Política de
Privacidade.

Esta Política de Privacidade explica como coletamos, usamos, armazenamos, protegemos e compartilhamos seus dados pessoais quando você acessa o site criadores.app ou utiliza nossos serviços. Estamos em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

A crIAdores ("crIAdores" ou "nós") é operada pela Criadores - Intermediação entre negócios e influenciadores Ltda, CNPJ 61.389.546/0001-70, com sede em Londrina/PR e atuação em todo o Brasil.

Prestamos serviço de social media estratégico presencial para empresas, por meio de estrategista dedicado, e a plataforma criadores.app é a ferramenta digital de apoio a essa prestação. Nosso compromisso é entregar um serviço eficiente, seguro e transparente.

• Dados fornecidos por você: nome, e-mail, telefone, informações da empresa, redes sociais, dados de campanhas, número de identificação (RG/CPF), dados bancários para pagamentos e documentos contratuais.
• Dados coletados automaticamente: endereço IP, tipo de navegador, dados de uso, cookies e tecnologias similares. Utilizamos cookies para melhorar a navegação, com suas opções de aceitação ou recusa.

• Execução do serviço solicitado (planejamento e produção de conteúdo, campanhas e conexão entre empresas e criadores) — base legal: execução de contrato e consentimento.
• Cumprimento de obrigações legais e regulatórias — base legal: cumprimento de obrigação legal.
• Melhorias e segurança do serviço, incluindo prevenção a fraudes — base legal: legítimo interesse.
• Envio de comunicações, ofertas ou atualizações — apenas com o seu consentimento — base legal: consentimento.

Podemos compartilhar seus dados com:

• Parceiros e prestadores de serviços — somente com finalidade específica, conforme liberado por você (por exemplo, criadores parceiros e empresas clientes);
• Autoridades públicas — quando exigido por lei ou por ordem judicial;
• Outros agentes envolvidos no processo de campanhas de marketing, com o seu consentimento ou conforme exigência contratual;
• Sistemas internos de gestão — seus dados são processados nos sistemas internos da crIAdores (incluindo o nosso CRM de gestão do relacionamento), acessíveis à nossa equipe conforme perfis de permissão.

Parte do nosso atendimento acontece por WhatsApp, por meio de números corporativos conectados aos nossos sistemas. As conversas mantidas com esses números — mensagens de texto, áudio, imagens, vídeos e documentos, além de metadados como número, nome e horário — são registradas e armazenadas em nossos sistemas como registro do atendimento e da relação contratual.

• Finalidades: execução do contrato e do atendimento, continuidade do relacionamento, controle de qualidade, segurança, prevenção a fraudes e defesa de direitos;
• Processamento por IA: os registros podem ser processados por sistemas de inteligência artificial para gerar resumos, organizar o atendimento e apoiar a gestão do relacionamento; mensagens de voz podem ser transcritas automaticamente;
• Bases legais: execução de contrato ou de procedimentos preliminares (art. 7º, V, da LGPD) e legítimo interesse (art. 7º, IX), com garantia dos seus direitos de titular.

Reuniões entre você (ou representantes da sua empresa) e a nossa equipe podem ser gravadas em áudio, com aviso no início da reunião. As gravações são armazenadas em repositório privado, transcritas automaticamente por serviço especializado de speech-to-text e analisadas por inteligência artificial para gerar resumos, atas, indicadores de acompanhamento e histórico do relacionamento.

• Finalidades: execução do contrato, registro do relacionamento, controle de qualidade, treinamento interno e defesa de direitos;
• Oposição: caso não concorde com a gravação de uma reunião específica, manifeste-se no início da reunião e a gravação não será realizada;
• Retenção: gravações e transcrições são mantidas enquanto durar a relação contratual e pelos prazos legais e prescricionais aplicáveis.

Utilizamos sistemas de inteligência artificial de terceiros, contratados sob obrigações de proteção de dados, para apoiar a prestação dos serviços — por exemplo, na análise de conversas e reuniões e na geração de diagnósticos, relatórios e conteúdos.

Resultados gerados por IA são instrumentos de apoio e passam por revisão humana quando embasarem decisões relevantes sobre você. Você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD).

