Política de Privacidade

A Creative Hut valoriza a transparência e a proteção de dados pessoais. Esta Política de Privacidade descreve como tratamos dados pessoais em dois contextos distintos:

• (I) dados coletados diretamente em nosso site institucional, onde atuamos como controladora;
• (II) dados tratados em projetos de clientes, onde atuamos como operadora.

1. Dados coletados no site da Creative Hut (controladora)

Ao utilizar nosso site, você poderá fornecer dados pessoais por meio de formulários, como: Nome, E-mail(s), Telefone(s), Informações relacionadas às suas características pessoais, da empresa ou interesse em nossos serviços.

Os dados eventualmente fornecidos por meio de formulários, incluindo questionários, quizzes ou outros mecanismos interativos, são de preenchimento opcional pelo usuário. Ao enviá-los, o titular declara estar ciente de que as informações poderão ser utilizadas para fins de contato, análise de perfil, qualificação de oportunidades comerciais e oferta de soluções relacionadas aos serviços da Creative Hut.

Finalidade do uso

Os dados coletados são utilizados para responder solicitações de contato, envio de propostas comerciais, comunicação institucional e marketing, melhoria dos nossos serviços, bem como personalização de atendimento e definição de estratégias de comunicação, sempre observando os princípios da boa-fé, necessidade, adequação, finalidade e transparência previstos na LGPD.

Base legal

O tratamento desses dados ocorre com base no consentimento do titular, no legítimo interesse para comunicação comercial e, quando aplicável, na execução de procedimentos preliminares relacionados à contratação de serviços.

Armazenamento e retenção

Os dados são armazenados em nossos sistemas ou em ferramentas de terceiros utilizadas pela Creative Hut (como plataformas de e-mail, CRM ou hospedagem).

Esses fornecedores tratam os dados conforme suas próprias políticas de privacidade, não sendo a Creative Hut responsável pelas práticas adotadas por tais plataformas, sendo recomendada a leitura de suas respectivas políticas.

Mantemos os dados pelo tempo necessário para atender às finalidades descritas, podendo ser armazenados por prazos mais longos para cumprimento de obrigações legais, exercício regular de direitos, prevenção a fraudes ou resguardo de interesses legítimos da Creative Hut, bem como manutenção de relacionamento comercial.

O titular se compromete a fornecer apenas dados verídicos, atualizados e de sua titularidade, sendo responsável pelas informações inseridas nos formulários do site.

Você pode solicitar a exclusão dos seus dados a qualquer momento através do contato de privacidade descrito nesta política.

2. Compartilhamento de dados

Os dados coletados podem ser compartilhados com fornecedores necessários à operação do site e dos serviços, como serviços de hospedagem, ferramentas de e-mail e automação, plataformas de análise e marketing.

Esses fornecedores tratam os dados conforme suas próprias políticas de privacidade, não sendo a Creative Hut responsável pelas práticas de tratamento de dados realizadas por tais terceiros.

Dados obtidos de contas Google por meio de nossos plugins de análise de audiência seguem regra própria e mais restritiva, descrita na seção 8: não são vendidos, transferidos a terceiros, usados para publicidade nem usados para treinar
modelos de inteligência artificial.

3. Cookies e tecnologias de rastreamento

Nosso site pode utilizar cookies para funcionamento técnico, análise de navegação e melhoria da experiência do usuário. Ao continuar navegando, você concorda com o uso dessas tecnologias.

4. Direitos do titular

Você pode, a qualquer momento, solicitar acesso aos seus dados, correção de informações, exclusão dos dados ou revogação do consentimento. Para isso, entre em contato pelo e-mail informado ao final desta política.

Se você autorizou o acesso das suas contas Google em nossos plugins de análise de audiência, pode revogar esse acesso a qualquer momento, sem depender de solicitação a nós — pelo botão “Desconectar” no painel do plugin ou diretamente na sua Conta do Google. Veja a seção 8.

5. Atuação da Creative Hut em projetos de clientes (operadora)

Nos projetos de desenvolvimento, manutenção e gestão de aplicações digitais, a Creative Hut atua como operadora de dados pessoais, nos termos da LGPD.

Nesse contexto, a Creative Hut atua de forma limitada à execução técnica das atividades contratadas, não possuindo ingerência sobre decisões relacionadas ao tratamento de dados pessoais, incluindo coleta, finalidade, base legal, retenção e compartilhamento.

Não realizamos coleta direta de dados de usuários finais, não utilizamos os dados para fins próprios e não mantemos bases próprias de dados dos usuários dos clientes. Os dados são armazenados nas infraestruturas dos próprios clientes ou em serviços de terceiros contratados pelos clientes.

A responsabilidade integral pela conformidade com a LGPD, incluindo o atendimento aos direitos dos titulares, é do controlador (cliente), sendo a Creative Hut responsável apenas pelas atividades técnicas executadas sob sua orientação.

