Configurações de cookies

Escolha quais cookies podemos usar. A sua escolha vale para as páginas públicas de elastudio.app neste navegador.

Necessários

Mantêm o site funcionando e seguro: a sua escolha sobre cookies, o login e a proteção contra ataques.

Sempre ligados

Análise

O Google Analytics e o Microsoft Clarity nos ajudam a ver quais páginas são usadas, onde as pessoas têm dificuldade e quais campanhas trazem visitantes, incluindo gravações de cliques e rolagem com todo o texto da página oculto. Também lembramos neste navegador, por 90 dias, por qual link de campanha você chegou. Se você ligar esta opção, os dados serão enviados ao Google e à Microsoft nos Estados Unidos, e você concorda com essa transferência.

Idioma: Português
Começar grátis

Política de Privacidade do elastudio

Versão 1.6. Data de vigência: 27 de outubro de 2026. A versão 1.5 valeu antes naquele dia. A versão 1.4 valeu a partir de 15 de outubro de 2026 (as versões 1.3 e 1.2, mais cedo naquele dia); a versão 1.1, a partir de 14 de outubro de 2026; a versão 1.0, a partir de 13 de outubro de 2026, quando o elastudio entrou em operação.

Esta Política de Privacidade explica como o elastudio trata os dados pessoais de proprietários e equipes de estúdios que usam o elastudio e de visitantes do nosso site elastudio.app e das nossas páginas de login e de cadastro em app.elastudio.app. Ela foi elaborada para atender à Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), à PIPEDA (Personal Information Protection and Electronic Documents Act, a lei federal canadense de proteção de dados) e a leis semelhantes.

Você é aluno de um estúdio de yoga ou pilates? Se você reserva aulas em um estúdio que usa o elastudio, é o estúdio quem decide como os seus dados são tratados. O estúdio é o “controlador”, e o elastudio apenas trata os seus dados em nome do estúdio, como seu “operador”. Leia o aviso de privacidade do seu estúdio e procure primeiro o estúdio. A seção 11 explica como ajudamos. Se você usa diretamente o nosso site, as nossas páginas de login e de cadastro em app.elastudio.app ou a nossa central de ajuda, inclusive o assistente de ajuda, o elastudio é o responsável por esses dados e esta Política se aplica.

1. Quem somos

O elastudio é uma plataforma de reservas para estúdios de yoga e pilates. Ele é operado por Edilson Brito Bezerra Junior, pessoa física residente no Canadá que exerce atividade empresarial em nome próprio (sole proprietorship) sob o nome comercial BRITO.AI, registrado em Ontário, Canadá (“elastudio”, “nós”).

  • Nome comercial registrado: BRITO.AI, registrado nos termos do Business Names Act de Ontário. Número de registro GST/HST (Canadá): 786293639 RT0001
  • Endereço para correspondência: 73 Watt Street, Guelph, Ontario N1E 6W6, Canada
  • Suporte: support@elastudio.app (somente em português do Brasil e em inglês)
  • Privacidade e proteção de dados: privacidade@elastudio.app

Encarregado pelo tratamento de dados pessoais (LGPD) e responsável pela privacidade: Edilson Brito Bezerra Junior, privacidade@elastudio.app. Ele responde pelo cumprimento das leis de proteção de dados pelo elastudio (Princípio 1 da PIPEDA) e é o canal de comunicação com os titulares e com a Autoridade Nacional de Proteção de Dados (ANPD).

Onde oferecemos o elastudio. Oferecemos o elastudio a estúdios na maioria dos países. Ainda não o oferecemos a estúdios no Quebec, na União Europeia, no Espaço Econômico Europeu ou no Reino Unido. Antes de fazê-lo, atualizaremos esta Política e nomearemos um representante nesses locais quando a lei exigir.

2. Quais dados coletamos e para quê

Coletamos apenas o necessário. Para cada finalidade, a tabela indica a base legal da LGPD em que nos apoiamos. Segundo a PIPEDA, nos apoiamos no seu consentimento, que é implícito quando o uso é evidente pelo contexto (por exemplo, usar o seu e-mail para manter a sua conta) e expresso quando não é (por exemplo, cookies de análise e e-mails de marketing). No caso do assistente de ajuda, informamos no próprio assistente, antes da sua primeira pergunta, que ela será enviada à Anthropic, nos Estados Unidos, e guardamos um registro da sua concordância. Se você visita o nosso site a partir da União Europeia ou do Reino Unido, aplicamos as bases correspondentes do GDPR (Regulamento Geral sobre a Proteção de Dados): execução de contrato (art. 6(1)(b)), legítimo interesse (art. 6(1)(f)) e consentimento (art. 6(1)(a)).