Podemos coletar e analisar dados publicamente disponíveis de perfis de redes sociais — como métricas públicas de perfis e publicações — para diagnóstico, acompanhamento de resultados e análises comparativas de mercado, com base no legítimo interesse e respeitando os seus direitos de titular e os termos das plataformas de origem.

Para publicar conteúdo e acompanhar resultados direto pela plataforma, o responsável pela empresa pode autorizar a conta profissional de Instagram da empresa por meio do login oficial do Instagram (Instagram Business Login), fornecido pela Meta. A crIAdores nunca recebe nem armazena a senha do Instagram.

Com essa autorização, e apenas com as permissões concedidas na tela de consentimento, a plataforma acessa pela API oficial da Meta: (a) dados básicos do perfil conectado (identificador, nome de usuário, nome, foto de perfil e contagem de seguidores), usados para mostrar qual conta está conectada; (b) a publicação de conteúdos aprovados (fotos, vídeos, carrosséis e stories), feita somente nas datas e formatos combinados com a empresa; e (c) métricas de desempenho das publicações feitas pela plataforma (visualizações, alcance, curtidas, comentários, salvamentos e compartilhamentos), exibidas apenas ao responsável pela empresa e ao seu social media dedicado.

• Token de acesso: o token concedido pela Meta é armazenado cifrado, vale por até 60 dias e é renovado automaticamente enquanto a conexão estiver ativa. Ele nunca é exposto no navegador nem compartilhado com terceiros;
• Sem compartilhamento: os dados obtidos do Instagram não são vendidos, cedidos nem usados para publicidade ou para qualquer finalidade além da prestação do serviço contratado;
• Revogação: a autorização pode ser removida a qualquer momento pelo próprio Instagram, em Configurações › Site e apps › Ativos, ou pedindo à sua consultora. Ao ser removida, o token é apagado e nenhuma publicação programada é enviada;
• Exclusão: você pode pedir a exclusão dos dados obtidos do Instagram pela página criadores.app/data-deletion ou pelo e-mail legal@criadores.app. A exclusão é concluída em até 30 dias e pode ser acompanhada pelo código de confirmação informado;
• Retenção: dados do perfil e métricas ficam armazenados enquanto a conexão estiver ativa e a relação contratual vigente. Registros de publicação (data, link do post e resultado) permanecem como histórico do serviço prestado, sem token nem dados de perfil;
• Termos da Meta: o uso dessa integração segue os Termos da Plataforma da Meta e a Política de Dados do Instagram, além desta Política.

Para operar nossos serviços, utilizamos prestadores especializados (suboperadores) que podem processar dados pessoais em nosso nome, incluindo: infraestrutura de nuvem e banco de dados (Supabase, Vercel), comunicação via WhatsApp (provedores de API de mensageria), transcrição de áudio (Soniox), inteligência artificial (Google), redes sociais e anúncios (Meta), pagamentos (Stripe) e envio de e-mails transacionais (Resend).

Alguns desses prestadores processam dados fora do Brasil. Nesses casos, a transferência internacional ocorre com salvaguardas adequadas, nos termos dos arts. 33 e seguintes da LGPD, incluindo cláusulas contratuais de proteção de dados.

Adotamos medidas técnicas e administrativas adequadas para proteger seus dados contra acessos não autorizados, vazamentos, destruição ou alteração. Podemos reter dados enquanto existirem finalidades legítimas ou obrigações legais.

Você tem o direito de solicitar, a qualquer momento:

• Confirmação da existência de tratamento;
• Acesso aos seus dados pessoais;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados;
• Revogação do consentimento;
• Oposição ao tratamento baseado em legítimo interesse;
• Revisão de decisões automatizadas.

Não coletamos dados pessoais de menores de 16 anos sem o consentimento expresso dos pais ou responsáveis.

Você pode recusar ou retirar seu consentimento para qualquer comunicação de marketing a qualquer momento, enviando e-mail para contato@criadores.app.

Podemos atualizar esta Política de Privacidade periodicamente. Qualquer modificação será publicada em nosso site com indicação de versão e data de vigência. Recomendamos que você a revise regularmente.

Para exercer seus direitos de titular ou esclarecer dúvidas sobre esta Política, escreva para legal@criadores.app.

Para assuntos gerais de atendimento e controle de comunicações: contato@criadores.app.