Política de Privacidade

O Recanto (recanto.me) é uma plataforma para criar páginas pessoais e de negócios em formato de grade (bento). Esta política explica, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), como tratamos dados pessoais. Ela vale junto com os Termos de Uso.

Contato do controlador e do encarregado pelo tratamento de dados (DPO): contato@brewstudio.com.br.

Em relação ao que você publica na sua página, você é quem decide o conteúdo; em relação aos dados dos visitantes e das mensagens recebidas pelos seus formulários, o Recanto atua só como a infraestrutura que entrega a página e a mensagem.

O widget do Instagram é apenas um link para o perfil; ele não conecta à sua conta nem coleta dados do Instagram. Não pedimos dados sensíveis; evite colocá-los na sua página.

• Execução de contrato (art. 7º, V): criar sua conta, hospedar e exibir sua página, processar a assinatura e o acesso ao plano, enviar convites de equipe.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, limites de uso por IP, estatísticas de visitas (com IP em hash) e métricas agregadas da landing, sempre com o mínimo de dados necessário.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II): guardar registros de cobrança e atender ordens de autoridades.
• Consentimento (art. 7º, I): nos casos em que ele for necessário, será pedido de forma clara e você poderá revogá-lo a qualquer momento.

Não vendemos seus dados, não os usamos para publicidade e não fazemos decisões automatizadas com efeito jurídico sobre você.

Usamos estes prestadores para operar o serviço. Cada um recebe só o necessário para sua função:

• Clerk: login e gestão de sessão (nome, e-mail, foto, identificador).
• Neon (PostgreSQL): banco de dados com contas, páginas, organizações e assinaturas.
• Vercel: hospedagem, rede de entrega, armazenamento de arquivos (Vercel Blob) e Web Analytics (só na landing, sem cookies).
• Upstash (Redis): contagem de visitas (hash de IP, país, horários) e controle de limite de requisições por IP.
• AbacatePay: processamento dos pagamentos e das assinaturas.
• Resend: envio de e-mails de convite de equipe e de mensagens enviadas por formulários.
• Google Fonts: carregamento de fontes nas páginas de organizações que usam fonte personalizada no Brand Kit; o navegador do visitante se conecta aos servidores do Google e o IP é visto por eles.
• DiceBear: avatar ilustrado de reserva na imagem de pré-visualização (OG) quando a página não tem foto; recebe o nome de usuário da página como parâmetro.
• Serviços incorporados por você: YouTube, Spotify, Calendly, X (Twitter), Threads, OpenStreetMap, Google Maps e outros blocos de terceiros. Ao carregar a página, o navegador do visitante se conecta a esses serviços, que aplicam suas próprias políticas e podem usar cookies.

Também podemos compartilhar dados quando houver ordem judicial ou exigência legal, ou para proteger direitos nossos e de terceiros. Se a empresa passar por fusão ou venda, os dados poderão ser transferidos, com aviso a você.

Vercel, Clerk, Upstash e Resend operam principalmente nos Estados Unidos, e outros prestadores podem processar dados fora do Brasil. Nesses casos, a transferência se apoia em garantias previstas no art. 33 da LGPD, como cláusulas contratuais padrão e outros mecanismos adotados por esses fornecedores. Você pode pedir mais informações sobre isso pelo e-mail contato@brewstudio.com.br.

Se você apenas visita uma página criada por alguém no Recanto, não precisa de conta. Ao abrir a página, registramos: uma contagem de visita, o país (inferido pela infraestrutura da Vercel), o horário e um hash do seu IP para contar visitantes únicos. Não guardamos o seu IP nessas métricas, nem usamos cookies para rastrear você. Podemos ainda ver o IP por pouco tempo para limitar abuso.

Se você enviar um formulário, a mensagem vai por e-mail ao dono da página, que passa a ser responsável por tratá-la. Para pedidos sobre dados que você deu a um dono de página, fale primeiro com ele.

Usamos apenas cookies essenciais, ligados ao login e à sessão (do Clerk). Não usamos cookies de publicidade nem de rastreamento. A Vercel Web Analytics, usada só na página inicial, não utiliza cookies. Serviços de terceiros incorporados em páginas de usuários (como YouTube ou Spotify) podem definir os seus próprios cookies; veja as políticas deles.

• Conta e página: enquanto sua conta existir. Ao excluí-la, os dados são apagados (ver item 9).
• Métricas de visitas: mantidas no Redis enquanto a página existir; apagadas junto com a conta. A lista de horários é limitada a um número máximo de registros recentes.
• Registros de cobrança: podem ser mantidos pela AbacatePay e por nós pelo prazo exigido por lei fiscal e contábil, mesmo depois da exclusão da conta.
• Cópias de segurança e logs dos provedores podem levar um tempo adicional para expirar.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados (veja o item 4);
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento, quando for a base usada.

Como fazer:

• Editar e corrigir: você mesmo altera nome, bio, foto e conteúdo no editor da sua página.
• Excluir sua conta: em Configurações, Excluir conta. Isso apaga sua página, as organizações das quais você é dono, os arquivos enviados no Vercel Blob e as métricas no Redis, remove seu usuário no Clerk e cancela a assinatura ativa. É definitivo. Registros que a lei obriga a manter (como os de cobrança) são preservados pelo prazo legal.
• Exportar seus dados (portabilidade), acessar ou pedir qualquer outro direito: escreva para contato@brewstudio.com.br. Responderemos em prazo razoável, em regra até 15 dias, podendo pedir confirmação da sua identidade.

Se achar que seus direitos não foram atendidos, você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

O serviço não é direcionado a menores de 18 anos. Adolescentes só devem usá-lo com ciência e acompanhamento de um responsável legal. Se tomarmos conhecimento de dados de criança coletados sem o consentimento específico exigido no art. 14 da LGPD, vamos apagá-los. Responsáveis podem pedir a remoção pelo e-mail contato@brewstudio.com.br.

Usamos HTTPS, autenticação por provedor especializado, controle de acesso por conta, validação de dados nas requisições, limite de requisições por IP e armazenamento do IP de visitantes apenas em hash nas métricas. Nenhum sistema é 100% seguro. Se ocorrer um incidente que possa causar risco ou dano relevante, avisaremos você e a ANPD nos termos do art. 48 da LGPD.

Podemos atualizar esta política. Em mudanças relevantes, avisaremos por e-mail ou na plataforma. A data da última atualização fica sempre no topo da página.

Para dúvidas, pedidos de titulares e comunicações sobre privacidade, fale com o encarregado pelo e-mail contato@brewstudio.com.br.