Titulares Dados coletados Finalidade Base legal (LGPD)
Proprietários e equipes de estúdios Nome, e-mail, telefone (opcional), função, nome e dados do estúdio, idioma, registros de acesso (data e hora, endereço IP, navegador) e contagens de quais recursos o estúdio usa (não vinculadas a uma pessoa) Criar e manter a sua conta, permitir o seu acesso, mantê-la segura, prestar suporte ao estúdio e cobrá-lo Proprietários: execução de contrato (art. 7º, V). Equipe convidada por um estúdio: nosso legítimo interesse, e o do estúdio, em dar acesso à sua equipe (art. 7º, IX). Segurança: legítimo interesse
Proprietários de estúdios que se cadastram no elastudio Ao criar o estúdio: o seu nome e e-mail (ou a sua conta Google, se você se cadastrar com o Google), o nome do estúdio, o endereço web dele no elastudio, o país, a cidade e o fuso horário, e o que o estúdio ensina (yoga, pilates, ambos ou outra prática, nas suas palavras); um registro de que você aceitou os nossos Termos e de que esta Política lhe foi apresentada (as versões exibidas, a data e a hora, o seu endereço IP e o seu navegador). Depois, somente se você responder (todas as perguntas são opcionais): como conheceu o elastudio (e, se quiser informar, quem o indicou ou onde soube dele), o número aproximado de alunos do estúdio por mês, uma faixa de faturamento mensal na sua moeda (ou “prefiro não dizer”), as formas de pagamento que os alunos usam hoje, se você já usa uma plataforma de agendamento e qual, quantos professores o estúdio tem, e o site e os perfis de redes sociais do estúdio Criar e configurar o estúdio (moeda, idiomas, fuso horário, sugestões de tipos de aula); propor o logotipo, as cores e as fontes a partir do site do estúdio; exibir publicamente os perfis de redes sociais na página Sobre do estúdio; manter o registro do seu aceite dos Termos; sugerir o plano adequado e oferecer a importação da plataforma que você usa hoje; e entender quem se cadastra e como nos conheceu (contagens agregadas, feitas no nosso próprio banco de dados, nunca enviadas a serviços de análise ou de publicidade) Criar e configurar o estúdio: execução de contrato e procedimentos preliminares a pedido do titular (art. 7º, V). Registro do aceite: execução de contrato (art. 7º, V) e exercício regular de direitos em processo judicial, administrativo ou arbitral (art. 7º, VI). Respostas opcionais, o nome de quem indicou e a contagem de quem se cadastra e de como nos conheceu: o nosso legítimo interesse em melhorar o elastudio e saber quais canais trazem estúdios (art. 7º, IX, e art. 10, I)
Proprietários e equipes que entram com o Google Nome da conta Google, e-mail e um identificador da conta Permitir o acesso sem senha Execução de contrato (proprietários) ou legítimo interesse (equipe)
Proprietários e equipes que criam uma senha com verificação em duas etapas A sua senha, guardada apenas como hash com salt, de mão única, de modo que nunca guardamos nem vemos a senha em si; a chave secreta compartilhada com o seu aplicativo autenticador, guardada criptografada; os seus códigos de backup, guardados apenas como hash; o intervalo de tempo do último código aceito (para que cada código funcione uma vez); verificações de acesso de curta duração que permitem concluir a entrada (guardadas como hash, válidas por 5 minutos); e, se você pedir ao nosso suporte para redefinir a sua senha e a verificação em duas etapas, quem no elastudio confirmou a sua identidade e como (registramos o método, nunca uma cópia de documento de identidade) Permitir o acesso com senha, protegido por um código do seu celular, avisar você por e-mail sempre que essas configurações mudarem e ajudar você a voltar se perder o celular Execução de contrato (art. 7º, V) para proprietários, ou legítimo interesse (art. 7º, IX) para a equipe; segurança: legítimo interesse (art. 7º, IX)
Professores que conectam o Google Agenda Apenas os períodos ocupados e livres (sem títulos de eventos, participantes ou detalhes). Se o professor também mostrar as suas aulas no Google Agenda: o identificador da única agenda que o elastudio cria na conta dele e, somente para essa agenda, o identificador, a situação e a hora da última alteração dos eventos que o elastudio colocou lá Impedir que sessões particulares sejam reservadas quando você está ocupado, e manter as suas aulas e aulas particulares em dia na sua própria agenda Não se aplica: neste caso atuamos como operador do estúdio (seção 11)
Proprietários de estúdios (cobrança) Plano, contato de cobrança, faturas, situação do pagamento, os 4 últimos dígitos e a validade do cartão, país, província ou estado e dados fiscais quando necessários Cobrar o seu plano do elastudio e aplicar o imposto sobre vendas correto Execução de contrato; cumprimento de obrigação legal quanto aos registros fiscais (art. 7º, II)
Quem entra em contato com o suporte A sua mensagem, o seu e-mail e o que você decidir incluir Responder a você e resolver problemas Execução de contrato ou legítimo interesse
Equipe que envia um relato de erro Descrição, página, versão do aplicativo, função, identificador do estúdio e captura de tela opcional Encontrar e corrigir erros do serviço Execução de contrato (art. 7º, V); legítimo interesse em corrigir o serviço (art. 7º, IX)
Visitantes do site Dados tecnicamente necessários (endereço IP, navegador, páginas solicitadas) nos registros do servidor. O seu país aproximado, que o nosso provedor de hospedagem, a Cloudflare, identifica a partir do endereço IP da sua conexão sempre que você abre uma página; nós o usamos nesse momento e não o armazenamos. Se você usar o seletor de idioma ou abrir um link que peça um idioma específico (como os links do painel do elastudio e da página de login), o cookie els_lang com esse idioma. Se você chegar por um link com marcadores de campanha (como utm_source), esses marcadores, que copiamos nos links de cadastro dessa página Entregar e proteger o site, exibi-lo no seu idioma, com os preços na sua moeda (veja “Idioma e moeda no elastudio.app” abaixo), e repassar os marcadores de um link de campanha à página de cadastro Legítimo interesse (art. 7º, IX, e art. 10, I)
Visitantes do site que aceitam cookies de análise Páginas visitadas, os links e botões em que você clica (por exemplo, os botões de cadastro; um clique num botão de cadastro, como “Começar grátis”, ou no nosso e-mail de suporte é contado como um contato de interesse (lead), com qual botão foi, o idioma da página e a moeda exibida), como você chegou ao nosso site (o site de onde você veio e eventuais marcadores de campanha no link, como utm_source), cliques e rolagens, gravações de como você navega nas nossas páginas (todo o texto da página e tudo o que você digita ficam ocultos), tipo de dispositivo e de navegador, localização aproximada a partir do endereço IP. Somente no seu navegador (els_attr, 90 dias): os marcadores de campanha e o eventual identificador de clique em anúncio (como o gclid do Google) do primeiro e do mais recente link de campanha pelo qual você chegou, com a página de chegada e a data e a hora; os links de cadastro passam a levar esses marcadores, para que o Google Analytics veja qual campanha trouxe você Entender como o site é usado e melhorá-lo, e medir quais campanhas trazem estúdios ao elastudio Consentimento (art. 7º, I)
Visitantes das páginas de login e de cadastro em app.elastudio.app que aceitam cookies de análise ali Ali roda apenas o Microsoft Clarity, e somente depois que você o aceita no banner de cookies próprio dessa página: cliques, rolagens e gravações de como você navega pelas páginas com a página inteira oculta (todo o texto e tudo o que você digita, como o seu e-mail, nome e nome do estúdio, ficam ocultos no seu navegador antes de a gravação ser enviada à Microsoft), tipo de dispositivo e de navegador, localização aproximada a partir do endereço IP e marcações que acrescentamos a cada gravação indicando apenas a tela, a etapa do cadastro, o tipo de negócio, o país e o idioma escolhidos. Nunca o seu nome, e-mail ou nome do estúdio, e nenhuma gravação de uma visita que chega por um link de login, por um login com o Google ou pela abertura de um estúdio Ver onde as pessoas têm dificuldade ao entrar ou ao criar um estúdio, e corrigir esses pontos Consentimento (art. 7º, I)
Visitantes do site que fazem uma escolha sobre cookies (no elastudio.app ou no app.elastudio.app, cada uma registrada à parte) Um identificador aleatório (também guardado com a sua escolha no seu navegador), a sua escolha, a versão e o idioma do banner, a data e a hora e um hash com chave da sua rede (a primeira parte do seu endereço IP, embaralhada com uma chave secreta que só nós temos, de modo que o hash, sozinho, não revela a sua rede). Tratamos esse hash como dado pessoal. Sem nome, sem dados do navegador e nunca o seu endereço IP completo Lembrar e comprovar a sua escolha sobre cookies e limitar abusos do registro, como envios automatizados falsos (o hash da rede) Legítimo interesse em poder comprovar o consentimento, ônus que o art. 8º, § 2º, da LGPD nos atribui, e em proteger o registro contra abusos (art. 7º, IX)
Visitantes do site que usam o assistente de ajuda A pergunta que você digita, a resposta do assistente, as suas perguntas e respostas anteriores na mesma conversa (até três), o idioma da página e o seu país aproximado (obtido a partir do endereço IP e usado somente para mostrar os preços na sua moeda). Para evitar abusos, contamos as suas perguntas por um código curto embaralhado (um hash) gerado a partir do seu endereço IP e da hora atual. Em tese, esse código poderia ser associado ao seu endereço; por isso, o tratamos como dado pessoal, e ele é eliminado automaticamente após cerca de uma hora Responder às suas perguntas sobre o funcionamento do elastudio com base nos nossos artigos de ajuda e impedir o uso abusivo do assistente Nosso legítimo interesse em responder a perguntas sobre o elastudio e proteger o serviço (art. 7º, IX, e art. 10, I). Quando você pergunta sobre um plano que deseja contratar ou já tem, também procedimentos preliminares que você solicita antes da contratação, ou execução de contrato (art. 7º, V). Não queremos receber dados sensíveis, como informações de saúde; se você os digitar mesmo assim, não os guardamos nem os usamos. Envio da sua pergunta à Anthropic, nos Estados Unidos: o seu consentimento, dado no assistente (seção 5)
Visitantes do site que concordam com o aviso do assistente de ajuda Um identificador aleatório (também guardado no seu navegador), a versão e o idioma do aviso com que você concordou e a data e a hora. O registro não contém pergunta, nome, dados do navegador nem endereço IP. Para limitar abusos, como envios automatizados falsos, as concordâncias enviadas de uma mesma rede são contadas por uma hora com um código embaralhado (um hash com chave) da sua rede (a primeira parte do seu endereço IP), que é eliminado em até 2 dias e nunca é guardado com o registro Comprovar que você concordou antes de as suas perguntas irem para a Anthropic, nos Estados Unidos, e limitar abusos do registro Legítimo interesse em poder comprovar o consentimento, ônus que o art. 8º, § 2º, da LGPD nos atribui, e em proteger o registro contra abusos (art. 7º, IX)
Estúdios e potenciais clientes que contatamos sobre o elastudio Nome, e-mail profissional, nome do estúdio e histórico das nossas conversas Apresentar o elastudio a você Legítimo interesse (art. 7º, IX) ou o seu consentimento (art. 7º, I), quando você o tiver dado. Nos e-mails, seguimos também a lei antispam do Canadá (CASL); veja a seção 10

