Política de Privacidade

Esta Política de Privacidade descreve como o Meu Mídia Kit(“nós”) coleta, utiliza, armazena, compartilha e protege dados pessoais de usuários e visitantes de meumidiakit.com.br, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 – “LGPD”) e demais normas aplicáveis. Ao utilizar o Serviço, você concorda com as práticas aqui descritas.

1. Controlador de dados

O Meu Mídia Kit atua como controlador dos dados pessoais tratados na plataforma. Em caso de dúvidas, solicitações ou exercício de direitos, entre em contato pelo e-mail privacidade@meumidiakit.com.br.

2. Dados que coletamos

Coletamos apenas dados necessários para operar o Serviço:

• Dados de cadastro: nome, e-mail, imagem de perfil e identificador fornecidos pelo provedor de autenticação (Clerk) quando você cria sua conta.
• Dados de perfil público: username, bio, categoria, cases, tabela de preços e demais informações inseridas no editor de kit.
• Dados de redes sociais integradas: quando você autoriza a conexão com Instagram (Meta), TikTok ou YouTube, recebemos tokens de acesso e métricas públicas da sua conta (seguidores, alcance, engajamento, vídeos recentes) via APIs oficiais dessas plataformas. Não acessamos mensagens privadas.
• Dados de pagamento: processados integralmente pela Stripe; não armazenamos dados de cartão em nossos servidores. Recebemos apenas identificadores de assinatura e status de pagamento.
• Dados de uso e analytics: informações agregadas sobre visitas à sua página pública (país aproximado, dispositivo, origem), sem identificação direta do visitante.
• Propostas recebidas: dados preenchidos por marcas no formulário de propostas (nome, empresa, e-mail, mensagem), encaminhados a você como titular do kit.

3. Finalidades e bases legais

Tratamos dados pessoais para as seguintes finalidades, com base nas hipóteses legais do art. 7º da LGPD:

• Execução de contrato: autenticação, montagem e publicação do kit, processamento de assinaturas.
• Consentimento: conexão com redes sociais, envio de comunicações de marketing (opcional).
• Legítimo interesse: métricas agregadas, prevenção a fraudes e abuso, melhoria do Serviço.
• Cumprimento de obrigação legal: retenção fiscal, atendimento a requisições de autoridades competentes.

4. Compartilhamento com terceiros

Não vendemos seus dados. Compartilhamos informações estritamente necessárias com operadores que atuam em nosso nome, sob contratos que asseguram a proteção de dados:

• Clerk Inc. — autenticação e gerenciamento de sessões.
• Neon (PostgreSQL) — banco de dados gerenciado.
• Vercel Inc. — hospedagem, CDN e logs de requisição.
• Stripe Payments — processamento de pagamentos e assinaturas.
• Meta Platforms, TikTok e Google (YouTube) — provedores de API das redes sociais integradas.

Sua página pública (conteúdo do kit e métricas) é, por natureza, visível a qualquer visitante do URL.

5. Transferência internacional

Alguns operadores acima estão sediados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e técnicas compatíveis com a LGPD para garantir nível adequado de proteção.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, removemos os dados pessoais associados em até 30 dias, exceto quando a retenção for obrigatória por lei (ex.: registros fiscais e logs de segurança por até 6 meses, conforme Marco Civil da Internet).

7. Segurança

Empregamos medidas técnicas e administrativas razoáveis para proteger seus dados contra acesso não autorizado, perda ou alteração: criptografia em trânsito (TLS), criptografia de tokens sensíveis em repouso, controle de acesso por camadas, registros de auditoria e monitoramento contínuo. Nenhum sistema, porém, é totalmente imune a incidentes.

8. Cookies

Utilizamos cookies estritamente necessários para autenticação e funcionamento da sessão, além de cookies analíticos agregados. Você pode gerenciar cookies no seu navegador; a desativação de cookies essenciais pode impedir o uso do Serviço.

9. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento;
• acessar e corrigir seus dados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• solicitar portabilidade a outro fornecedor de serviço;
• revogar consentimento e desativar integrações;
• obter informação sobre compartilhamento com terceiros;
• apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer esses direitos, escreva para privacidade@meumidiakit.com.br.

10. Dados de crianças e adolescentes

O Serviço não se destina a menores de 18 anos sem autorização de responsável legal. Caso identifiquemos o tratamento indevido de dados de menores, providenciaremos a exclusão imediata.

11. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais ou operacionais. Alterações materiais serão comunicadas por e-mail ou pelo painel do usuário. O uso continuado do Serviço após a publicação significa concordância com a versão vigente.

12. Contato

Questões gerais: contato@meumidiakit.com.br. Assuntos de privacidade: privacidade@meumidiakit.com.br.