Política de Privacidade

Atualizado em 23/10/2026

Versão 1.3 · em vigor desde a data de publicação (a 1.0 vigorou desde 09/10/2026; a 1.1 acrescentou o Decisor de IA, seções 4.6, 6 e 7; a 1.2 acrescentou o registro do teste gratuito já usado, seção 8; a 1.3 acrescenta quem compra o plano por uma plataforma de vendas parceira, seções 4.10, 6 e 8)

Esta Política de Privacidade explica, em linguagem simples, quais dados pessoais o Criei coleta, para que os usa, com quem os compartilha, por quanto tempo os guarda e como você controla tudo isso. Ela foi escrita de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990).

Resumo

Você entra somente com Google ou GitHub. Não guardamos senha.
Não guardamos o conteúdo dos seus sites. O que você pede à IA passa pelo nosso servidor só durante o pedido e é apagado ao final.
Os pedidos são feitos com a sua chave de IA, do provedor que você escolher. Esse provedor recebe o conteúdo do pedido, sob o contrato que você mantém com ele.
O pagamento é feito no Stripe ou, se você comprar o plano por uma plataforma de vendas parceira, nela. Nunca vemos nem guardamos o número do seu cartão.
Não vendemos seus dados, não usamos cookies de publicidade e não temos rastreadores de anúncios.
Você pode baixar seus dados e excluir sua conta a qualquer momento, no próprio painel.

1. Quem é o responsável pelos seus dados

O Criei (o painel em app.criei.io e a extensão Criei para navegador) é operado por:

ARMAZEM MAIS ATIVIDADE DE INTERMEDIACAO LTDA
CNPJ 42.582.835/0001-47
Praça Martiniano Maia, nº 153, Quadra F, Lote 02, Centro, Lauro de Freitas/BA, CEP 42.702-720
E-mail de privacidade e contato: suporte@criei.io

Neste texto, "Criei" e "nós" referem-se a essa empresa. Somos o controlador dos dados descritos nas seções 4 e 5, exceto no caso da seção 3. O canal acima também atende o encarregado pelo tratamento de dados pessoais, os pedidos dos titulares e as comunicações da Autoridade Nacional de Proteção de Dados (ANPD).

2. O que é o Criei

O Criei ajuda você a criar e editar páginas no editor Elementor usando inteligência artificial. Ele tem três partes, e cada uma lida com dados de um jeito:

Painel web: sua conta, plano e pagamento, chaves de IA, preferências, avisos e suporte.
Extensão para o navegador: funciona nas páginas do editor Elementor e só lê o conteúdo da página quando você envia um pedido. Se você usar o recurso de copiar o design de um link, ela abre, com a sua permissão, o endereço público que você indicar em uma janela temporária, tira capturas de tela e mede o visual da página (fontes, cores e espaçamentos) para a IA reproduzir. Ela também guarda, no seu navegador, o histórico cifrado da conversa.
Motor de IA (no nosso servidor): recebe o pedido, conversa com o provedor de IA que você escolheu, usando a sua chave, e devolve o resultado à extensão.

3. Os dois papéis que temos

Quando somos controladores: sobre os dados da sua conta, do seu pagamento, do suporte e da segurança do serviço (seções 4.1 a 4.8 e 4.10), nós decidimos para que e como tratá-los.

Quando somos operadores: o conteúdo dos sites que você edita pelo Criei (textos, estrutura das páginas, imagens, capturas de tela e instruções que você escreve) pode conter dados pessoais de terceiros, como clientes ou visitantes do seu site. Sobre esse conteúdo, você é o controlador e o Criei trata os dados apenas por ordem sua, para executar o pedido, nas condições descritas na seção 4.6. Cabe a você ter base legal para colocar esse conteúdo no Criei.

4. Quais dados tratamos, para quê e por quanto tempo

4.1 Cadastro e login

Dados: nome, e-mail, foto de perfil e o identificador da sua conta Google ou GitHub (fornecidos por esses serviços depois que você autoriza), idioma escolhido, data em que você aceitou os Termos e, se quiser informar, seu número de WhatsApp. A foto de perfil é copiada para o nosso servidor, convertida para o formato WEBP e guardada com um nome de arquivo aleatório. Ela é apagada junto com a conta.
Para quê: criar e identificar sua conta, permitir seu acesso e falar com você sobre ela.
Base legal: execução do contrato (LGPD, art. 7º, V). O WhatsApp é opcional e baseado no seu consentimento (art. 7º, I).
Por quanto tempo: enquanto sua conta existir. Ao excluí-la, esses dados são apagados ou anonimizados (seção 8).

