Política de Privacidade
1. Quem somos e como falar com a gente
1.1. O Dropviz é operado por UNIQUE 3D STUDIO DESIGN LTDA., nome fantasia Unique 3D Studio, CNPJ nº 18.791.915/0001-28, com sede na Rua XV de Novembro, nº 1155, conjunto 1107, 11º andar, Centro, Curitiba/PR, CEP 80060-000 ("Dropviz", "nós").
1.2. Encarregado pelo tratamento de dados (canal de privacidade): Allan Vianna · allan@unique3d.com.br. Use esse e-mail para pedidos sobre seus dados, dúvidas sobre esta Política e comunicação de incidentes.
1.3. Esta Política vale para o site do Dropviz, o cadastro do teste grátis, a plataforma, os links de aprovação, a cobrança da assinatura, o suporte e as integrações que a agência ativar.
2. Nosso papel: controlador ou operador
2.1. Somos controladores dos dados que usamos para o nosso próprio negócio: cadastro das agências e de suas equipes, cobrança da assinatura, suporte, segurança, prevenção a fraude e cumprimento de obrigações legais.
2.2. Somos operadores dos dados que a agência coloca na plataforma para fazer o trabalho dela: dados dos clientes da agência, dos contatos e aprovadores e as pessoas que aparecem nos conteúdos. Nesses casos, a agência é a controladora: é ela que decide por que e como esses dados são usados, e nós seguimos as instruções dela, conforme o Anexo de Tratamento de Dados.
2.3. Se você é cliente ou aprovador de uma agência que usa o Dropviz, a agência é a responsável principal pelos seus dados. Pedidos sobre eles devem ser feitos, de preferência, à agência; nós ajudamos no que for preciso.
3. Quais dados tratamos
| Origem | Dados | Quem é o controlador |
|---|---|---|
| Cadastro do teste grátis | nome, e-mail, WhatsApp, nome da agência, CNPJ ou CPF, senha (guardada apenas em forma criptografada), quantidade de clientes e de equipe, plano de interesse, aceite dos termos e de contato, IP e navegador | Dropviz |
| Equipe da agência | nome, e-mail, papel, senha criptografada, registros de acesso | Dropviz (conta) e agência (uso no trabalho) |
| Clientes, contatos e aprovadores | nome, e-mail, telefone, comentários, marcações, decisões de aprovação, data e hora | Agência |
| Conteúdos | briefings, textos, imagens, vídeos, arquivos e versões, que podem conter imagem ou voz de pessoas | Agência |
| Cobrança da assinatura | plano, valores, faturas, datas de pagamento; no Pix, o nome e o CPF/CNPJ de quem pagou, como aparecem no nosso extrato bancário; no cartão, apenas o status e o identificador da transação (os dados do cartão ficam com o Mercado Pago) | Dropviz |
| Uso e segurança | IP, data e hora de acesso, navegador, registros de erro | Dropviz |
| Suporte | mensagens e anexos enviados por e-mail | Dropviz |
| Redes sociais conectadas (quando disponível) | identificadores da conta, permissões concedidas, tokens de acesso, dados de publicações e métricas | Agência |
3.1. Não pedimos dados sensíveis (como saúde, religião ou biometria). Pedimos que as agências evitem colocá-los na plataforma e evitem dados de crianças e adolescentes, salvo necessidade legítima e com as autorizações exigidas por lei.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, confirmar o e-mail, autenticar, separar as agências e prestar o serviço contratado | execução de contrato e procedimentos preliminares (inciso V) |
| Cobrar a assinatura, identificar pagamentos e emitir nota fiscal | execução de contrato (V) e cumprimento de obrigação legal (II) |
| Guardar registros de acesso e documentos fiscais | cumprimento de obrigação legal (II), incluindo o Marco Civil da Internet |
| Segurança, prevenção a fraude e a uso indevido do teste grátis (por exemplo, verificar se o CNPJ/CPF já usou o teste) | legítimo interesse (IX) e prevenção à fraude |
| Enviar avisos operacionais (código, aprovações, faturas, fim do teste, segurança) | execução de contrato (V) |
| Enviar novidades e conteúdo comercial | consentimento (I), dado na caixa de contato do cadastro e revogável a qualquer momento |
| Defender nossos direitos em processos | exercício regular de direitos (VI) |
| Tratar os dados dos clientes e aprovadores da agência | conforme as instruções da agência, que define a base legal |
4.1. Não vendemos dados pessoais. Não usamos os conteúdos das agências para publicidade nem para treinar inteligência artificial.
