Política de privacidade

1. Quem cuida dos dados

O responsável pelo tratamento é o Checkit. Pra qualquer assunto de privacidade — pedido de acesso, correção, exclusão ou dúvida — escreva pra jpedro07brito@gmail.com.

2. O que guardamos

Da sua conta: e-mail e senha (guardada de forma irreversível, ninguém consegue lê-la). Se você entrar com o Google, o e-mail, o nome e a foto que o Google informa — o Checkit usa só o e-mail.

Do seu perfil: o nome de crédito, o link que ele leva (site, Instagram ou e-mail), a sua foto, a cor dos seus links, o endereço e a bio da sua página, e as mensagens prontas que você editar.

Dos seus clientes, cadastrados por você: nome, telefone, e-mail e observações. Você é responsável por ter permissão deles pra isso. Esses dados servem só pra você organizar o seu trabalho e mandar os links — o Checkit só fala direto com o seu cliente se ele mesmo pedir aviso no celular, no link.

Do seu trabalho: projetos, vídeos, versões, os links gerados, os comentários e os vereditos (aprovou, pediu ajuste) de quem recebe os links, com o nome que a pessoa digitar.

Das fotos: os álbuns e as fotos que você sobe; as favoritas e a seleção de quem recebe a galeria, com o nome que a pessoa digitar e quais fotos escolheu.

De uso e segurança: quando um link foi aberto e quantas vezes; o endereço IP e o navegador nas ações que importam (abrir link, comentar, aprovar) — pra limitar abuso e pra registrar quem aprovou o quê, e quando, inclusive no comprovante de aprovação; registros técnicos de erro por tempo limitado.

De quem pede orçamento: quem assiste uma vitrine ou abre a página de um artista pode deixar nome, um contato (telefone, e-mail ou Instagram), tipo de trabalho, data e um recado. Isso vai só pro artista daquela página, pra ele responder.

Das visitas às vitrines e às páginas de artista: uma contagem com o dia e de onde a pessoa veio (WhatsApp, Instagram, Google…), sem IP e sem nada que identifique quem abriu.

Dos avisos no celular: quem liga os avisos (o artista, no app; quem recebe um link, no botão "me avisar") deixa o endereço de aviso que o próprio navegador cria pra aquele aparelho. Ele serve só pra mandar os avisos daquele vídeo (ou do sino, no caso do artista) e é apagado quando a pessoa desliga ou o navegador o descarta.

Não guardamos dados de cartão. Quando existir plano pago, o pagamento será feito por uma empresa especializada, e esta página será atualizada dizendo qual.

3. Pra que usamos

• Fazer o serviço funcionar: sua conta, seus projetos, os links que você manda e a entrega final.
• Avisar você do que aconteceu: cliente abriu, pediu ajuste, aprovou; lembretes de link parado; o relatório do seu mês.
• Segurança: limitar tentativas, impedir acesso a link vencido, registrar aprovações.
• Melhorar o produto, olhando números agregados — nunca o conteúdo dos seus vídeos.

4. Com quem compartilhamos

Com ninguém que queira vender alguma coisa pra você. Só com quem faz o serviço funcionar: Supabase (banco de dados e login), Cloudflare (hospedagem do site, armazenamento e streaming dos vídeos, proteção contra robôs e medição de visitas sem cookie), Google (Gmail, pro envio dos e-mails do serviço, e o Google Drive, só se você conectar o backup), Resend (envio dos e-mails do serviço) e os serviços de aviso dos navegadores (Google, Apple, Mozilla ou Microsoft, conforme o aparelho), que entregam os avisos no celular sem conseguir ler o que está escrito neles.

Esses fornecedores podem manter servidores fora do Brasil; a transferência é feita com as proteções que a LGPD exige. Quando você compartilha um link, é o seu aparelho que abre o app de mensagem, com a mensagem pronta — o Checkit não manda mensagens por você. Compartilhamos dados com autoridades apenas por obrigação legal.

5. Google Drive (backup automático)

Se você conectar o Google Drive, o Checkit pede ao Google só uma permissão, a drive.file. Com ela o Checkit cria pastas e arquivos no seu Drive e mexe apenas no que ele mesmo criou ou nas pastas que você escolher na janela do Google. O resto do seu Drive fica fora do alcance: o Checkit não lê, não lista e não baixa os seus outros arquivos.

Dessa conexão guardamos: o e-mail da conta Google conectada, o código de acesso que o Google fornece (guardado cifrado, só o servidor do Checkit consegue usar) e os identificadores das pastas criadas ou escolhidas. Isso serve só pra copiar pro seu Drive os vídeos e as fotos que você sobe no Checkit.

