1. Apresentação
A presente Política de Privacidade descreve como a Gowve, operada e inscrita no CNPJ sob o nº 55.831.329/0001-96, trata dados pessoais de usuários, visitantes e demais titulares no contexto de seus serviços digitais.
Esta Política deve ser lida em conjunto com os Termos de Uso da Plataforma.
2. Controladora e Contato
A controladora dos dados pessoais tratados no âmbito da Plataforma é a Gowve.
- CNPJ: 55.831.329/0001-96
- Plataforma: Gowve
- Domínio: gowve.com
- Contato: [email protected]
- Localidade: Ribeirão Preto/SP, Brasil
Solicitações relacionadas a privacidade, dados pessoais e uso da conta poderão ser encaminhadas para o canal acima.
3. Dados Pessoais que Podemos Coletar
3.1 Dados de cadastro e conta
Dados de cadastro e conta: nome, nome de exibição, e-mail, data de nascimento, senha armazenada de forma protegida por hash, tipo de conta, status de verificação de e-mail, identificadores internos da conta e registros de aceite dos Termos e da Política de Privacidade.
3.2 Dados de perfil
Foto de perfil, bio, links informados pelo usuário, categoria ou tipo de cliente, informações de portfólio e apresentação profissional.
3.3 Dados de autenticação e segurança
Endereço IP, data e hora de acesso, registros de login, logs de segurança, identificadores de sessão, dados básicos de navegador, sistema e dispositivo, e registros técnicos necessários à prevenção de fraude, abuso e incidentes.
3.4 Dados de uso da Plataforma
Mensagens trocadas, favoritos, anexos e arquivos submetidos, eventos de interação na Plataforma e registros de fluxo entre editor e cliente. Quando funcionalidades de propostas, comprovantes, revisões ou entregas estiverem disponíveis e forem utilizadas pelo usuário, a Plataforma poderá tratar as informações necessárias para registrar, organizar e exibir essas interações.
3.5 Dados de pagamento e cobrança da assinatura
Informações relacionadas à assinatura da Plataforma, plano contratado, status da cobrança, identificadores de transação e cobrança fornecidos por processadores de pagamento e outros dados estritamente necessários à gestão da assinatura.
A Gowve não necessariamente armazena todos os dados sensíveis de meio de pagamento utilizados pelo processador terceirizado, que poderá tratar tais informações segundo sua própria política.
3.6 Dados de pagamento entre usuários
Quando funcionalidades de propostas, comprovantes, revisões ou entregas estiverem disponíveis e forem utilizadas pelo usuário, poderemos tratar dados informados pelos próprios usuários para registrar, organizar e exibir essas interações no contexto operacional escolhido pelas partes.
3.7 Dados de integrações e contas externas conectadas
Quando o usuário vincular ou autorizar serviços externos, como Google, YouTube, Instagram ou outros serviços suportados pela Plataforma, poderemos tratar informações relacionadas à conta conectada, incluindo identificadores externos da conta, nome ou nome de exibição, username, e-mail quando disponibilizado e necessário, imagens públicas da conta, identificadores de canais, páginas ou perfis relacionados, URLs, permissões e escopos autorizados, datas de autorização ou expiração, informações de sincronização e tokens técnicos protegidos necessários para manter, utilizar, renovar ou revogar a integração.
As informações efetivamente recebidas variam conforme a plataforma, o tipo de integração, as permissões concedidas pelo usuário e as funcionalidades disponibilizadas pelo respectivo terceiro.
Quando o recurso permitir, o usuário poderá desconectar a integração pela própria Plataforma ou solicitar suporte para essa desconexão. A desconexão poderá ocasionar a exclusão ou revogação das credenciais utilizadas para manter a integração, sem necessariamente excluir conteúdos ou registros previamente importados para a Gowve.
3.8 Dados de sessões e dispositivos
Podemos tratar dados relacionados a sessões ativas e dispositivos conectados, incluindo identificador protegido da sessão, data de criação, última atividade, status de revogação, navegador, sistema operacional, tipo aproximado de dispositivo, informações técnicas de acesso, endereço IP, IP mascarado ou hash do IP, user agent, identificadores internos de segurança e registros de encerramento de sessão.
3.9 Dados de consentimento e preferências de privacidade
Podemos tratar dados relacionados às preferências de consentimento do usuário ou visitante, incluindo escolhas sobre cookies essenciais, analytics e marketing, data e hora da escolha, versão da Política de Privacidade ou aviso aplicável, contexto da escolha, identificador de usuário quando logado, identificador local ou cookie quando visitante, alterações posteriores de consentimento, origem da preferência e registros técnicos necessários para comprovar ou aplicar a escolha.
3.10 Dados de visitantes de páginas públicas
Também poderemos tratar dados de visitantes não logados que acessam páginas públicas da Gowve, incluindo landing page, portfólios públicos, páginas Gowve GO, páginas de clientes, páginas de vídeo ou outros conteúdos públicos. Esses dados podem incluir páginas acessadas, data e hora de acesso, origem de tráfego, parâmetros UTM, navegador, sistema operacional, tipo de dispositivo, endereço IP, identificadores técnicos, preferências de consentimento, eventos básicos de navegação, visualizações, cliques e interações com recursos públicos.
3.11 Dados obtidos por importação de conteúdo externo e fontes públicas
Quando o usuário informar uma URL ou solicitar a importação de conteúdo proveniente de plataformas como YouTube, Instagram ou TikTok, poderemos obter e tratar informações publicamente disponíveis ou fornecidas pela plataforma de origem, incluindo URL do conteúdo, identificador externo, nome ou username do criador, URL do perfil, imagem pública do perfil, thumbnail, título, descrição, legenda, data da publicação e outros metadados necessários para identificar, importar, organizar e exibir o conteúdo.
Essas informações poderão se referir ao próprio usuário ou a terceiros, como clientes, criadores ou responsáveis pelas contas e conteúdos externos, ainda que essas pessoas não possuam uma conta cadastrada na Gowve.
O tratamento desses dados será limitado às finalidades relacionadas ao funcionamento da Plataforma, organização e exibição dos portfólios, identificação dos conteúdos, associação a clientes ou contas, prevenção de duplicidade, agrupamento multiplataforma, segurança e exercício regular de direitos, observada a base legal aplicável.
Titulares de dados pessoais apresentados em conteúdos ou perfis importados poderão entrar em contato com a Gowve pelos canais indicados nesta Política para exercer os direitos aplicáveis.
4. Como Coletamos os Dados
Os dados podem ser coletados diretamente do usuário, no cadastro ou uso da Plataforma; automaticamente, por meio de logs, cookies e eventos técnicos; a partir de integrações autorizadas com terceiros, como Google e YouTube; por meio de prestadores que processam dados em nosso nome; e a partir do envio de mensagens, anexos, portfólios, favoritos e demais interações realizadas pelo usuário.
Os dados também poderão ser obtidos a partir de URLs informadas pelos usuários e de informações disponibilizadas publicamente por plataformas externas ou fornecidas por essas plataformas por meio de APIs, oEmbed, mecanismos de incorporação e tecnologias equivalentes.
Também poderemos coletar dados por meio de banners, modais ou ferramentas de consentimento, tanto no painel interno de usuários logados quanto em páginas públicas acessadas por visitantes. As preferências registradas por essas ferramentas poderão ser armazenadas em banco de dados, cookies, localStorage ou tecnologias similares, conforme o contexto.
Em páginas públicas, como portfólios, páginas Gowve GO e landing page, poderemos coletar dados técnicos e eventos básicos de navegação necessários ao funcionamento, segurança, prevenção de abuso, métricas e, quando aplicável e consentido, analytics e marketing.
