Política de Privacidade
Vigência: 21 de julho de 2026 · Versão 2
1. Quem é o controlador
Bernardo Prantz Pin Produção Cinematográfica LTDA, CNPJ nº 65.434.606/0001-80, com sede na Avenida Brigadeiro Faria Lima, nº 1811, Sala 1119, Jardim Paulistano, São Paulo, SP, CEP 01452-001.
Contato para privacidade e proteção de dados: bernardoprantzpinpin@gmail.com
Esta Política descreve como tratamos dados pessoais no WoowHub, em conformidade com a Lei nº 13.709/2018 (LGPD).
2. Dois papéis diferentes, e por que isso importa para você
Esta é a seção mais importante desta Política. Leia com atenção.
2.1. Somos CONTROLADORES dos seus dados de conta
Em relação aos dados do próprio Usuário, aqueles necessários para criar a conta, cobrar a assinatura e operar o serviço, nós decidimos as finalidades e os meios do tratamento, e portanto somos controladores.
2.2. Somos OPERADORES dos dados que você insere
Em relação aos dados de terceiros que o Usuário cadastra dentro do seu workspace, como nome, e-mail, telefone, CPF ou CNPJ e endereço de seus clientes, o controlador é o próprio Usuário, e nós atuamos apenas como operadores, tratando esses dados exclusivamente conforme as instruções do Usuário e para viabilizar o funcionamento da Plataforma.
Na prática, cabe ao Usuário:
a) possuir base legal adequada para coletar e tratar os dados de seus clientes;
b) informar seus clientes sobre esse tratamento;
c) atender às solicitações de titulares que lhe forem dirigidas diretamente;
d) garantir que os dados inseridos sejam exatos e pertinentes à finalidade.
Apoiamos o Usuário fornecendo funcionalidades de exportação, correção e exclusão, mas a responsabilidade primária pelo tratamento é dele.
3. Dados que tratamos
3.1. Dados que você nos fornece como Usuário
- Identificação: nome, e-mail, CPF ou CNPJ, telefone
- Conta: senha (armazenada de forma criptografada e irreversível, jamais em texto legível), foto de perfil
- Negócio: nome do negócio, logotipo, identificador público, preferências de tema, fuso horário e moeda
- Endereço: quando informado para emissão de documentos
- Pagamento: processado por instituição terceirizada. Recebemos apenas confirmação de status e dados mínimos de identificação da transação. Não armazenamos número completo de cartão.
3.2. Dados operacionais e financeiros que você registra
Lançamentos de receita e despesa, valores de propostas e contratos, horas trabalhadas, prazos, status de projetos e os indicadores calculados a partir disso.
Esses dados são tratados exclusivamente para gerar as funcionalidades da Plataforma para você. Não os utilizamos para qualquer outra finalidade, não os compartilhamos e não os agregamos com dados de outros Usuários sem que estejam previamente anonimizados de forma irreversível.
3.3. Dados que você insere sobre terceiros
Dados de seus clientes, projetos, propostas, contratos, agendamentos, lançamentos e arquivos enviados. Como explicado na seção 2, aqui atuamos como operadores.
3.4. Dados coletados automaticamente
- Registros de acesso: endereço IP, data e hora, identificador do navegador. Conservados pelo prazo do artigo 15 do Marco Civil da Internet.
- Registros de uso: ações relevantes dentro da Plataforma, para segurança, auditoria e suporte.
- Dados técnicos de erro: quando ocorre falha, coletamos informação técnica sobre ela. Dados pessoais identificáveis são removidos desses registros antes do armazenamento.
- Cookies: conforme a Política de Cookies.
3.5. Dados de lista de espera e pré-cadastro
Quando você se inscreve em lista de espera, pré-cadastro ou formulário de interesse do WoowHub, coletamos nome, e-mail e telefone.
- Finalidade: avisar sobre o lançamento, condições promocionais e disponibilidade de vagas.
- Base legal: consentimento, artigo 7º, I, da LGPD, manifestado no envio do formulário.
- Retenção: até 24 meses da inscrição, ou até que você peça a remoção, o que ocorrer primeiro.
- Como sair: basta escrever para o e-mail de contato, ou usar o link de descadastro presente em cada mensagem.
Inscrever-se na lista não cria conta, não gera cobrança e não obriga a nada.
3.6. Dados que não queremos receber
Não solicitamos e não desejamos receber dados pessoais sensíveis, na definição do artigo 5º, II, da LGPD, tais como dados de saúde, biométricos, religiosos, políticos ou de orientação sexual. Se o Usuário inserir esse tipo de dado por conta própria, assume integralmente a responsabilidade e as obrigações legais decorrentes.
4. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta | Execução de contrato, art. 7º, V |
| Prestar o serviço contratado | Execução de contrato, art. 7º, V |
| Processar pagamento e emitir cobrança | Execução de contrato, art. 7º, V |
| Cumprir obrigações fiscais e contábeis | Obrigação legal, art. 7º, II |
| Enviar comunicações operacionais sobre sua conta | Execução de contrato, art. 7º, V |
| Prevenir fraude e garantir segurança | Legítimo interesse, art. 7º, IX |
| Guardar registros de acesso | Obrigação legal, art. 7º, II |
| Enviar comunicação de marketing | Consentimento, art. 7º, I |
| Contatar inscritos em lista de espera | Consentimento, art. 7º, I |
| Hospedar dados de clientes finais inseridos por você | Operador, conforme instrução do controlador, art. 39 |
Comunicações operacionais, como confirmação de cadastro, recuperação de senha e avisos sobre a assinatura, são inerentes ao serviço e não podem ser desativadas enquanto a conta estiver ativa. Comunicações de marketing dependem de consentimento e podem ser revogadas a qualquer momento.
5. Compartilhamento e operadores que utilizamos
Não vendemos dados pessoais. Não os compartilhamos com terceiros para fins publicitários.
Compartilhamos apenas com prestadores necessários à operação, sujeitos a obrigações contratuais de confidencialidade e segurança:
| Prestador | Finalidade | Localização dos dados |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Brasil, região São Paulo |
| Vercel | Hospedagem e entrega da aplicação | Infraestrutura distribuída |
| Brevo | Envio de e-mails transacionais | União Europeia |
| Instituição de pagamento | Processamento de assinaturas | Brasil |
Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou requisição de autoridade competente, e para exercício regular de direitos em processo.
Transferências internacionais, quando ocorrerem, observam as garantias do artigo 33 da LGPD.
6. Onde seus dados ficam
A base de dados principal e os arquivos enviados são armazenados em infraestrutura localizada no Brasil, região de São Paulo.
7. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o estado da técnica, entre elas:
- criptografia em trânsito em toda a comunicação com a Plataforma;
- isolamento entre workspaces no nível do banco de dados, de modo que os dados de um Usuário não sejam acessíveis por outro;
- senhas armazenadas apenas em formato irreversível;
- validação do conteúdo real dos arquivos enviados, com recusa de formatos de risco;
- limitação de tentativas de acesso e de requisições;
- registro de eventos relevantes para auditoria;
- links de acesso a arquivos com validade curta e expiração automática.
Nenhum sistema é absolutamente seguro. Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados, na forma do artigo 48 da LGPD.
8. Retenção e exclusão
8.1. Mantemos os dados enquanto a conta estiver ativa.
8.2. Após solicitação de exclusão da conta, os dados permanecem recuperáveis por 30 dias, período no qual a exclusão pode ser revertida.
8.3. Decorrido esse prazo, a exclusão é definitiva, irreversível e executada de forma automatizada.
8.4. Conservamos por prazo maior apenas o que a lei exige, notadamente registros de acesso e documentos fiscais.
8.5. Dados de lista de espera seguem o prazo próprio da seção 3.5.
9. Seus direitos como titular
Nos termos do artigo 18 da LGPD, você pode:
- confirmar a existência de tratamento;
- acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados;
- solicitar a eliminação dos dados tratados com base em consentimento;
- obter informação sobre compartilhamentos;
- revogar o consentimento a qualquer momento;
- opor-se a tratamento realizado com base em legítimo interesse.
Duas funcionalidades atendem diretamente a esses direitos, sem necessidade de solicitação:
- Exportar meus dados, na área de perfil, gera arquivo completo com todos os seus dados;
- Excluir minha conta, na área de perfil, inicia o processo descrito na seção 8.
Para os demais pedidos, escreva para bernardoprantzpinpin@gmail.com. Responderemos no menor prazo possível, observados os prazos legais.
Importante: se você é cliente de um Usuário do WoowHub, e não Usuário você mesmo, seus dados foram inseridos por ele. Nesse caso, dirija sua solicitação diretamente a ele, que é o controlador desses dados. Podemos encaminhar seu pedido, mas quem decide sobre ele é o controlador.
10. Menores de idade
A Plataforma não se destina a menores de 18 anos e não coletamos intencionalmente seus dados. Ao identificarmos cadastro de menor, a conta será encerrada e os dados eliminados.
12. Alterações nesta Política
Podemos atualizar esta Política. A versão vigente estará sempre disponível na Plataforma com a data de vigência indicada. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma com antecedência mínima de 30 dias.
13. Contato
Dúvidas, solicitações e exercício de direitos: bernardoprantzpinpin@gmail.com