O que é obrigatório. Você precisa nos informar o seu nome e e-mail para ter uma conta; o nome do estúdio, o endereço web dele no elastudio, o país, a cidade e as modalidades que ele oferece, além de aceitar os nossos Termos, para criar um estúdio; e dados de cobrança para pagar um plano. Sem eles não conseguimos oferecer o elastudio. As perguntas sobre o estúdio feitas depois do cadastro (como nos conheceu, tamanho, faturamento, pagamentos, plataforma de agendamento, professores, site e redes sociais) são opcionais. Todo o resto, inclusive cookies de análise e marketing, também é opcional, e recusar não muda nada na sua conta.

Legítimo interesse. Quando nos apoiamos no legítimo interesse, ponderamos o nosso interesse com os seus direitos. Você pode se opor, e interromperemos o tratamento, salvo se houver motivo relevante para continuar, como segurança ou o exercício de direitos em processo. Você pode nos pedir um resumo dessa avaliação.

Pagamentos. Os dados do cartão para o seu plano do elastudio são digitados diretamente na Stripe, nossa provedora de pagamentos. O elastudio nunca vê nem armazena números completos de cartão.

A sua marca e as suas respostas no cadastro. Se você informar o site do estúdio, lemos uma única vez, a seu pedido, a página inicial pública dele (e as imagens, as folhas de estilo e o manifesto de aplicativo web que ela indica), para propor o logotipo, as cores e as fontes; nada é salvo, a menos que você decida usá-los. Nunca lemos os seus perfis de redes sociais: guardamos apenas os endereços dos perfis que você digitar e os exibimos publicamente na página Sobre do estúdio. A sua faixa de faturamento e as demais respostas sobre o estúdio só podem ser vistas por você (o proprietário do estúdio) e pela equipe do elastudio. Nós as usamos para configurar o estúdio e sugerir um plano, e as contamos em números agregados para entender quem se cadastra e como; elas nunca são enviadas ao Google Analytics, ao Microsoft Clarity nem a qualquer serviço de publicidade, e nunca as vendemos. A página de cadastro não guarda os marcadores de campanha nem os identificadores de clique em anúncio do link pelo qual você chegou (os registros de segurança do nosso provedor de hospedagem guardam os endereços das páginas por até 7 dias, conforme a seção 6).

Inteligência artificial nos relatos de erro. Quando a equipe envia um relato de erro, nosso software primeiro remove do texto endereços de e-mail, números de telefone e dados de contato semelhantes. O texto limpo, a função de quem enviou e o endereço da página (sem identificadores) vão para um serviço de inteligência artificial (Anthropic), que sugere um título, uma categoria e uma gravidade, para que uma pessoa do elastudio analise o relato. Outros dados que alguém digite, como um nome, podem permanecer; por isso, não inclua informações de alunos nos relatos de erro. A inteligência artificial não executa nenhuma ação no seu estúdio e não toma nenhuma decisão sobre você. As capturas de tela nunca são enviadas ao serviço de inteligência artificial; elas ficam no armazenamento do elastudio. Os Termos Comerciais da Anthropic dizem: “Anthropic may not train models on Customer Content from Services” (a Anthropic não pode treinar modelos com o conteúdo do cliente) e, pela sua política atual, a Anthropic apaga entradas e saídas em até 30 dias, salvo conteúdo sinalizado por abuso, que ela pode manter por mais tempo (verificado em 11 de outubro de 2026, anthropic.com/legal/commercial-terms).

Assistente de ajuda com inteligência artificial. A nossa central de ajuda (elastudio.app/help, elastudio.app/pt-br/ajuda e elastudio.app/es/ayuda) tem um assistente que responde a perguntas sobre o funcionamento do elastudio usando apenas os nossos artigos de ajuda. Antes da sua primeira pergunta, o assistente informa que ela será enviada à Anthropic, nos Estados Unidos, e pede a sua concordância. Guardamos um registro dessa concordância (tabela da seção 2 e seção 6) para podermos comprovar que ela foi dada, e o seu navegador se lembra dela para que o assistente não pergunte em todas as páginas. Ele pergunta de novo quando mudamos o aviso e depois de 6 meses. Quando você pergunta algo, a sua pergunta, até três das suas perguntas e respostas anteriores na mesma conversa, o idioma da página e a moeda dos preços são enviados pelo Cloudflare AI Gateway (um serviço da Cloudflare, nosso provedor de hospedagem) à Anthropic, nos Estados Unidos, que redige a resposta. A Anthropic não recebe o seu endereço IP. O registro de perguntas e respostas no gateway está desativado, e o elastudio não as guarda: a conversa existe apenas na aba aberta do seu navegador e desaparece quando você fecha, recarrega ou sai da página. Como não guardamos cópia, não conseguimos recuperar nem apagar uma conversa anterior a seu pedido; a Anthropic a elimina no prazo indicado abaixo. O assistente não define cookies. A única coisa que ele salva no seu navegador é que você concordou (els_help_consent: um identificador aleatório, a versão e o idioma do aviso e a data e a hora, nunca as suas perguntas), por 6 meses. Você pode retirar a sua concordância a qualquer momento em “Retirar concordância”, no assistente: o seu navegador a esquece, e nenhuma pergunta é enviada até você concordar de novo. A retirada não afeta perguntas já enviadas à Anthropic. Guardamos o registro da concordância anterior pelo prazo da seção 6, como prova de que ela foi dada. O assistente não vê dados de nenhum estúdio, conta ou aluno, não executa nenhuma ação e não toma nenhuma decisão sobre você. Valem os mesmos termos da Anthropic aplicáveis aos relatos de erro: nenhum treinamento de modelos com esse conteúdo e eliminação em até 30 dias, salvo conteúdo sinalizado por abuso. Não digite no assistente dados pessoais, informações de saúde nem informações sobre outras pessoas. Para perguntas sobre a sua própria conta, escreva para support@elastudio.app.

