Política de Privacidade

1. Introdução

A 99Lab (“nós”) opera o creatorsflow, uma plataforma em que criadores vendem produtos digitais (e-books, cursos e comunidades). Esta Política de Privacidade explica quais dados pessoais tratamos, para quê, e quais são os seus direitos conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). A 99Lab é a controladora dos dados da conta de criador e da operação da plataforma.

2. Pagamentos e dados que não coletamos

Os pagamentos são processados pela conta Asaas do próprio criador (o gateway é de cada criador). O valor das vendas cai na conta do criador; o creatorsflow recebe apenas a sua comissão, separada automaticamente pelo Asaas (split), e não armazena dados de cartão, CPF ou telefone informados no checkout.

3. Dados que coletamos

Criadores:

• Dados da conta: e-mail, nome e hash da senha (nunca a senha em si)
• Login opcional com Google: nome, e-mail e foto de perfil, obtidos pelos escopos OAuth openid, email e profile e usados somente para autenticação
• Configurações da loja (nome, marca, domínio, produtos e ofertas)

Compradores e membros:

• E-mail, usado para liberar o acesso e para o login por código
• Registros de pedidos e de acesso, recebidos do Asaas por webhooks
• Posts e comentários publicados em comunidades
• Progresso nas aulas dos cursos

4. Como usamos os dados

• Autenticar você e manter sua sessão
• Liberar, manter e revogar o acesso aos produtos adquiridos
• Exibir a loja do criador, a área de membros, as comunidades e os cursos
• Enviar e-mails transacionais (código de login, confirmações, acesso)
• Prevenir fraudes e abusos e manter a segurança da plataforma

Não vendemos dados pessoais.

5. Login com Google

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Usamos o nome, o e-mail e a foto de perfil apenas para autenticar você no creatorsflow. Você pode revogar o acesso a qualquer momento na página de permissões da sua Conta Google.

6. Integração MCP

O creatorsflow oferece um servidor MCP para que assistentes de IA, autorizados pelo criador, gerenciem a loja. O acesso usa tokens OAuth limitados aos escopos que o criador conceder, e pode ser revogado a qualquer momento.

7. Cookies

Usamos cookies essenciais para sessão e proteção contra CSRF e armazenamos a preferência de tema (claro/escuro) no seu navegador. Não usamos cookies de publicidade.

8. Compartilhamento e provedores

Compartilhamos dados apenas com quem é necessário para operar o serviço: provedores de hospedagem e infraestrutura, o provedor de e-mail transacional e o Asaas, no fluxo de pagamentos do criador. O criador também acessa os dados dos compradores da própria loja. Podemos divulgar dados para cumprir obrigação legal.

9. Seus direitos (LGPD)

Você pode solicitar:

• Acesso aos seus dados
• Correção de dados incorretos
• Exclusão dos seus dados
• Portabilidade dos seus dados

Para exercer esses direitos, escreva para contato.99labdev@gmail.com.

10. Segurança e retenção

Adotamos medidas técnicas e organizacionais para proteger os dados, mas nenhum método de transmissão é 100% seguro. Mantemos os dados pelo tempo necessário para as finalidades desta política ou para cumprir obrigações legais, e depois os excluímos ou anonimizamos.

11. Alterações

Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data da última atualização.

12. Contato

Dúvidas sobre esta política ou sobre seus dados: contato.99labdev@gmail.com (controladora: 99Lab).