Política de Privacidade

Responsável e Encarregado (DPO)

Rodolfo Costa Martins / RCM Media Inc. atua como responsável (controlador) pelo tratamento de dados do portal, salvo ajuste posterior. Para uma operação deste porte, a mesma pessoa também responde como Encarregado(a) de Proteção de Dados (DPO) nos termos da LGPD. Contato para qualquer assunto de privacidade/dados, incluindo exercício de direitos do titular: rodolfocostamartins@gmail.com.

Quais dados podem ser tratados

• Nome do cliente e do projeto/entrega.
• Arquivos de mídia enviados/entregues (fotos, vídeos, áudio) e seus metadados técnicos (nome de arquivo, tamanho, tipo, datas).
• Registros técnicos de operação (ex.: quando um arquivo foi baixado), sem coleta de IP/user-agent nesta fase.
• Dados de acesso administrativo (usuário/sessão) quando um login de administrador existir.
• E-mail e sessão de login do cliente final, quando ele opta por entrar com sua conta Google.
• Conteúdo de mensagens enviadas pelo canal de suporte do portal (ver seção “Suporte” abaixo).
• Dados de assinatura opcional de apoio/armazenamento (ver seção “Pagamento” abaixo).

Finalidades

Os dados acima são usados para:

• Organizar e disponibilizar entregas de projeto ao cliente por link privado.
• Publicar, mediante aprovação explícita do administrador, itens selecionados no carrossel público da home.
• Segurança, suporte técnico e operação administrativa do portal.

Base para o tratamento

O tratamento se apoia, conforme o caso, na execução do relacionamento comercial com o cliente e no legítimo interesse operacional de entregar e organizar arquivos de produção. Esta política não define uma base jurídica específica como definitiva para cada situação — isso pode ser detalhado em revisão futura conforme necessário.

Pagamento e assinatura opcional

O portal oferece uma assinatura opcional (atualmente em fase de teste) para ajudar a cobrir custos de hospedagem e desenvolvimento. O pagamento é processado inteiramente pelo Stripe: o portal nunca recebe, processa ou armazena dados de cartão de crédito — apenas um identificador de cliente e o status da assinatura (ativa/atrasada/cancelada) enviados pelo Stripe são guardados, para saber se ela está em dia. Hoje, pagar ou não pagar essa assinatura não altera em nada o seu acesso aos arquivos já entregues.

Suporte

Ao abrir um chamado pelo canal de suporte do portal, o conteúdo da sua mensagem é armazenado para que o administrador possa responder. Para agilizar, esse conteúdo pode ser processado por um serviço de inteligência artificial (Anthropic) para sugerir um rascunho de resposta — a IA nunca responde diretamente; toda resposta é revisada e aprovada por uma pessoa antes de ser enviada. O envio da resposta usa um serviço de e-mail transacional (Resend).

Compartilhamento

Dados/arquivos podem ser processados pelos seguintes serviços de infraestrutura, necessários para operar o portal: hospedagem da aplicação e do banco de dados (Railway), armazenamento de arquivos (Cloudflare R2), processamento de pagamento (Stripe), envio de e-mail (Resend) e, apenas para rascunhar respostas de suporte, um serviço de inteligência artificial (Anthropic). Não há venda de dados a terceiros nem uso desses dados para publicidade.

Retenção e armazenamento estendido

Os dados/arquivos são mantidos enquanto necessários para a entrega, para eventual uso em portfólio (quando aprovado pelo cliente) ou para operação do portal, sujeitos a solicitação de eliminação ou avaliação caso a caso. Nesta fase, nenhum arquivo é excluído automaticamente por falta de pagamento — a assinatura opcional mencionada acima existe para, futuramente, garantir armazenamento estendido de forma mais formal; até que essa política tenha prazo definido e seja anunciada com antecedência, o comportamento atual (arquivos mantidos indefinidamente, sem expurgo automático) continua valendo para todos os clientes, assinantes ou não.

Direitos do titular

Você pode solicitar acesso, correção, eliminação ou se opor a um tratamento específico, entrando em contato pelo e-mail informado acima. Pedidos serão avaliados conforme o contexto de cada entrega/projeto.

Segurança

Entregas privadas usam links de acesso não-adivinháveis por token (nunca senha compartilhada), armazenamento privado separado do armazenamento público usado pelo carrossel da home, e uma área administrativa restrita por autenticação.

Alterações desta política

Esta política pode ser ajustada conforme o portal evolui (ex.: introdução de login administrativo via Google, domínio final, ou novas funcionalidades). A data de atualização no topo desta página reflete a versão vigente.