1. Quem trata os dados
Yan Silva (pessoa física, sem CNPJ) é o controlador dos dados de conta, de segurança e de operação do serviço. O DeuOk nunca guarda senha: para criar e gerenciar projetos você entra com um link enviado ao seu e-mail, podendo ativar Passkey ou código TOTP como fator adicional. Quando você envia dados dos seus próprios clientes (nome do destinatário do link, comentários de aprovação, imagens) para revisão, você é o controlador desses dados e o DeuOk é operador, conforme o Aditivo de Tratamento de Dados.
Canal do titular e encarregado: yansilvatech@gmail.com. Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o controlador exerce também a função de encarregado e atende esse canal diretamente.
2. Quais dados, para quê, com qual base e por quanto tempo
| Dado | Finalidade | Base legal (LGPD art. 7) | Prazo |
|---|---|---|---|
| E-mail da conta | Identificar a conta e enviar o link de acesso | Execução de contrato (V) | Enquanto a conta existir |
| Aceite dos Termos: versão e data e hora | Comprovar o que foi aceito | Execução de contrato (V) e exercício regular de direitos (VI) | Enquanto a conta existir |
| Segredo TOTP (criptografado) e credencial Passkey (chave pública; não guardamos biometria) | Segundo fator de autenticação, opcional | Execução de contrato (V) | Enquanto estiver ativado e a conta existir |
| Projeto: nome, imagens originais e prévias, versões, comentários, decisão e comprovante de aprovação | Entregar a funcionalidade | Execução de contrato (V); sobre dados de terceiros que você inclui, o DeuOk é operador | Apagado automaticamente após a criação, na duração que você escolher (1 hora, 1 hora e 30 minutos ou 2 horas; extensível em blocos de 30 minutos até 2 horas). O acesso é bloqueado no vencimento; a remoção física acontece na rotina automática seguinte (a cada 5 minutos) |
| Link de acesso do cliente: nome do destinatário e, opcionalmente, e-mail | Identificar quem revisa a arte, inclusive na marca d’água de rastreabilidade | Execução de contrato (V); base do controlador dos dados do destinatário é sua | Junto com o projeto |
| Registro do link de login: e-mail e endereço IP | Entregar e validar o acesso | Execução de contrato (V) | O link vale 10 minutos; o registro é apagado pela rotina automática logo depois do vencimento (em até cerca de 15 minutos no total) |
| Segurança: endereço IP, user-agent, sessão e eventos de acesso (tentativas, bloqueios, erros) | Prevenir fraude e abuso, proteger a conta e responder a incidentes | Legítimo interesse (IX): manter o serviço seguro, com dados mínimos | Logs: até 14 dias. Sessão: até 2 horas de inatividade |
O tratamento não depende do seu consentimento como base legal: o aceite dos Termos formaliza o contrato. Por isso não há "consentimento a revogar", mas você pode encerrar a conta a qualquer momento. Não tratamos dados pessoais sensíveis de propósito. Mas as imagens que você envia podem conter dados sensíveis (por exemplo, rostos, que podem ser dado biométrico, ou informações sobre saúde, religião ou origem racial). Nesses casos você decide a finalidade e responde pela base legal adequada como controlador, e o DeuOk age como operador, nos termos do Aditivo de Tratamento; valem também as Regras de Uso. Não tomamos decisões automatizadas que afetem seus interesses; usamos apenas limites técnicos automáticos contra abuso.
3. Com quem compartilhamos (suboperadores)
Compartilhamos apenas o necessário com estes fornecedores, que atuam como suboperadores:
| Fornecedor | Para quê | Dados | Localização |
|---|---|---|---|
| Supabase, Inc. | Banco de dados | Contas, projetos, comentários, sessões, links | Projeto hospedado em São Paulo (Brasil); empresa dos EUA |
| Hostinger International Ltd. | Hospedagem da aplicação e armazenamento dos arquivos | Imagens originais e prévias, logs | Servidores conforme o contrato do fornecedor, podendo ficar fora do Brasil |
| Resend, Inc. | Envio dos e-mails com o link de acesso | E-mail do destinatário e conteúdo do e-mail | EUA |
| Cloudflare, Inc. | DNS e proxy do site (intermedia a conexão) | Endereço IP, user-agent e o tráfego em trânsito | Rede global |
Não vendemos dados nem os usamos para publicidade. Podemos também compartilhar dados por ordem judicial ou exigência legal. Esta lista vale na data de vigência deste documento (18/09/2026); qualquer mudança sai numa nova versão, com novo aceite.
4. Transferência internacional
Há transferência internacional: os fornecedores acima são empresas estrangeiras ou podem operar servidores fora do Brasil. Ela ocorre para executar o contrato (LGPD, art. 33, IX) e, segundo os documentos públicos de cada um que consultamos em 18/09/2026, é amparada assim:
- Supabase: aditivo de tratamento de dados que incorpora as cláusulas-padrão contratuais da União Europeia.