5. Finalidades do Tratamento
Tratamos dados pessoais para criar, manter e administrar contas; autenticar usuários e proteger acessos; viabilizar portfólios, mensagens, favoritos e, quando disponíveis e utilizados, propostas, revisões e entregas; armazenar, exibir, organizar e processar arquivos e conteúdos; operar integrações com YouTube, Google e serviços relacionados; processar e administrar assinaturas; enviar comunicações operacionais e de segurança; prevenir fraude, abuso, invasões, uso indevido e incidentes; cumprir obrigações legais, regulatórias e contratuais; exercer direitos; registrar evidências técnicas; preservar segurança do ambiente digital; gerar métricas dos portfólios; e melhorar funcionalidades, estabilidade, experiência e desempenho da Plataforma.
Também poderemos tratar dados para identificar a plataforma e o conteúdo correspondente a uma URL; obter e atualizar metadados necessários à importação; detectar conteúdos duplicados; criar ou associar registros internos de clientes e contas; organizar conteúdos provenientes de diferentes plataformas; formar agrupamentos multiplataforma; definir a mídia principal ou alternativas de visualização; gerar previews; e viabilizar a exibição de players e conteúdos incorporados nos portfólios.
Também tratamos dados pessoais para registrar e gerenciar sessões ativas, permitir encerramento de dispositivos conectados, proteger a conta contra acesso não autorizado, registrar preferências de consentimento, carregar ou bloquear cookies e tecnologias não essenciais, gerenciar solicitações de exportação de dados, processar solicitações de exclusão de conta, administrar período de exclusão agendada, ocultar ou restringir portfólios quando necessário, controlar preferências de analytics e marketing, medir desempenho de páginas públicas e preservar evidências técnicas necessárias à segurança, auditoria e exercício regular de direitos.
6. Bases Legais
Quando aplicável, o tratamento de dados pessoais poderá basear-se em execução de contrato ou de procedimentos preliminares relacionados a contrato, cumprimento de obrigação legal ou regulatória, exercício regular de direitos em processo judicial, administrativo ou arbitral, legítimo interesse do controlador, consentimento quando exigido ou adotado, proteção do crédito quando aplicável e prevenção à fraude e segurança do titular e da Plataforma, nos limites legais.
7. Menores de Idade
A Gowve admite cadastro e uso por usuários com 14 (quatorze) anos ou mais. Usuários entre 14 (quatorze) e 16 (dezesseis) anos deverão utilizar a Plataforma com autorização e supervisão de seus pais ou responsáveis legais.
Quando aplicável, poderemos adotar medidas adicionais de confirmação, restrição de acesso, verificação e segurança, especialmente em casos que envolvam tratamento de dados de menores, em consonância com a LGPD.
8. Compartilhamento de Dados
Poderemos compartilhar dados pessoais, quando necessário, com provedores de infraestrutura, hospedagem e armazenamento; processadores de pagamento da assinatura, como a Stripe; provedores de autenticação, login social e integração, como Google; serviços e APIs relacionados ao YouTube; prestadores de e-mail, segurança, suporte técnico e comunicação; parceiros operacionais estritamente necessários à prestação do serviço; autoridades públicas, órgãos reguladores, autoridades policiais ou judiciais, quando houver obrigação legal ou requisição válida; e terceiros em caso de reorganização societária, cessão, fusão, aquisição ou reestruturação, observadas as salvaguardas aplicáveis.
Poderemos compartilhar dados ou realizar comunicações técnicas, na medida necessária ao funcionamento dos respectivos recursos, com provedores externos como Google e YouTube, Meta e Instagram, TikTok, Stripe, Cloudflare e outros prestadores utilizados pela Gowve.
Quando páginas da Gowve exibirem players, iframes, vídeos ou outros conteúdos incorporados de terceiros, o navegador do visitante poderá estabelecer comunicação diretamente com a plataforma responsável pelo conteúdo. Nesses casos, o respectivo terceiro poderá receber informações técnicas relacionadas à requisição, como endereço IP, navegador, dispositivo, cookies ou identificadores próprios, de acordo com suas tecnologias e políticas aplicáveis.
