Política de Privacidade

1. Quem somos e como falar conosco

A Aragonez Builder é uma plataforma para agências de marketing e design: estúdio de criação, portal do cliente, demandas, calendário, financeiro e CRM. Para qualquer assunto sobre privacidade, escreva para aragonezdesigner@gmail.com.

2. Dados que tratamos

• Lista de espera (site): nome, e-mail, agência e tamanho da equipe, usados só para avisar sobre o lançamento. Você sai da lista quando quiser.
• Conta e equipe: nome, e-mail, foto (opcional), papel na agência e registros de acesso necessários para o login e a segurança.
• Conteúdo da agência: clientes, projetos, demandas, artes, arquivos, aprovações, mensagens, lançamentos financeiros e demais informações que a agência cadastra. Esses dados pertencem à agência; a plataforma os guarda e processa para prestar o serviço.
• Integrações que você conecta: tokens do Google Drive e chaves de provedores de IA que a própria pessoa decide cadastrar (seção 4).
• Registros técnicos: auditoria das ações na plataforma e registros de erro, sem segredos, chaves ou conteúdo sensível.

3. Para que usamos

Para operar a plataforma (criar, aprovar, organizar e entregar conteúdo), proteger as contas, atender pedidos de suporte e avisar sobre o lançamento a quem entrou na lista de espera. Não vendemos dados nem usamos o conteúdo da agência para publicidade ou para treinar modelos de inteligência artificial.

4. Google Drive e outras integrações

A conexão com o Google Drive é feita pela autorização oficial do Google (OAuth 2.0), por decisão de cada pessoa, e pode ser desfeita a qualquer momento em Meu perfil → Armazenamento e integrações, o que revoga o acesso. Por padrão o escopo é restrito: a plataforma só vê e altera os arquivos e pastas que ela mesma criou no seu Drive.

• Usamos o acesso ao Drive apenas para salvar exportações do Estúdio, importar arquivos que você escolhe e organizar as pastas criadas pela plataforma.
• Os tokens de acesso ficam criptografados no servidor, nunca no navegador, e não são compartilhados com terceiros. Nada do seu Drive é tornado público.
• O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

As chaves de provedores de IA (OpenAI, Anthropic, Gemini, Magnific) cadastradas por uma pessoa também ficam criptografadas no servidor, valem só para ela e são usadas apenas para as gerações que ela pede. Os textos e imagens enviados a esses provedores seguem as políticas de privacidade de cada um.

5. Compartilhamento

Os dados ficam isolados por agência. Compartilhamos informações apenas com os serviços necessários para operar a plataforma (hospedagem, banco de dados, armazenamento de arquivos, envio de e-mail e os provedores de IA ou de nuvem que você conectar), sempre no limite do que cada serviço precisa, ou quando a lei exigir.

6. Segurança e retenção

Senhas são armazenadas com hash; chaves e tokens, criptografados; o acesso é controlado por papel e registrado em auditoria. Mantemos os dados enquanto a conta da agência existir ou enquanto forem necessários para a finalidade descrita; arquivos excluídos passam pela lixeira antes da remoção definitiva.

7. Seus direitos

Conforme a Lei Geral de Proteção de Dados (LGPD), você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e revogar consentimentos, como a conexão com o Google Drive. Basta usar os controles da própria plataforma ou escrever para o contato da seção 1.

8. Alterações

Esta política pode ser atualizada. A data no topo indica a versão vigente; mudanças relevantes serão avisadas na plataforma.