Idioma e moeda no elastudio.app. Quando você abre uma página do elastudio.app, a Cloudflare, nosso provedor de hospedagem, informa ao nosso site de qual país a sua conexão parece vir, com base no endereço IP. Trata-se apenas de uma estimativa do país, e não da sua localização exata, e ela pode estar errada, por exemplo, se você usar uma VPN. Usamos essa informação somente enquanto a página é preparada para você. O elastudio.app está disponível em português do Brasil, inglês e espanhol (as páginas em espanhol, inclusive a central de ajuda em elastudio.app/es/ayuda, ficam em elastudio.app/es). Até que você escolha um idioma, quem acessa a partir do Brasil recebe as páginas em português do Brasil, quem acessa a partir de um país de língua espanhola (como México, Argentina, Colômbia ou Espanha) é levado à mesma página em espanhol, e quem acessa a partir de outros países as recebe em inglês; se a Cloudflare não conseguir identificar o país, você recebe a página que abriu. Os preços são exibidos em reais (R$) para o Brasil, em dólares canadenses (CA$) para o Canadá e em dólares americanos (US$) para os demais países. Os links de cadastro da página incluem a mesma moeda e o mesmo país, para que a página de cadastro exiba os mesmos preços. Eles também levam os marcadores de campanha (como utm_source) do link pelo qual você chegou, se houver, aceite você os cookies de análise ou não; não os guardamos, a menos que você aceite, exceto nos registros de segurança do nosso provedor de hospedagem, que guardam os endereços das páginas abertas por até 7 dias. Somente se você aceitar os cookies de análise eles levam também um identificador de clique em anúncio (como o gclid do Google). O elastudio não armazena o seu país nem cria um perfil com base nele, e não usa essa informação para nenhuma outra finalidade. Se você aceitou os cookies de análise, o Google Analytics registra os endereços das páginas e dos links que você abre, que podem incluir essa moeda e esse país. Você pode alterar o idioma a qualquer momento pelo seletor de idioma. Os links que pedem um idioma específico, como os do painel do elastudio e da página de login, também abrem este site nesse idioma. Nos dois casos, guardamos esse idioma no cookie els_lang por 1 ano e, a partir de então, o idioma deixa de ser definido pelo seu país. Os preços sempre seguem o seu país. Os mecanismos de busca recebem a página que solicitam, em qualquer um dos três idiomas. Ler o elastudio.app em espanhol não muda onde o elastudio é oferecido (seção 1) nem os idiomas do suporte (seção 14).

Dados do Google. O uso e a transferência, pelo elastudio, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguirão a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. O login com o Google nos fornece apenas o seu nome, e-mail e identificador da conta. O acesso ao Google Agenda tem duas partes. A consulta de horários ocupados é somente de leitura e limitada aos horários livres e ocupados: nunca lemos títulos, participantes ou detalhes dos eventos das suas agendas. Se você também ligar “Mostrar minhas aulas e aulas particulares no meu Google Agenda”, o elastudio pede ao Google mais uma permissão (calendar.app.created). Ela permite que o elastudio crie uma agenda própria na sua conta e gerencie apenas os eventos dessa agenda; ele não consegue ver nem alterar as suas outras agendas nem os eventos delas. O elastudio grava ali as suas aulas e aulas particulares confirmadas (o nome da aula ou sessão, a sala, o local e o endereço, o nome do estúdio, o número de reservas e da lista de espera, e um link de volta ao elastudio), nunca nomes, contatos, observações ou mensagens de alunos, nem o endereço residencial de um aluno (sessões em domicílio mostram “No endereço do aluno”), e lê de volta apenas esses eventos, para mantê-los corretos. Usamos o que recebemos do Google apenas para oferecer esses dois recursos a você: nunca para publicidade, nunca para treinar modelos de IA, nunca vendemos, e só repassamos a terceiros quando necessário para operar esses recursos (nosso provedor de hospedagem, a Cloudflare), para cumprir a lei ou, com o seu consentimento prévio e expresso, numa venda do elastudio; e ninguém no elastudio lê esses dados, exceto com a sua permissão, por segurança ou quando a lei exigir. Você pode desligar a agenda ou desconectar a qualquer momento em Minha agenda: o elastudio então apaga a agenda dele da sua conta Google (quando o Google puder ser alcançado; se não puder, avisamos que a agenda ficou, para você apagá-la no Google Agenda), apaga o token de conexão armazenado e revoga nosso acesso no Google.

Decisões automatizadas. O elastudio não toma decisões sobre você baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou efeitos igualmente significativos.

Crianças e adolescentes. As contas do elastudio são para adultos que administram um negócio. Não coletamos intencionalmente dados de crianças para nossas próprias finalidades. Quando um estúdio matricula alunos menores de 18 anos, o estúdio os cadastra por meio da sua equipe e registra o consentimento de um dos pais ou do responsável legal; os alunos só podem criar a própria conta se declararem ter 18 anos ou mais. O estúdio é responsável por esse consentimento (seção 11).

3. De onde vêm os seus dados

Na maior parte, de você. No cadastro, você pode nos informar quem lhe indicou o elastudio. Esse nome é informado por você: indique apenas o nome (sem dados de contato) e somente se a pessoa não se opuser. Não o usamos para contatar essa pessoa. Se você é a pessoa indicada e quer que o seu nome seja eliminado, escreva para privacidade@elastudio.app. A seu pedido, também lemos o site público do estúdio (logotipo, cores e fontes). Alguns vêm do Google (quando você escolhe entrar com o Google ou conecta o Google Agenda), da Stripe (situação do pagamento do seu plano) e do estúdio em que você trabalha (quando um proprietário convida você para a equipe). Para os estúdios que contatamos sobre o elastudio, podemos usar dados de contato profissionais que o próprio estúdio publicou (por exemplo, no seu site ou em perfil de rede social).

4. Com quem compartilhamos

Não vendemos dados pessoais e não os usamos para nossa própria publicidade. No Google Analytics, os indicadores do Google (Google signals) e o compartilhamento de dados com o Google estão desativados, e o Microsoft Clarity não está vinculado ao Microsoft Advertising. Se você aceitar os cookies de análise, o Microsoft Clarity também poderá definir um identificador da Microsoft (MUID), que a Microsoft pode usar nos seus próprios serviços, inclusive em publicidade, nos termos da Declaração de Privacidade da Microsoft. Se você não aceitar, o nosso site nunca o define.

