Quem somos

A Rcreative é uma empresa que presta serviços digitais aos seus clientes, seja através de mídias como áudio, vídeo, criação de websites, serviços de automação como whatsapp, workflows, emails entre outros dispóníveis onlines.

Preâmbulo

Considerando que as partes estão sujeitas à Lei nº 13.709/2018 – Lei Geral de Proteção de Dados (LGPD) e que o Contrato formalizado entre a CONTRATANTE (Cliente) e a CONTRATADA (R Creative, CNPJ nº 35.584.435/0001-05, RUA LUZIA NEVES FLECK n°150 Apt 201 Bl 8, Bairro SHOPPING PARK, CEP 38425-376, Uberlândia/MG, Brasil) pode envolver atividades com dados pessoais, estando sujeito à LGPD e demais legislações correlatas, este documento regulamenta as obrigações das partes na prestação de serviços. O DPA será comunicado via WhatsApp “R Creative” e no site, com alterações notificadas nos mesmos canais. Ambas as partes se comprometem a manejar dados para inovar, alinhadas à excelência da R Creative.

As partes formalizam por meio deste instrumento sua aderência e concordância com os termos e condições relacionados a seguir:

Definições

Salvo disposição contrária no Contrato, os termos iniciados em maiúscula neste DPA têm os significados a seguir:

  • DADOS: Dados Pessoais, Dados Pessoais Sensíveis e informações encaminhadas pela CONTRATANTE ou terceiros, ou utilizados para executar o Contrato.
  • DADOS PESSOAIS: Qualquer informação sobre uma pessoa singular identificada ou identificável (“Titular”), identificável por nome, número, localização, identificador eletrônico ou fatores da identidade física, fisiológica, genética, mental, econômica, cultural ou social.
  • MANEJO DE DADOS: Qualquer operação com dados pessoais (coleta, armazenamento, etc.), automatizada ou não.
  • DADO ANONIMIZADO: Dado que não permite identificar o Titular com meios técnicos razoáveis.
  • CONTROLADOR: Parte que define finalidades e meios de manejo de dados. Aqui, a CONTRATANTE (Cliente).
  • OPERADOR: Parte que maneja dados por instrução do Controlador. Aqui, a CONTRATADA (R Creative).
  • ENCARREGADO: Pessoa indicada como canal entre Controlador, Titulares e ANPD.
  • BANCO DE DADOS: Conjunto estruturado de dados pessoais, em suporte eletrônico ou físico.
  • ANONIMIZAÇÃO: Processo que impede identificação direta ou indireta.
  • BLOQUEIO: Suspensão temporária do manejo de dados.
  • ELIMINAÇÃO: Exclusão definitiva de dados.
  • TRANSFERÊNCIA INTERNACIONAL DE DADOS: Envio de dados para país estrangeiro.
  • TITULAR DOS DADOS: Pessoa natural a quem se referem os dados manejados.
  • AVALIAÇÃO DE IMPACTO À PROTEÇÃO DE DADOS (DPIA): Processo para identificar e mitigar riscos ao manejar dados.
  • RELATÓRIO DE IMPACTO: Documento com descrição de riscos e medidas de mitigação.
  • INCIDENTE COM DADOS PESSOAIS: Violação de segurança que cause perda ou acesso não autorizado.
  • AUTORIDADE NACIONAL DE PROTEÇÃO DE DADOS (ANPD): Órgão que fiscaliza a LGPD.
  • PAÍS ESTRANGEIRO: País com proteção de dados compatível com a LGPD.
  • ORGANISMO INTERNACIONAL: Entidade internacional com proteção adequada à LGPD.
  • SERVIÇO OU OFERTA DE SERVIÇO: Serviços contratados, base deste DPA.
  • COOKIES: Informações armazenadas no dispositivo do Titular para autenticação, preferências e estatísticas (ex.: Google Analytics), conforme Política de Cookies.

