Política de Privacidade

1. Quem somos

Futuriza, inscrita no CNPJ 53.532.749/0001-46, com escritórios na Rua Leocádia Pedra Santos, 115, Vitória/ES, CEP 29.050-370, e na Rua Dona Francisca, 8300, Joinville/SC, CEP 89.219-600, Brasil. A Futuriza é a controladora dos dados descritos nesta política.

Contato para assuntos de privacidade e do encarregado de dados (DPO): privacidade@futuriza.io.

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar nossos serviços:

• Dados de contato enviados pelos formulários do site: nome, e-mail, telefone, empresa e a mensagem enviada.
• Dados de conta nas plataformas: nome, e-mail e identificador da conta usada para entrar (inclusive login com Google).
• Conteúdo enviado pelos clientes: fotos de produtos, imagens de referência, briefings, comentários e aprovações.
• Dados de navegação: endereço IP, tipo de navegador, páginas visitadas e cookies, coletados pelo Google Tag Manager e pelo Google Analytics/Google Ads.
• Dados de contas Google, somente quando o usuário conecta o Google Drive (detalhados na seção 3).

3. Dados do Google Drive

O portal de entregas da Futuriza permite que o cliente importe fotos de produtos diretamente de pastas do Google Drive. Essa integração só é ativada quando o próprio usuário clica para conectar sua conta Google e autoriza o acesso na tela de consentimento do Google.

Dados acessados. Com a permissão de leitura do Google Drive (drive.readonly), a Futuriza acessa:

• o identificador e o e-mail da conta Google conectada;
• o nome e a lista de arquivos das pastas que o usuário escolhe importar ou acompanhar;
• o conteúdo dos arquivos de imagem dessas pastas, além do nome, tipo e data de modificação de cada arquivo;
• os tokens de acesso OAuth emitidos pelo Google para essa conexão.

Uso. Os dados do Google Drive são usados exclusivamente para: (a) importar as fotos das pastas escolhidas para o projeto do cliente na plataforma; (b) verificar periodicamente as pastas que o cliente pediu para acompanhar e importar fotos novas; e (c) produzir as imagens e vídeos de entrega contratados pelo cliente a partir dessas fotos. A Futuriza não lê arquivos fora das pastas escolhidas pelo usuário, não altera nem apaga nada no Google Drive, e não usa esses dados para publicidade, para criar perfis de usuários ou para qualquer finalidade não relacionada ao serviço.

Armazenamento. As fotos importadas são copiadas para o armazenamento em nuvem da Futuriza (Google Cloud e Amazon Web Services), vinculadas ao projeto do cliente. Os tokens OAuth ficam armazenados somente no servidor, com acesso restrito, e nunca são expostos ao navegador de outros usuários.

Compartilhamento. As fotos importadas podem ser enviadas a provedores de inteligência artificial que processam as imagens em nosso nome para gerar as entregas (listados na seção 5). Esses provedores atuam como operadores, sob contrato, apenas para executar o serviço. Os dados do Google Drive não são vendidos, não são compartilhados com terceiros para publicidade e não são transferidos para nenhuma outra finalidade.

Inteligência artificial. Os dados obtidos pelas APIs do Google não são usados para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados, nossos ou de terceiros.

Acesso humano. Pessoas da equipe da Futuriza só visualizam as fotos importadas para executar o serviço contratado (por exemplo, controle de qualidade das entregas), para dar suporte a pedido do cliente, por questões de segurança ou quando exigido por lei.

Revogação. O usuário pode desconectar uma pasta acompanhada a qualquer momento dentro da plataforma, e pode revogar todo o acesso da Futuriza à sua conta Google em myaccount.google.com/permissions. Para pedir a exclusão dos tokens e das fotos importadas, escreva para privacidade@futuriza.io.

O uso e a transferência, pela Futuriza, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

4. Como usamos os dados

• Prestar os serviços contratados: gerar, revisar e entregar fotos e vídeos de produtos.
• Responder a contatos comerciais e dar suporte.
• Enviar notificações sobre o andamento dos projetos (e-mail e WhatsApp).
• Manter a segurança das plataformas e prevenir fraudes.
• Medir o desempenho do site e de campanhas de marketing, a partir dos dados de navegação.
• Cumprir obrigações legais e regulatórias.

As bases legais são a execução de contrato, o legítimo interesse, o cumprimento de obrigação legal e, quando aplicável, o consentimento (art. 7º da LGPD).

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, sempre limitados ao necessário:

• Infraestrutura e armazenamento: Google Cloud (incluindo Firebase) e Amazon Web Services.
• Processamento de imagens e vídeos com IA: Google Vertex AI, OpenAI, Replicate, BytePlus, Kling e Higgsfield.
• Comunicação: provedores de envio de e-mail e de mensagens de WhatsApp.
• Medição do site: Google Analytics e Google Ads.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. Não vendemos dados pessoais.

6. Transferência internacional

Alguns desses provedores processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, adotamos as salvaguardas previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados.

7. Retenção e exclusão

Os arquivos e entregas de cada projeto são mantidos durante a vigência do contrato e por até 6 meses após o seu término (ou 90 dias após a entrega, nas contratações por créditos), conforme os Termos de Uso. Depois disso, são excluídos.

Os tokens do Google Drive são mantidos enquanto a conexão estiver ativa e são excluídos a pedido do usuário. Quando o acesso é revogado no Google, eles deixam de funcionar imediatamente.

Dados necessários para cumprir obrigações legais, como registros fiscais, são mantidos pelo prazo exigido em lei.

8. Segurança

Usamos criptografia em trânsito (HTTPS/TLS), controle de acesso por conta e por projeto, credenciais guardadas somente no servidor e acesso interno restrito à equipe que precisa dos dados para trabalhar. Nenhum sistema é totalmente imune a incidentes; se ocorrer algum que afete seus dados, comunicaremos você e a ANPD conforme a lei.

9. Seus direitos

Você pode, a qualquer momento, pedir confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, informações sobre compartilhamento e a revogação do consentimento, escrevendo para privacidade@futuriza.io. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

O site usa cookies próprios e de terceiros (Google Tag Manager, Google Analytics e Google Ads) para medir visitas e o desempenho de campanhas. Você pode bloquear ou apagar cookies nas configurações do seu navegador.

11. Alterações nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes, especialmente sobre o uso de dados do Google, serão comunicadas aos clientes antes de entrarem em vigor.