Política de Privacidade do Aplicativo Criei Hub - Gestão de Sites

1. Sobre o Aplicativo, Desenvolvedor e Controlador dos Dados

Esta Política de Privacidade descreve com absoluta transparência como o aplicativo Criei Hub - Gestão de Sites (denominado "Criei Hub", "nós" ou "aplicativo"), operado pela empresa BSM Tecnologia, coleta, utiliza, armazena, protege e descarta dados de seus usuários ("você", "cliente" ou "titular dos dados").

Qual é a finalidade do aplicativo Criei Hub - Gestão de Sites?

O Criei Hub - Gestão de Sites é uma plataforma integrada de tecnologia corporativa criada para simplificar e unificar a presença digital e a operação comercial de empresas locais, lojas físicas e prestadores de serviços. O sistema atua em 5 eixos principais:

• Criação e Hospedagem de Websites Ultra-Rápidos: Publicação de sites e landing pages de alto desempenho (carregamento < 0.5s e nota 100 no Google PageSpeed) com SEO local otimizado.
• Gestão Centralizada do Google Meu Negócio: Conexão oficial via OAuth 2.0 às Google Business Profile APIs para sincronização de horários, atualização de telefone e endereço, resposta rápida a avaliações (reviews) e monitoramento de métricas de pesquisa e rotas do Google Maps em um único painel.
• Catálogo Digital de Produtos e Orçamentos: Vitrine interativa de produtos e serviços para geração e envio automático de orçamentos diretamente para o WhatsApp da empresa.
• PDV Frente de Caixa: Módulo ágil de vendas de balcão e atendimento presencial com controle de estoque e emissão de comprovantes.
• CRM 360° e Gestão de Leads: Centralização de contatos, clientes e histórico de interações originados no site, WhatsApp ou balcão.

2. Categorias de Dados Coletados e Acessados

Nosso aplicativo acessa e coleta os dados que você nos fornece voluntariamente ao se cadastrar, utilizar a plataforma ou vincular integrações de terceiros autorizadas por você:

2.1 Dados Cadastrais e Operacionais Básicos

• Identificação Pessoal e Empresarial: Nome do responsável, nome fantasia, razão social, CNPJ ou CPF, endereço físico do estabelecimento, número de telefone e WhatsApp.
• Dados de Acesso e Autenticação: Endereço de e-mail e credenciais de acesso criptografadas para autenticação segura no portal.
• Dados Comerciais e de Catálogo: Descrição de produtos e serviços oferecidos, imagens de itens comercializados, preços de venda e histórico de pedidos emitidos.
• Registros Técnicos de Navegação: Endereço IP, data e hora de conexões, tipo de dispositivo e navegador, para fins de segurança, auditoria e prevenção contra fraudes (em cumprimento ao Art. 15 da Lei 12.965/2014 - Marco Civil da Internet).

2.2 Dados Específicos Coletados Através das APIs do Google (Google Business Profile)

Quando você opta por ativar o módulo de integração com o Google Meu Negócio no painel do Criei Hub, solicitamos sua autorização explícita através da tela oficial de consentimento do Google (OAuth 2.0). Coletamos e processamos estritamente os dados necessários para o funcionamento dessa funcionalidade:

3. Como os Dados São Utilizados

Utilizamos os dados coletados com a finalidade exclusiva de prestar, operar e aprimorar os serviços contratados por você:

• Prestação do Serviço Principal: Publicar e manter seu website no ar, viabilizar pedidos de compra no catálogo digital e emitir comprovantes de vendas de balcão.
• Sincronização de Informações Comerciais: Atualizar horários de funcionamento normais e especiais, telefones de contato e endereços no Google Maps e Pesquisa Google conforme editado por você no painel.
• Gerenciamento de Avaliações de Clientes: Notificar e permitir o envio de respostas oficiais às avaliações deixadas por consumidores na sua ficha do Google Meu Negócio.
• Apresentação de Relatórios de Desempenho: Consolidar indicadores numéricos de acessos, visualizações do perfil comercial e conversões de clientes para auxiliar na tomada de decisões estratégicas do seu negócio.
• Comunicação e Suporte Técnico: Enviar comunicados operacionais importantes, atualizações do sistema e prestar assistência técnica quando solicitado por você.

Declarações Negativas Obrigatórias (O que NUNCA fazemos com seus dados):

• NÃO comercializamos seus dados: Nunca vendemos, alugamos ou comercializamos listas de contatos, dados de clientes ou dados do Google para corretores de dados (data brokers) ou anunciantes.
• NÃO realizamos publicidade direcionada com dados do Google: Nenhuma informação obtida através das APIs do Google é utilizada para alimentar sistemas de anúncios comportamentais, retargeting publicitário ou campanhas de marketing externas.
• NÃO utilizamos dados para treinamento de Inteligência Artificial geral: Os dados dos seus clientes e os dados obtidos das APIs do Google não são utilizados para treinar modelos fundacionais de inteligência artificial de terceiros ou de uso geral.