Além dos prestadores já indicados, a Gowve poderá compartilhar ou permitir o tratamento de dados pessoais, na medida necessária e conforme a base legal aplicável, com ferramentas de analytics, métricas, marketing, mensuração de campanhas, gerenciamento de consentimento, comunicação transacional, envio de e-mails, suporte, segurança, movimento técnico, prevenção à fraude, processamento de mídia, hospedagem, armazenamento e infraestrutura técnica.
Quando recursos de analytics ou marketing dependerem de consentimento, o compartilhamento ou carregamento de scripts e eventos não essenciais deverá respeitar as preferências registradas pelo usuário ou visitante.
Prestadores terceirizados poderão tratar dados conforme suas próprias políticas, contratos, configurações e papéis na operação, respeitadas as medidas técnicas, contratuais e legais cabíveis.
Caso a Gowve venha a utilizar serviços de conversão, otimização ou processamento de mídia, os arquivos e dados técnicos necessários poderão ser encaminhados a prestadores especializados apenas na medida necessária à operação do recurso, observadas as configurações do serviço, medidas de segurança e informações disponibilizadas ao usuário quando aplicável.
9. Retenção de Dados e Arquivos
A Gowve poderá reter dados e conteúdos por períodos distintos, conforme sua natureza, finalidade, obrigações legais, segurança e operação da Plataforma.
- Mensagens de texto: por prazo indeterminado.
- Imagens em conversas: até 90 dias.
- Vídeos em conversas: até 30 dias.
- Favoritos: por prazo indeterminado.
- Logs de segurança e login: por prazo indeterminado.
Além dos prazos e critérios já informados, a Gowve poderá observar os seguintes critérios de retenção:
- Sessões ativas e dispositivos conectados: mantidos enquanto a sessão estiver ativa e por período adicional razoável para segurança, auditoria, prevenção de abuso, investigação de incidentes e exercício regular de direitos.
- Registros de consentimento: mantidos enquanto a conta existir e por período adicional necessário para comprovação de escolhas de privacidade, cumprimento legal, auditoria e exercício regular de direitos.
- Solicitações de exportação, exclusão e privacidade: mantidas pelo prazo necessário ao atendimento da solicitação, comprovação de identidade, registro de providências adotadas, auditoria, segurança, prevenção à fraude e exercício regular de direitos.
- Dados de analytics e marketing: mantidos conforme configurações das ferramentas utilizadas, preferências de consentimento, finalidade de uso, agregação, anonimização e requisitos legais aplicáveis.
- Contas em exclusão agendada: mantidas pelo prazo informado ao usuário, inicialmente até 30 dias, antes de exclusão, anonimização, bloqueio ou retenção parcial justificada.
- Backups: poderão preservar dados por período técnico razoável até sua substituição, rotação ou expiração, observadas medidas de segurança e restrição de acesso.
A Gowve poderá reter determinados dados por prazo superior quando necessário para cumprimento de obrigação legal, prevenção à fraude, cobrança, segurança, auditoria, defesa de direitos, investigação de incidentes, disputas, cumprimento contratual ou outra base legal aplicável.
10. Propostas e Pagamentos entre Usuários
A Gowve não processa pagamentos entre editor e cliente. Quando funcionalidades de propostas, comprovantes, revisões, entregas ou registros semelhantes estiverem disponíveis e forem utilizadas pelo usuário, a Plataforma poderá tratar as informações necessárias para registrar, organizar e exibir essas interações.
11. Direitos do Titular
Nos termos da LGPD, o titular de dados pessoais poderá, mediante requisição e observadas as limitações legais e técnicas aplicáveis, exercer direitos como confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos, inexatos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei, portabilidade quando aplicável, eliminação de dados tratados com consentimento nas hipóteses legais, informação sobre compartilhamentos, informação sobre a possibilidade de não fornecer consentimento e as consequências da negativa, revogação do consentimento quando essa for a base legal aplicável, e revisão de decisões automatizadas quando cabível.
