Política de privacidade
Última atualização: 29 de setembro de 2026
Tradução de cortesia: somente a versão em francês tem valor jurídico. Ler a versão em francês
Esta política explica como a Marketplace Factory trata os dados pessoais dos visitantes do site, dos usuários do estúdio e de seus clientes. Só coletamos o que é útil ao serviço, não vendemos nenhum dado e não exibimos publicidade.
1. Controlador dos dados
Marketplace Factory, 6 rue d’Armaillé, 75017 Paris, SIREN 943 924 639. Para qualquer pergunta sobre seus dados: contact@marketplacefactory.com.
2. Nosso papel, conforme os dados
Somos controladores dos dados dos visitantes do site, dos usuários do estúdio e dos nossos clientes (conta, assinatura, faturamento, comunicações).
Para os dados dos usuários de um marketplace criado com Marketplace Factory (seus compradores, seus vendedores, os anúncios e as mensagens deles), o controlador é a empresa que publica esse marketplace; nós atuamos como seu operador. Para exercer seus direitos sobre esses dados, procure primeiro essa empresa: os dados de contato dela estão no marketplace.
3. Os dados que tratamos
- Navegação: identificador de visitante, endereço IP, tipo de navegador, páginas acessadas, data e hora, registros técnicos.
- Estúdio: as frases que você escreve, suas escolhas, seus ajustes, os textos e fotos que você importa, seus rascunhos e seu código de recuperação.
- Conta: nome, endereço de e-mail, senha (guardada com criptografia irreversível), empresa, ou identificador de login com Google.
- Assinatura e faturamento: plano, dados de faturamento, número de IVA, histórico de pagamentos e de faturas. Os números de cartão são tratados pela Stripe e nunca chegam até nós.
- Comunicações: suas mensagens e nossas respostas.
- Aceite dos termos: a versão dos termos aceita na criação da sua conta, a data e a forma do aceite (caixa de seleção ou botão “Continuar com o Google”).
4. Para quê, e com qual base legal
| Finalidade | Base legal |
|---|---|
| Fornecer o estúdio, gerar e salvar suas propostas e rascunhos | Execução dos termos de uso; interesse legítimo para os visitantes sem conta |
| Gerenciar sua conta, sua assinatura e seu marketplace | Execução do contrato |
| Faturar e manter a contabilidade | Obrigação legal |
| Proteger o serviço, prevenir abusos, aplicar os limites de uso | Interesse legítimo |
| Responder às suas mensagens e tratar as denúncias | Interesse legítimo; obrigação legal para as denúncias |
| Melhorar o produto a partir de medições agregadas | Interesse legítimo |
| Informar você sobre nossas novidades, como cliente empresarial | Interesse legítimo; você pode se opor a qualquer momento |
5. Por quanto tempo
- Identificador de visitante: 180 dias após a última visita.
- Propostas e rascunhos sem conta: 180 dias após a última visita, como o identificador de visitante, e depois exclusão. Um rascunho vinculado a uma conta segue a duração da conta.
- Código de acesso recebido por e-mail: dez minutos; só a sua impressão digital é guardada, assim como a do endereço que o pediu.
- Conta e dados do estúdio: durante a relação e depois três anos após a última atividade ou o fim da assinatura.
- Dados de um marketplace: durante a assinatura e depois trinta dias para a exportação, antes da exclusão.
- Backups do banco de dados: diários, guardados por trinta dias (restauração ao minuto), depois apagados.
- Fotos excluídas: recuperáveis por trinta dias, depois apagadas.
- Arquivos de exportação: apagados trinta dias após a criação.
- Faturas e documentos contábeis: dez anos (artigo L. 123-22 do código comercial francês).
- Registros técnicos: noventa dias.
- Custo da inteligência artificial, por cliente: treze meses; o identificador de um visitante anônimo é apagado após trinta dias.
- Candidaturas de emprego e currículos: apagados dois anos após a última atividade.
- Frases recusadas (atividades proibidas): seis meses.
- Comunicações: três anos após a última mensagem.
- Prova do seu aceite dos termos: enquanto a conta existir e, depois, cinco anos após a sua exclusão, sem o seu nome nem o seu endereço de e-mail.