Compartilhamos dados apenas com:

  • Prestadores de serviço que hospedam e operam o elastudio para nós, por contratos que os obrigam a protegê-los: Cloudflare (hospedagem, banco de dados, armazenamento de arquivos, envio de e-mails, controle de acesso e o AI Gateway, que transmite as perguntas do assistente de ajuda), Resend (envio de e-mails em contingência, somente quando a Cloudflare recusar uma mensagem por limite de envios), Stripe (pagamento do seu plano do elastudio), Google (nossos e-mails de suporte e de privacidade), Anthropic (triagem de relatos de erro e assistente de ajuda) e, somente se você aceitar os cookies de análise, Google Analytics e Microsoft Clarity. A lista completa, com o que cada um faz e onde, está na nossa lista de subprocessadores, em elastudio.app/pt-br/legal/subprocessadores.
  • Login com o Google e Google Agenda, somente se você decidir conectar a sua própria conta Google. O Google atua segundo os seus próprios termos e nos envia apenas o que consta da seção 2.
  • Nosso contador, para manter a escrituração e apresentar as declarações fiscais.
  • O seu estúdio, no caso de equipes e professores: o proprietário e os administradores do estúdio veem as contas da equipe dentro do estúdio.
  • Autoridades, quando a lei exigir (por exemplo, por ordem judicial válida). Sempre que pudermos, avisaremos antes o estúdio ou a pessoa afetada.
  • Um comprador ou sucessor, se o elastudio for vendido ou transferido, inclusive um potencial comprador, sob acordo de confidencialidade, enquanto a venda estiver em negociação. O novo titular do negócio deverá cumprir os compromissos desta Política, e avisaremos você quando isso acontecer.

5. Transferências internacionais

O elastudio é operado a partir do Canadá. Nosso banco de dados principal e o armazenamento de arquivos ficam na Cloudflare, no leste da América do Norte. A Cloudflare não oferece a opção de armazenar somente no Canadá; por isso, considere que esses dados estão armazenados nos Estados Unidos. Nossos demais prestadores de serviço estão principalmente nos Estados Unidos. A rede da Cloudflare também faz as requisições passarem por centros de dados no mundo inteiro, próximos ao visitante. Assim, os seus dados são tratados fora do país onde você mora, inclusive fora do Brasil. Dados mantidos em outro país podem ser acessados pelos tribunais e autoridades desse país, nos termos da lei local.

Para pessoas no Brasil. Quando você nos fornece os seus dados diretamente (por exemplo, ao criar a conta de um estúdio), nós os coletamos a partir do exterior. Segundo o Regulamento de Transferência Internacional de Dados da ANPD (Resolução CD/ANPD nº 19/2024, Anexo I, arts. 3º, V, e 6º), trata-se de coleta internacional, e não de transferência internacional, e a LGPD continua a se aplicar integralmente. Quando depois enviamos esses dados aos nossos prestadores nos Estados Unidos, nos apoiamos nos seguintes mecanismos do art. 33 da LGPD:

Prestador O que recebe Mecanismo (art. 33 da LGPD)
Cloudflare Tudo o que consta da seção 2, exceto os dados de análise (hospedagem, envio de e-mails, registros do servidor e de segurança, o registro da sua escolha sobre cookies, o registro da sua concordância com o assistente de ajuda, as perguntas do assistente de ajuda que passam pelo seu AI Gateway e o código de contagem de perguntas por hora) Dados de conta e de cobrança dos proprietários: necessário para a execução do nosso contrato com você e para o cumprimento de obrigação legal (art. 33, IX, combinado com o art. 7º, II e V). Para todos esses dados, a Cloudflare atua somente conforme as nossas instruções, nos termos do seu contrato escrito de tratamento de dados
Resend (Plus Five Five, Inc.) Somente quando a Cloudflare recusar um e-mail por causa do limite diário de envios ou de um limite de frequência: esse e-mail (links e códigos de acesso, convites, avisos de conta, de segurança e de cobrança), com o seu e-mail e nome; guardado pela Resend por até 30 dias (cópias de segurança por até mais 7 dias) Proprietários: necessário para a execução do nosso contrato com você (art. 33, IX, combinado com o art. 7º, V). Para todos esses dados, a Resend atua somente conforme as nossas instruções, nos termos dos seus Termos de Serviço e do seu Data Processing Addendum
Stripe Dados de cobrança do seu plano Necessário para a execução do nosso contrato com você e para o cumprimento de obrigação legal (art. 33, IX, combinado com o art. 7º, II e V)
Google (e-mail do Workspace) E-mails de suporte e de privacidade As cláusulas-padrão contratuais da ANPD incluídas no Cloud Data Processing Addendum do Google (art. 33, II, “b”)
Anthropic Texto limpo dos relatos de erro; perguntas e respostas do assistente de ajuda Relatos de erro: necessário para a execução do nosso contrato com você, que inclui relatar e corrigir problemas do serviço (art. 33, IX, combinado com o art. 7º, V). Assistente de ajuda: o seu consentimento específico e em destaque, dado no assistente antes da sua primeira pergunta, que informa que a pergunta vai para a Anthropic, nos Estados Unidos (art. 33, VIII). Nos dois casos, a Anthropic atua somente conforme as nossas instruções, nos termos dos seus Termos Comerciais e do seu adendo de tratamento de dados
Google Analytics, Microsoft Clarity Uso do site e, no caso do Microsoft Clarity, também das páginas de login e de cadastro em app.elastudio.app, somente se você aceitar O seu consentimento específico e em destaque, dado no banner de cookies, que informa, em negrito, que os dados vão para o Google e a Microsoft nos Estados Unidos (art. 33, VIII)

O login com o Google e o Google Agenda não são transferências feitas por nós: você conecta a sua própria conta Google, e o Google nos envia o seu nome, e-mail e identificador, ou os seus horários livres e ocupados. Quando você liga as suas aulas, o elastudio envia a sua própria agenda de aulas, a seu pedido, para uma agenda da sua conta Google (Google, Estados Unidos), que o Google mantém nos termos dele com você, e não como nosso prestador. Você pode nos pedir mais detalhes, ou uma cópia das cláusulas, em privacidade@elastudio.app. Para os dados dos alunos dos estúdios, dos quais o estúdio é o controlador, as regras de transferência estão no nosso Acordo de Tratamento de Dados (seção 11 abaixo).

Para pessoas no Canadá. Usamos contratos que obrigam os nossos prestadores a proteger os dados em nível comparável ao nosso.

Para visitantes da União Europeia ou do Reino Unido. O Canadá tem decisão de adequação da Comissão Europeia (e reconhecimento pela lei do Reino Unido) para as organizações sujeitas à PIPEDA. Para as transferências posteriores a prestadores nos Estados Unidos, nos apoiamos nas cláusulas contratuais-padrão da União Europeia desses prestadores ou na sua certificação no EU-U.S. Data Privacy Framework (e, para dados do Reino Unido, na sua extensão britânica).

