MyCreations — Política de Privacidade
Controlador: IFM Hub Serviços LTDA · Última atualização: 6 de outubro de 2026
1. Quem é o controlador
IFM Hub Serviços LTDA, CNPJ 66.191.755/0001-29, com sede em R. Angelo Leite de Campos, 87, Jardim Residencial Villa Olympia, Sorocaba/SP, CEP 18.087-287, e-mail contact@myifmhub.com.
Para qualquer pedido relativo aos seus dados pessoais, use o Canal ao titular descrito na Seção 13.
2. Definições
Para os fins desta Política: Titular: você, Usuário do MyCreations; Dados pessoais: qualquer informação que identifique ou possa identificar uma pessoa natural (art. 5º, I, LGPD); Controlador: a IFM Hub (quem decide o tratamento); Operador: terceiros que tratam dados em nome da IFM Hub.
3. Dados que coletamos e bases legais
| Dado | Finalidade | Base legal (LGPD) |
|---|---|---|
| Nome e e-mail | Criação de conta, cobrança, comunicação | Art. 7º, V — execução de contrato |
| Senha (hash) | Autenticação segura | Art. 7º, V — execução de contrato |
| Tokens OAuth (redes sociais) | Publicação em nome do Usuário | Art. 7º, V + Art. 7º, I — consentimento |
| Conteúdo gerado (texto, imagem, vídeo, áudio) | Produção e publicação | Art. 7º, V — execução de contrato |
| Métricas e estatísticas das redes | Relatórios ao Usuário | Art. 7º, V — execução de contrato |
| Dados de pagamento (via Stripe) | Cobrança | Art. 7º, V — execução de contrato |
| Endereço IP e logs de acesso | Segurança e prevenção a fraudes | Art. 7º, IX — legítimo interesse |
| Cookies e pixel Meta (site) | Marketing e medição de audiência | Art. 7º, I — consentimento (opt-in) |
4. Cookies e tecnologias de rastreamento
O site utiliza cookies essenciais para o funcionamento do serviço (sessão autenticada e preferências de navegação), que não dependem de consentimento por serem indispensáveis à prestação contratada.
Utiliza também, somente mediante o seu consentimento prévio e expresso, o Meta Pixel — tecnologia de terceiro (Meta Platforms, Inc.) que registra eventos de navegação como visualização de página, interesse em planos e cliques nos botões de cadastro e de contato. A finalidade é medir o desempenho das nossas campanhas publicitárias e apresentar anúncios a públicos semelhantes. O consentimento é recolhido pelo banner de cookies exibido no primeiro acesso.
Você pode recusar no próprio banner, sem qualquer prejuízo ao uso da Plataforma, e revogar a qualquer momento limpando os dados de navegação do site no seu navegador — o banner voltará a ser exibido e a sua nova escolha será respeitada. Não utilizamos correspondência avançada: nenhum dado pessoal seu (e-mail, telefone, nome) é enviado à Meta pelo pixel.
Nos aplicativos móveis (iOS e Android) não há qualquer rastreamento publicitário. O pixel e o banner de cookies não são carregados dentro dos apps — eles existem exclusivamente no site.
5. Compartilhamento com terceiros (subprocessadores)
A IFM Hub compartilha apenas os dados estritamente necessários com:
| Terceiro | Finalidade | Local |
|---|---|---|
| Supabase | Banco de dados, autenticação, storage | EUA (us-east-1) — medido |
| Anthropic (Claude) | Geração de texto | conforme o contrato do provedor |
| Google (Gemini/Veo) | Geração de imagem e vídeo, incluindo as imagens de referência enviadas pelo Usuário | conforme o DPA do Google |
| Google (YouTube) | Publicação no YouTube: vídeo, título, descrição e token do canal | conforme o DPA do Google |
| Google Play (Android Publisher) | Validação de compra no aplicativo Android | conforme o DPA do Google |
| Apple (App Store) | Assinaturas no aplicativo iOS, pela via do RevenueCat | conforme o contrato do provedor |
| RevenueCat | Assinaturas no aplicativo: identificador do assinante e estado da assinatura | conforme o contrato do provedor |
| Meta (Instagram/Facebook) | Publicação da peça e token da conta | conforme o contrato do provedor |
| Meta (Pixel) | Evento de navegação no site — só com consentimento | conforme o contrato do provedor |
| TikTok | Publicação da peça e token da conta | conforme o contrato do provedor |
| Publicação da peça e token da conta | conforme o contrato do provedor | |
| Telegram | Conteúdo de ofertas e identificadores de canal (módulo MyDeals) | conforme o contrato do provedor |
| ElevenLabs | Geração de áudio e locução, incluindo a amostra de voz na clonagem | conforme o DPA da ElevenLabs |
| Stripe | Processamento de pagamentos (cartão não armazenado por nós) | conforme o contrato do provedor |
| Microsoft 365 | E-mail transacional e corporativo | conforme o contrato do provedor |
| Hostinger | Infraestrutura (VPS) | EUA (Boston) — medido |
Não vendemos, alugamos nem trocamos seus dados pessoais com terceiros.
Sobre esta lista: só o Supabase e a Hostinger tiveram a localização medida; para os demais, o local de tratamento é o definido no contrato ou no acordo de tratamento de dados do provedor. A Plataforma também consulta acervos públicos de imagem (Openverse, Wikimedia Commons) enviando apenas o termo de busca, sem qualquer dado que identifique o Usuário — por isso não constam da tabela.