- Resend: aditivo de tratamento de dados com as mesmas cláusulas-padrão e certificação no EU-U.S. Data Privacy Framework.
- Cloudflare: aditivo de tratamento de dados com as cláusulas-padrão e certificação no Data Privacy Framework.
- Hostinger: aditivo de tratamento de dados com as cláusulas-padrão da União Europeia, firmadas ao aceitar os termos do serviço.
A ANPD já publicou o Regulamento de Transferência Internacional de Dados (Resolução CD/ANPD nº 19/2024), com cláusulas-padrão contratuais próprias. Os aditivos acima citam as cláusulas europeias, e nos documentos públicos que consultamos não confirmamos que cada fornecedor já adotou as cláusulas da ANPD. Por isso acompanhamos esse ponto com os fornecedores e, se algum deles não regularizar a transferência, o substituiremos. Você pode pedir mais detalhes pelo canal do titular.
5. Retenção, exclusão e backups
Todo projeto (imagens, versões, comentários e links de acesso) é apagado automática e irreversivelmente no prazo do item 2. Essa limpeza é feita por uma rotina automática que roda a cada 5 minutos: no vencimento o acesso já é bloqueado, e a remoção física acontece na execução seguinte. Se essa rotina parasse, os arquivos ficariam além do prazo até ela voltar. Não mantemos cópia depois disso, exceto os registros de segurança pelo prazo indicado. O DeuOk não faz backup dos projetos; o provedor do banco de dados pode manter cópias técnicas próprias, por prazo definido por ele, que não usamos para restaurar conteúdo já excluído.
Os dados da conta ficam enquanto ela existir. Você mesmo pode excluí-la em Conta, Segurança, "Excluir conta" (ou na tela "Antes de continuar", se ainda não aceitou os termos). A exclusão remove imediatamente a conta, os projetos e os arquivos dos nossos sistemas; cópias técnicas que o provedor do banco de dados mantenha seguem o prazo dele, como descrito acima. Também pode pedir a exclusão pelo canal do titular.
6. Segurança
Adotamos armazenamento privado de originais, controle de acesso por conta (login sem senha, com Passkey/TOTP opcional), proteção de sessão, conexão criptografada, validação no servidor, limites contra abuso e registros operacionais. Nenhuma medida elimina todos os riscos; se houver incidente relevante, comunicaremos os titulares afetados e a ANPD nos casos e prazos exigidos pela LGPD.
7. Seus direitos
Você pode pedir, a qualquer momento e gratuitamente: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade (recebemos o pedido e enviamos uma cópia dos dados da conta), informação sobre com quem compartilhamos, informação sobre a possibilidade de não fornecer dados e as consequências, e oposição a tratamento feito com base em legítimo interesse. Você pode fazer o pedido pessoalmente ou por representante legalmente constituído. Escreva para yansilvatech@gmail.com. Confirmamos o recebimento e informamos, em formato simplificado, se tratamos dados seus assim que o pedido chega, sem esperar o prazo total; a declaração completa (origem dos dados, critérios usados e finalidade) sai em até 15 dias (LGPD, art. 19). Podemos pedir informações razoáveis para confirmar sua identidade e evitar acesso indevido.
Se a resposta não for satisfatória, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), pelo Sistema de Requerimentos da ANPD (petição de titular), depois de ter feito o pedido diretamente a nós.
8. Se você é cliente e recebeu um link de aprovação
Se um designer ou agência lhe enviou um link para revisar uma arte, os dados que você informa (nome, comentário, decisão) e os que o acesso gera (endereço IP e user-agent nos registros de segurança) são tratados para essa revisão. Quem decide sobre esses dados é quem criou o projeto (o controlador); o DeuOk é operador. Para exercer seus direitos (acesso, correção, eliminação), fale primeiro com essa pessoa. Você também pode escrever para yansilvatech@gmail.com: encaminhamos o pedido a quem criou o projeto e, se for o caso, atuamos diretamente sobre os dados de segurança que são nossos. Como o projeto é apagado automaticamente em no máximo 2 horas, a maior parte desses dados deixa de existir logo depois da revisão. Você não precisa de conta nem de cookies além dos essenciais.
9. Crianças e adolescentes
O DeuOk não é destinado a menores de 18 anos e as contas exigem essa declaração. Se você incluir imagens ou dados de crianças e adolescentes em projetos, é responsável por ter autorização de quem detém a responsabilidade legal e por proteger esses dados (veja as Regras de Uso).
10. Cookies
O serviço usa apenas cookies essenciais de sessão e segurança, listados na Política de Cookies. Não usamos cookies de publicidade nem analytics.
11. Atualizações
Esta política identifica sua versão (2026-09-18.4) e a data de vigência no topo. Mudanças materiais são anunciadas no site e exigem novo aceite no próximo acesso à conta.