A Creative Hut não será responsável por danos decorrentes de falhas, vulnerabilidades ou incidentes originados em sistemas, plataformas ou infraestruturas que não estejam sob sua gestão direta.

6. Segurança da informação

Adotamos medidas técnicas e organizacionais razoáveis para proteção dos dados, incluindo controle de acesso, autenticação segura e restrição de acesso conforme necessidade operacional, compatíveis com nossa atuação e com o estado da técnica disponível.

Entretanto, não é possível garantir segurança absoluta contra acessos não autorizados ou incidentes decorrentes de fatores externos.

7. Disposições gerais sobre proteção de dados

A Creative Hut realiza o tratamento de dados pessoais em conformidade com os princípios e diretrizes da LGPD, buscando garantir transparência, segurança e respeito aos direitos dos titulares, tanto em sua atuação como controladora quanto como operadora.

Quando atuar como operadora, a Creative Hut limita-se à execução técnica dos serviços contratados, não sendo responsável pelas decisões estratégicas relacionadas ao tratamento de dados pessoais dos clientes.

8. Integração com contas Google (Google Analytics e Search Console)

A Creative Hut desenvolve e mantém plugins e soluções para WordPress que podem exibir dentro do painel administrativo do próprio site do cliente, dados de audiência das contas de Google Analytics 4 e Google Search Console daquele cliente. Esta seção descreve, especificamente, como esses dados são acessados, usados, armazenados e compartilhados especificamente para este caso de uso.

Dados acessados

A autorização é concedida pelo próprio cliente, por um administrador do site, na tela oficial de consentimento do Google. São solicitadas duas permissões, ambas exclusivamente de leitura:

• https://www.googleapis.com/auth/analytics.readonly — leitura de métricas de audiência do Google Analytics 4: usuários ativos, visualizações, sessões, origem do tráfego, engajamento e páginas acessadas.
• https://www.googleapis.com/auth/webmasters.readonly — leitura de desempenho no Google Search Console: cliques, impressões, CTR, posição média, termos de busca e desempenho no Google Discover.

O acesso alcança apenas as propriedades que a pessoa que autorizou já podia visualizar na própria conta Google. O aplicativo não cria, não altera e não exclui nada nas contas do Google: não envia sitemaps, não solicita indexação e não modifica configurações de propriedades.

Finalidade do uso

Os dados são usados para uma única finalidade: montar os painéis de desempenho editorial exibidos dentro do WordPress do cliente. Eles são lidos pelo servidor do próprio site do cliente e apresentados somente a usuários autenticados naquele site que tenham permissão para ver o painel. Não são usados para publicidade, para perfilamento de pessoas, nem para qualquer finalidade
alheia à exibição desses painéis.

Armazenamento e retenção

As credenciais de acesso e os dados lidos ficam no banco de dados do próprio site do cliente, não em servidores da Creative Hut:

• O token de renovação fornecido pelo Google é gravado de forma criptografada no banco do WordPress do cliente, com chave derivada das chaves de segurança daquela instalação.
• As respostas das APIs do Google ficam em cache no banco do cliente por curtos períodos — de 45 segundos a 1 hora, conforme o painel — e são sobrescritas na atualização seguinte.
• Métricas agregadas por URL do Google Discover são gravadas em amostras periódicas, necessárias para calcular variação hora a hora, e são descartadas automaticamente após 7 dias.

A Creative Hut mantém um serviço intermediário que apenas repassa a troca de credenciais com o Google, porque a chave secreta do aplicativo não pode ser distribuída aos sites. Esse serviço não armazena tokens do Google. A única exceção é um registro temporário criado ao final da autorização, que guarda o token por no máximo 120 segundos até o plugin recolhê-lo, e é apagado na
primeira leitura.

Compartilhamento

Os dados obtidos das APIs do Google não são vendidos, não são transferidos a terceiros, não são usados para publicidade e não são utilizados para treinar modelos de inteligência artificial ou de aprendizado de máquina de uso geral. Não há transferência desses dados para outras ferramentas ou parceiros.

Como revogar o acesso

O cliente pode encerrar o acesso a qualquer momento, de duas formas independentes:

• No próprio painel do plugin, pelo botão “Desconectar”, que apaga as credenciais armazenadas naquele site.
• Na Conta do Google, em “Segurança” › “Terceiros com acesso à conta”, removendo o acesso do aplicativo “Creative Hut”.

Após a revogação, o plugin deixa de ler qualquer dado e as credenciais armazenadas são descartadas.

Uso Limitado

O uso e a transferência, pela Creative Hut, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

9. Contato

Para assuntos relacionados à proteção de dados, entre em contato pelo e-mail staff@creativehut.com.br e fale com os responsáveis Caio Bleggi de Moura e Igor Bleggi de Moura.