Documento legal
Política de privacidade
O que a Estalo faz com dados pessoais, em português claro. Esta política segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Vigência: 1º de agosto de 2026 Última atualização: 1º de agosto de 2026
01Quem é o controlador
O controlador dos dados é Mosimann Conti Tech Solutions Ltda., CNPJ 54.463.714/0001-65, com sede em Rua Doutor Abel Capela, 195, Coqueiros, Florianópolis/SC, CEP 88.080-250.
Canal de comunicação para assuntos de proteção de dados: leomconti@gmail.com. Como agente de tratamento de pequeno porte, a Estalo está dispensada de indicar um encarregado nomeado (Resolução CD/ANPD nº 2/2022), e este canal cumpre a função prevista no art. 41 da LGPD.
02Quais dados tratamos
| Categoria | O que é | Origem |
|---|---|---|
| Cadastro | Nome e e-mail; senha guardada apenas como hash, nunca em texto legível | Você, ao criar a conta |
| Sessão e segurança | Endereço IP, identificação do navegador (user agent) e token de sessão | Coletado automaticamente ao acessar |
| Conteúdo dos projetos | Briefings, conceitos, textos de anúncio e imagens geradas | Você, ao usar o produto |
| Pagamento | Confirmação da compra e dados fiscais exigidos por lei. Os dados do cartão são tratados pelo processador de pagamento e não passam pelos nossos servidores | Processador de pagamento |
| Medição de marketing | Parâmetros de campanha (UTM) e eventos de navegação nas páginas públicas | Coletado automaticamente nas páginas de marketing |
| Suporte | Mensagens que você nos envia e o histórico dessa conversa | Você, ao entrar em contato |
Não pedimos dados sensíveis (origem racial, saúde, biometria, convicção religiosa ou política) e pedimos que você não os inclua nos briefings.
03Para que usamos, e com que base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter sua conta; gerar, salvar e exportar suas campanhas | Execução de contrato (inciso V) |
| Cobrar, emitir nota fiscal e cumprir obrigações contábeis | Cumprimento de obrigação legal (inciso II) |
| Prevenir fraude, abuso e acesso não autorizado; manter registros de acesso | Cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse (inciso IX) |
| Responder suporte e comunicar mudanças no serviço | Execução de contrato (inciso V) |
| Medir a eficiência das páginas e das campanhas de aquisição | Consentimento, quando exigir cookie não essencial (inciso I); legítimo interesse para medição agregada (inciso IX) |
Não vendemos dados pessoais e não usamos o conteúdo dos seus briefings ou campanhas para treinar modelos de inteligência artificial próprios ou de terceiros.
04Com quem compartilhamos
Compartilhamos apenas o necessário, com operadores que prestam serviço para a Estalo e ficam obrigados contratualmente a proteger esses dados:
- Cloudflare — hospedagem, banco de dados, armazenamento das imagens e proteção contra abuso;
- OpenRouter — geração dos textos dos anúncios a partir do briefing;
- fal.ai — geração das imagens dos anúncios;
- Stripe — processamento do pagamento e dados de cobrança;
- Plataformas de anúncio e analytics — quando ativadas nas páginas de marketing, recebem eventos de navegação, nunca conteúdo de briefing.
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente, e no caso de reorganização societária — sempre com aviso prévio quando a lei permitir.
Nunca enviamos conteúdo de briefing, de campanha ou dados de clientes para pixels de publicidade.
05Transferência internacional
Alguns operadores acima processam dados fora do Brasil. Nesses casos a transferência é feita com base nas garantias previstas no art. 33 da LGPD, por meio de cláusulas contratuais que exigem nível de proteção compatível com a lei brasileira.
06Por quanto tempo guardamos
- Conta e projetos: enquanto a conta existir;
- Após o encerramento da conta: projetos, conceitos, variações e imagens são excluídos em até 30 dias;
- Registros de acesso: 6 meses, conforme o art. 15 do Marco Civil da Internet;
- Dados fiscais e de pagamento: 5 anos, pelos prazos da legislação tributária;
- Suporte: 2 anos após o último contato.
Exporte suas peças antes de encerrar a conta: depois da exclusão não conseguimos recuperá-las.
07Seus direitos
A LGPD (art. 18) garante que você pode, a qualquer momento:
- confirmar que tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou exclusão de dados desnecessários ou tratados fora da lei;
- pedir a portabilidade dos dados a outro fornecedor;
- saber com quem compartilhamos seus dados;
- revogar o consentimento, quando essa for a base legal usada;
- opor-se a tratamento feito com base em legítimo interesse.
Para exercer qualquer um deles, escreva para leomconti@gmail.com. Respondemos em até 15 dias. Podemos pedir informação adicional para confirmar sua identidade antes de atender — é uma proteção contra pedidos fraudulentos.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
08Cookies e medição
Essenciais
Usamos um cookie de sessão para manter você conectado. Sem ele o login não funciona, por isso não é possível desativá-lo dentro do produto.
Medição de marketing
Nas páginas públicas guardamos os parâmetros de campanha (UTM) no armazenamento local do seu navegador, para saber por qual anúncio alguém chegou até a Estalo. Quando pixels de plataformas de anúncio estiverem ativos, eles registram eventos de navegação — nunca o conteúdo dos seus briefings.
Você pode bloquear ou apagar cookies e armazenamento local nas configurações do navegador. Bloquear os de medição não afeta o uso do produto.
09Segurança
Tráfego criptografado em trânsito, senhas armazenadas apenas como hash, isolamento dos dados por conta e acesso restrito a quem precisa operar o serviço. Nenhum sistema é imune a incidentes: se ocorrer algum que possa gerar risco relevante a você, avisaremos você e a ANPD nos prazos previstos na LGPD.
10Crianças e adolescentes
A Estalo é um produto profissional, destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro nessas condições, ele será excluído.
11Alterações desta política
Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou dentro do produto com pelo menos 15 dias de antecedência, e a data de "última atualização" no topo sempre reflete a versão vigente.
12Contato
Dúvidas sobre privacidade ou exercício de direitos: leomconti@gmail.com.