- Acervo de fotos comum: as fotos criadas para uma ideia a partir de uma receita de estilo e do tema de um ofício, sem os seus conteúdos, servem às ideias seguintes; as criadas a partir dos seus conteúdos ficam no seu projeto.
- Denúncias de conteúdos e decisões: doze meses após a decisão e, depois, anonimização.
6. Quem tem acesso: nossos suboperadores
Seus dados só são acessíveis às pessoas da nossa equipe que precisam deles e aos fornecedores abaixo, que agem segundo nossas instruções e sob contrato:
| Fornecedor | Função | Local de tratamento e garantias |
|---|---|---|
| Vercel Inc. | Hospedagem e distribuição da aplicação | União Europeia (funções em Estocolmo); páginas distribuídas pela sua rede mundial; Estados Unidos, com as cláusulas contratuais padrão e o Quadro de Privacidade de Dados UE–EUA |
| Amazon Web Services EMEA SARL | API, banco de dados e armazenamento de arquivos | União Europeia (Estocolmo, Suécia); fotos públicas distribuídas pela sua rede mundial |
| Stripe Payments Europe Ltd | Pagamento das nossas assinaturas e taxas de serviço; pagamentos dos marketplaces, tratados na conta Stripe do operador deles | Irlanda; transferências para os Estados Unidos amparadas por cláusulas contratuais padrão |
| Anthropic PBC | Inteligência artificial de texto: compreensão da sua frase, redação e ajustes | Estados Unidos; cláusulas contratuais padrão |
| Google Ireland Limited et Google LLC | Login com uma conta Google; geração de fotos | União Europeia e Estados Unidos; cláusulas contratuais padrão e Quadro de Privacidade de Dados UE–EUA |
| Brevo (Sendinblue SAS) | Envio dos e-mails transacionais | França, União Europeia |
| Cloudflare, Inc. | Proteção antirrobôs do cadastro por e-mail (Cloudflare Turnstile) | Estados Unidos e rede mundial; cláusulas contratuais padrão e Data Privacy Framework UE–EUA |
7. Transferências para fora da União Europeia
Alguns fornecedores tratam dados nos Estados Unidos. Essas transferências são amparadas pelas cláusulas contratuais padrão da Comissão Europeia ou, para as empresas certificadas, pelo Quadro de Privacidade de Dados UE–EUA. Aos nossos fornecedores de inteligência artificial transmitimos apenas o necessário para a tarefa pedida: sua frase, os textos a ajustar, a descrição de uma foto — nunca seus dados de conta ou de pagamento.
8. Segurança
Criptografia das comunicações, senhas criptografadas de forma irreversível, separação dos dados de cada marketplace, acessos restritos e registrados, backups diários guardados por trinta dias: adotamos as medidas técnicas e organizacionais adequadas aos riscos. Em caso de violação de dados que apresente risco, avisamos a CNIL (a autoridade francesa de proteção de dados) e, se necessário, as pessoas afetadas.
Para proteger o cadastro por e-mail contra abusos automatizados, o Cloudflare Turnstile verifica de forma invisível se o pedido vem mesmo de um navegador: sinais técnicos do navegador são analisados no momento do pedido, apenas para essa verificação.
9. Seus direitos
Você tem direito de acesso, correção, exclusão, limitação, portabilidade e oposição, além do direito de definir diretrizes sobre o destino dos seus dados após a sua morte. Escreva para contact@marketplacefactory.com; respondemos em até um mês e podemos pedir que você comprove sua identidade em caso de dúvida.
Na sua conta, você também pode baixar seus dados e excluir sua conta por conta própria. Uma conta excluída é anonimizada na hora; os documentos contábeis são guardados, sem o seu nome, pelo prazo legal.
Se você considerar que seus direitos não estão sendo respeitados, pode recorrer à Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, França, cnil.fr.
10. Cookies
Só usamos cookies necessários ao funcionamento do serviço, sem medição de audiência nem publicidade. Os detalhes estão na página Cookies.
11. Alterações
Podemos atualizar esta política, em especial se trocarmos de fornecedor. A data de atualização aparece no alto da página; nossos clientes são avisados por e-mail de qualquer mudança importante e de qualquer novo suboperador para os dados do marketplace deles.