Política de privacidade e declaração de confidencialidade

A AK Imagination Studio trabalha com editoriais não lançados, designs de produto não anunciados e campanhas sob embargo. Tratamos tudo o que você envia como confidencial por padrão, você não precisa pedir.

• Suas imagens nunca são publicadas, compartilhadas ou exibidas em portfólio, showreel ou post sem o seu consentimento prévio por escrito.
• O consentimento para uso em portfólio é solicitado separadamente, projeto a projeto. Aceitar estes termos não equivale a concedê-lo.
• Um acordo de confidencialidade opcional pode ser anexado a qualquer pedido. Uma vez assinado, ele é imutável, nenhuma das partes pode reescrever os termos silenciosamente depois, e apenas um administrador pode revogá-lo, o que fica registrado em vez de apagado.
• O acesso a um projeto é limitado às pessoas que trabalham nele.

Coletamos o mínimo necessário para manter uma conta e entregar um pedido. Não há publicidade, criação de perfis nem venda de dados para serviços de análise de terceiros.

• Conta: seu e-mail e nome, guardados para que você possa entrar e para sabermos a quem pertence cada pedido.
• Pedidos: o nome do projeto, o tipo de serviço, a quantidade de imagens e o seu briefing, limitado a 500 caracteres.
• NDA (somente se você solicitar): seu nome, o nome da empresa e o número de celular, junto com sua assinatura e o carimbo de data e hora que nosso servidor registrou no momento da assinatura.
• Avaliações: o nome que você escolher publicar ao lado da sua avaliação. As avaliações são enviadas de forma anônima e não são vinculadas à sua conta.
• Solicitações de contato: o nome, e-mail, telefone opcional e a mensagem enviada pelo formulário de contato.

Este é o ponto que a maioria dos estúdios erra, então vale ser preciso: nesta etapa não hospedamos seus arquivos de forma alguma. O formulário de pedido recebe um link, uma URL do Google Drive, Dropbox ou WeTransfer, e seus originais nunca saem do armazenamento que você já controla. O trabalho finalizado volta pelo mesmo caminho.

• Armazenamos a URL que você nos fornece, não uma cópia do arquivo por trás dela.
• Isso significa que você pode revogar nosso acesso a qualquer momento pelo seu próprio provedor de armazenamento, sem precisar nos pedir nada.
• Se a hospedagem direta de arquivos for adicionada em uma fase futura, esta página será atualizada antes do lançamento, não depois.

A autenticação é feita pelo Supabase Auth. Nunca vemos nem armazenamos sua senha, ela passa por hash no provedor de autenticação e jamais chega ao código da nossa aplicação.

• Sua sessão fica em um cookie httpOnly, o que significa que scripts da página não conseguem lê-la. Não guardamos tokens de autenticação no armazenamento local.
• Os cookies são estritamente funcionais: estado de login e, assim que o suporte multilíngue for lançado, sua preferência de idioma. Não há cookies de publicidade ou rastreamento.
• Cada registro é protegido no nível do banco de dados por segurança em nível de linha, de modo que um pedido de acesso aos dados de outro cliente é recusado pelo próprio banco, não apenas ocultado pela interface.
• Você pode solicitar o encerramento da sua conta e a exclusão dos seus dados a qualquer momento. Escreva para nós e confirmaremos quando estiver concluído.