Política de Privacidade

1. Quem somos

O CanvaLabel é uma plataforma on-line para criação de rótulos de alimentos e cosméticos em conformidade com as normas da ANVISA. Somos o controlador dos dados pessoais tratados na plataforma. Contato do encarregado (DPO): contato@canvalabel.com.br.

2. Quais dados coletamos

Dados que você nos informa

• Cadastro: nome, e-mail, senha (armazenada apenas de forma criptografada/hash), telefone.
• Cobrança: CPF ou CNPJ — exigido pela instituição de pagamento para emissão de PIX, boleto e cobrança no cartão. Os dados completos do cartão são enviados diretamente ao processador de pagamento (Asaas) e não ficam armazenados em nossos servidores.
• Conteúdo: textos, imagens, logotipos e informações de produto (ingredientes, tabela nutricional, dados do fabricante) que você insere para montar seus rótulos.
• Suporte: mensagens trocadas com o atendimento.

Dados coletados automaticamente

• Endereço IP, tipo de navegador e dispositivo, páginas visitadas e eventos de uso (por exemplo, clique em “gerar prévia”), por meio de cookies e do Google Analytics — somente com o seu consentimento, conforme a Política de Cookies.
• Registros técnicos (logs) necessários à segurança e ao funcionamento do serviço.

Login com Google ou Facebook

Se você optar por entrar com o Google ou com o Facebook, recebemos do provedor escolhido seu nome, e-mail, foto de perfil e um identificador da conta. Não temos acesso à sua senha nem a outros dados, contatos ou publicações. Para desconectar ou excluir esses dados, veja Exclusão de dados.

3. Para que usamos os dados (finalidades e bases legais)

• Prestar o serviço (criar e manter sua conta, salvar e exportar rótulos, suporte) — execução de contrato.
• Cobrança (emissão de pagamentos, notas e histórico) — execução de contrato e cumprimento de obrigação legal/fiscal.
• Gerar conteúdo com inteligência artificial a partir do que você descreve — execução de contrato. Os textos enviados aos provedores de IA não incluem seus dados de cobrança.
• Comunicações sobre a conta (boas-vindas, confirmação de pagamento, redefinição de senha) — execução de contrato.
• Melhorar o produto e medir o uso (analytics) — consentimento, que pode ser retirado a qualquer momento no banner de cookies.
• Materiais gratuitos e novidades (por exemplo, checklist ANVISA por e-mail) — consentimento; você pode cancelar em qualquer mensagem.
• Segurança, prevenção a fraudes e defesa de direitos — legítimo interesse e cumprimento de obrigação legal.

4. Com quem compartilhamos

Compartilhamos dados apenas com operadores necessários ao serviço, sob contrato e com dever de sigilo:

• Asaas (processamento de pagamentos — PIX, boleto e cartão);
• Vercel (hospedagem e banco de dados) e serviços de armazenamento de arquivos;
• Google (Analytics, com consentimento; e login social, se você escolher);
• Meta/Facebook (somente login social, se você escolher);
• Provedores de inteligência artificial para gerar textos e imagens dos rótulos;
• Serviço de envio de e-mails transacionais.

Não vendemos dados pessoais. Podemos divulgar dados quando exigido por lei, ordem judicial ou autoridade competente. Alguns operadores ficam fora do Brasil; nesses casos adotamos as salvaguardas previstas na LGPD para transferência internacional.

5. Por quanto tempo guardamos

• Dados da conta e rótulos: enquanto a conta existir. Você pode excluir rótulos a qualquer momento.
• Dados de cobrança e registros fiscais: pelo prazo legal (em regra, 5 anos).
• Contas criadas sem pagamento: mantidas para que você possa concluir a assinatura quando quiser; podem ser excluídas após 12 meses de inatividade, com aviso prévio por e-mail.
• Logs de segurança: até 6 meses, salvo obrigação legal (Marco Civil da Internet).

6. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, solicitar: confirmação de tratamento e acesso aos dados; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e exclusão da conta.

Para exercer esses direitos, escreva para contato@canvalabel.com.br (para excluir a conta, veja Exclusão de dados). Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas por hash, controle de acesso e monitoramento. Nenhum sistema é 100% seguro; em caso de incidente que possa gerar risco relevante, avisaremos você e a ANPD conforme a lei.

8. Crianças e adolescentes

A plataforma é destinada a maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de menores.

9. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma. A data da última atualização aparece no topo da página.