Política de Privacidade

O SCROW é uma plataforma de gestão do backstage para produtoras de vídeo, criadores de conteúdo, filmmakers, fotógrafos e profissionais criativos. Esta política explica quais dados pessoais tratamos, por quê, com quem compartilhamos e quais são os seus direitos — em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e com o Marco Civil da Internet (Lei 12.965/2014).

O SCROW atua em dois papéis diferentes, e vale entender a diferença:

• Controlador dos dados de cadastro e de uso da plataforma — os seus dados como usuário (nome, e-mail, dados de pagamento, registros de acesso). Aqui, o SCROW decide como e por que esses dados são tratados.
• Operador dos dados que você insere sobre os seus clientes, contatos, projetos e negócios. Aqui, você é o controlador; o SCROW trata esses dados apenas conforme as suas instruções e para prestar o serviço.

Se você é cliente de um usuário do SCROW (por exemplo, recebeu um link da área do cliente ou de uma proposta), quem responde pelo tratamento dos seus dados é a empresa ou profissional que os cadastrou. Ainda assim, aplicamos a esses dados as mesmas medidas de segurança descritas aqui.

Dados de cadastro. Nome, e-mail, senha (armazenada apenas como hash, nunca em texto puro) e nome da organização.

Dados de uso. Registros de acesso (data, hora e endereço IP), tipo de navegador e dispositivo, páginas acessadas e ações realizadas na plataforma, além de cookies estritamente necessários para manter a sessão.

Dados de pagamento. O pagamento é processado pelo Mercado Pago. O SCROW recebe apenas a confirmação da transação, o status da assinatura e, quando aplicável, os últimos dígitos e a bandeira do cartão para identificação. O SCROW não armazena o número completo do cartão.

Dados inseridos por você. Tudo o que você registra ao usar a plataforma: clientes e contatos, leads e oportunidades, orçamentos, propostas, projetos, tarefas de produção, lançamentos financeiros, contratos, materiais enviados para aprovação e entregas. Sobre esses dados o SCROW atua como operador.

Dados de integrações. Quando você conecta Google, Dropbox ou Microsoft, armazenamos os tokens de autorização (OAuth) com o escopo mínimo necessário para a funcionalidade escolhida — por exemplo, criar eventos na sua agenda ou acessar a pasta que você indicou. Não lemos o restante da sua conta.

Dados de quem acessa a área do cliente. Quando um cliente seu aceita uma proposta online, o SCROW registra nome, e-mail, data e hora e endereço IP do aceite, como evidência para você.

Cada tratamento de dados tem uma finalidade e uma base legal prevista na LGPD:

• Execução do contrato (art. 7º, V) — criar e manter a sua conta, prestar as funcionalidades da plataforma, processar a assinatura, enviar e-mails transacionais e prestar suporte.
• Cumprimento de obrigação legal (art. 7º, II) — guardar registros de acesso pelo prazo exigido pelo Marco Civil, emitir documentos fiscais e atender a requisições de autoridades.
• Legítimo interesse (art. 7º, IX) — garantir a segurança da plataforma, prevenir fraudes e abusos, entender como o produto é usado e melhorá-lo. Fazemos isso de forma proporcional e sem uso de rastreadores de publicidade.
• Consentimento (art. 7º, I) — conectar integrações opcionais (Google, Dropbox, Microsoft) e enviar comunicações não essenciais, como novidades do produto. Você pode revogar o consentimento a qualquer momento.

Não usamos os seus dados, nem os dados dos seus clientes, para publicidade de terceiros.

Para funcionar, o SCROW depende de alguns fornecedores de infraestrutura, que tratam dados em nosso nome (suboperadores). Todos são contratados com obrigações de confidencialidade e segurança compatíveis com esta política.

Além dos suboperadores, podemos compartilhar dados quando exigido por lei, por ordem judicial ou de autoridade competente, ou para proteger direitos do SCROW, dos usuários ou de terceiros.

Não vendemos dados pessoais e não os compartilhamos com terceiros para fins de marketing.

Alguns dos fornecedores listados acima operam servidores fora do Brasil. Isso significa que seus dados podem ser armazenados ou processados em outros países, principalmente nos Estados Unidos.