6. Por quanto tempo guardamos os dados

Dados Prazo
Dados de conta do estúdio e da equipe Enquanto a conta estiver ativa. Depois que o estúdio encerra a conta, ele pode exportar os seus dados por 30 dias, e então os eliminamos
Respostas do cadastro e registro do seu aceite no cadastro Enquanto existir a conta do estúdio, sendo eliminados com ela (depois do prazo de 30 dias para exportação). Se o cadastro de um estúdio não for concluído e não houver nenhuma atividade nele por 30 dias, encerramos automaticamente esse estúdio e eliminamos o registro do cadastro e o perfil do proprietário nele. Se você excluir a sua identidade no elastudio, as respostas permanecem com a conta do estúdio, mas deixam de estar vinculadas a você, e o endereço IP e o navegador do registro do aceite são eliminados; até lá, nós os mantemos com o registro, como prova do aceite
Registros de cobrança e faturas 6 anos a partir do fim do ano fiscal a que se referem, como exige a lei tributária canadense (ou mais, se uma autoridade fiscal pedir)
E-mails de suporte Até 3 anos após o fim do atendimento; depois, eliminados
Relatos de erro e capturas de tela 1 ano; depois, eliminados automaticamente
Conexão com o Google Agenda (tokens, o identificador da agenda do elastudio, os identificadores dos eventos dela) Até você desligar a agenda ou desconectar; depois, eliminados
Perguntas e respostas do assistente de ajuda Não são guardadas pelo elastudio: existem apenas na aba aberta do seu navegador até você fechá-la ou recarregá-la. O código de contagem de perguntas: eliminado automaticamente após cerca de uma hora (no máximo 62 minutos). Na Anthropic: eliminadas em até 30 dias, pela sua política atual, salvo conteúdo sinalizado por abuso
Registro da sua concordância com o assistente de ajuda 6 meses no seu navegador (els_help_consent), ou até o aviso mudar (então é removido na próxima vez que você abrir a central de ajuda); removido na hora se você retirar a concordância; o registro no nosso servidor (um identificador aleatório, a versão e o idioma do aviso, a data e a hora; nunca as suas perguntas nem o seu endereço IP) por 20 meses, para podermos comprovar o consentimento. O contador contra abusos: eliminado em até 2 dias
Registros do servidor do site e do aplicativo Até 7 dias; depois, eliminados pelo nosso provedor de hospedagem
O seu país aproximado (idioma da página e moeda) Não é armazenado: usado somente enquanto a página é preparada para você
O seu idioma (cookie els_lang, só se você usar o seletor de idioma ou abrir um link que peça um idioma específico) 1 ano no seu navegador a partir da última vez em que foi definido
Registros de acesso Até 12 meses
Senha, chave do autenticador e códigos de backup Senha: até você trocá-la, o nosso suporte redefini-la a seu pedido ou a sua conta ser excluída (desativar a verificação em duas etapas mantém a senha, mas ela deixa de abrir a administração de um estúdio). Chave do autenticador e códigos de backup: até você desativar a verificação em duas etapas, o nosso suporte redefini-la ou a sua conta ser excluída; os códigos de backup, usados ou não, até você gerar um novo conjunto. O último intervalo de código aceito é substituído a cada acesso. Verificações de acesso: apagadas um dia depois de expirarem. Contadores de tentativas erradas (que incluem o seu endereço de rede): apagados em até um dia. Registros de uma redefinição pelo suporte (quem confirmou e como): 2 anos após a redefinição, depois apagados
Registro de auditoria de segurança de um estúdio Enquanto existir a conta do estúdio, sendo eliminado com ela; os endereços IP nele registrados são removidos após 12 meses
Dados de análise (somente com consentimento) Google Analytics: dados detalhados por 14 meses (estatísticas resumidas que não identificam você podem permanecer nos relatórios). Microsoft Clarity: até 13 meses
Registro de campanha no seu navegador (els_attr, somente com consentimento para análise) 90 dias a partir da sua última visita por um link de campanha; depois deixa de ser usado e é removido na visita seguinte; apagado na hora se você rejeitar ou revogar os cookies de análise. Não guardamos cópia desse registro nos nossos servidores; os marcadores enviados com um link de cadastro ficam nos registros do nosso provedor de hospedagem por até 7 dias e no Google Analytics (veja Dados de análise)
Registro da sua escolha sobre cookies 6 meses no seu navegador (o cookie e a cópia dele no armazenamento do navegador); o registro no nosso servidor (um identificador aleatório, a sua escolha, a versão e o idioma do banner, a data e a hora e um hash com chave da sua rede, nunca o seu endereço IP completo) por 20 meses, para podermos comprovar o consentimento
Contatos comerciais e de marketing Até você cancelar a inscrição ou pedir a eliminação, ou 2 anos após o nosso último contato, o que ocorrer primeiro. Mantemos apenas o seu e-mail numa lista de não contato enquanto enviarmos e-mails de marketing, para nunca voltar a contatá-lo, e o registro do seu consentimento ou do cancelamento por 3 anos após o último contato, para comprovar que respeitamos a sua escolha
Registros de incidentes de segurança Pelo menos 5 anos contados da data mais recente entre o registro do incidente e o seu encerramento; depois, eliminados, salvo se necessários em processo judicial

As cópias de segurança seguem as mesmas regras e expiram no seu próprio prazo: as cópias noturnas são mantidas por 30 dias, e o provedor do banco de dados mantém um histórico de recuperação de 30 dias; assim, os dados eliminados desaparecem de todas as cópias em cerca de 30 dias.

7. Como protegemos os dados

Os dados são criptografados em trânsito (HTTPS) e em repouso. Os dados de cada estúdio ficam separados dos de todos os outros, e essa separação é testada automaticamente antes de cada versão. Tokens de acesso, chaves de conexão e segredos semelhantes são criptografados antes de serem armazenados. Proprietários e equipes que entram com senha também precisam digitar um código do aplicativo autenticador ou um dos seus códigos de backup de uso único (verificação em duas etapas). A chave secreta do aplicativo é criptografada, os códigos de backup são guardados apenas como hash, o número de tentativas erradas é limitado e enviamos um e-mail a você sempre que essas configurações mudam. Números de cartão nunca chegam ao elastudio. O acesso aos sistemas de produção é limitado a pessoas autorizadas (hoje, uma pessoa), protegido por verificação em duas etapas e registrado. Nenhum sistema é perfeitamente seguro, mas seguimos os padrões descritos no nosso Acordo de Tratamento de Dados.

Em caso de incidente de segurança, seguimos o nosso plano escrito de resposta a incidentes. Para os dados que controlamos, quando um incidente puder acarretar risco ou dano relevante a titulares no Brasil, comunicamos a ANPD e os titulares afetados em até 3 dias úteis contados do momento em que soubermos que dados pessoais foram afetados. Quando houver risco real de dano significativo a pessoas no Canadá, comunicamos o Office of the Privacy Commissioner of Canada e as pessoas afetadas assim que possível. Para os dados dos alunos dos estúdios, avisamos o estúdio em até 48 horas e o ajudamos a fazer as comunicações (seção 11). Mantemos o registro de todo incidente por 5 anos.

