Política de Privacidade do Sitehenger Flow

Tratamos os dados que você nos fornece, os que geramos para prestar o Serviço e os que recebemos de parceiros quando você os autoriza (por exemplo, ao conectar o Instagram).

2.1. Conta e autenticação

• e-mail e senha (a senha é armazenada de forma que não possamos lê-la em texto claro);
• identificadores da conta e tokens de sessão.

A sessão fica no seu navegador (armazenamento local), para manter o login.

2.2. Perfil do negócio

• nome da empresa, segmento, descrição, produtos e serviços, público-alvo, tom de comunicação, palavras a evitar;
• localização (cidade, estado e país);
• links públicos que você informar no cadastro para preenchimento assistido por IA.

Esses dados podem identificar você ou a empresa e, em conjunto com o e-mail, são tratados como dados pessoais ou a eles associados.

2.3. Conteúdos e mídias

• textos, instruções e contextos que você envia para criar posts;
• imagens enviadas à galeria e imagens geradas por IA;
• posts criados, editados, agendados, publicados ou excluídos;
• sugestões de conteúdo (oportunidades) associadas à sua conta.

2.4. Instagram

Se você conectar o Instagram:

• identificador da conta, nome de usuário e tokens de acesso necessários para publicar em seu nome;
• dados de publicação decorrentes do envio do conteúdo à Meta/Instagram.

2.5. Pagamentos

• quantidade de créditos comprados, status da compra e identificadores da transação (por exemplo, sessão de checkout do Stripe);
• saldo de créditos da conta.

Não armazenamos o número completo do cartão. O pagamento é processado pelo Stripe.

2.6. Comunicações

• e-mail da conta, usado apenas para mensagens essenciais ao Serviço (por exemplo, confirmação de conta, segurança ou avisos contratuais), quando houver.

Não enviamos e-mails de marketing atualmente.

2.7. O que não coletamos neste momento

• não usamos analytics, pixels de publicidade nem ferramentas de monitoramento de erros (como Sentry);
• não guardamos logs de acesso (endereço IP, navegador ou histórico de páginas);
• não coletamos dados sensíveis de forma intencional (origem racial, saúde, biometria, etc.). Evite enviá-los em textos, imagens ou no perfil.

Não vendemos dados pessoais.

Conforme o caso, o tratamento apoia-se principalmente em:

• execução de contrato (art. 7º, V), para cadastrar a conta, gerar conteúdo, publicar quando você solicitar e processar créditos;
• consentimento (art. 7º, I), quando você conecta o Instagram ou envia links públicos para análise por IA — você pode desconectar a rede ou deixar de usar essa opção;
• obrigação legal (art. 7º, II), por exemplo registros necessários de transações;
• legítimo interesse (art. 7º, IX), apenas de forma residual e compatível com a expectativa do titular, sem prejudicar direitos e liberdades fundamentais.

O fornecimento dos dados de conta e do perfil é necessário para usar o Serviço. Sem eles, não é possível criar ou manter a conta. A conexão com o Instagram é opcional, mas sem ela não é possível publicar pela plataforma.

1. 1Você se cadastra (e-mail, senha e perfil; opcionalmente, links públicos analisados por IA).
2. 2Conteúdos e mídias são armazenados para você editar, agendar e gerenciar.
3. 3Parte do processamento ocorre em fluxos de automação (n8n) hospedados na Hostgator, que recebem os dados necessários para executar etapas do Serviço (por exemplo, geração de conteúdo, sugestões e publicação).
4. 4Pedidos de geração de texto ou imagem são enviados a provedores de IA (OpenAI e Google), com o contexto necessário (por exemplo, perfil, instruções e, quando houver, imagens de referência).
5. 5Se o Instagram estiver conectado, o conteúdo que você decidir publicar é enviado à Meta.
6. 6Compras de créditos são concluídas no Stripe; confirmamos a transação para atualizar o saldo.
7. 7Sugestões de conteúdo podem considerar o perfil, conteúdos já criados e informações de fontes públicas.