Quando isso acontece, garantimos que a transferência siga o art. 33 da LGPD: contratamos apenas fornecedores que oferecem cláusulas contratuais e garantias de proteção de dados compatíveis com a lei brasileira, e escolhemos, sempre que disponível, regiões de hospedagem próximas ao Brasil.

Mantemos os dados apenas pelo tempo necessário para as finalidades descritas nesta política:

• Dados da conta e conteúdo inserido — enquanto a conta existir. Após o encerramento ou a rescisão, são excluídos em até 30 dias.
• Registros de acesso (data, hora e IP) — guardados por 6 meses, conforme o art. 15 do Marco Civil da Internet, e depois eliminados.
• Registros de pagamento e documentos fiscais — pelo prazo exigido pela legislação fiscal e tributária, mesmo após o encerramento da conta.
• Registros de aceite de propostas e contratos — ficam vinculados ao conteúdo do usuário e seguem a mesma regra de exclusão da conta, salvo quando necessários para exercício regular de direitos.

Cópias de segurança (backups) podem manter dados por um período adicional limitado, até serem sobrescritas no ciclo normal de rotação.

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados para outro fornecedor, nos formatos disponibilizados pela plataforma;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências disso;
• revogação do consentimento.

Como exercer. Boa parte disso você mesmo faz nas configurações da conta (editar dados, exportar, desconectar integrações, encerrar a conta). Para os demais pedidos, fale com a gente pelos canais de atendimento disponíveis na plataforma. Podemos pedir informações para confirmar a sua identidade antes de atender.

Respondemos em até 15 dias a partir do recebimento do pedido. Se for um dado que tratamos como operador (dados de clientes de um usuário), encaminharemos a solicitação ao usuário responsável e o ajudaremos a atendê-la.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O SCROW usa apenas cookies estritamente necessários: os que mantêm a sua sessão autenticada, protegem contra requisições forjadas e guardam preferências básicas de interface.

Não usamos cookies de publicidade nem rastreadores de terceiros. Por isso, não há banner de consentimento de cookies: os que usamos são indispensáveis ao funcionamento do serviço. Se você bloquear cookies no navegador, a plataforma pode não funcionar corretamente.

Adotamos medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda ou alteração:

• criptografia em trânsito (HTTPS/TLS) em toda a comunicação com a plataforma e com os fornecedores;
• senhas armazenadas somente como hash, com algoritmos adequados;
• isolamento e controle de acesso por organização — os dados de uma conta nunca são visíveis para outra;
• tokens de integração guardados de forma protegida, com escopo mínimo e revogáveis a qualquer momento;
• acesso interno aos dados restrito ao necessário para operar e dar suporte ao serviço;
• cópias de segurança e registro de eventos relevantes de segurança.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante a você, comunicaremos a ANPD e os titulares afetados, em prazo razoável, conforme o art. 48 da LGPD, informando o que aconteceu, os dados envolvidos e as medidas adotadas.

O SCROW é uma ferramenta profissional e não se destina a menores de 18 anos. Não criamos contas nem coletamos intencionalmente dados de crianças e adolescentes. Se tomarmos conhecimento de que isso aconteceu, excluiremos os dados. Se você acredita que um menor forneceu dados ao SCROW, fale com a gente pelos canais de atendimento disponíveis na plataforma.

O SCROW mantém um encarregado pelo tratamento de dados pessoais (DPO), responsável por receber comunicações dos titulares e da ANPD e por orientar as práticas de proteção de dados na plataforma.

Para falar com o encarregado — exercer direitos, tirar dúvidas ou relatar um problema —, use os canais de atendimento disponíveis na plataforma.

Esta política pode ser atualizada para acompanhar mudanças no produto, nos fornecedores ou na legislação. A versão vigente e a data de início de vigência ficam sempre indicadas no topo desta página.

Mudanças relevantes — como novas finalidades de tratamento ou novos suboperadores — serão comunicadas por e-mail ou por aviso na plataforma antes de entrarem em vigor. Recomendamos consultar esta página periodicamente. Os Termos de Uso complementam este documento.