4.2 Segurança e registros de acesso

Dados: endereço IP, data e hora, navegador e sistema (de forma resumida) e os aparelhos em que você conectou a extensão (nome do navegador e do sistema, versão da extensão e último uso). O histórico de acessos que você vê em Configurações guarda o IP já parcialmente ocultado. Não estimamos a sua localização a partir do IP e não enviamos o seu IP a serviços de localização.
Verificação anti-robô: a tela de entrada usa o Cloudflare Turnstile para barrar robôs. Ele recebe o seu IP e informações do navegador no momento do acesso.
Para quê: proteger sua conta, detectar acessos suspeitos e fraude, aplicar o limite de aparelhos do plano e permitir que você desconecte um aparelho.
Base legal: legítimo interesse em segurança e prevenção a fraudes (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II), pois o Marco Civil da Internet (art. 15) obriga o provedor de aplicações a manter, sob sigilo, os registros de acesso pelo prazo legal.
Por quanto tempo: o histórico de acessos do painel é apagado após 90 dias. O registro de acesso exigido pelo Marco Civil (data, hora e IP completo de cada entrada na conta, inclusive pela extensão) é guardado por 6 meses, sob sigilo, em arquivo separado que não aparece no painel nem na exportação de dados, e só é entregue a autoridades mediante ordem judicial. Ele não é apagado junto com a conta, porque a lei obriga a guardá-lo; depois de 6 meses é eliminado. Os registros técnicos do sistema (que podem incluir o IP) e o registro dos e-mails que enviamos (destinatário e assunto) também são eliminados após 6 meses.

4.3 Plano e pagamento

Dados: plano contratado, datas, situação da assinatura e o identificador de cliente no Stripe. Todo cadastro novo recebe o plano gratuito (Free). Se você usa apenas o Free, não coletamos nenhum dado de pagamento.
Importante: os dados do cartão são digitados direto no ambiente do Stripe. Nós não vemos nem guardamos o número do cartão.
Para quê: cobrar, liberar os recursos do plano, avisar sobre vencimento e cumprir obrigações fiscais.
Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
Por quanto tempo: durante o contrato e, depois, pelo prazo que a legislação fiscal e contábil exige (em regra, 5 anos). Esses registros ficam mesmo após a exclusão da conta, sem o seu nome nem o seu e-mail (art. 16, I).

Se você comprou o plano por uma plataforma de vendas parceira em vez do Stripe, veja a seção 4.10.

4.4 Chaves de IA

O Criei usa a sua própria chave de um provedor de IA (Anthropic/Claude, OpenAI, Google Gemini, OpenRouter, xAI/Grok, DeepSeek ou Groq).

Dados: a chave, os 4 últimos caracteres (para você reconhecê-la), o provedor e os limites de gasto que você definir.
Como guardamos: a chave é selada no momento em que você a cola, de modo que só o motor de IA consegue abri-la, e apenas para executar um pedido seu. Ela nunca é mostrada de novo, nem aparece em nossos registros técnicos.
Base legal: execução do contrato (art. 7º, V).
Por quanto tempo: até você remover a chave ou excluir a conta.

4.5 Uso do serviço (só metadados)

Dados: para cada pedido, guardamos data e hora, tipo de pedido, situação, quantidade de passos, tokens usados, provedor e modelo de IA, custo estimado, código de erro, o aparelho usado e o domínio do site em que você fez o pedido (por exemplo, "meusite.com.br").
Para quê: aplicar os limites do plano e os limites de gasto que você definiu, mostrar seu painel de uso, avisar quando um pedido falha por limite ou saldo, e diagnosticar problemas quando você pede ajuda.
Base legal: execução do contrato (art. 7º, V) e legítimo interesse em operar e proteger o serviço (art. 7º, IX).
Por quanto tempo: registro dos pedidos, 90 dias; consumo de IA, 13 meses; registro de admissão dos pedidos (inclui o domínio), 12 meses.