Compartilhamos dados somente o necessário para operar o Serviço:

Esses prestadores tratam dados segundo as próprias políticas e podem atuar como operadores ou controladores independentes, conforme a operação.

Não compartilhamos dados com redes de anúncios nem com ferramentas de analytics.

Parte do backend é hospedada na Vercel (aplicação Nest.js) e parte em fluxos n8n na Hostgator. Também utilizamos OpenAI, Google, Stripe e Meta. Esses prestadores podem tratar dados fora do Brasil, inclusive nos Estados Unidos ou em outros países, conforme a infraestrutura de cada um.

Nesses casos, a transferência ocorre para a execução do contrato com você e/ou com base em mecanismos admitidos pela LGPD (art. 33 e seguintes), tais como cláusulas contratuais e políticas dos prestadores. Ao usar o Serviço, você está ciente de que parte do tratamento pode ocorrer no exterior.

Não utilizamos cookies de publicidade, remarketing ou medição de audiência.

O navegador guarda tokens de sessão em armazenamento local (localStorage) para você permanecer autenticado. Isso é necessário ao funcionamento do login. Você pode apagá-los saindo da conta ou limpando os dados do site no navegador; nesse caso, será preciso entrar de novo.

O provedor de hospedagem ou o próprio navegador podem definir cookies estritamente técnicos. Não usamos esses mecanismos para perfilar comportamento.

Enquanto a conta estiver ativa, conservamos os dados necessários para prestar o Serviço.

Ao desativar a conta, os dados da conta e os conteúdos a ela associados são excluídos de imediato. Conteúdos já publicados no Instagram permanecem sujeitos às regras da Meta e não são removidos automaticamente por essa desativação.

Podemos conservar, pelo prazo legal, informações que a lei exija manter (por exemplo, registros fiscais de compras), mesmo após o encerramento da conta.

Não mantemos logs de acesso.

Adotamos medidas razoáveis para proteger os dados, incluindo autenticação por credenciais, comunicação com o servidor em conexão criptografada (HTTPS) e acesso aos dados da conta mediante sessão autenticada.

Nenhum sistema é totalmente isento de risco. Se identificarmos incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as providências previstas na LGPD, inclusive comunicação quando exigida.

Você pode, a qualquer momento, solicitar:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observada a regulamentação da ANPD;
• informação sobre entidades públicas e privadas com as quais compartilhamos dados;
• informação sobre a possibilidade de não fornecer consentimento e as consequências;
• revogação do consentimento;
• oposição a tratamento que viole a LGPD;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável.

Parte desses direitos pode ser exercida no próprio Serviço (editar o perfil, desconectar o Instagram, excluir mídias ou desativar a conta). Para os demais, escreva para sitehenger@gmail.com. Poderemos solicitar informações para confirmar a identidade.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Textos, imagens e preenchimento de perfil a partir de links públicos são processados por modelos da OpenAI e do Google. Isso implica enviar a esses provedores o conteúdo necessário à geração (instruções, dados do perfil e, quando houver, mídias de referência).

Esses provedores não devem usar seus dados para outras finalidades nossas além da prestação do Serviço. O uso que eles fizerem dos dados que recebem rege-se pelas respectivas políticas. Não garantimos que saídas de IA estejam livres de dados de terceiros ou de imprecisões; a revisão antes de publicar é sua, conforme os Termos de Uso.

Podemos atualizar esta Política. A versão vigente é a publicada neste documento, com a data de vigência no topo. Mudanças relevantes serão comunicadas por e-mail da conta ou por aviso no Serviço, com antecedência razoável, salvo exigência legal.

O uso continuado após a vigência da nova versão implica ciência das alterações. Se não concordar, encerre a conta e deixe de usar o Serviço.

Esta Política rege-se pelas leis do Brasil.

Dúvidas, solicitações de titulares e contato do encarregado: sitehenger@gmail.com.