Política de privacidade
Última atualização: 14 de outubro de 2026. Esta política explica como o Edit Box Studio trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Ela vale para o site editboxstudio.com.br e para o sistema em app.editboxstudio.com.br.
1. Quem somos
O Edit Box Studio é operado por DotBox Embalagens LTDA, inscrita no CNPJ 61.721.359/0001-42 (“nós”). Somos controladores dos dados de cadastro, contratação e contato descritos abaixo e operadores dos arquivos que os nossos clientes enviam ao sistema (item 3). O contato para qualquer assunto de privacidade, inclusive do nosso encarregado (DPO), é contato@dotboxembalagens.com.br.
2. Quais dados tratamos, para quê e com qual base legal
| Dado | Quando | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Nome, e-mail, atividade e mensagem | Você pede uma apresentação pelo site | Responder ao seu pedido | Consentimento (I) e procedimentos preliminares a contrato (V) |
| Nome, e-mail e nome do ateliê/empresa | Você contrata um plano | Criar a conta, enviar o convite de acesso, renovar a assinatura, emitir avisos de vencimento | Execução de contrato (V) |
| Identificador, status e valor do pagamento | Pagamento pelo Mercado Pago | Confirmar ou estornar a assinatura; controle financeiro e fiscal | Execução de contrato (V) e obrigação legal (II) |
| Nome, e-mail, senha (somente em forma protegida/irreversível), dados do segundo fator, registros de acesso (data, IP) | Uso do sistema | Autenticar, proteger as contas e prevenir fraude | Execução de contrato (V) e legítimo interesse em segurança (IX) |
| Cookies estritamente necessários (sessão e segurança) | Uso do sistema | Manter você conectado com segurança | Execução de contrato (V) e legítimo interesse (IX) |
Não coletamos número de cartão, dados bancários nem senhas de pagamento: o pagamento acontece no ambiente do Mercado Pago, que trata esses dados sob a política dele. Não vendemos nem cedemos dados pessoais para publicidade e não fazemos perfilamento.
3. Arquivos dos nossos clientes (artes, fontes, moldes e mockups)
Os PDFs de arte, fontes, fotos de produto e imagens que o cliente envia pertencem a ele. Quanto a esses arquivos e aos dados pessoais que eventualmente contenham (por exemplo, o nome e a idade de uma criança escritos numa arte de festa), o cliente é o controlador e nós somos operadores: tratamos o conteúdo apenas para prestar o serviço, seguindo as instruções do cliente. Cada conta é isolada das demais por mecanismos no próprio banco de dados. O cliente é responsável por ter licença das fontes que envia e autorização para usar as imagens e os dados que coloca no sistema.
4. Com quem compartilhamos
- Mercado Pago — processamento do pagamento da assinatura.
- Provedores de infraestrutura e de e-mail — hospedagem do servidor e envio dos e-mails do sistema, sob contrato e confidencialidade.
- Google Fonts — as páginas carregam fontes do Google, que pode registrar o endereço IP do visitante para entregar o arquivo.
- Autoridades — quando houver obrigação legal ou ordem judicial.
Não há transferência dos dados da conta para fora do ambiente do sistema, exceto pelos provedores acima, que podem operar fora do Brasil com as garantias previstas na LGPD (art. 33).
5. Segurança
Senhas protegidas por função de derivação (nunca guardadas em texto aberto), verificação em duas etapas obrigatória, conexão HTTPS, segredos cifrados com chave por empresa, isolamento de cada cliente no banco de dados (Row-Level Security), limites contra tentativas em massa, registros de segurança e backups. Em caso de incidente relevante, comunicaremos os afetados e a ANPD nos termos da lei.
6. Por quanto tempo guardamos
- Pedidos de contato pelo site: até serem atendidos e, depois, excluídos quando deixam de ser necessários.
- Conta e arquivos: enquanto o contrato estiver ativo; após o encerramento, excluímos ou anonimizamos em prazo razoável, salvo guarda exigida por lei.
- Registros de pagamento: pelos prazos fiscais e contábeis aplicáveis.
- Registros de segurança: por período limitado e proporcional.
- Backups: cópias diárias são mantidas por até 30 dias e depois descartadas.
7. Seus direitos
Você pode pedir: confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento, informação sobre a possibilidade de não consentir e revogação do consentimento. Escreva para contato@dotboxembalagens.com.br; respondemos em até 15 dias. Se o dado estiver dentro de uma arte de um cliente nosso, o pedido deve ser dirigido a esse cliente (controlador), e nós o apoiamos. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies
O site institucional não usa cookies de publicidade nem de rastreamento. O sistema usa apenas cookies estritamente necessários para a sessão e a segurança (por exemplo, para impedir requisições forjadas).
9. Crianças e adolescentes
O serviço é voltado a profissionais e empresas. Não coletamos dados de crianças diretamente. Nomes e idades que apareçam nas artes dos clientes são tratados conforme o item 3.
10. Alterações
Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão avisadas no site ou por e-mail aos clientes.