Política de Privacidade

1. Quem somos

Esta política descreve como a CREVO STUDIO LTDA, CNPJ 50.958.873/0001-80, sediada em São Paulo/SP, coleta, usa e protege seus dados pessoais.

A CREVO Studio é um estúdio audiovisual que oferece fotografia fine art (impressões de edição limitada), mentoria, conteúdo e serviços relacionados.

Encarregado pelo tratamento de dados (LGPD): Helisson Silva · contato: hello@crevo.co.

2. Dados que coletamos

Coletamos só o que precisamos pra prestar o serviço. Em geral:

• Identificação e contato: nome, e-mail, telefone, CPF/CNPJ.
• Endereço: CEP, logradouro, número, complemento, bairro, cidade/UF — necessários pra cálculo de frete e entrega de prints.
• Dados de pedido: itens escolhidos, configuração (tamanho, material, moldura), valor, número da edição.
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, referrer.
• Cookies e armazenamento local: sessão de carrinho, preferências, consentimento de cookies.
• Comunicação: mensagens trocadas via formulários, e-mail ou WhatsApp.

3. Pra que usamos seus dados

• Processar e entregar pedidos de impressão fine art (incluindo emissão de certificado de autenticidade e nota fiscal).
• Validar reservas temporárias de tiragem e prevenir conflito entre compradores.
• Calcular frete e prazo de entrega.
• Responder dúvidas e prestar suporte.
• Enviar atualizações sobre o status do seu pedido (e-mail, WhatsApp).
• Cumprir obrigações fiscais e contábeis (emissão de NF, retenção legal de registros).
• Melhorar o site e os serviços (com seu consentimento, via Analytics).

4. Bases legais (LGPD, art. 7º)

• Execução de contrato: processar pedidos, entregar produtos, atendimento.
• Consentimento: cookies de analytics, marketing direto, newsletter.
• Cumprimento de obrigação legal: emissão de NF, retenção fiscal, registros contábeis.
• Legítimo interesse: segurança do site (App Check, prevenção a fraude), análise interna agregada.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com prestadores essenciais à operação:

• Google / Firebase — hospedagem, banco de dados, autenticação, armazenamento de imagens, push notifications, Analytics. Servidores nos EUA, Brasil e Europa.
• Vercel — hospedagem das páginas web.
• Correios e/ou Mercado Envios (futuramente) — entrega física dos prints.
• Asaas / Mercado Pago (futuramente) — processamento de pagamentos. Dados de cartão nunca passam pelos nossos servidores; vão direto pra processadora certificada PCI-DSS.
• Prefeitura municipal — emissão de NFS-e (dados fiscais legais).
• Autoridades — quando exigido por lei, ordem judicial ou requisição válida.

6. Cookies e tecnologias similares

Usamos os seguintes tipos de cookies/armazenamento local:

• Essenciais (sempre ativos): sessão de login, carrinho, preferências de tema, consentimento de cookies, App Check (segurança / reCAPTCHA).
• Analytics (opt-in): Google Analytics via Firebase. Nos ajuda a entender quais páginas funcionam e onde melhorar. Só ativados se você clicar em “Aceitar todos” no banner.

Você pode revisar sua escolha a qualquer momento limpando os cookies do site no seu navegador — o banner aparece de novo. A preferência expira automaticamente em 6 meses.

7. Por quanto tempo guardamos

• Dados de pedidos e fiscais: 5 anos após a última transação (art. 174 CTN, art. 27 CDC).
• Dados de cadastro/lead sem compra: até você solicitar exclusão ou ficar inativo por 24 meses.
• Logs técnicos: 6 meses (segurança).
• Comunicações (e-mail, WhatsApp): 3 anos.

8. Seus direitos (LGPD, art. 18)

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados.
• Acessar uma cópia dos dados que temos sobre você.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar portabilidade pra outro fornecedor.
• Revogar consentimento (ex: parar Analytics).
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Pra exercer qualquer direito, escreva pra hello@crevo.co. Respondemos em até 15 dias úteis.

9. Segurança

Usamos criptografia em trânsito (HTTPS/TLS), regras de acesso server-side (zero-trust), App Check (anti-bot), tokens de sessão temporários e logs de auditoria. Nenhum sistema é 100% imune; em caso de incidente que represente risco a você, comunicamos conforme exigido pela LGPD (art. 48).

10. Crianças e adolescentes

O serviço não é direcionado a menores de 18 anos. Não coletamos dados de menores intencionalmente. Se você é responsável legal e identificou coleta indevida, entre em contato pra remoção imediata.

11. Mudanças nesta política

Podemos atualizar esta política conforme o serviço evolui ou a legislação muda. Quando houver alteração relevante, avisaremos via e-mail (se você for cliente) ou banner no site. A data acima reflete a última atualização.

12. Contato

CREVO STUDIO LTDA
CNPJ: 50.958.873/0001-80
São Paulo — Brasil
Encarregado: Helisson Silva
E-mail: hello@crevo.co