Política de Privacidade

1. Quem é o responsável

A crealist é a controladora dos dados pessoais tratados no site e no app em crealist.com.br.

Para qualquer assunto sobre os seus dados, incluindo falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@crealist.com.br.

2. Quais dados tratamos

Da sua conta do TikTok. Quando você entra, o TikTok nos informa os identificadores da sua conta, o seu @, o seu nome público e a sua foto de perfil. Não recebemos a sua senha, o seu e-mail, o seu telefone nem as suas mensagens, e nada é publicado na sua conta.

Do seu desempenho público como criador. Com o seu @, consultamos uma fonte de dados de mercado do TikTok Shop e guardamos o que ela informa sobre o seu perfil de criador: número de seguidores, estimativas de vendas e de receita, quantidade de vídeos e de lives, e os produtos que você mais vendeu.

Das suas escolhas no app. Os nichos que você segue, o seu plano e os relatórios gerados para você.

De pagamento. O plano contratado, o valor, as datas, a situação de cada cobrança e os identificadores do pedido na Cielo. Os dados do cartão são digitados na página da Cielo: a crealist não recebe nem guarda esses dados.

De uso do site e do app, se você aceitar a medição. Um número aleatório que identifica o navegador, outro que identifica a visita, o tipo de tela aberta (nunca o endereço completo), ações como iniciar o login ou o pagamento, e de onde a visita veio (site de origem e parâmetros de campanha). Quando você está logado, esses registros ficam ligados à sua conta. Eles não levam nome, @, e-mail nem texto digitado.

Técnicos. Endereço IP, data e hora e dados do navegador ficam nos registros dos servidores que hospedam o serviço, para segurança e diagnóstico de falhas.

3. Para que usamos e com qual base legal

• Criar a sua conta e entregar os relatórios, incluindo sugerir nichos e deixar de fora produtos que você já divulga: execução do contrato com você (LGPD, art. 7º, V).
• Cobrar a assinatura e manter os registros da cobrança: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Medir o uso do site e do app, para saber quais telas funcionam e onde as pessoas desistem: o seu consentimento (art. 7º, I), que você pode retirar quando quiser na seção de cookies abaixo.
• Manter o serviço seguro, prevenir fraude e nos defender em processos: legítimo interesse e exercício regular de direitos (art. 7º, VI e IX).
• Mostrar um exemplo na página inicial. Um relatório com mais de 7 dias pode aparecer na página inicial como exemplo do produto. Ele mostra apenas os produtos e os números de mercado, sem nada que identifique a conta para a qual foi feito.

As listas são montadas de forma automatizada a partir desses dados. A crealist não vende dados pessoais, não exibe anúncios e não usa os seus dados para publicidade de terceiros.

4. Cookies e armazenamento no navegador

Necessários. Sem eles o serviço não funciona, por isso não dependem de consentimento:

• a sua sessão de login, guardada no armazenamento local do navegador;
• dados temporários do login e do pagamento em andamento, apagados quando a aba é fechada;
• a sua resposta sobre a medição (cl_consent ou cl_optout), guardada por um ano.

De medição. Só são criados depois que você aceita:

• cl_vid: número aleatório que identifica o navegador, por até dois anos;
• cl_sid: número aleatório que identifica a visita, renovado depois de 30 minutos sem uso.

São cookies da própria crealist. Não há cookies de anúncios nem de redes sociais, e os registros de uso ficam no nosso banco de dados, sem ferramentas de terceiros. As páginas do TikTok e da Cielo, abertas no login e no pagamento, seguem as políticas dessas empresas.

5. Com quem compartilhamos

• TikTok, para fazer o login com a sua conta.
• Cielo, para processar os pagamentos.
• Fonte de dados de mercado do TikTok Shop, que recebe apenas o seu @ para localizar os dados públicos do seu perfil de criador.
• Provedores de infraestrutura, que hospedam o site, o banco de dados e a autenticação.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses provedores tratam dados fora do Brasil. Nesses casos, a transferência segue as garantias previstas na LGPD (arts. 33 a 36).

6. Por quanto tempo guardamos

• Os dados da conta, do perfil de criador, dos nichos e dos relatórios ficam guardados enquanto a sua conta existir.
• Quando você pede a exclusão da conta, esses dados são apagados. Os registros de pagamento podem ser mantidos pelo prazo que a legislação fiscal e de defesa do consumidor exige.
• Os registros de medição são apagados depois de 18 meses. Se a conta for excluída antes, eles deixam de estar ligados a ela.

7. Seus direitos

A LGPD garante a você, entre outros, o direito de:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a exclusão dos dados e da conta;
• pedir a portabilidade dos seus dados;
• saber com quem os seus dados foram compartilhados;
• retirar o consentimento para a medição, a qualquer momento;
• se opor a um tratamento que considere irregular.

Para exercer qualquer um deles, escreva para contato@crealist.com.br. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

O tráfego é criptografado, cada conta só consegue ler os próprios dados, e o acesso administrativo é restrito. Nenhum sistema é totalmente imune a falhas: se ocorrer um incidente que possa causar risco ou dano relevante a você, avisamos você e a ANPD, como a lei determina.

9. Menores de idade

A crealist é feita para maiores de 18 anos e não coleta de propósito dados de crianças e adolescentes. Se você souber de uma conta de alguém com menos de 18 anos, avise pelo e-mail de contato para que ela seja removida.

10. Mudanças nesta política

Esta política pode ser atualizada. Quando a mudança for relevante, avisamos no app ou no site, e a data no topo desta página mostra a versão em vigor.

11. Contato

Dúvidas e pedidos sobre os seus dados: contato@crealist.com.br.