Última atualização: 09 de setembro de 2026
A Creative Digital respeita sua privacidade e está comprometida em proteger os dados pessoais que você compartilha conosco. Esta Política explica quais dados coletamos, como utilizamos e quais são seus direitos sob a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem somos
Creative Digital — empresa brasileira de desenvolvimento de sites, agentes de IA para WhatsApp e Instagram, e sistemas sob medida.
- CNPJ: 65.028.558/0001-20
- Localização: Minas Gerais, Brasil
- E-mail: nickson@creativebr.com.br
- WhatsApp: (38) 99832-5566
Para fins desta política, somos o Controlador dos seus dados pessoais nos termos da LGPD.
Parte 1 — O nosso site (creativebr.com.br)
As seções 2 a 12 tratam dos dados de quem visita o nosso site ou entra em contato conosco. Se o seu caso é o Agente Creative — porque você contratou, ou porque conversou com uma empresa que usa — vá direto para a Parte 2.
2. Quais dados coletamos
Esta seção trata de você, visitante do nosso site. Se você é cliente do Agente Creative, ou é cliente de uma empresa que usa o Agente Creative, veja a Parte 2.
Coletamos os seguintes dados pessoais quando você:
Acessa nosso site
- Endereço IP
- Tipo e versão do navegador
- Data e hora do acesso
- Data e hora do acesso
- Cookies (veja seção 8)
Nos contata por WhatsApp ou Instagram
- Número de telefone (no caso do WhatsApp)
- Nome de usuário (no caso do Instagram)
- Conteúdo das mensagens trocadas
3. Por que coletamos seus dados
Usamos seus dados pessoais para:
- Responder ao seu contato e fornecer informações solicitadas
- Apresentar propostas comerciais sobre nossos serviços
- Cumprir nossas obrigações contratuais se você se tornar cliente
- Melhorar nosso site e nossos serviços com base em análises de uso agregadas
- Cumprir obrigações legais e regulatórias aplicáveis
- Proteger nossos direitos em caso de necessidade
4. Base legal para o tratamento
Tratamos seus dados com base nas hipóteses previstas no Art. 7º da LGPD:
- Consentimento — quando você preenche o formulário ou aceita cookies não essenciais
- Execução de contrato — quando você se torna nosso cliente
- Cumprimento de obrigação legal — por exemplo, retenção de logs por 6 meses (Marco Civil da Internet)
- Legítimo interesse — para responder ao seu contato e melhorar o serviço
5. Com quem compartilhamos seus dados
Não vendemos seus dados. Compartilhamos apenas com operadores essenciais para nossa operação:
- Hostinger — provedor de hospedagem do site
- Supabase — banco de dados onde as informações ficam armazenadas
- OpenAI — processamento de linguagem que faz a inteligência artificial funcionar (ver Parte 2)
- Meta Platforms (WhatsApp e Instagram) — quando você opta por nos contatar nestes canais
- Autoridades públicas — apenas quando exigido por lei
Todos os operadores são contratualmente obrigados a proteger seus dados conforme a LGPD.
6. Por quanto tempo guardamos seus dados
- Mensagens que você nos envia (WhatsApp, Instagram, e-mail): até 2 anos após o último contato, ou até você solicitar a exclusão
- Logs de acesso ao site: 6 meses, conforme exigido pelo Marco Civil da Internet
- Dados de clientes contratados: durante a vigência do contrato + 5 anos (prazo prescricional aplicável)
7. Seus direitos
De acordo com o Art. 18 da LGPD, você tem o direito de, a qualquer momento:
- Confirmar se tratamos seus dados pessoais
- Acessar os dados que temos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos
- Solicitar a portabilidade dos seus dados a outro fornecedor
- Revogar seu consentimento a qualquer momento
- Ser informado sobre as entidades com quem compartilhamos seus dados
- Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD)
Para exercer qualquer direito, envie um e-mail para nickson@creativebr.com.br com o assunto "LGPD — Solicitação de Direitos". Responderemos em até 15 dias úteis. Se você quiser especificamente excluir seus dados, veja nossa página dedicada de Solicitação de Exclusão de Dados com o passo a passo completo.