Objeto

O objetivo deste DPA é regular as condições adicionais para cumprimento da LGPD e legislações correlatas sobre privacidade e proteção de dados. Aplica-se ao manejo de dados pessoais pelo Operador em nome do Controlador. O Operador processará os Dados Pessoais necessários à execução do Contrato, conforme instruções escritas do Controlador, alinhado à Lei nº 13.709/2018 e outras normas aplicáveis. A CONTRATANTE é Controladora dos dados fornecidos ou coletados pela CONTRATADA em seu nome. A CONTRATADA será Controladora apenas para dados de seus colaboradores e Operadora para dados da CONTRATANTE, respondendo por danos por descumprimento da lei ou orientações. Termos não definidos aqui seguem o Contrato ou legislação. Dados tratados serão os necessários à Plataforma as a service. Instruções ou termos adicionais requerem acordo prévio por escrito, com possíveis taxas acordadas.

Do manejo dos Dados

A CONTRATADA manejará dados conforme orientações expressas da CONTRATANTE e finalidades contratuais. Ambas as partes cumprem a LGPD, Constituição, CDC, Marco Civil (Lei nº 12.965/2014), Decreto nº 8.771/2016 e normas setoriais. A CONTRATADA limitará o manejo aos termos do Contrato, sob pena de responder por danos sem autorização prévia. Durante o armazenamento, a CONTRATADA adotará:

  • Controle estrito de acesso com privilégios definidos;
  • Autenticação dupla para individualização;
  • Inventário de rastros de acesso com data, duração e responsável;
  • Encriptação para inviolabilidade.

Se a CONTRATADA identificar violação nas orientações, notificará a CONTRATANTE imediatamente com justificativas.

A CONTRATADA manterá registros escritos de:

  • Atividades de manejo de dados;
  • Transferências internacionais, com documentação de adequação (Art. 33, LGPD);
  • Medidas de segurança (encriptação, confidencialidade, resiliência, restauração rápida, verificação contínua).

A CONTRATADA assegurará sigilo, com suboperadores comprometidos por escrito e capacitados. Auxiliará a CONTRATANTE em DPIA e no exercício dos direitos dos Titulares (confirmação, acesso, correção, anonimização, portabilidade, exclusão, informação, recusa, revogação, revisão de decisões automatizadas). Solicitações diretas ao Operador serão repassadas à CONTRATANTE em até 24 horas.

Em caso de violação de dados por culpa da CONTRATADA, esta notificará a CONTRATANTE por escrito em até 48 horas, com detalhes (data, hora, tipos de dados, afetados, DPO, consequências, medidas). Informações completas em até 24 horas. A CONTRATANTE poderá denunciar a lide (CPC, Art. 125, II). Auditorias pela CONTRATANTE são permitidas, com custos próprios, em data combinada.

Subcontratação e Transferência Internacional

A CONTRATADA pode subcontratar Operadores para serviços auxiliares, informando à CONTRATANTE por escrito os tipos de manejo e dados afetados. Suboperadores seguem este DPA, com a CONTRATADA responsável. Transferências internacionais são permitidas com países adequados à LGPD, com notificação prévia do local. Exceção: Dados de titulares com consentimento para mensagens promocionais fazem da CONTRATADA Controladora, conforme Política de Privacidade.

Prazo e Rescisão

O DPA vigora com o Contrato. Ao término ou solicitação, a CONTRATADA eliminará, corrigirá, anonimizará ou bloqueará dados, conforme instrução. A CONTRATANTE pode requerer cópia dos dados em 30 dias após o fim do Contrato. Sem manifestação em 20 dias, a aceitação é tácita, e a CONTRATADA eliminará dados, salvo exigência legal. Backups isolados seguirão regras de segurança da CONTRATADA.