4.6 Conteúdo dos seus pedidos (o que passa pelo motor)

Para criar ou editar uma página, a extensão envia ao nosso servidor, por conexão segura (HTTPS), a sua instrução e o que for necessário do editor: textos, estrutura da página e, se você anexar ou pedir, imagens e capturas de tela (inclusive as do site de referência, no recurso de copiar o design de um link). Veja o que fazemos com isso:

O motor repassa o pedido ao provedor de IA que você escolheu, usando a sua chave, e devolve o resultado à extensão (seção 6).
Não guardamos o conteúdo. O estado do pedido fica em memória temporária, que expira poucos minutos depois do fim. Imagens e arquivos enviados ficam cifrados em armazenamento privado e são apagados ao final do pedido. Se alguma falha deixar um arquivo para trás, ele expira sozinho em cerca de 1 hora, e há uma segunda proteção que apaga qualquer resto em até 3 dias.
O histórico da conversa fica no seu navegador, dentro da extensão, em um pacote cifrado que só o nosso motor consegue abrir. A cada pedido a extensão o envia, e o motor devolve a versão atualizada.
Nossos registros técnicos (logs) não recebem o conteúdo das páginas.
Não usamos o conteúdo dos seus sites para treinar modelos de IA nem para publicidade.
Decisor de IA do Criei. Antes de chamar a IA que você escolheu, o nosso motor pode consultar um modelo pequeno contratado e pago pelo Criei (TypeSafe Jev), com a chave do Criei, para decidir como preparar o pedido (por exemplo, se é para avaliar a página, continuar um plano ou qual estilo visual combina com o seu negócio). Ele recebe só o texto que você digitou naquele pedido e marcadores de sim/não sobre o estado do pedido (por exemplo, se há um plano em andamento ou uma imagem anexada). Depois de uma edição, para conferir se o pedido foi atendido, recebe também o tipo de cada peça alterada (título, formulário…), os nomes dos ajustes que mudaram e valores técnicos (números, medidas, cores, sim/não) e o tamanho medido. Nunca recebe textos, endereços ou capturas de tela das suas páginas, nem o seu nome, e-mail ou chaves. Guardamos só contagens de uso (quantas consultas, tempo de resposta e erros), sem o texto.

Nesse tratamento atuamos como operador (seção 3), seguindo as suas instruções (LGPD, art. 39). Quanto aos seus próprios dados, a base legal é a execução do contrato, a seu pedido (art. 7º, V). Quando o conteúdo tiver dados pessoais de terceiros, a base legal para tratá-los e para enviá-los ao provedor de IA é a que você, como controlador, tiver. Por isso, não coloque no Criei dados pessoais de terceiros sem ter esse direito.

4.7 Suporte

Dados: assunto, mensagens, categoria, imagens que você decidir anexar e um contexto técnico automático (plano, versão da extensão e contagem de pedidos e falhas recentes). O contexto técnico não inclui conteúdo de sites.
Para quê: atender você e manter o histórico do atendimento.
Base legal: execução do contrato (art. 7º, V) e legítimo interesse em manter o histórico para atendimento e defesa em eventual disputa (art. 7º, IX).
Por quanto tempo: as imagens anexadas são reprocessadas (os dados ocultos, como o local da foto, são removidos), ficam em armazenamento privado e são apagadas 90 dias depois do encerramento do ticket. O texto do ticket é apagado 2 anos depois de encerrado. As notas internas da equipe nunca aparecem para você.

4.8 Avisos e e-mails

Enviamos avisos pelo painel, pela extensão e por e-mail: código de verificação, falha de pedido por limite ou saldo, limite de gasto perto do fim, plano perto de vencer e respostas do suporte. Em Configurações você escolhe quais avisos por e-mail quer receber. Não enviamos propaganda de terceiros. O e-mail é enviado por meio de um provedor de envio (seção 6).

4.9 Cookies e armazenamento no navegador

Cookie de sessão (CARSESS): mantém você conectado e protege contra requisições forjadas. É essencial, vale só até você fechar o navegador e só trafega por conexão segura.
Cookie de idioma (locale): lembra o idioma que você escolheu, por cerca de 1 ano.
Armazenamento local: guarda preferências de tela, como tema claro ou escuro. A extensão guarda, no navegador, seu acesso e a conversa cifrada.
O que não usamos: cookies de publicidade, de análise de comportamento ou de rastreamento entre sites. Se isso mudar, atualizaremos esta Política e pediremos o seu consentimento antes.