As solicitações poderão ser encaminhadas ao e-mail [email protected]. A Gowve poderá adotar procedimentos razoáveis para confirmar a identidade do solicitante antes de atender a requisições relacionadas a dados pessoais.
12. Exportação de Dados
O usuário poderá solicitar a exportação de dados pessoais e informações relacionadas à sua conta por meio das ferramentas disponibilizadas na Plataforma ou pelos canais de contato indicados nesta Política.
A exportação poderá incluir, conforme disponibilidade técnica e escopo aplicável, dados cadastrais, informações de conta, dados do portfólio, configurações públicas, conteúdos enviados pelo próprio usuário, clientes e canais cadastrados, metadados de vídeos, links, blocos, configurações do Gowve GO, configurações da aba Explorar, registros de consentimento, solicitações de privacidade e outras informações vinculadas à conta.
A exportação não incluirá senhas, hashes de senha, tokens OAuth, tokens do YouTube, tokens de sessão, chaves internas, credenciais, segredos técnicos, logs de segurança completos, dados de outros usuários sem base legal, dados anonimizados não vinculáveis ao titular, informações que comprometam a segurança da Plataforma ou informações cuja divulgação viole direitos de terceiros, obrigações legais ou prevenção à fraude.
A solicitação poderá depender de confirmação de identidade, senha atual, confirmação por e-mail, análise manual, prazo operacional e entrega por canal seguro.
13. Solicitação de Exclusão da Conta e Exclusão Agendada
O usuário poderá solicitar a exclusão da conta por meio das ferramentas disponibilizadas na Plataforma ou pelos canais de suporte indicados nesta Política.
A solicitação poderá exigir confirmação da senha atual, confirmação por e-mail, validação de identidade, análise antifraude ou procedimentos adicionais de segurança. Após a confirmação, a conta poderá entrar em período de exclusão agendada, inicialmente de até 30 dias ou outro prazo informado pela Plataforma.
Durante o período de exclusão agendada, a conta poderá ter acesso limitado, sessões encerradas, integrações revogadas, funcionalidades suspensas e portfólio público ocultado, desativado ou restringido. Quando disponível, o usuário poderá solicitar cancelamento da exclusão dentro do prazo indicado.
Após o término do período de exclusão agendada, a Gowve poderá eliminar, anonimizar, bloquear, restringir ou reter dados conforme a natureza da informação e as bases legais aplicáveis.
A exclusão da conta não implica eliminação imediata, integral e irrestrita de todos os dados. Poderemos reter informações quando necessário para cumprimento de obrigação legal ou regulatória, segurança, prevenção à fraude, cobrança, auditoria, defesa em processos, exercício regular de direitos, preservação de evidências técnicas, cumprimento contratual, proteção da Plataforma, proteção de terceiros ou manutenção de backups pelo prazo técnico razoável.
14. Segurança da Informação
A Gowve adota medidas técnicas e organizacionais razoáveis para proteger dados pessoais e conteúdos tratados na Plataforma, incluindo controles de autenticação, gestão de sessão, validação de acesso, registros de segurança, proteções contra uso indevido e mecanismos internos de defesa.
Entre as medidas de segurança, a Gowve poderá utilizar controles de sessão, revogação de dispositivos, exigência de senha atual para ações sensíveis, registros de eventos de segurança, limitação de tentativas, verificação de e-mail, proteção contra abuso, validações de acesso, monitoramento técnico e restrições preventivas.
Por razões de segurança, determinadas informações técnicas poderão ser ocultadas do usuário, mascaradas ou mantidas apenas em registros internos, incluindo identificadores de sessão, hashes, tokens, IP completo, chaves, segredos e outros elementos que possam comprometer a segurança da Plataforma ou de terceiros.
