Política de Privacidade
Versão em vigor desde 02/11/2026.
Esta Política explica como Criarty (“Criarty”, “nós”) trata dados pessoais na Plataforma e no site criarty.com, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem é responsável pelos dados
- Dados de lojistas e de visitantes do site da Criarty: a Criarty é a controladora.
- Dados dos clientes das lojas (quem compra numa loja criada na Plataforma): o controlador é o lojista, dono da loja. A Criarty atua como operadora, tratando esses dados só para prestar o serviço ao lojista, conforme o Acordo de Tratamento de Dados. Para exercer direitos sobre esses dados, fale com a loja (cada loja tem a própria Política de Privacidade e a área “Minha conta”).
2. Dados que tratamos e para quê
| Dados | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, telefone, CPF ou CNPJ, nome da empresa e senha (guardada só como hash) | Criar e manter a conta, autenticar o acesso, prevenir fraudes e contas duplicadas | Execução de contrato (art. 7º, V); prevenção à fraude (art. 11, II, “g”, e legítimo interesse, art. 7º, IX) |
| Dados de assinatura e pagamento (plano, status, identificadores do provedor de pagamento; nunca o número completo do cartão) | Cobrar a assinatura, emitir comprovantes, cumprir obrigações fiscais | Execução de contrato (art. 7º, V); obrigação legal (art. 7º, II) |
| Dados da loja e conteúdo publicado | Hospedar e exibir a loja | Execução de contrato (art. 7º, V) |
| Registros de acesso (IP, data e hora, navegador) | Segurança, auditoria e cumprimento do Marco Civil da Internet | Obrigação legal (art. 7º, II — Lei nº 12.965/2014, art. 15); legítimo interesse (art. 7º, IX) |
| Uso do painel (telas acessadas, cliques agregados) | Melhorar o produto e oferecer suporte | Legítimo interesse (art. 7º, IX) |
| Origem da visita (UTM) e variante de página | Medir campanhas de forma agregada | Legítimo interesse (art. 7º, IX) |
| Cookies de marketing (Pixel da Meta) | Medir anúncios e mostrar publicidade da Criarty | Consentimento (art. 7º, I), que pode ser revogado a qualquer momento |
| E-mails de comunicação (avisos de conta, novidades, recuperação de cadastro) | Comunicação sobre o serviço | Execução de contrato e legítimo interesse; você pode cancelar os e-mails não essenciais pelo link em cada mensagem |
3. Com quem compartilhamos
Compartilhamos dados só com fornecedores necessários para operar a Plataforma, sob contrato e com obrigação de sigilo e segurança:
- hospedagem, banco de dados, cópias de segurança e rede de distribuição e proteção (CDN/Cloudflare);
- envio de e-mails transacionais;
- processamento de pagamentos da assinatura (Stripe e/ou Mercado Pago);
- Meta Platforms, apenas para quem aceitou cookies de marketing;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Não vendemos dados pessoais.
4. Transferência internacional
Alguns fornecedores (por exemplo, de CDN, e-mail, pagamento e publicidade) podem tratar dados fora do Brasil. Essas transferências seguem o art. 33 da LGPD e a Resolução CD/ANPD nº 19/2024, com cláusulas contratuais e garantias de proteção equivalentes.
5. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Depois do encerramento, por até 5 anos, para cumprir obrigações legais, fiscais e para defesa em processos (art. 16 da LGPD).
- Registros de acesso: pelo menos 6 meses (Marco Civil da Internet).
- Prova de aceite destes documentos: enquanto a conta existir e pelo prazo de prescrição aplicável.
- Uso do painel: 7 dias. Eventos anônimos de campanha: até 400 dias.
Terminado o prazo, os dados são excluídos ou anonimizados.
6. Segurança
Usamos conexão cifrada (HTTPS), senhas guardadas só como hash, criptografia de credenciais e dados sensíveis no banco, isolamento de dados entre lojas, controle de acesso, registro de auditoria, cópias de segurança cifradas e monitoramento. Nenhum sistema é infalível; se houver incidente de segurança com risco relevante, comunicaremos os titulares afetados e a ANPD, como manda o art. 48 da LGPD.
7. Seus direitos
Você pode pedir, a qualquer momento (art. 18 da LGPD): confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir; e revogação do consentimento. Também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
No painel, em Configurações › Privacidade e seus dados, você baixa uma cópia dos dados da sua conta e pode pedir a exclusão dela. Para os demais pedidos, escreva para o nosso encarregado (DPO): pelo e-mail [email protected]. Respondemos em até 15 dias.
8. Cookies
Veja a Política de Cookies. Você muda suas escolhas a qualquer momento pelo link “Preferências de cookies” no rodapé do site.
9. Crianças e adolescentes
A Plataforma não é destinada a menores de 18 anos e não coletamos intencionalmente dados deles.
10. Alterações
Esta Política pode ser atualizada. A versão vigente e a data ficam sempre no topo desta página, e mudanças relevantes são avisadas no painel.