Segurança & Proteção de Dados
Como protegemos seus dados de marca, respeitamos sua privacidade e processamos a IA de forma transparente.
Última atualização: fevereiro de 2026
A Nossa Promessa
Três Compromissos Que Assumimos com Cada Cliente
Seus Dados São Seus
É dono de todo o conteúdo gerado: logotipos, estratégias, mensagens, recursos visuais. Sem restrições de uso comercial. Sem atribuição obrigatória. Sem marcas de água.
Nunca Usado para Treinar IA
Seus dados de marca nunca são usados para treinar, afinar ou melhorar qualquer modelo de IA. Usamos acesso apenas por API com acordos de tratamento de dados que proíbem a retenção do lado do fornecedor.
Privado por Predefinição
Cada espaço de trabalho de marca está completamente isolado. Nenhum outro usuário, cliente ou concorrente pode acessar seus dados. Sem mistura de dados entre clientes.
Transparência
Como Funciona o Processamento de IA
Como qualquer ferramenta com IA, enviamos informação a fornecedores de IA para gerar seus materiais de marca. Eis exatamente o que acontece.
O que enviamos
Informação de marca limitada: nome da empresa, setor, descrição, público-alvo e valores de marca. Este é o mínimo necessário para gerar conteúdo de marca relevante.
Nunca enviamos:
Palavras-passe, detalhes de pagamento, informações de contato pessoais, documentos internos do negócio ou quaisquer dados além do que insere nos módulos de marca.
Que fornecedores processam seus dados
Usamos fornecedores de IA estabelecidos, cada um com um propósito específico no processo de branding.
| Fornecedor | Propósito | Dados Enviados |
|---|---|---|
| OpenRouter | Gateway de modelos de IA ZDR | Descrições de marca, prompts de estratégia |
| OpenAI | Geração de texto & imagem | Descrições de marca, prompts visuais |
| Anthropic | Análise estratégica | Contexto de estratégia de marca |
| Google AI | Análise & geração de voz | Descrições de marca, parâmetros de voz |
| Recraft | Gráficos vetoriais | Prompts de estilo visual |
| Replicate | Processamento de imagem | Imagens geradas (para processamento) |
| Fal.ai | Processamento de imagem | Imagens geradas (para processamento) |
ZDR = Retenção Zero de Dados: o fornecedor elimina a entrada/saída imediatamente após o processamento.
O que acontece após o processamento
Os fornecedores de IA processam seus dados de marca apenas para gerar o resultado pedido. Ao abrigo dos nossos acordos de tratamento de dados, não retêm, consultam nem usam seus dados de marca para qualquer outro fim, incluindo treinar seus modelos de IA. As respostas são-nos devolvidas e os dados de entrada não são armazenados do lado do fornecedor.
Para Equipes
Para Agências & Estúdios
Compreendemos que as agências lidam com dados sensíveis de clientes e precisam de garantias antes de usar qualquer plataforma para trabalho real de cliente.
Compromissos Específicos para Agências
- Isolamento de dados de cliente. Cada espaço de trabalho de marca está completamente separado. Sem visibilidade entre clientes, sem mistura de dados entre marcas, sem forma de os dados de um cliente aparecerem nos resultados de outro.
- Arquivos sem a nossa marca. Os arquivos de logotipo, mockup, padrão e ícone não têm nenhuma marca da BrandingStudio.ai nem marca de água. Os relatórios em PDF e a página Brandbook compartilhada indicam a BrandingStudio.ai.
- Acordos de Tratamento de Dados. Os clientes empresariais que precisem de um DPA formal (Artigo 28 do RGPD) podem solicitá-lo em legal@brandingstudio.ai.
- Compartilhamento segura com clientes. Compartilhe diretrizes de marca com clientes através de páginas Brandbook protegidas por senha. Controle o que veem sem dar acesso à plataforma.
- Remoção completa de dados. Quando elimina uma marca ou encerra sua conta, todos os dados associados (estratégias, recursos, conteúdo gerado) são removidos permanentemente no prazo de 30 dias.
- Direitos de uso comercial. Todos os planos incluem direitos plenos de uso comercial. Use os recursos gerados para trabalho de cliente, apresentações e entregáveis sem restrições.
Infraestrutura
Segurança da Infraestrutura
Seus dados estão protegidos por múltiplas camadas de segurança em toda a nossa infraestrutura.
Encriptação
TLS 1.3 para todos os dados em trânsito. Encriptação AES-256 para dados em repouso. Todas as comunicações de API usam HTTPS.
Base de Dados
Alojada na UE (Irlanda) na Neon, um fornecedor com conformidade SOC 2. Cópias de segurança automáticas com recuperação para qualquer momento.
Armazenamento de Arquivos
Alojado na UE na Cloudflare R2. Todos os recursos gerados (logotipos, mockups, PDFs) são armazenados em centros de dados europeus.
Autenticação
Fornecido pela Clerk, um fornecedor de autenticação com conformidade SOC 2. Gestão segura de sessões com tokens JWT.
Pagamentos
Processados pela Stripe (PCI DSS Nível 1). Nunca armazenamos números de cartão de crédito na nossa plataforma. A Stripe trata de todos os dados de pagamento.
Análises
Análises mediante consentimento via PostHog (UE Frankfurt). Sem rastreio sem seu consentimento explícito. Sem cookies publicitários de terceiros.
Conformidade
RGPD & Residência de Dados
Responsável pelo Tratamento de Dados
It Matters Lda (PT516373978), Rua Vieira Pinto 109, 4430-254 Vila Nova de Gaia, Portugal. Somos o responsável pelo tratamento de dados ao abrigo do RGPD e da lei portuguesa de proteção de dados.
Onde vivem seus dados
- EUBase de dados: Neon, Irlanda
- EUArmazenamento de arquivos: Cloudflare R2, centros de dados europeus
- EUAnálises: PostHog, Frankfurt (mediante consentimento)
- EUFaturamento: Moloni, Portugal
Transferências internacionais
Alguns fornecedores (autenticação, processamento de IA) estão sediados nos EUA. Todas as transferências internacionais estão protegidas por:
- Cláusulas Contratuais-Tipo (SCCs), aprovadas pela Comissão Europeia
- Acordos de Tratamento de Dados (DPAs) com todos os fornecedores
- Certificação do EU-US Data Privacy Framework (DPF) quando aplicável
- Encriptação TLS 1.3 para todas as transferências de dados transfronteiriças
Seus direitos
Tratamento de Dados
Conformidade & Subcontratantes
Mantemos acordos de tratamento de dados com todos os fornecedores de serviços e cumprimos os regulamentos de proteção de dados da UE.
Acordos de Tratamento de Dados
Os clientes empresariais que precisem de um Acordo de Tratamento de Dados formal (Artigo 28 do RGPD) podem solicitar um contactando legal@brandingstudio.ai. Pode também solicitar cópias das SCCs e dos DPAs que mantemos com os nossos subcontratantes.
Retenção de dados
- Contas ativas: Dados mantidos enquanto a conta estiver ativa
- Eliminação de conta: Todos os dados removidos no prazo de 30 dias
- Registros de pagamento: 7 anos (requisito da lei fiscal portuguesa)
- Cópias de segurança: Eliminadas automaticamente após 90 dias
Para todos os detalhes, consulte a nossa Política de Privacidade.
Entre em Contato
Contatos de Segurança & Privacidade
Privacidade
privacy@brandingstudio.aiPedidos RGPD
gdpr@brandingstudio.aiJurídico
legal@brandingstudio.ai