Política de Privacidade

1Quem somos

O The Brand Lab é a plataforma de construção e gestão de marcas disponível em thebrandlab.com.br (este site) e app.thebrandlab.com.br (a plataforma).

A controladora dos dados pessoais, ou seja, quem decide como eles são tratados, é:

Quando uma consultoria ou agência usa o The Brand Lab para conduzir a marca de um cliente, ela decide quais informações do cliente coloca na plataforma. Nesse caso, a consultoria é a controladora dos dados do cliente que inseriu, e nós tratamos esses dados para prestar o serviço a ela.

2Quais dados tratamos

Neste site

Este site não tem formulários, não usa cookies e não instala ferramentas de rastreamento ou publicidade. Como em qualquer site, o servidor de hospedagem registra dados técnicos da conexão, como endereço IP, data e hora e navegador, para entregar as páginas e proteger o serviço. Se você nos escrever por e-mail, recebemos o seu endereço e o que você enviar.

Na plataforma

Cadastro e conta

Nome, e-mail, senha (guardada de forma cifrada, nunca em texto), nome da marca e, se você preencher no perfil, cargo, empresa e foto.

Cobrança

Tipo de pessoa (física ou jurídica), nome ou razão social, nome fantasia, CPF ou CNPJ, telefone e endereço. Para preencher o endereço a partir do CEP, consultamos o serviço público ViaCEP. O histórico de faturas fica registrado: valor, situação, forma de pagamento, vencimento e link da fatura.

Dados do cartão

Não passam por nós nem ficam guardados por nós. Você digita o cartão diretamente na página de pagamento do Asaas, a instituição que processa as cobranças.

Conteúdo das marcas

Tudo o que você e a sua equipe colocam no dossiê da marca: respostas das dinâmicas, textos, arquivos do repositório, logos, conversas com o agente de IA e os resultados gerados a partir deles.

Equipe

Nome, e-mail e permissões das pessoas que você convida para uma marca.

Monitoramento

Quando você ativa o monitoramento, a plataforma reúne informações públicas sobre a sua marca e os concorrentes, como avaliações no Google e publicações públicas no Instagram e no TikTok. Essas informações podem conter nomes de usuário e comentários de terceiros, sempre já tornados públicos por eles.

Uso e segurança

Registros de atividade na conta, consumo do agente de IA, etapas do cadastro concluídas e dados técnicos de acesso, usados para operar, proteger e melhorar o serviço.

3Para que usamos e com qual base legal

Não vendemos dados pessoais e não usamos o conteúdo das suas marcas para publicidade.

4Inteligência artificial

Para escrever rascunhos, responder no agente, pesquisar mercado e criar imagens, a plataforma envia ao provedor de IA o conteúdo necessário para aquele pedido: trechos do dossiê da marca, a sua mensagem e, quando for o caso, imagens de referência. Por padrão, o provedor é o Google (modelos Gemini e Imagen, com busca do Google em algumas pesquisas).

Se você conectar a sua própria conta de IA (Anthropic, OpenAI, Google, Azure OpenAI ou AWS Bedrock), os pedidos vão para essa conta e seguem o contrato que você tem com esse provedor. A chave de acesso fica guardada em um cofre cifrado e não aparece na exportação dos seus dados.

A IA não toma decisões sobre você. Ela propõe textos, e nada é aplicado ao dossiê da marca sem a revisão de uma pessoa.

5Com quem compartilhamos

Compartilhamos dados apenas com empresas que nos ajudam a prestar o serviço (operadores), na medida do necessário para cada função:

Supabase

Banco de dados, autenticação e armazenamento de arquivos.

Vercel

Hospedagem do site e da plataforma.

Google

Modelos de IA, busca e dados públicos de avaliações (Google Places).

Asaas

Processamento de cobranças. Recebe nome, CPF ou CNPJ, e-mail, telefone e endereço de cobrança.

Resend

Envio dos e-mails da conta.

Cloudflare

Verificação anti-robô (Turnstile) no cadastro e no login.

Apify

Coleta de publicações públicas do Instagram e do TikTok no monitoramento.

ViaCEP

Consulta de endereço a partir do CEP.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente. Os membros da sua equipe veem o conteúdo das marcas a que você deu acesso. Para prestar suporte, pessoas autorizadas da nossa equipe podem acessar a sua conta, com acesso restrito e registrado.

6Transferência internacional

Alguns dos operadores acima mantêm servidores fora do Brasil, então os seus dados podem ser processados em outros países. Nesses casos, a transferência segue o art. 33 da LGPD, com contratos que exigem dos fornecedores um nível de proteção compatível com a lei brasileira.

7Cookies e armazenamento no navegador

Este site não usa cookies. A plataforma guarda no armazenamento local do seu navegador apenas o necessário para funcionar: a sessão de login, o estado da marca em que você está trabalhando e preferências de tela, como o menu recolhido e as dicas já vistas. Não usamos cookies de publicidade nem de rastreamento entre sites. A verificação anti-robô da Cloudflare pode usar dados técnicos do navegador para distinguir pessoas de robôs.

8Por quanto tempo guardamos

Guardamos os dados enquanto a sua conta existir. Cancelar a assinatura não apaga nada: você mantém acesso até o fim do período pago e pode voltar depois.

Quando você exclui a conta, apagamos os dados da conta, as marcas, os arquivos e a chave de IA conectada, e cancelamos a assinatura no Asaas. Ficam guardados somente as faturas e os registros de consumo de IA, já sem vínculo com o seu nome, pelo prazo exigido pela legislação fiscal e para a defesa em eventuais processos. Também ficam guardados:

• um registro anônimo da conta encerrada, sem nome, e-mail, documento ou telefone, com as datas de criação e encerramento, o plano, o total pago, o número de marcas e o motivo da saída, se você quiser informar. Ele serve apenas para estatísticas e gestão do serviço;
• se você já usou o teste grátis, um código embaralhado do seu CPF ou CNPJ, gerado com uma chave secreta e que não permite recuperar o número. Ele serve só para impedir um novo teste grátis com o mesmo documento e é apagado automaticamente depois de 5 anos.

O Asaas mantém o seu próprio cadastro de cobrança, conforme a política dele.

9Segurança

• Conexão sempre cifrada (HTTPS).
• Verificação em duas etapas, opcional para clientes e obrigatória para a nossa equipe administrativa.
• Isolamento por conta no banco de dados: cada pessoa só acessa as marcas a que tem permissão.
• Chaves de IA guardadas em cofre cifrado.
• Senha com requisitos mínimos, confirmação de e-mail e verificação anti-robô.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco ou dano relevante, vamos comunicar os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a lei.

10Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado;
• oposição a um tratamento feito com base em legítimo interesse.

Você mesmo pode exportar todos os seus dados e excluir a sua conta na plataforma, em Conta, Privacidade e dados. Ao excluir, você pode, se quiser, contar o motivo da saída. Para os demais pedidos, escreva para contato@thebrandlab.com.br a partir do e-mail da conta. Respondemos em até 15 dias. Você também tem o direito de reclamar à ANPD em gov.br/anpd.

11Menores de idade

O The Brand Lab é feito para empresas e profissionais e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.

12Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data no topo indica a versão em vigor. Se a mudança for relevante, avisaremos na plataforma ou por e-mail antes de ela valer.