8. Os seus direitos

Conforme o lugar onde você mora, você tem direito de:

  • saber se tratamos dados seus e obter uma cópia deles (em formato portável, quando a lei o previr);
  • corrigir dados incompletos, inexatos ou desatualizados;
  • pedir a eliminação dos dados, ou a sua anonimização ou bloqueio, quando forem desnecessários, excessivos ou tratados em desconformidade com a lei;
  • pedir a eliminação dos dados tratados com o seu consentimento;
  • revogar o consentimento a qualquer momento (por exemplo, para cookies de análise ou e-mails de marketing), sem afetar o que já foi feito antes;
  • opor-se ao tratamento baseado em legítimo interesse e, a qualquer momento, ao marketing direto;
  • pedir a portabilidade dos dados a outro fornecedor, quando a lei garantir esse direito;
  • saber com quem compartilhamos os seus dados (art. 18, VII, da LGPD);
  • ser informado sobre a possibilidade de não consentir e as consequências da recusa (art. 18, VIII, da LGPD);
  • pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD). Hoje o elastudio não toma nenhuma;
  • peticionar a uma autoridade de proteção de dados (veja abaixo).

Como pedir. Escreva para privacidade@elastudio.app. Talvez precisemos confirmar antes a sua identidade. Para pedidos de acesso pela LGPD, damos de imediato a confirmação em formato simplificado e a resposta completa em até 15 dias. Pela PIPEDA, respondemos em até 30 dias; se o pedido for complexo, podemos prorrogar esse prazo por até mais 30 dias, como a lei permite, e informaremos o motivo e o seu direito de reclamar ao Privacy Commissioner of Canada. O exercício dos seus direitos é gratuito.

Autoridades às quais você pode peticionar:

  • Brasil: ANPD, https://www.gov.br/anpd
  • Canadá: Office of the Privacy Commissioner of Canada, www.priv.gc.ca
  • União Europeia ou Reino Unido: a autoridade de proteção de dados do lugar onde você mora (no Reino Unido, o Information Commissioner’s Office, ico.org.uk)
  • México: a Secretaría Anticorrupción y Buen Gobierno (veja a seção 15)

Gostaríamos de ter antes a chance de resolver a questão em privacidade@elastudio.app.

9. Cookies

Sem o seu consentimento, o elastudio.app usa apenas cookies estritamente necessários, entre eles o cookie els_lang, que lembra o seu idioma se você usar o seletor de idioma ou abrir um link que peça um idioma específico (como os links do painel do elastudio e da página de login). A definição do idioma e da moeda com base no seu país não usa cookies. Os cookies de análise (Google Analytics 4 e Microsoft Clarity) são carregados somente nas páginas do site do próprio elastudio, e apenas o Microsoft Clarity também nas páginas de login e de cadastro em app.elastudio.app (não nas páginas de reserva dos estúdios nem no painel), e ficam desligados até você aceitá-los. O app.elastudio.app pede a sua própria escolha, com o seu próprio link “Configurações de cookies” no rodapé das suas páginas. Só com o consentimento dado no elastudio.app o site também guarda no seu navegador, por 90 dias, por quais links de campanha você chegou (els_attr). Você pode mudar de ideia a qualquer momento em “Configurações de cookies”, no rodapé de todas as páginas públicas. O painel do estúdio, as páginas de reserva dos estúdios e o widget de reservas nos sites dos estúdios usam apenas cookies e armazenamento estritamente necessários. O assistente de ajuda não define cookies; ele guarda no armazenamento do navegador apenas a sua concordância com o aviso dele (els_help_consent, 6 meses), listada no Aviso de Cookies. Detalhes: Aviso de Cookies.

10. E-mails de marketing

Enviamos e-mails de marketing somente com o seu consentimento ou quando a lei antispam do Canadá (CASL) e a lei do seu país o permitirem. Todo e-mail de marketing identifica a BRITO.AI e o elastudio, informa o nosso endereço para correspondência e um e-mail de contato, e tem um link de descadastramento que funciona. Atendemos aos pedidos de descadastramento em até 10 dias úteis, normalmente bem antes. Quando usamos um e-mail profissional que o próprio estúdio publicou, escrevemos apenas sobre assuntos ligados à atividade do estúdio, e nunca quando o estúdio tiver declarado que não quer receber mensagens não solicitadas. E-mails de serviço sobre a sua conta (por exemplo, faturas, lembretes de pagamento e alertas de segurança) não são marketing, e você continuará a recebê-los.

11. Dados dos alunos dos estúdios: quando o elastudio é operador

Quando um estúdio usa o elastudio para gerir os seus alunos (nomes, contatos, reservas, compras, observações de saúde opcionais, uma foto de perfil opcional e uma senha opcional, que guardamos apenas como hash com salt e nunca vemos nem enviamos por e-mail), o estúdio é o controlador e o elastudio é o operador. Tratamos esses dados somente conforme as instruções do estúdio e nos termos do nosso Acordo de Tratamento de Dados com o estúdio, que inclui as cláusulas-padrão contratuais da ANPD para as transferências a partir do Brasil. O mesmo vale para os horários livres e ocupados da agenda dos professores, para as aulas que o elastudio grava no Google Agenda de um professor e para a foto de perfil opcional que o dono, alguém da equipe ou um professor do estúdio adiciona em Meu perfil. Essa foto serve apenas para que as pessoas se reconheçam no estúdio e na aula e, quando o perfil de um professor não tem foto própria, aparece junto ao perfil e às aulas desse professor nas páginas públicas de reservas do estúdio. Ela é armazenada como arquivo de imagem na Cloudflare, nos Estados Unidos, num endereço aleatório que abre sem entrar no sistema, depois que removemos os dados escondidos no arquivo (como onde e quando foi tirada). Enquanto fizer parte da equipe do estúdio, a pessoa pode trocá-la ou removê-la a qualquer momento em Meu perfil, o que apaga o arquivo guardado na hora, e ela é apagada junto com a conta. A foto de perfil opcional que o próprio aluno adiciona em Conta > Perfil é privada: só o aluno e a equipe do estúdio a veem (dono, administradores e recepção, e os professores somente para alunos com reserva ou na lista de espera de uma aula que eles dão), para reconhecer o aluno. Ela nunca aparece para outros alunos, em páginas públicas, em e-mails ou em eventos de agenda, só abre para quem entrou no sistema, é armazenada na Cloudflare, nos Estados Unidos, depois da mesma remoção dos dados escondidos, não pode ser incluída nem alterada pela equipe do estúdio e é apagada quando o aluno a remove ou substitui, ou quando a conta dele é excluída ou eliminada. Usamos os dados dos alunos somente para prestar o elastudio ao estúdio. A única exceção são contagens e totais que não identificam nenhum aluno (por exemplo, quantos alunos, reservas ou vendas um estúdio teve em um mês), que usamos para operar, dar suporte, cobrar e melhorar o elastudio. Nunca vendemos dados de alunos nem os usamos para publicidade.

Quando a conta de um aluno é excluída, removemos dos registros do estúdio o que identifica a pessoa. Na conta Stripe do estúdio, cancelamos as assinaturas do aluno e excluímos o seu cadastro de cliente (ou o esvaziamos quando a Stripe não permite a exclusão; as faturas já emitidas permanecem com a Stripe como registro fiscal). Se essa etapa falhar, continuamos tentando e avisamos o estúdio após 24 horas. A exclusão só é informada como concluída, e o aluno só recebe o e-mail de confirmação, quando todas as etapas terminarem. Se o aluno tinha recusado as mensagens do estúdio ou reclamado delas, guardamos apenas um código embaralhado, feito com uma chave secreta a partir do seu e-mail e do seu telefone (um hash com chave, nunca o endereço ou o número em si), somente para aquele estúdio e apenas para garantir que o estúdio nunca mais lhe envie mensagens.

Se você é aluno e entrar em contato conosco, encaminharemos o seu pedido ao seu estúdio em até 2 dias úteis e o ajudaremos a responder. Se o estúdio não existir mais ou não responder, escreva para privacidade@elastudio.app, e ajudaremos na medida em que a lei permitir.

12. Alterações nesta Política

Publicaremos aqui cada nova versão, com a sua data. Se uma alteração for relevante, avisaremos os proprietários e as equipes dos estúdios por e-mail com pelo menos 30 dias de antecedência. As versões anteriores estão disponíveis mediante pedido.

13. Idioma

Esta Política está disponível em inglês e em português do Brasil, as duas versões que vinculam. Para as pessoas e os estúdios no Brasil, a versão em português prevalece em caso de divergência; para os demais, prevalece a versão em inglês. A seção 15 (México) integra esta Política. Também publicamos uma tradução para o espanhol em elastudio.app/es, apenas para informação; ela não vincula e não prevalece sobre a versão em português ou em inglês, salvo quando uma lei que não pode ser afastada exigir o contrário. O elastudio não aceita estúdios no Quebec enquanto não houver uma versão em francês.

14. Contato

Dúvidas e pedidos sobre privacidade: privacidade@elastudio.app. Demais assuntos: support@elastudio.app. O suporte é prestado somente em português do Brasil e em inglês, inclusive para quem usa o elastudio ou este site em espanhol. Isso não se aplica aos pedidos sobre privacidade: você pode escrever para privacidade@elastudio.app em espanhol (seção 15). Correspondência: BRITO.AI (elastudio), 73 Watt Street, Guelph, Ontario N1E 6W6, Canada.

15. Informações adicionais para o México

Esta seção é para as pessoas no México. Ela explica como esta Política se aplica conforme a lei federal mexicana de proteção de dados pessoais em posse de particulares (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, LFPDPPP). Ela acrescenta o que a lei mexicana exige. Se algo nesta seção divergir do restante desta Política, esta seção se aplica às pessoas no México. Ela não limita nenhum direito que a lei mexicana lhe garanta.

Controlador. Se você é proprietário ou membro da equipe de um estúdio, ou visita o elastudio.app, a sua central de ajuda ou as nossas páginas de login e de cadastro em app.elastudio.app, o controlador (responsable) dos seus dados pessoais é Edilson Brito Bezerra Junior, que atua sob o nome comercial BRITO.AI, com endereço em 73 Watt Street, Guelph, Ontario N1E 6W6, Canada (seção 1). Se você é aluno de um estúdio, o controlador é o estúdio, e o elastudio atua como seu operador (encargado) (seção 11). Os pedidos sobre os seus dados são atendidos pelo nosso encarregado em privacidade@elastudio.app.

Dados e finalidades. Os dados que tratamos e para que os usamos estão na seção 2. As finalidades opcionais são somente estas: as perguntas opcionais depois do cadastro (e a contagem, a partir dessas respostas, de como os estúdios nos conheceram), a análise no elastudio.app e nas nossas páginas de login e de cadastro em app.elastudio.app, o assistente de ajuda e os e-mails de marketing. Você pode recusá-las a qualquer momento (veja “Como limitar o uso dos seus dados”, abaixo), e recusar não muda nada na sua conta. Todas as demais finalidades da seção 2 são necessárias para prestar o elastudio e o nosso site a você, por exemplo: criar e gerenciar a sua conta e o seu estúdio, fazer o seu login e manter a sua conta e o nosso site seguros (inclusive os registros do servidor), exibir o site no seu idioma e na sua moeda, guardar o registro do seu aceite dos Termos e das suas escolhas sobre cookies e sobre o assistente de ajuda, atender o suporte e os relatos de erro, faturar e cumprir obrigações legais. Como controlador, não pedimos dados pessoais sensíveis; não os digite no assistente de ajuda nem nas suas mensagens ao suporte.

Consentimento. Tratamos os seus dados com o seu consentimento, que você dá quando usa o elastudio depois que disponibilizamos esta Política e não se opõe, ou sem ele quando a lei permite, por exemplo quando os dados são necessários para a relação contratual com você ou para cumprir uma obrigação legal. Para a análise (no elastudio.app e no app.elastudio.app) e para o assistente de ajuda, pedimos o seu consentimento expresso antes de começar. Para os e-mails de marketing, veja a seção 10.

Compartilhamento com fornecedores e terceiros (remisiones e transferencias). Os prestadores de serviço da seção 4 tratam os seus dados somente em nosso nome e conforme as nossas instruções, principalmente nos Estados Unidos (seção 5). Só compartilhamos dados com terceiros que os usam para fins próprios nos casos da seção 4: o seu estúdio, que vê as contas da própria equipe; o Google, somente se você conectar a sua própria conta Google; autoridades, quando a lei exige; um comprador ou sucessor do elastudio, que deve cumprir os compromissos desta Política; e, somente se você aceitar os cookies de análise, a Microsoft, que pode usar o seu identificador MUID nos próprios serviços.

Direitos ARCO e revogação do consentimento. Você pode exercer os seus direitos de acesso, retificação, cancelamento e oposição (direitos ARCO), e revogar o seu consentimento, escrevendo para privacidade@elastudio.app. Você pode escrever em espanhol. Informe o seu nome, um e-mail para a resposta, o direito que deseja exercer e os dados a que ele se refere, e qualquer informação que nos ajude a encontrá-los. Talvez precisemos confirmar antes a sua identidade, ou a do seu representante. Respondemos nos prazos da LFPDPPP, e o exercício dos seus direitos é gratuito (seção 8).

Como limitar o uso dos seus dados. Você pode recusar ou retirar os cookies de análise em “Configurações de cookies”, no rodapé de todas as páginas do elastudio.app e, separadamente, das páginas de login e de cadastro em app.elastudio.app; retirar a sua concordância com o assistente em “Retirar concordância”; e cancelar a inscrição nos e-mails de marketing pelo link de cada e-mail ou escrevendo para privacidade@elastudio.app; e pedir que deixemos de usar, e apaguemos, as suas respostas opcionais do cadastro, ou que deixemos de entrar em contato sobre o elastudio, escrevendo para privacidade@elastudio.app. Os cookies e as tecnologias semelhantes que usamos, e como desativá-los, estão na seção 9 e no Aviso de Cookies.

Alterações. Informamos as alterações desta Política como descrito na seção 12.

Autoridade. Se você entender que não atendemos devidamente ao seu pedido, pode recorrer à autoridade mexicana de proteção de dados pessoais em posse de particulares (desde 2025, a Secretaría Anticorrupción y Buen Gobierno).