Para carregar fontes e ícones, o painel usa servidores de rede de entrega de conteúdo (CDN) de terceiros. Como em qualquer site, eles recebem o seu IP e o tipo de navegador nesse momento.

4.10 Se você comprou o plano por uma plataforma de vendas parceira (por exemplo, a Cakto)

Dados: a plataforma nos informa o seu nome, o seu e-mail, o seu telefone (quando você o informou na compra), o produto e a oferta comprados, o valor, a forma de pagamento, a situação do pedido (aprovado, reembolsado, cancelado, em atraso ou pausado) e as datas. Guardamos também um registro técnico de cada aviso recebido (data, resultado e o conteúdo reduzido ao que usamos). Não guardamos CPF, data de nascimento, endereço, dados de cartão, Pix ou boleto: se a plataforma os enviar, eles são removidos antes de gravarmos o registro.
Conta: criamos a sua conta no Criei com o e-mail da compra, sem senha. Você entra com o Google ou o GitHub que usam esse mesmo e-mail (seção 5). Esta Política e os Termos de Uso valem para essa conta como para qualquer outra.
Para quê: criar a sua conta, liberar ou retirar o plano conforme a situação do pedido, avisar você por e-mail e conferir as vendas e as comissões repassadas pela plataforma.
Base legal: execução do contrato (art. 7º, V) e cumprimento de obrigação legal e fiscal (art. 7º, II).
Quem trata o pagamento: a plataforma, que trata os dados da compra e do pagamento segundo a política de privacidade dela. Nós recebemos só os dados acima.
Por quanto tempo: os registros técnicos dos avisos da plataforma, de 90 a 180 dias. O registro da venda (valor, datas e situação), pelo prazo que a legislação fiscal e contábil exige (seção 4.3). Ao excluir a conta, o seu nome, o seu telefone e o seu e-mail saem do registro da venda e os registros técnicos que trazem o seu e-mail são apagados (seção 8).

5. Dados das suas contas Google e GitHub

Google. O Criei usa o "Fazer login com o Google" e pede apenas os escopos openid, e-mail e perfil. Recebemos seu identificador Google, nome, e-mail e a foto do perfil. Usamos esses dados somente para criar e identificar sua conta, permitir seu acesso e mostrar seu nome e sua foto no painel. Não acessamos seu Gmail, Drive, contatos ou agenda. Não vendemos esses dados, não os usamos para publicidade e não os usamos para treinar modelos de IA. O uso dos dados recebidos do Google segue a Política de Dados do Usuário dos Serviços de API do Google. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

GitHub. Pedimos apenas seu perfil público básico e e-mail (escopos read:user e user:email), com a mesma finalidade e os mesmos limites. Você pode revogar o acesso em suas configurações de aplicativos do GitHub.

Em Configurações você também pode desconectar o Google ou o GitHub da sua conta.

6. Com quem compartilhamos dados

Não vendemos seus dados. Só compartilhamos o necessário com empresas que prestam serviços ao Criei (operadores) ou com quem a lei exigir:

Webdock.io ApS (Dinamarca): hospedagem do nosso servidor, onde ficam o painel, o banco de dados e o motor.
Google e GitHub (Estados Unidos e outros países): login. Recebem apenas o que é necessário para você se autenticar.
Stripe (Estados Unidos e outros países): processamento de pagamentos e gestão da assinatura.
Plataformas de vendas parceiras (por exemplo, a Cakto): se você comprar o plano por uma delas, ela processa o pagamento, sob a política de privacidade dela, e nos envia os dados da compra descritos na seção 4.10. Não enviamos dados seus a elas.
Backblaze (Estados Unidos): armazenamento privado e cifrado de arquivos temporários do motor e de anexos do suporte.
Cloudflare (rede global): verificação anti-robô na tela de entrada (Turnstile) e entrega de arquivos do painel pelo cdnjs. Também usamos o jsDelivr e o jQuery CDN (code.jquery.com) para fontes, ícones e scripts.
ZeptoMail (Zoho) (Estados Unidos): envio dos e-mails do serviço (seção 4.8). Recebe o e-mail do destinatário, o assunto e o texto de cada mensagem.
TypeSafe (Estados Unidos): o Decisor de IA do Criei (seção 4.6). Recebe apenas o texto que você digita em cada pedido, marcadores de sim/não e, na conferência depois de uma edição, os tipos de peça, os nomes dos ajustes e valores técnicos (números, medidas, cores) — nunca textos, endereços ou imagens das páginas nem os seus dados de cadastro, sob contrato com o Criei.
O provedor de IA que você escolher (Anthropic, OpenAI, Google Gemini, OpenRouter, xAI, DeepSeek ou Groq): recebe o conteúdo de cada pedido seu, usando a sua chave. Ele trata esses dados sob o contrato e a política de privacidade dele com você, e não sob os nossos. Leia-os antes de escolher.
OpenAI (Estados Unidos), para o Assistente de IA do painel (o botão de conversa que aparece para clientes): as mensagens que você escreve nele e, quando a pergunta exige, dados da sua conta (nome, e-mail, plano e avisos do painel) são enviados à OpenAI, usando a chave do Criei, e não a sua. O histórico dessa conversa fica no nosso servidor e é apagado após 30 dias sem atividade, quando você limpa a conversa no assistente ou quando exclui a conta. Não coloque nele conteúdo dos seus sites.
Equipe do Criei: pessoas autorizadas podem acessar dados da sua conta para suporte e segurança. Quando for preciso entrar na sua conta para ajudar, isso é feito por um acesso temporário (válido por 5 minutos para iniciar) e fica registrado em trilha de auditoria.
Autoridades: quando houver ordem judicial ou obrigação legal (art. 7º, II e VI).
Reorganização da empresa: em fusão, aquisição ou venda do negócio, os dados podem passar ao sucessor, que ficará sujeito a esta Política, e avisaremos você antes de qualquer mudança relevante.

7. Transferência internacional de dados

Alguns desses prestadores ficam fora do Brasil. Quando seus dados vão para outro país, fazemos isso assim:

Dinamarca (União Europeia): a ANPD reconheceu a União Europeia como um destino com grau de proteção adequado (Resolução CD/ANPD nº 32, de 26 de janeiro de 2026), o que ampara a hospedagem do nosso servidor.
Estados Unidos e demais países (Google, GitHub, Stripe, Backblaze, Cloudflare, jsDelivr, jQuery CDN, ZeptoMail, OpenAI no Assistente do painel e TypeSafe no Decisor de IA): a transferência é necessária para executar o contrato com você, a seu pedido (LGPD, art. 33, IX, combinado com o art. 7º, V), e conta com as garantias contratuais de proteção que esses prestadores oferecem.
Provedores de IA: ao escolher um provedor e cadastrar a sua chave, você pede e consente, de forma específica, que os seus dados e o conteúdo dos seus pedidos sejam enviados a ele (art. 33, VIII). Isso pode incluir países sem nível de proteção equivalente ao brasileiro. Entre eles, os Estados Unidos e, no caso da DeepSeek, a China. Se isso não for aceitável para você, escolha outro provedor. Se o conteúdo tiver dados pessoais de terceiros, é você, como controlador, quem responde pela base legal dessa transferência.

8. Por quanto tempo guardamos e o que acontece quando você exclui a conta

Conta, perfil e preferências: enquanto a conta existir.
Chaves de IA: até você removê-las ou excluir a conta.
Histórico de acessos do painel: 90 dias.
Registros dos pedidos: 90 dias. Consumo de IA: 13 meses. Registro de admissão dos pedidos (inclui o domínio do site): 12 meses.
Conteúdo dos pedidos: não é guardado. Arquivos temporários são apagados ao fim do pedido (os que sobrarem por falha, em até 3 dias).
Tickets de suporte: texto por 2 anos após o encerramento. Imagens anexadas por 90 dias após o encerramento.
Registros de aviso por e-mail: 40 dias.
Registro dos e-mails enviados e registros técnicos do sistema: 6 meses.
Conversas do Assistente de IA do painel: 30 dias sem atividade.
Dados de cobrança e fiscais: pelo prazo da legislação fiscal e contábil.
Registro de acesso exigido pelo Marco Civil da Internet (IP completo): 6 meses, mesmo depois de excluída a conta.
Registro do teste gratuito já usado (assinatura irreversível do seu e-mail e dos identificadores Google e GitHub, sem o e-mail em si, e a quantidade de pedidos de teste usados, no total e no dia): 12 meses depois de excluída a conta.
Compra por plataforma de vendas parceira (seção 4.10): registros técnicos dos avisos da plataforma, de 90 a 180 dias; registro da venda (valor, datas e situação), pelo prazo da legislação fiscal e contábil.
Cópias de segurança (backup) do banco de dados: mantidas por até 14 dias. Se você excluir a conta, seus dados podem continuar nessas cópias até esse prazo vencer, e não são usados para outra finalidade.