Nenhum ambiente digital é absolutamente inviolável. Embora a Gowve empregue esforços compatíveis com sua operação, não pode garantir segurança absoluta contra eventos ilícitos, falhas externas, ataques sofisticados ou condutas de terceiros fora de seu controle razoável.
16. Consentimento Interno e Externo
A Gowve poderá disponibilizar mecanismos distintos de consentimento conforme o contexto de uso.
Usuários logados poderão gerenciar preferências de consentimento no painel interno da Plataforma, incluindo escolhas relacionadas a analytics e marketing no ambiente administrativo.
Visitantes não logados poderão gerenciar preferências por meio de banner, modal ou ferramenta equivalente exibida em páginas públicas, como landing page, portfólios públicos, páginas Gowve GO e outras áreas acessíveis externamente.
As preferências poderão ser armazenadas em banco de dados, cookies, localStorage ou tecnologias similares, conforme o contexto. O usuário ou visitante poderá alterar suas escolhas quando a ferramenta estiver disponível.
As escolhas realizadas no ambiente público e no ambiente interno poderão ser tratadas separadamente, pois representam contextos diferentes de uso, autenticação e identificação.
A ausência de consentimento para analytics ou marketing não impedirá o uso de recursos essenciais da Plataforma, mas poderá limitar medições, personalização não essencial, campanhas, métricas e recursos dependentes dessas categorias.
17. Analytics e Marketing
A Gowve poderá utilizar ferramentas próprias ou de terceiros para analytics, métricas, desempenho, medição de uso, melhoria de funcionalidades, diagnóstico técnico, avaliação de páginas públicas, campanhas, marketing, mensuração de anúncios e análise de conversão.
Essas ferramentas poderão tratar informações como páginas acessadas, origem de tráfego, parâmetros UTM, dispositivo, navegador, sistema operacional, eventos de clique, visualizações, identificadores técnicos e interações com a Plataforma.
Quando exigido ou adotado como base legal, o uso de ferramentas de analytics e marketing dependerá do consentimento do usuário ou visitante. A recusa ou revogação de consentimento poderá impedir o carregamento de scripts, pixels e eventos não essenciais dessas categorias, sem afetar recursos essenciais da Plataforma.
A Gowve poderá configurar essas ferramentas de modo a reduzir coleta desnecessária, limitar identificação individual, respeitar preferências de consentimento e preservar a segurança da Plataforma.
18. Transferências e Infraestrutura
Os dados podem ser armazenados, processados ou trafegados por infraestrutura própria ou de terceiros contratados, inclusive serviços em nuvem, redes de distribuição de conteúdo, processadores de pagamento, plataformas sociais, provedores de autenticação e outros serviços necessários ao funcionamento da Gowve.
Alguns desses prestadores poderão realizar armazenamento ou processamento de dados fora do Brasil. Quando houver transferência internacional de dados pessoais, a Gowve adotará os mecanismos e salvaguardas aplicáveis conforme a legislação brasileira de proteção de dados.
19. Comunicações Operacionais, Segurança e Privacidade
A Gowve poderá enviar comunicações relacionadas à operação da conta, segurança, autenticação, verificação de e-mail, alteração de senha, encerramento de sessões, solicitações de privacidade, exportação de dados, exclusão de conta, assinatura, cobrança, suporte, alterações relevantes de políticas, incidentes, obrigações legais e avisos necessários à prestação do serviço.
Essas comunicações são operacionais, transacionais, legais ou de segurança, e não dependem necessariamente das preferências de marketing do usuário.
Comunicações promocionais, campanhas, novidades comerciais e marketing poderão depender de preferências específicas e poderão ser desativadas quando a ferramenta estiver disponível, sem impedir o recebimento de comunicações essenciais da Plataforma.
20. Alterações desta Política
A Gowve poderá atualizar esta Política de Privacidade a qualquer tempo. A versão vigente será a publicada na Plataforma, com a indicação de data de atualização.
21. Contato
Para assuntos relacionados a esta Política de Privacidade, dados pessoais e solicitações do titular, utilize o e-mail [email protected].