Disposições Gerais

Este DPA integra todos os contratos entre as partes, prevalecendo sobre conflitos. Notificações sobre manejo ou violações serão por e-mail, com contatos atualizados por escrito. Manejo por teletrabalho/home-office é permitido, com encriptação e segurança. Dados anonimizados não são pessoais, salvo reversão. O Operador informará dúvidas da ANPD, sem representá-la. Descumprimento gera indenização ilimitada por culpa comprovada, cobrindo perdas administrativas ou judiciais. Protegendo dados para inovar, alinhados à missão da R Creative.

Comentários

Quando os visitantes deixam comentários no site, coletamos os dados exibidos no formulário de comentários, além do endereço IP do visitante e da string do agente do usuário do navegador para auxiliar na detecção de spam.

Uma string anonimizada criada a partir do seu endereço de e-mail (também chamada de hash) pode ser fornecida ao serviço Gravatar para verificar se você o está utilizando. A política de privacidade do serviço Gravatar está disponível aqui: https://automattic.com/privacy/. Após a aprovação do seu comentário, sua foto de perfil ficará visível publicamente no contexto do seu comentário.

Media

Se você enviar imagens para o site, evite enviar imagens com dados de localização incorporados (EXIF GPS). Os visitantes do site podem baixar e extrair quaisquer dados de localização das imagens no site.

Cookies

Ao deixar um comentário em nosso site, você pode optar por salvar seu nome, endereço de e-mail e site em cookies. Isso é para sua conveniência, para que você não precise preencher seus dados novamente ao deixar outro comentário. Esses cookies duram um ano.

Se você visitar nossa página de login, configuraremos um cookie temporário para determinar se seu navegador aceita cookies. Este cookie não contém dados pessoais e é descartado quando você fecha o navegador.

Ao fazer login, também configuraremos vários cookies para salvar suas informações de login e suas opções de exibição de tela. Os cookies de login duram dois dias e os cookies de opções de tela duram um ano. Se você selecionar “Lembrar de mim”, seu login permanecerá por duas semanas. Se você sair da sua conta, os cookies de login serão removidos.

Se você editar ou publicar um artigo, um cookie adicional será salvo em seu navegador. Este cookie não inclui dados pessoais e apenas indica o ID da postagem do artigo que você acabou de editar. Ele expira após 1 dia.

Conteúdo incorporado de outros sites

Os artigos neste site podem incluir conteúdo incorporado (por exemplo, vídeos, imagens, artigos, etc.). Conteúdo incorporado de outros sites se comporta exatamente da mesma forma como se o visitante tivesse visitado o outro site.

Esses sites podem coletar dados sobre você, usar cookies, incorporar rastreamento adicional de terceiros e monitorar sua interação com esse conteúdo incorporado, incluindo o rastreamento da sua interação com o conteúdo incorporado se você tiver uma conta e estiver conectado a esse site.

Com quem compartilhamos seus dados

Se você solicitar uma redefinição de senha, seu endereço IP será incluído no e-mail de redefinição.

Por quanto tempo retemos seus dados

Se você deixar um comentário, o comentário e seus metadados serão armazenados indefinidamente. Isso permite que possamos reconhecer e aprovar quaisquer comentários subsequentes automaticamente, em vez de mantê-los em uma fila de moderação.

Para usuários que se cadastram em nosso site (se houver), também armazenamos as informações pessoais fornecidas em seus perfis de usuário. Todos os usuários podem ver, editar ou excluir suas informações pessoais a qualquer momento (exceto que não podem alterar seu nome de usuário). Os administradores do site também podem ver e editar essas informações.

Quais são os seus direitos sobre os seus dados

Se você possui uma conta neste site ou deixou comentários, pode solicitar o recebimento de um arquivo exportado dos dados pessoais que mantemos sobre você, incluindo quaisquer dados que você nos tenha fornecido. Você também pode solicitar a exclusão de quaisquer dados pessoais que mantemos sobre você. Isso não inclui quaisquer dados que sejamos obrigados a manter para fins administrativos, legais ou de segurança.

Para onde seus dados são enviados

Os comentários dos visitantes podem ser verificados por meio de um serviço automatizado de detecção de spam.