Think Company · Transparência

Política de privacidade

Versão de 22 de outubro de 2026.

O think•max é uma plataforma da Think Company para organizar projetos, produzir materiais e acompanhar dados de marketing. Este aviso descreve o tratamento realizado na plataforma. Contato para privacidade e suporte: tech@thinkcompany.com.br.

Dados e finalidades

Tratamos nome, e-mail, identificação de conta e vínculos de acesso para autenticar pessoas e aplicar suas permissões. Projetos, briefings, arquivos, comentários, aprovações e memórias são usados para executar as demandas da organização. Métricas e identificadores das contas conectadas permitem relatórios, comparações e sincronização dos períodos solicitados. Registros técnicos e de auditoria ajudam a operar, proteger e investigar o serviço.

Ao inserir dados de outras pessoas ou conectar uma conta de cliente, a organização deve ter autorização para essa finalidade. Os dados de trabalho seguem os vínculos do respectivo cliente e projeto; não são conteúdo público por padrão. A liderança controla quem pode acessá-los. Materiais publicados externamente passam a ser acessíveis conforme o destino e as opções de publicação.

Fornecedores e integrações

A autenticação usa Supabase. O aplicativo, os arquivos e os serviços de infraestrutura são hospedados no Google Cloud; as funções de IA utilizam o Gemini. Esses fornecedores podem processar dados em outros países, conforme seus serviços e termos. O armazenamento principal da aplicação está configurado na região de São Paulo; isso não significa que todo processamento de todos os fornecedores fique no Brasil.

Conectores como Google, Meta, Spotify, LinkedIn, Netlify e Vercel são opcionais e dependem da autorização da conta. Recebemos identificadores, dados e tokens necessários às funções autorizadas. Os tokens são guardados cifrados no servidor. Uma integração de hospedagem permite consultar contas e projetos, enviar arquivos, acompanhar deploys e configurar domínios dentro das permissões concedidas. As credenciais não ficam disponíveis aos visitantes das páginas.

Inteligência artificial e app Mac

Pedidos, trechos de contexto e materiais selecionados podem ser enviados ao Gemini para produzir a resposta solicitada. Nesta versão não há treino de modelo próprio. Os resultados podem conter erros e precisam de revisão humana antes do uso ou publicação.

No assistente experimental de DNS do app Mac, a captura da janela do registrador é enviada ao servidor e ao Gemini para orientar o próximo passo. O think•max não grava essas capturas em banco, arquivos ou logs; a chamada solicita store:false. Isso não substitui os termos de processamento e segurança do fornecedor. O app pausa em login, códigos e CAPTCHA, e exige confirmação antes de gravar alterações de DNS.

Cookies e conservação

Usamos cookies de sessão e mecanismos locais de preferência necessários ao funcionamento do aplicativo. Sites publicados e tags configuradas pelos clientes podem ter coleta própria; a organização responsável pelo site deve informar suas finalidades e gerenciar o consentimento aplicável.

Os materiais de trabalho permanecem enquanto necessários à conta e ao projeto, conforme os controles de arquivamento e exclusão disponíveis. Arquivar não equivale a excluir. Os backups operacionais têm ciclo de 30 dias; restaurar um backup exige reaplicar as exclusões pertinentes. Os eventos brutos da think• Tag têm retenção de 90 dias. Outros registros podem precisar de conservação para segurança, obrigações aplicáveis ou exercício de direitos; não há um único prazo de exclusão automática para todo o banco.

Solicitações e segurança

Para solicitar informações, acesso, correção, exportação, exclusão ou revisão do uso de seus dados, escreva ao contato acima indicando a conta e o cliente envolvidos, sem enviar senha ou chave de API. Verificaremos sua identidade e o papel da Think Company e da organização responsável pelos dados antes de atender ou encaminhar o pedido. Você também pode revogar o acesso de uma integração no painel do próprio fornecedor; isso não apaga automaticamente materiais já importados ou publicados.

Aplicamos controles de acesso, cifragem das credenciais de integração, HTTPS e auditoria. Nenhum serviço elimina todos os riscos. Incidentes e solicitações de segurança devem ser comunicados pelo mesmo canal. Consulte também as informações da ANPD sobre os direitos dos titulares.