O controlador dos dados tratados neste site é a Craft, com sede em São Paulo, Brasil.

Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, o canal é contato@thisiscraft.co.

O site tem dois formulários, e cada um grava exatamente os campos abaixo. Nenhum deles é obrigatório além do necessário para responder você.

• Briefing de projeto. Nome, e-mail, telefone, se você é anunciante ou agência, agência, marca ou cliente, produto ou campanha, entregas pretendidas, prazo, faixa de verba, a sua mensagem e o idioma em que você preencheu.
• Cadastro na rede de criativos. Nome e sobrenome, e-mail, telefone, Instagram, link de portfólio, a sua atividade, a sua mensagem e o idioma em que você preencheu.

Ao servir uma página, nossa infraestrutura registra dados técnicos de requisição: endereço IP, data e hora, a página pedida, o endereço de origem e informações do navegador. Esses registros existem para manter o site de pé e investigar falhas e abusos, não para montar um perfil de você.

A sua resposta ao aviso de cookies fica guardada no seu próprio navegador, em armazenamento local, sob a chave craft.consent. Ela não é enviada para nós nem para ninguém, e serve só para que a pergunta não volte a cada página. Se o seu navegador envia o sinal Global Privacy Control, nós o tratamos como recusa e não perguntamos nada.

Este site não usa cookies para operar: não há login público, carrinho ou sessão a manter. O que existe é uma etiqueta de medição, e ela só é carregada se você aceitar.

• Necessários. O registro da sua própria escolha sobre medição, no seu navegador. Sem ele não há como respeitar a sua decisão. Não depende de consentimento, porque é o que torna o consentimento possível.
• Medição e publicidade. LinkedIn Insight Tag, usada para contar visitas, formar público de remarketing e medir conversões. Ela instala cookies próprios do LinkedIn no seu navegador. Nada dela é carregado antes do seu aceite, e recusar não limita nenhuma parte do site.

Cada finalidade tem uma base legal própria, nos termos do art. 7º da LGPD e, para quem acessa da União Europeia, do art. 6º do GDPR.

• Responder a um briefing e avaliar um projeto. Procedimentos preliminares relacionados a contrato, a seu pedido (LGPD art. 7º, V; GDPR art. 6º(1)(b)).
• Avaliar um cadastro na rede de criativos. Legítimo interesse em formar e manter uma rede de colaboradores, limitado ao que você mesmo nos enviou (LGPD art. 7º, IX; GDPR art. 6º(1)(f)).
• Medição, remarketing e conversões. Seu consentimento, livre e revogável a qualquer momento (LGPD art. 7º, I; GDPR art. 6º(1)(a)).
• Segurança, diagnóstico e prevenção a fraude. Legítimo interesse em manter o serviço disponível e íntegro (LGPD art. 7º, IX; GDPR art. 6º(1)(f)).

Não vendemos dados pessoais e não os cedemos para uso de terceiros em proveito próprio. Compartilhamos com operadores que executam o serviço por nossa conta e sob nossas instruções, e apenas com o que cada um precisa.

• Vercel. Hospedagem do site e registros técnicos de requisição.
• Supabase. Banco de dados onde os formulários são gravados.
• Cloudflare R2. Armazenamento e entrega das imagens e dos vídeos.
• Resend. Envio do e-mail que nos avisa de um novo formulário.
• LinkedIn. Medição, público de remarketing e conversões, apenas com o seu consentimento.

Os operadores acima podem tratar dados fora do Brasil, inclusive nos Estados Unidos e na União Europeia. Essas transferências se apoiam em cláusulas contratuais e nas salvaguardas oferecidas por cada fornecedor, nos termos do art. 33 da LGPD e do Capítulo V do GDPR.

Guardamos cada dado pelo tempo da finalidade que o justifica, e não por padrão indefinido.

• Briefings de projeto. Até 5 anos do último contato, prazo em que uma conversa comercial pode ser retomada e em que ainda corre a prescrição de eventuais obrigações relacionadas.
• Cadastros na rede de criativos. Até 2 anos do envio, quando o cadastro é reavaliado ou eliminado.
• Registros técnicos. Pelo período de retenção de registros da nossa hospedagem, que é curto.
• Sua escolha sobre medição. No seu navegador, até você limpar os dados do site ou mudar de ideia pelo próprio aviso.

A LGPD (art. 18) e o GDPR (arts. 15 a 22) garantem a você, sobre os seus dados: confirmação de que existe tratamento, acesso, correção de dado incompleto ou desatualizado, anonimização, bloqueio ou eliminação de dado desnecessário ou tratado em desconformidade, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e oposição a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para contato@thisiscraft.co. Respondemos em até 15 dias. Pode ser que peçamos uma informação a mais para confirmar que é você, e só para isso.

Este site não toma decisões automatizadas sobre você: não há pontuação, triagem automática ou perfil que decida algo a seu respeito.

Se a nossa resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) ou, na União Europeia, à autoridade de proteção de dados do seu país.

O site é servido só por conexão criptografada. O banco de dados aplica regras de acesso por linha: os formulários podem ser gravados por quem está no site, e lidos apenas por contas administrativas identificadas do estúdio. O acesso ao painel é nominal e registrado, e toda alteração fica em histórico com autor e data.

Nenhuma medida elimina risco por completo. Se ocorrer um incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.

Este site se dirige a profissionais e empresas. Não coletamos dados de menores de 18 anos de forma consciente. Se você souber de um caso, escreva para nós e eliminaremos o registro.

Se mudarmos a forma de tratar dados, mudamos este texto e a data abaixo. Se a mudança incluir uma nova tecnologia de medição, o aviso de cookies volta a perguntar: consentimento dado a uma etiqueta não é consentimento dado a outra.