Ao excluir sua conta (Configurações, "Excluir minha conta"), cancelamos sua assinatura no Stripe e então: seu nome, e-mail, WhatsApp, foto, identificadores Google e GitHub e IP e local do cadastro são apagados ou anonimizados; suas chaves de IA, aparelhos, sessões, preferências, histórico de acessos, conversas do Assistente, registro dos e-mails enviados a você, tickets e anexos são apagados; e o motor de IA apaga os arquivos e dados da sua conta. Ficam apenas os registros que a lei nos obriga a manter (seções 4.2, 4.3 e 4.10) e dados que já não identificam você.

Teste gratuito. Para que excluir e recriar a conta não faça o teste gratuito começar de novo, guardamos por 12 meses depois da exclusão apenas uma assinatura criptográfica irreversível (um hash feito com uma chave secreta do nosso servidor) do seu e-mail e dos identificadores Google e GitHub, junto com a quantidade de pedidos de teste que a conta já tinha usado (no total e no dia). Não é possível recuperar o seu e-mail a partir dela e ela não é usada para nenhuma outra finalidade. A base legal é o nosso legítimo interesse em prevenir fraude e abuso do plano gratuito (LGPD, art. 7º, IX). Se você se cadastrar de novo nesse prazo, os pedidos de teste já usados continuam contando.

9. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

confirmar se tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
portabilidade dos dados;
eliminação dos dados tratados com base no seu consentimento;
saber com quais entidades públicas e privadas compartilhamos seus dados (seção 6);
ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
revogar o consentimento que tenha dado;
pedir revisão de decisões tomadas apenas por tratamento automatizado que afetem seus interesses. Aplicamos limites e bloqueios por regras objetivas, como limite do plano ou do gasto, e você pode pedir revisão a qualquer momento;
reclamar à ANPD (gov.br/anpd) e, se for o caso, ao Procon ou ao Poder Judiciário.

Como exercer:

Pelo painel (imediato): Perfil e Configurações permitem corrigir seus dados, escolher os avisos por e-mail, desconectar Google e GitHub, desconectar aparelhos, "Baixar meus dados" (arquivo com seu perfil, plano, avisos, acessos, aparelhos conectados, chaves de IA — só o provedor e os 4 últimos caracteres —, pedidos, uso de IA, conversas do Assistente e tickets) e "Excluir minha conta".
Por e-mail: para qualquer outro pedido (por exemplo, o registro de acesso do Marco Civil, que só pode ser entregue a você mediante pedido), escreva para suporte@criei.io. Podemos pedir informações para confirmar que é você. Respondemos em até 15 dias (art. 19).

10. Como protegemos seus dados

Toda a comunicação usa conexão segura (HTTPS/TLS).
Chaves de IA são seladas e só o motor as abre. A conversa guardada na extensão é cifrada com uma chave que só o motor tem.
Não existe senha para ser vazada: o acesso é por Google ou GitHub. Sessões e acessos da extensão são renovados de forma rotativa, com detecção de reuso (se alguém copiar um acesso, o aparelho é desconectado) e limite de aparelhos por plano.
Cookies de sessão protegidos (somente por conexão segura e inacessíveis a scripts), proteção contra requisições forjadas e controle de permissões na equipe.
Nossos registros técnicos removem chaves, tokens e senhas antes de gravar.
Se houver um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos da lei (art. 48).

Nenhum sistema é 100% seguro, mas trabalhamos para reduzir riscos e coletar o mínimo necessário.

11. Crianças e adolescentes

O Criei é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se você acredita que um menor criou uma conta, avise-nos para que a conta seja excluída.

12. Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. Mudanças relevantes serão avisadas por e-mail, no painel e na extensão, com antecedência razoável. A data de vigência e a data da última atualização aparecem no topo desta página.

13. Fale com a gente

Dúvidas, pedidos e reclamações sobre privacidade: suporte@criei.io.
ARMAZEM MAIS ATIVIDADE DE INTERMEDIACAO LTDA · CNPJ 42.582.835/0001-47 · Praça Martiniano Maia, nº 153, Quadra F, Lote 02, Centro, Lauro de Freitas/BA, CEP 42.702-720.

← Voltar ao Início