Transparência
Política de privacidade
Última atualização: 19 de outubro de 2026
O inkrise leva a sua privacidade a sério. Esta política descreve quais dados coletamos, como os utilizamos e quais são os seus direitos como titular de dados, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
1. Quem é o responsável pelos seus dados
O responsável pelo tratamento dos seus dados pessoais é o Inkrise. Em caso de dúvidas ou solicitações, entre em contato pelo e-mail suporte@inkrise.app.
2. Quais dados coletamos
Coletamos apenas os dados necessários para a prestação do serviço:
- Dados de cadastro: nome, e-mail e senha (armazenada com hash bcrypt).
- Dados do estúdio: nome, endereço, telefone, Instagram e informações de configuração.
- Dados de agendamento: nome, e-mail e telefone de clientes informados pelo estúdio.
- Dados de pagamento: a assinatura é cobrada pelo Google Play — não recebemos nem armazenamos dados de cartão.
- Dados de uso: logs de acesso e eventos de navegação para melhoria do serviço.
- Imagens de portfólio: armazenadas no Cloudinary mediante upload pelo próprio usuário.
- Foto de perfil (opcional): clientes no app Inkrise e usuários de estúdio no Inkrise Studio podem tirar a foto com a câmera ou escolhê-la na galeria. A foto é armazenada no Cloudinary e pode ser trocada ou removida a qualquer momento.
- Imagens de referência: clientes podem anexar fotos de referência a um agendamento ou projeto. Elas são compartilhadas com o estúdio escolhido e armazenadas no Cloudinary.
- Câmera e galeria: os apps pedem permissão de câmera somente quando você escolhe tirar uma foto (de perfil ou de referência). Fora disso, não acessam a câmera e não gravam áudio nem vídeo. Da galeria, são lidas apenas as fotos que você selecionar.
3. Para que usamos seus dados
Utilizamos seus dados para:
- Criar e gerenciar sua conta e a do seu estúdio.
- Processar agendamentos e enviar confirmações por e-mail.
- Emitir e enviar orçamentos digitais.
- Gerenciar assinaturas feitas pelo app Inkrise Studio no Google Play.
- Enviar e-mails transacionais (confirmações, lembretes, redefinição de senha) via Resend.
- Melhorar a plataforma com base em dados agregados e anônimos.
- Cumprir obrigações legais e regulatórias.
4. Base legal do tratamento
O tratamento dos seus dados se baseia nas seguintes hipóteses previstas na LGPD:
- Execução de contrato: para prestar o serviço contratado.
- Consentimento: para comunicações de marketing, quando aplicável, e para a medição de anúncios da Meta nos apps.
- Legítimo interesse: para segurança, prevenção a fraudes e melhoria do serviço.
- Obrigação legal: para cumprimento de exigências fiscais e regulatórias.
6. Medição de anúncios nos apps
Os apps Inkrise podem usar o SDK da Meta (Facebook) para medir anúncios, mas somente depois que você permitir, na opção "Medição de anúncios da Meta" do app. Sem a sua permissão, esse SDK não envia dados à Meta.
- O que é compartilhado com a Meta Platforms, quando você permite: o ID de publicidade do dispositivo (Google Advertising ID), eventos de instalação e de abertura do app e eventos como conta criada e agendamento realizado, sem nome, e-mail, telefone ou conteúdo de mensagens.
- Finalidade: medir e melhorar os anúncios do Inkrise no Facebook e no Instagram (atribuição e otimização). Não vendemos dados pessoais.
- Base legal: consentimento (LGPD, art. 7º, I; e GDPR, art. 6(1)(a), para usuários na União Europeia e no Espaço Econômico Europeu).
- Como retirar o consentimento: desative "Medição de anúncios da Meta" nas Configurações do app a qualquer momento. Você também pode redefinir ou excluir o ID de publicidade, ou desativar a personalização de anúncios, nas configurações do Android.
- A Meta trata esses dados conforme a própria política (https://www.facebook.com/privacy/policy/) e pode haver transferência internacional de dados.
7. Diagnóstico de desempenho dos apps
Os apps usam o EAS Observe, da Expo (650 Industries), para coletar métricas de desempenho, como tempo de inicialização, tempo de carregamento de telas, modelo do dispositivo, versão do sistema operacional e tipo de rede. Essas métricas não identificam você pessoalmente e servem para melhorar a estabilidade dos apps. A Expo atua como operadora desses dados.
8. Por quanto tempo guardamos seus dados
Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir a conta a qualquer momento, no app ou pela página de exclusão de conta, e o processo segue estas regras:
- Prazo de 30 dias: ao pedir a exclusão, a conta é desativada, você é desconectado de todos os dispositivos e o estúdio deixa de aparecer ao público. Nesse período, você pode restaurar a conta entrando no app e confirmando a restauração.
- Agendamentos: os agendamentos futuros são cancelados na hora, e os clientes ou estúdios envolvidos são avisados por e-mail e notificação push. Restaurar a conta não traz de volta os agendamentos cancelados.
- Exclusão definitiva: passados os 30 dias, seus dados pessoais são apagados ou anonimizados, incluindo nome, e-mail, telefone, data de nascimento, fotos e imagens (removidas do armazenamento), mensagens, termos de consentimento, orçamentos, tokens de notificação e dados pessoais em logs.
- O que é mantido de forma anonimizada: avaliações (nota e comentário, sem identificação do autor), registros de agendamentos passados para a contabilidade do estúdio (anonimizados quando é o cliente que exclui a conta) e denúncias de abuso, para moderação e segurança.
- Assinatura: excluir a conta não cancela a assinatura do Google Play. O dono do estúdio deve cancelá-la no Google Play.
- Registros que a lei exige guardar, como obrigações fiscais, são mantidos apenas pelo prazo que a lei determina, de até 5 anos.
- Registros técnicos de acesso são mantidos por até 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
9. Seus direitos como titular
Nos termos da LGPD, você tem direito a:
- Confirmar se tratamos seus dados e acessá-los.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade dos dados para outro fornecedor de serviço.
- Revogar o consentimento a qualquer momento.
- Opor-se ao tratamento em caso de descumprimento da LGPD.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados contra acessos não autorizados e situações acidentais ou ilícitas de destruição, perda, alteração ou divulgação indevida, conforme exigido pelo art. 46 da LGPD. Entre as medidas adotadas estão: criptografia de dados em trânsito e em repouso, controles de acesso baseados em perfil de usuário, armazenamento seguro de credenciais, autenticação com sessões de curta duração e monitoramento de atividades suspeitas. Em caso de incidente de segurança que represente risco ou dano relevante aos titulares, notificaremos a ANPD e os afetados no prazo previsto pela legislação vigente.
12. Crianças e adolescentes
O inkrise é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Se tomarmos conhecimento de tal coleta, os dados serão imediatamente eliminados.
13. Alterações nesta política
Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos por e-mail ou por aviso destacado na plataforma. O uso continuado do serviço após a notificação implica aceitação das alterações.
14. Contato e encarregado (DPO)
Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato: