Política de privacidade.

1. Quem trata os dados

Esta política explica como o Brennimark, operado por André Luiz Ferreira Coelho, microempreendedor individual inscrito no CNPJ 47.924.458/0001-09, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018).

Para os dados da conta e da assinatura (quem assina, quem paga, quem entra), o Brennimark é o controlador. Para o conteúdo das marcas e os dados das pessoas que o assinante convida, o controlador é o assinante, e o Brennimark trata esses dados em nome dele, como operador, só para prestar o serviço.

2. Que dados tratamos

Cadastro: nome, e-mail e empresa de quem assina e de quem é convidado.

Pagamento: o Stripe processa o cartão; recebemos dele só o necessário para manter a assinatura (situação, plano, datas e e-mail do titular). Não guardamos o número do cartão.

Conteúdo: manuais, materiais, complementos e demais arquivos enviados, e as conversas com o Vini.

Registros de uso: quem acessou cada marca, quem baixou cada material e as ações de edição, para que o assinante saiba o que aconteceu na conta dele.

Dados técnicos: endereço IP, navegador e horários de acesso, registrados pela hospedagem por segurança.

3. Para que usamos

Para prestar o serviço contratado (execução de contrato); para emitir nota fiscal e cumprir obrigações legais; para manter a plataforma segura e prevenir abuso (legítimo interesse); e para melhorar o produto com números agregados, sem identificar quem perguntou ou fez o quê.

Não vendemos dados pessoais e não usamos o conteúdo das marcas para publicidade.

4. Conversas com o Vini

Cada conversa é de quem a fez: nem as outras pessoas da conta nem quem a administra conseguem lê-la. A equipe do Brennimark só vê uma conversa se a pessoa a enviar ao suporte.

Para responder, o Vini envia ao provedor de inteligência artificial a pergunta e os trechos do manual necessários. O conteúdo de clientes só é processado por planos de provedores que não usam esses dados para treinar modelos.

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar, cada um tratando os dados conforme as nossas instruções: Vercel (hospedagem do site e da aplicação), Supabase (banco de dados e arquivos, em servidores em São Paulo), Stripe (pagamento), os provedores de inteligência artificial que a plataforma usa em cada momento (hoje, entre Anthropic, Google, OpenAI, Groq e OpenRouter) e, quando ligado, um serviço de envio de e-mail.

Alguns desses fornecedores ficam fora do Brasil. A transferência internacional se apoia nas salvaguardas contratuais deles e na execução do contrato com o assinante.

Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

6. Cookies

Usamos só cookies necessários: os da sessão de quem entra na plataforma e um cookie temporário da compra, que permite criar a senha na volta do pagamento. A preferência de tema fica guardada no próprio navegador. Não usamos cookies de publicidade nem de rastreamento.

7. Por quanto tempo guardamos

Enquanto a assinatura estiver ativa, guardamos os dados para prestar o serviço.

Depois do cancelamento, a conta fica guardada, só para leitura, para que o assinante possa voltar ou baixar o que é dele — até que o assinante peça a exclusão. Dados que a lei manda guardar (como os fiscais) ficam pelo prazo legal.

8. Segurança

O acesso é controlado por marca: cada pessoa só vê as marcas que lhe foram liberadas, e isso é imposto pelo banco de dados, não só pela tela. A comunicação é cifrada, os arquivos não têm endereço público, e os links de entrega têm prazo e podem ser revogados.

9. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informação sobre com quem os compartilhamos, além de revogar consentimentos, nos termos do artigo 18 da LGPD.

Peça pelo e-mail [e-mail de privacidade]. Respondemos em até 15 dias. Se o pedido for sobre conteúdo de uma marca, encaminhamos ao assinante, que é o controlador desses dados.

10. Contato

Para qualquer questão sobre privacidade, escreva para [e-mail de privacidade].

11. Mudanças nesta política

Quando esta política mudar, a nova versão é publicada aqui, com a data. Mudanças relevantes são avisadas a quem administra cada conta.