Política de Privacidade
Em resumo
Tratamos seu e-mail, dados de perfil, projetos e arquivos para prestar o serviço, e dados de uso só com o seu consentimento. Não vendemos dados pessoais. Usamos fornecedores de hospedagem e banco de dados, alguns fora do Brasil. Você pode consultar, corrigir, exportar e excluir seus dados.
Esta política explica quais dados pessoais o Plixo trata, por quê, com quem compartilha, por quanto tempo e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). A identificação do controlador e o canal do encarregado (DPO) são publicados na Central Legal.
1. Quais dados tratamos e para quê
| Dado | Finalidade | Base legal (LGPD, art. 7º) |
|---|---|---|
| E-mail, senha (guardada pelo provedor de autenticação, nunca por nós em texto) e identidades Google/GitHub | Criar e proteger sua conta, permitir o login e recuperar o acesso | Execução de contrato |
| Nome de exibição, nome de usuário, bio e foto | Personalizar sua conta (hoje visíveis só para você) | Execução de contrato |
| Projetos, arquivos SVG enviados, miniaturas e exportações | Prestar o serviço: editar, guardar e gerar arquivos de impressão | Execução de contrato |
| Plano, cota de exportações e créditos | Aplicar os limites e benefícios do plano | Execução de contrato |
| Curtidos, salvos, coleções e histórico de navegação na biblioteca | Montar a sua biblioteca pessoal (o histórico pode ser desligado) | Execução de contrato |
| Preferências (tema, nível do editor) | Lembrar como você prefere usar o Plixo | Execução de contrato |
| Registros de aceite dos termos e políticas | Demonstrar o que foi aceito, quando e em qual situação | Cumprimento de obrigação legal e exercício regular de direitos |
| Métricas de desempenho do editor (tempos de resposta, sem conteúdo) | Manter o editor rápido | Legítimo interesse |
| Dados de navegação para análise (Microsoft Clarity e Google Analytics) | Entender como o produto é usado e melhorá-lo | Consentimento — só depois que você aceitar |
Não tratamos dados pessoais sensíveis de propósito. Evite incluí-los em projetos ou arquivos.
2. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com fornecedores que operam o serviço em nosso nome:
- Supabase — autenticação, banco de dados e armazenamento de arquivos (servidores nos Estados Unidos);
- Vercel — hospedagem do site e da API, com registros técnicos de acesso (servidores nos Estados Unidos e outras regiões);
- Microsoft Clarity e Google Analytics — análise de uso, apenas com o seu consentimento;
- futuramente, um processador de pagamentos para planos pagos (informado nas condições de assinatura antes da contratação).
Alguns desses fornecedores estão fora do Brasil. Essas transferências internacionais seguem os mecanismos previstos na LGPD e na regulamentação da ANPD.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
3. Por quanto tempo guardamos
Guardamos os dados enquanto sua conta existir. Ao excluir a conta, apagamos de forma permanente o perfil, os projetos, os arquivos enviados, a biblioteca pessoal e o registro no provedor de autenticação. Ficam apenas:
- métricas de desempenho, desvinculadas da conta;
- o registro de que a exclusão foi feita (um identificador aleatório e horários, que não identificam você);
- cópias de segurança (backups), até expirarem no ciclo normal do fornecedor;
- dados que a lei obrigue a manter, pelo prazo legal.
4. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados e acessá-los; corrigir dados; pedir a portabilidade; pedir a eliminação (inclusive excluindo a conta você mesmo em Minha conta → Segurança); saber com quem compartilhamos; e revogar consentimentos — por exemplo, o de análise, em Minha conta → Termos e privacidade ou no link Cookies do rodapé.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
5. Segurança
Usamos conexões criptografadas, controle de acesso por conta, armazenamento com permissões restritas e não guardamos senhas. Nenhum sistema é totalmente imune; se ocorrer um incidente de segurança relevante, avisaremos você e a ANPD conforme a lei.
6. Idade mínima
O Plixo não é destinado a menores de 18 anos sem o acompanhamento e o consentimento de um dos pais ou responsável legal.
7. Mudanças nesta política
Publicamos cada versão na Central Legal, com o resumo do que mudou. Mudanças relevantes são avisadas com antecedência e, quando necessário, pedimos um novo aceite ou consentimento específico.
Versões
- 16 de outubro de 2026 · em vigorO serviço passou a se chamar Creavelt (antes Plixo). Nenhuma regra mudou. (sem novo aceite)
- 7 de outubro de 2026Primeira versão.