Quando o cliente aprova um vídeo (ou quando você sobe uma versão mais nova, ou depois de 60 dias sem movimento), o original passa a ficar só no seu Drive, e o Checkit apaga a cópia dele. Com as fotos, o mesmo acontece 30 dias depois da entrega; as versões menores que a galeria mostra continuam no Checkit. Quando alguém baixa, o arquivo sai do seu Drive e passa pelo Checkit até quem baixou, sem ser guardado no caminho. Nas fotos, o Checkit cria no álbum as pastas “Todas” e, ao entregar a seleção, “Escolhidas”, com cópias feitas dentro do próprio Drive.

Os dados do seu Google Drive não são usados pra publicidade, não são vendidos, não são compartilhados com ninguém e nenhuma pessoa os lê. Desconectar no Perfil apaga o acesso daqui e o revoga no Google; você também pode tirar o acesso em myaccount.google.com/permissions. O que já foi copiado continua no seu Drive — é seu.

O uso e a transferência de informações recebidas das APIs do Google pelo Checkit seguem a Política de dados do usuário dos serviços de API do Google, incluindo os requisitos de uso limitado.

6. Cookies

Usamos cookies apenas pra manter você logado e pra lembrar preferências simples (como qual equipe você está vendo, o idioma, ou que você já digitou a senha de um link). A medição de visitas é feita sem cookies e sem identificar pessoas. O único cookie de publicidade possível é o Pixel da Meta, nas páginas de um artista que o ligou, e só depois que você aceita (veja a seção 7).

7. Pixel da Meta nas páginas dos artistas

O artista pode ligar o Pixel da Meta (Facebook e Instagram) na vitrine dos filmes dele e na página dele no Checkit, pra depois mostrar novos trabalhos a quem passou por ali. As páginas privadas do cliente — a revisão e a entrega — nunca têm o pixel.

Ele só é carregado depois que você aceita, no aviso que aparece na página. Se você recusar, nada da Meta é carregado e a página funciona igual. A escolha fica guardada no seu navegador; pra mudar, limpe os dados do site.

Com o aceite, a Meta recebe que você abriu a página e, se for o caso, que clicou no contato do artista ou pediu um orçamento — nunca o seu nome, o seu contato nem o recado do pedido. O uso desses dados pela Meta segue a política de privacidade dela, e quem decide o anúncio é o artista.

8. Por quanto tempo

• Os dados da sua conta ficam enquanto a conta existir.
• As cópias de streaming dos vídeos são liberadas algum tempo depois da entrega. O original fica no Checkit até você apagar o vídeo — ou, com o Google Drive conectado, até o cliente aprovar, até você subir uma versão mais nova ou até 60 dias sem movimento: daí em diante ele fica só no seu Drive. Com o Google Drive conectado, o original das fotos passa a ficar só no seu Drive 30 dias depois da entrega (60, se ninguém abrir a galeria).
• O que você apaga fica 30 dias na lixeira e depois é removido de vez; apagar a equipe ou a conta manda os arquivos direto pra fila de exclusão.
• Registros técnicos (erros, acessos) são mantidos por alguns dias, só pra diagnóstico.

9. Os seus direitos

• Ver e levar os seus dados — no Perfil, “Seus dados” baixa clientes e projetos em planilha.
• Corrigir — tudo o que está no Perfil e nos cadastros é editável por você.
• Apagar — no Perfil, “Apagar minha conta”. Some tudo o que era só seu.
• Perguntar o que temos sobre você, ou pedir qualquer uma dessas coisas por e-mail (jpedro07brito@gmail.com), se preferir.
• Se você recebeu um link do Checkit como cliente e quer que um comentário ou aprovação com o seu nome seja removido, fale com quem te mandou o link ou escreva pra gente.

10. Segurança

Tudo trafega criptografado. Os vídeos só são reproduzidos com endereços assinados e temporários — quem guarda o endereço de um link vencido não consegue continuar assistindo. Senhas nunca são guardadas em texto. Mesmo assim, nenhum sistema é infalível: se acontecer um incidente que afete os seus dados, você será avisado.

11. Menores de idade

O Checkit é pra profissionais e não é destinado a menores de 18 anos.

12. Mudanças

Quando esta política mudar de forma relevante, avisamos por e-mail ou dentro do app. A data no topo diz qual versão está valendo. Os termos de uso completam esta página.