5. Com quem compartilhamos
| Fornecedor | Para quê | Onde |
|---|---|---|
| Hostinger | hospedagem do site e da plataforma, banco de dados, arquivos, cópias de segurança e envio de e-mails | servidores em São Paulo, Brasil |
| Itaú Unibanco | conta que recebe os Pix; lemos o extrato para identificar os pagamentos | Brasil |
| Mercado Pago | processamento das assinaturas pagas com cartão de crédito | Brasil |
| Google Fonts | fonte de texto usada no site; o navegador do visitante se conecta ao Google, que recebe o IP | Estados Unidos |
| Redes sociais e serviços que a agência conectar (quando disponível) | publicação, métricas e integrações autorizadas pela agência | conforme cada serviço |
5.1. Também podemos compartilhar dados com assessores sujeitos a sigilo (contabilidade e jurídico) e com autoridades, quando houver obrigação legal ou ordem judicial.
5.2. Transferência internacional: ocorre apenas no uso do Google Fonts no site (IP do visitante) e nas integrações com serviços estrangeiros que a agência decidir ativar, observadas a LGPD e as regras da ANPD.
6. Cookies
6.1. Usamos apenas cookies necessários para o login e a segurança. Não usamos cookies de publicidade nem de análise. Detalhes na Política de Cookies.
7. Segurança
7.1. Adotamos medidas técnicas e administrativas proporcionais ao risco: conexão criptografada (HTTPS), senhas armazenadas com criptografia de mão única, separação lógica entre as contas das agências, controle de acesso por papéis, links de aprovação com código único e possibilidade de desativação, credenciais de integrações guardadas fora da área pública do servidor, cópias de segurança e registros de acesso. Nenhum sistema na internet é 100% invulnerável, mas trabalhamos continuamente para reduzir riscos.
8. Incidentes
8.1. Se ocorrer um incidente de segurança com dados pessoais, vamos contê-lo, investigá-lo e registrá-lo. Quando formos controladores e o incidente puder causar risco ou dano relevante, comunicaremos a ANPD e as pessoas afetadas nos prazos da Resolução CD/ANPD nº 15/2024. Quando formos operadores, avisaremos a agência controladora sem demora, com as informações disponíveis, para que ela faça as comunicações necessárias.
9. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e conteúdos da agência | enquanto a assinatura estiver ativa; depois, 30 dias para exportação e eliminação em até 60 dias (Contrato de Assinatura, seção 9) |
| Conta de teste não convertida | pelo menos 60 dias após o fim do teste; depois disso, pode ser eliminada |
| Cadastros de teste não confirmados (sem o código do e-mail) | até 90 dias |
| Registros de acesso à aplicação | 6 meses (Marco Civil da Internet, art. 15) |
| Faturas, pagamentos e notas fiscais | 5 anos (legislação fiscal) |
| Aceite dos documentos | enquanto durar a relação e pelo prazo de prescrição aplicável |
| Cópias de segurança | apagadas no ciclo regular de expiração dos backups |
10. Seus direitos
10.1. Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamento; e revogação do consentimento. Também pode se opor a tratamentos feitos com base em outras hipóteses legais, quando houver descumprimento da lei.
10.2. Como pedir: envie um e-mail para allan@unique3d.com.br. Podemos pedir uma confirmação de identidade proporcional, para proteger seus dados. Respondemos no prazo da LGPD. Para eliminar dados, veja também a página Exclusão de dados.
10.3. Se o pedido for sobre dados que uma agência colocou no Dropviz, vamos encaminhá-lo à agência e ajudá-la a responder.
10.4. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
11. Crianças e adolescentes
11.1. O Dropviz é uma ferramenta profissional, para uso por agências, e não se destina a menores de 18 anos.
12. Mudanças nesta Política
12.1. Quando esta Política mudar de forma relevante, avisaremos por e-mail as agências e publicaremos a nova versão nesta página, com a data de atualização.