4. Compartilhamento, Transferência e Divulgação de Dados

Não transferimos, não compartilhamos e não divulgamos suas informações pessoais ou comerciais para terceiros para finalidades diferentes daquelas estritamente previstas nesta Política.

O compartilhamento de dados ocorre exclusivamente com provedores essenciais de infraestrutura tecnológica (operadores), sob rígidos acordos de confidencialidade e segurança da informação:

• Provedores de Nuvem e Hospedagem (Cloudflare, Supabase / AWS): Para hospedagem do website com proteção contra ataques maliciosos (DDoS), distribuição global de conteúdo via CDN e armazenamento criptografado em banco de dados relacional com backup contínuo.
• Google Cloud Platform: Para comunicação segura via API REST entre nossos servidores e os servidores oficiais do Google Business Profile, viabilizando a sincronização autorizada por você.
• Cumprimento de Determinação Legal: Exclusivamente quando estritamente exigido por lei, regulamento governamental ou decisão judicial fundamentada de autoridade judiciária competente, nos estritos limites exigidos pela legislação brasileira.

5. Procedimentos de Segurança e Proteção dos Dados

Adotamos procedimentos técnicos, administrativos e organizacionais rigorosos para proteger a integridade, a confidencialidade e a disponibilidade dos seus dados contra acessos não autorizados, perdas ou alterações ilícitas:

• Criptografia em Trânsito (TLS 1.3 / HTTPS): Todas as comunicações entre o navegador do usuário, os servidores do Criei Hub e as APIs do Google utilizam tráfego 100% criptografado através do protocolo TLS 1.3 com certificado SSL de 256 bits.
• Criptografia em Repouso (Encryption at Rest): Nossos bancos de dados utilizam criptografia robusta AES-256 para gravação de registros e armazenamento de dados em disco.
• Armazenamento Seguro de Tokens OAuth: Os tokens de autorização concedidos pelo Google (access_token e refresh_token) são mantidos em tabelas protegidas com controle restrito de chaves criptográficas, impedindo sua exposição ou leitura indevida.
• Isolamento Multi-Tenant Estrito: A arquitetura do sistema garante isolamento total entre empresas. Nenhum cliente ou usuário externo tem acesso às contas, chaves ou dados de outro estabelecimento cadastrado.
• Acesso Humano Restrito: Nossos colaboradores e administradores não possuem autorização para visualizar dados recebidos das APIs do Google em texto legível, salvo solicitação explícita de suporte feita pelo titular com consentimento prévio documentado.

6. Retenção, Desconexão e Exclusão Definitiva de Dados

Você tem o controle absoluto sobre seus dados e pode revogar o acesso do Criei Hub ou solicitar a exclusão definitiva a qualquer momento:

Como desconectar o Google Meu Negócio do Criei Hub:

• Desconexão Imediata pelo Painel do Criei Hub: Na aba do módulo Google Meu Negócio dentro do Portal do Cliente, clique a qualquer momento no botão "Desconectar Conta Google". Essa ação apaga imediatamente do nosso banco de dados todos os tokens de autenticação (access_token e refresh_token) e encerra a conexão de forma definitiva e irreversível.
• Revogação Direta na Central de Segurança do Google: Você pode revogar o consentimento concedido ao aplicativo Criei Hub a qualquer momento diretamente pela interface oficial da sua conta Google acessando:
  https://myaccount.google.com/permissions

Como solicitar a exclusão definitiva de todos os dados:

Para solicitar a remoção completa e definitiva da sua conta, dados cadastrais, histórico de vendas e quaisquer registros mantidos em nossos servidores:

• Envie um e-mail para salmacedo12@gmail.com ou contato@criei.site com o assunto "Solicitação de Exclusão de Dados", informando o e-mail ou CNPJ da sua conta.
• Sua solicitação será processada e concluída no prazo máximo de até 5 (cinco) dias úteis, com confirmação enviada por e-mail, ressalvados unicamente os dados que a lei brasileira nos obriga a reter para cumprimento de obrigações tributárias ou registros de conexão do Marco Civil da Internet.

7. Direitos dos Titulares perante a LGPD (Lei nº 13.709/2018)

Em consonância com a Lei Geral de Proteção de Dados Pessoais (LGPD), asseguramos a você o pleno exercício dos seus direitos legais:

• Confirmação da existência de tratamento de seus dados pessoais.
• Acesso facilitado aos dados tratados pela plataforma.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados a outro fornecedor de serviço, mediante requisição expressa.
• Eliminação dos dados pessoais tratados com o consentimento do titular.
• Revogação do consentimento a qualquer tempo de forma simples e gratuita.

Para exercer quaisquer desses direitos, basta entrar em contato com nosso Encarregado de Dados (DPO) através dos canais indicados abaixo.

8. Canais de Contato, Suporte e DPO

Em caso de dúvidas, solicitações de esclarecimentos, comentários sobre esta Política de Privacidade ou exercício de direitos de privacidade, entre em contato através dos nossos canais oficiais: