Política de Privacidade

1. Controlador de Dados

BrandSuite é um produto da DIBS SRL (Empresa: DIBS SRL — Sede social: Via Romagnosi 6, 50134 Florença, Itália — IVA/ID fiscal: 07181170486). DIBS SRL é o Responsável pelo Tratamento dos dados pessoais recolhidos através da plataforma BrandSuite (doravante "BrandSuite" ou "a Plataforma"). Esta política descreve o processamento pretendido e os direitos aplicáveis ​​ao abrigo do Regulamento (UE) 2016/679 (GDPR) e da lei italiana aplicável. Configurações, provedores e medidas podem evoluir antes do lançamento e esta política será atualizada quando forem efetivamente adotadas.

2. Dados que coletamos

Coletamos apenas os dados estritamente necessários para fornecer o serviço:

• Dados de registro: nome, sobrenome, e-mail, senha (com hash seguro via Supabase Auth)
• Dados de faturamento: nome da empresa, endereço, IVA/ID fiscal, fornecidos diretamente ou via Stripe
• Dados de uso: projetos criados, créditos consumidos, artefatos gerados, registros de sessão
• Dados técnicos de segurança: endereço IP, navegador e tipo de dispositivo, processados em registros técnicos de acordo com as configurações efetivas dos provedores
• Medição pública agregada: página, idioma selecionado, código do país, classe de dispositivo e categoria de referência, contados diariamente sem cookies, identificadores, parâmetros de URL ou perfis individuais. O endereço IP não é guardado nos dados analíticos
• Conteúdo fornecido pelo usuário: resumos, descrições de projetos, prompts enviados para modelos de IA, ativos carregados
• Cookies e tecnologias semelhantes: consulte a seção dedicada

3. Finalidades do processamento

Usamos dados exclusivamente para:

• Fornecer recursos do BrandSuite (geração de resultados, exportações, colaboração em equipe)
• Gerenciar contas, autenticação e segurança (incluindo registros de auditoria e prevenção de fraudes)
• Processar pagamentos e faturamento via Stripe
• Enviar comunicações de serviço (confirmações, notificações do sistema, lembretes de cobrança)
• Meça o tráfego por meio de contagens diárias agregadas e, somente com consentimento, melhore a plataforma por meio de análises detalhadas
• Cumprir as obrigações legais, fiscais e de segurança da informação

4. Compartilhamento com terceiros

We do not use personal data as a product for sale. We may share necessary data with technical providers and competent authorities in the circumstances described below. Each provider's privacy role, legal basis, agreements and transfers depend on the processing and configuration actually adopted; details can be requested at dev@brandsuite.io:

• Supabase (banco de dados, autenticação e armazenamento) — conforme região e termos configurados para o serviço
• Stripe (pagamentos e cobrança) — conforme termos do provedor
• Provedores de IA (OpenAI, Anthropic, Google) — para processamento selecionado, de acordo com a configuração e os termos do provedor
• Provedor de reenvio/e-mail transacional — para notificações de serviço
• Autoridades competentes, somente se exigido por lei

5. Seus direitos

De acordo com o GDPR, você tem o direito de:

• Acessar seus dados pessoais (Art. 15)
• Retificar dados imprecisos (Art. 16)
• Apagamento / direito a ser esquecido (Art. 17)
• Restringir o processamento (Art. 18)
• Portabilidade de dados em formato estruturado (Art. 20)
• Objeção ao processamento (Art. 21)
• Retirar o consentimento a qualquer momento (Art. 7)
• Apresentar uma reclamação à Autoridade Italiana de Proteção de Dados (www.garanteprivacy.it)

To exercise your rights, email dev@brandsuite.io. We will respond without undue delay and normally within one month, subject to extensions allowed by law.

6. Retenção de dados

We retain data for as long as needed for the stated purposes and applicable legal obligations. Effective periods for accounts, backups, billing, logs and content are under operational verification and are not presented here as final. You can request information or deletion at dev@brandsuite.io; legal, security, fraud, billing or dispute obligations may require exceptions.

7. Segurança

We apply proportionate technical and organizational measures, including authentication and access controls; the data model uses Row-Level Security policies where configured. Provider encryption, backups, audit coverage, 2FA and incident-response details depend on the effective configuration and are not presented here as certifications. Contact dev@brandsuite.io for a specific verification.

8. Cookies

Para a medição pública básica, registramos apenas contagens diárias agregadas por página, idioma selecionado, código do país, classe de dispositivo e categoria de referência, sem cookies ou identificadores. O país é determinado no servidor e o endereço IP não é guardado nos dados analíticos. Ferramentas analíticas detalhadas e cookies só são ativados com consentimento. Pode gerir as preferências a qualquer momento através do botão "Preferências de cookies" no final de qualquer página.

Você pode desativar cookies não técnicos por meio de Cookie preferências sem perder o acesso ao serviço.

9. Alterações nesta política

Podemos atualizar esta política para refletir alterações regulatórias, configurações efetivas ou evolução do serviço. Mostraremos a data de atualização e, quando exigido por lei ou apropriado para a alteração, avisaremos por meios razoáveis ​​antes ou quando ela entrar em vigor.

10. Contato

Para qualquer dúvida sobre esta política ou sobre o processamento de seus dados pessoais, entre em contato com o Controlador de Dados DIBS SRL — Via Romagnosi 6, 50134 Florença, Itália (VAT 07181170486).
Email: dev@brandsuite.io