Esta política descreve como o Createfy coleta, usa e protege seus dados. Levamos privacidade a sério e seguimos as diretrizes da LGPD (Brasil) e do GDPR quando aplicáveis.
1. Dados que coletamos
Coletamos somente o necessário para operar a plataforma:
- Identificação: nome, email, senha (hash), telefone (opcional para WhatsApp).
- Conteúdo criado: marcas, posts, slides, imagens, agendamentos.
- Tokens das redes sociais conectadas (criptografados em repouso com AES-GCM).
- Logs de uso de IA para enforcement de cota.
2. Como usamos seus dados
Usamos seus dados para fornecer a plataforma, gerar conteúdo via IA, publicar nas redes sociais conectadas a seu pedido, contabilizar cota mensal, e enviar comunicações operacionais (recuperação de senha, alertas de publicação).
3. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com:
- Provedores de IA: Anthropic (Claude) e Google (Imagen, Nano Banana). Apenas o prompt e contexto da geração.
- Provedores de infraestrutura: Vercel (hosting), Neon (banco de dados), Vercel Blob (armazenamento de imagens).
- Redes sociais conectadas: somente quando você publica ou agenda.
4. Seus dados não são vendidos
Nunca vendemos, alugamos ou comercializamos seus dados pessoais ou seu conteúdo. Não usamos seus posts para treinar modelos próprios.
5. Seus direitos (LGPD/GDPR)
Você tem direito a:
- Acessar e exportar seus dados
- Corrigir informações desatualizadas
- Excluir sua conta e dados associados
- Revogar permissões de redes sociais
- Reclamar à autoridade competente (ANPD no Brasil)
6. Segurança
Senhas são armazenadas como hash bcrypt. Tokens OAuth são criptografados com AES-GCM 256. Toda comunicação trafega via HTTPS. Acesso às tabelas é controlado por workspace e RBAC.
7. Cookies
Usamos cookies essenciais para autenticação (sessão JWT, workspace e brand ativos) e configurações de idioma. Não usamos cookies de tracking ou publicidade.
8. Retenção e exclusão
Mantemos seus dados enquanto sua conta estiver ativa. Após excluir a conta, removemos os dados em até 30 dias, exceto registros que precisam ser mantidos por obrigação legal.
Para exercer seus direitos ou tirar dúvidas: privacidade@createfy.app.