro de opt-in voluntário para comunicações de marketing e novidades, com timestamp e versão do termo.
- Dados de transação e compras: Histórico do plano escolhido (ex: Pro, Avulso) e identificadores de sessão de pagamento do Stripe (não armazenamos dados de cartão de crédito em nossos servidores).
- Dados técnicos de navegação: Endereço IP, tipo de navegador, sistema operacional e registros de acesso (logs) necessários para segurança do serviço.
3. Como coletamos os dados
Os dados são coletados diretamente quando você os preenche na etapa inicial ("Antes de começarmos"), ao avançar pelas perguntas interativas do briefing e ao finalizar a contratação no checkout.
4. Para que usamos os dados
- Salvar o progresso do seu projeto e permitir a retomada posterior da sessão.
- Gerar os gabaritos, arquivos PDF de impressão e materiais digitais da sua marca.
- Enviar e-mails transacionais essenciais (link permanente de acesso ao projeto e atualizações de nome da marca).
- Enviar novidades, conteúdos e ofertas exclusivas da The Brand Box (apenas mediante seu consentimento explícito e opcional).
- Prevenir fraudes e garantir a segurança cibernética da aplicação.
5. Bases legais do tratamento (LGPD & GDPR)
Tratamos seus dados pessoais com base nas seguintes hipóteses legais:
- Execução de contrato ou procedimentos preliminares (Art. 7º, V da LGPD): envio de e-mails de acesso e disponibilização do projeto.
- Consentimento (Art. 7º, I da LGPD): envio de newsletters e novidades promocionais (opcional).
- Legítimo interesse (Art. 7º, IX da LGPD): melhoria da experiência na plataforma e suporte.
- Cumprimento de obrigação legal ou regulatória (Art. 7º, II da LGPD): guarda de logs de acesso conforme o Marco Civil da Internet (Lei 12.965/2014).
6. Como usamos inteligência artificial
Utilizamos modelos de inteligência artificial da OpenAI e Google (incluindo Gemini e Imagen) exclusivamente para processar as preferências criativas do seu briefing, gerar sugestões de taglines, diagnósticos de marca e estampas.
Processamento seguro via API: Os dados e respostas do seu briefing são transmitidos de forma segura via API técnica exclusiva para a geração imediata do seu diagnóstico e artes, sem compartilhamento não autorizado.
7. Serviços e fornecedores que recebem dados
Compartilhamos dados exclusivamente com fornecedores de infraestrutura e tecnologia essenciais para o funcionamento do produto:
- Supabase Inc.: armazenamento de banco de dados e registros de leads.
- Vercel Inc.: hospedagem de aplicação web e servidores edge.
- InMotion Hosting (SMTP): disparo de e-mails transacionais e de entrega de projeto.
- OpenAI & Google LLC (Gemini e Imagen): processamento de inteligência artificial criativa.
- Stripe Inc.: processamento seguro de pagamentos e checkout.
8. Pagamentos e Stripe
Todas as transações financeiras são processadas diretamente pela infraestrutura segura da Stripe. A The Brand Box não armazena nem tem acesso a números completos de cartão de crédito ou dados bancários sensíveis.
9. E-mails essenciais e marketing opcional
Distinguimos rigorosamente nossas comunicações:
- E-mails essenciais (transacionais): enviados para disponibilizar o link do seu projeto e confirmações de compra. Não exigem opt-in promocional.
- Marketing opcional: enviado apenas se você marcar ativamente a caixa no formulário. Você pode revogar essa autorização a qualquer momento através do link de descadastro nos e-mails.
10. Cookies, logs e analytics
Utilizamos armazenamento local (`localStorage`) no seu navegador para manter a continuidade do projeto (`brandbox_session`). Não utilizamos cookies invasivos de rastreamento de terceiros sem aviso prévio.
11. Transferências internacionais
Como nossos provedores de tecnologia (Supabase, Vercel, Stripe, Google, OpenAI) possuem servidores globais, seus dados podem ser transferidos e processados internacionalmente sob garantias adequadas de proteção de dados.
12. Períodos de retenção
Mantemos seus dados pessoais e arquivos do projeto pelo período necessário para cumprir as finalidades desta política ou conforme exigido por obrigações legais:
- Projetos não concluídos: mantidos por até 12 meses após a última atividade.
- Projetos comprados e materiais gerados: mantidos por até 24 meses após a entrega.
- Registros fiscais, contábeis e de pagamento: mantidos durante o prazo legal aplicável, normalmente 5 anos.
- Dados de marketing: mantidos até a retirada do consentimento (descadastro).
* Pedidos de exclusão serão atendidos antes desses prazos quando não existir obrigação legal de conservação.
13. Segurança dos dados
Empregamos criptografia SSL/TLS em todas as conexões, controle de acesso restrito no banco de dados e chaves de API protegidas no servidor para garantir a integridade dos seus dados.
14. Direitos do usuário (LGPD & GDPR)
Você tem o direito de solicitar a qualquer momento:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
- Portabilidade dos dados a outro fornecedor.
- Eliminação dos dados pessoais tratados com o consentimento.
15. Como revogar o consentimento
Você pode cancelar o recebimento de e-mails de marketing clicando em "Unsubscribe" / "Cancelar inscrição" no rodapé de qualquer e-mail promocional ou enviando uma solicitação direta para o nosso contato para assuntos de privacidade: thebrandbox@sonhodepapel.com.
16. Exclusão e portabilidade dos dados
Para solicitar a exclusão definitiva dos seus dados de nossa base de leads, entre em contato através do e-mail thebrandbox@sonhodepapel.com.
17. Privacidade de menores
Nossa plataforma é destinada a maiores de 18 anos ou profissionais com emancipação legal. Não coletamos intencionalmente dados de crianças ou adolescentes sem consentimento prévio dos responsáveis.
18. Alterações nesta política
Reservamo-nos o direito de atualizar esta Política de Privacidade a qualquer momento. Quaisquer alterações significativas serão informadas nesta página com a data de atualização revisada.
19. Contato
Para dúvidas, solicitações ou exercício de direitos de privacidade:
Nome legal: PETTERSEN LUNT DESIGN
Contato para assuntos de privacidade: thebrandbox@sonhodepapel.com
Marca: The Brand Box
20. Direito de apresentar reclamação
Se você tiver alguma dúvida ou preocupação sobre o tratamento dos seus dados pessoais, recomendamos que primeiro entre em contato conosco pelo e-mail thebrandbox@sonhodepapel.com, para que possamos analisar e tentar resolver a questão.
Você também tem o direito de apresentar uma reclamação à Datatilsynet, autoridade norueguesa de proteção de dados, ou a outra autoridade supervisora competente, quando aplicável. Mais informações estão disponíveis no site da Datatilsynet.