8. Cookies
Nosso site não usa cookies. Não temos banner de consentimento porque não há nada a consentir: não usamos cookies de análise, de publicidade ou de rastreamento, e não integramos ferramentas como Google Analytics, Meta Pixel ou similares.
O painel do Agente Creative (acessível apenas a clientes, em endereço próprio) usa cookies estritamente necessários para manter sua sessão aberta depois do login. Sem eles o login não funciona, e por isso não dependem de consentimento (Art. 7º, IX da LGPD — legítimo interesse para a funcionalidade essencial).
Para detalhes sobre os cookies que utilizamos, veja nossa Política de Cookies.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acesso não autorizado, perda, alteração ou destruição:
- Conexão segura (HTTPS com TLS e HSTS) em todas as páginas
- Senhas criptografadas no banco de dados
- Backups regulares e infraestrutura monitorada
- Acesso restrito aos dados apenas a pessoas autorizadas
Apesar dos nossos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD conforme exigido pela LGPD.
10. Transferência internacional de dados
Alguns dos nossos operadores (como Meta e provedores de infraestrutura) podem processar seus dados fora do Brasil. Garantimos que essas transferências cumprem os requisitos da LGPD, incluindo nível adequado de proteção dos dados.
11. Crianças e adolescentes
Nossos serviços são direcionados a empresas e profissionais, não a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se você é pai, mãe ou responsável e acredita que coletamos dados do seu filho, entre em contato para que possamos removê-los.
12. Alterações nesta política
Esta política pode ser atualizada conforme necessário (mudanças legais, novos serviços ou ferramentas). A data da última atualização aparece no topo do documento. Mudanças substanciais serão comunicadas previamente, quando possível.
13. Parte 2 — O Agente Creative (nosso produto)
Tudo acima trata de você, visitante do nosso site. Esta parte trata de algo diferente: o Agente Creative, nosso sistema de atendimento por inteligência artificial que empresas contratam para responder os clientes delas no WhatsApp e no Instagram.
Aqui o nosso papel muda. No site, somos Controlador — decidimos o que fazer com os dados. No Agente Creative, somos Operador: os dados pertencem à empresa contratante, que é a Controladora. Nós apenas processamos, seguindo as instruções dela.
Na prática: se você é paciente de uma clínica que usa o Agente Creative e mandou mensagem no WhatsApp dela, quem responde pelos seus dados é a clínica. Nós somos a ferramenta. Para exercer seus direitos, procure a clínica — mas se preferir falar conosco, encaminhamos.
Que dados o Agente Creative trata
- Seu número de WhatsApp ou nome de usuário do Instagram
- Seu nome, como aparece no perfil ou como você informa na conversa
- O conteúdo das mensagens que você troca com a empresa — texto, áudio e imagem
- Dados que você fornece na conversa: e-mail, interesse, o que você procura
Com quem esses dados são compartilhados
Estes são os operadores que tratam os dados das conversas. Nenhum outro tem acesso:
- OpenAI (Estados Unidos) — é quem faz a inteligência artificial funcionar. O conteúdo da mensagem é enviado para gerar a resposta; áudios são transcritos e imagens são interpretadas. A OpenAI não usa dados enviados pela API para treinar os modelos dela — é a política padrão da plataforma, não um acordo especial nosso. Ela retém o conteúdo por até 30 dias para monitoramento de abuso e depois elimina.
- Supabase (infraestrutura em São Paulo, Brasil) — banco de dados onde as conversas, contatos e configurações ficam armazenados, com isolamento por empresa.
- Meta Platforms — WhatsApp e Instagram são o canal pelo qual a mensagem chega. A Meta trata esses dados conforme as políticas dela.
- Hostinger — servidores onde o sistema roda.
Não vendemos, não alugamos e não usamos esses dados para nenhuma finalidade própria. Não os usamos para publicidade, não os cruzamos entre empresas diferentes, e não os utilizamos para treinar sistemas nossos. Cada empresa contratante enxerga apenas os próprios dados.
Por quanto tempo guardamos
Enquanto a empresa for nossa cliente, o histórico dela permanece integralmente disponível no painel — não apagamos conversas. O histórico é parte do serviço: é nele que a empresa acompanha o funil, retoma um atendimento e entende o próprio negócio.
Quando o contrato termina, a empresa tem 90 dias para exportar o que quiser. Depois desse prazo, eliminamos os dados dela dos nossos sistemas.
A empresa contratante pode, a qualquer momento, solicitar a exclusão de uma conversa ou contato específico — e nós atendemos.
Onde os dados ficam
O banco de dados fica no Brasil (São Paulo). O processamento de inteligência artificial ocorre nos Estados Unidos (OpenAI) — é uma transferência internacional necessária para a execução do contrato, nos termos do Art. 33 da LGPD.
Segurança
- Isolamento por empresa no banco de dados: uma empresa não consegue acessar dados de outra, mesmo por erro de programação — a regra é aplicada pelo próprio banco.
- Conexão criptografada (HTTPS/TLS) em todo o tráfego
- Credenciais de integração cifradas no banco
- Acesso restrito a pessoas autorizadas, com registro
Se você é cliente de uma empresa que usa o Agente Creative
Você pode pedir a exclusão dos seus dados a qualquer momento. O caminho mais direto é falar com a empresa com quem você conversou — ela é a Controladora e tem o botão para isso. Se preferir falar conosco, use a nossa página de Solicitação de Exclusão de Dados e nós encaminhamos, acompanhando até a conclusão.
14. Integração com o Google Calendar (agendamento)
O Agente Creative oferece um recurso opcional de agendamento. Quando a empresa contratante ativa esse recurso e conecta a própria conta do Google, o agente de IA passa a poder consultar horários livres e criar eventos de compromisso na agenda dessa empresa — por exemplo, marcar uma consulta que o cliente confirmou pelo WhatsApp.
Quem conecta e o que é acessado
Quem conecta é a empresa contratante (o responsável ou um atendente autorizado), autorizando o acesso à própria conta do Google. O acesso é limitado ao escopo Google Calendar — eventos (calendar.events), que permite ler a disponibilidade e criar ou atualizar eventos na agenda principal daquela conta. Não acessamos e-mail (Gmail), arquivos (Drive), contatos nem qualquer outro dado da conta Google.
Como usamos esses dados
- Verificar disponibilidade: no momento do agendamento, consultamos os períodos ocupados para oferecer ao cliente apenas horários livres.
- Criar o compromisso: ao confirmar um horário, gravamos o evento correspondente na agenda da empresa.
Usamos esses dados exclusivamente para fornecer o recurso de agendamento solicitado pela empresa. Não os usamos para publicidade, não os vendemos, não os compartilhamos com terceiros e não os utilizamos para treinar modelos de inteligência artificial.
O que guardamos
Para manter a conexão ativa, armazenamos apenas as credenciais de autorização (tokens) do Google, de forma cifrada, junto com o e-mail da conta conectada. Não copiamos o conteúdo da agenda para os nossos servidores: a disponibilidade é lida na hora e os eventos são gravados diretamente na conta Google da empresa.
Como desconectar e revogar o acesso
A empresa pode desfazer a conexão a qualquer momento em Configurações → Integrações → Desconectar, no painel do Agente Creative — ao desconectar, apagamos as credenciais guardadas. Também é possível revogar o acesso diretamente na conta Google, em myaccount.google.com/permissions.
Conformidade com as políticas do Google
O uso e a transferência, pelo Agente Creative (Creative Digital), de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
Creative Digital's use and transfer of information received from Google APIs to any other app will adhere to the Google API Services User Data Policy, including the Limited Use requirements.
15. Contato
Dúvidas sobre esta Política de Privacidade ou sobre como tratamos seus dados? Entre em contato:
- E-mail: nickson@creativebr.com.br
- WhatsApp: (38) 99832-5566
- Responsável: Nickson Martins