6. Transferência internacional de dados
Parte do tratamento ocorre fora do Brasil. Os destinos são:
- Armazenamento e processamento da Plataforma — Estados Unidos: o banco de dados, a autenticação e o storage (Supabase) e o servidor da aplicação (Hostinger). - Provedores de inteligência artificial: Anthropic (geração de texto — recebe o conteúdo do pedido, que pode incluir nome de marca e descrição do negócio), Google (geração de imagem e vídeo — recebe, quando o Usuário assim solicita, imagens de referência enviadas por ele) e ElevenLabs (geração de áudio e locução — recebe, quando o Usuário assim solicita, amostras de voz enviadas por ele). O local de tratamento de cada um é o definido no contrato ou no acordo de tratamento de dados do provedor. - Demais subprocessadores indicados na Seção 5, nos locais ali informados.
Instrumento de transferência: a IFM Hub adota as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19, de 2024), nos termos do art. 33, II, "a", da LGPD, com os provedores que já as adotaram (Google, ElevenLabs) e, para os demais, em processo de adoção, com salvaguardas contratuais do fornecedor, para assegurar que o tratamento realizado no exterior observe os princípios e os direitos previstos na LGPD.
Imagens de pessoa real e amostras de voz, quando enviadas pelo Usuário, podem constituir dado pessoal sensível. Elas só são enviadas aos provedores acima por ação do próprio Usuário, para executar a funcionalidade por ele solicitada.
7. Retenção e eliminação de dados
| Categoria | Prazo máximo | Fundamento |
|---|---|---|
| Dados de conta | Até o cancelamento + 6 meses | Art. 16 LGPD + Art. 10 Marco Civil |
| Conteúdo publicado | Arquivos-fonte: 30 dias após a publicação | Art. 15, II LGPD — término da finalidade |
| Ativos da Biblioteca (logos, avatares) | Enquanto a conta estiver ativa e até 6 meses após o cancelamento | Execução do contrato |
| Registros de cobrança | 5 anos | Obrigação legal e fiscal |
| Dados de cartão | Não armazenados por nós — retenção conforme o Stripe | Não somos o controlador desse dado |
| Logs de acesso do servidor | Cerca de 7 dias — os registros são reciclados a cada implantação | prática atual da Plataforma |
| Cookies de marketing (Meta Pixel) | Até 90 dias, ou até a revogação do consentimento | Art. 7º, I — consentimento |
| Cópias de segurança (backup) | Eliminadas no ciclo seguinte de backup, em no máximo 7 dias | Art. 16 LGPD |
Sobre as cópias de segurança: quando um dado é eliminado da base ativa, as cópias de segurança que ainda o contenham são eliminadas no ciclo seguinte de backup, em no máximo 7 dias. Nesse intervalo, o dado não é utilizado para nenhuma finalidade.
8. Direitos do Titular (art. 18 LGPD)
O Usuário pode, a qualquer momento, exercer os seguintes direitos mediante solicitação a contact@myifmhub.com, com resposta no prazo legal de 15 (quinze) dias:
- Confirmação e acesso aos dados tratados; - Correção de dados incompletos, inexatos ou desatualizados; - Eliminação de dados tratados com base em consentimento ou após o término da finalidade; - Portabilidade — exportação em formato estruturado (já implementada); - Revogação do consentimento, sem prejuízo da licitude do tratamento anterior; - Oposição ao tratamento por legítimo interesse, quando aplicável; - Informação sobre o compartilhamento de dados.
A exportação de dados está implementada e disponível no painel. O pedido de exclusão é registrado e a eliminação é executada em até 90 (noventa) dias, inclusive para os pedidos recebidos pelos webhooks de deauthorize e data-deletion da Meta.
Usuários fora do Brasil: os direitos acima são concedidos a todos os Usuários, onde quer que estejam. Se a lei aplicável no seu país, estado ou província lhe conferir direitos adicionais sobre os seus dados pessoais, você pode exercê-los pelo mesmo canal da Seção 13, e responderemos conforme a lei aplicável.
9. Menores
O MyCreations é destinado a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores de idade; se tomarmos conhecimento de um cadastro de menor, procederemos à exclusão imediata. O fato de o Usuário produzir conteúdo voltado ao público infantojuvenil (ex.: Roblox, Minecraft) não altera esta política — o Usuário é maior e responsável pelo conteúdo que produz.
10. Google API — Uso Limitado (Limited Use)
O uso e a transferência de informações recebidas das APIs do Google estão sujeitos à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. A IFM Hub: não vende nem compartilha dados obtidos das APIs do Google para terceiros não autorizados; não os utiliza para finalidades não relacionadas à publicação solicitada pelo Usuário; e não os transfere a terceiros sem consentimento explícito, salvo quando necessário para a prestação do Serviço.
11. Segurança da informação
Adotamos medidas técnicas e organizacionais: criptografia em repouso dos tokens OAuth (AES-256-GCM); isolamento de dados por usuário (Row-Level Security no Supabase); tráfego criptografado (HTTPS/TLS); controle de acesso baseado em função; e procedimentos de resposta a incidentes. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os Titulares afetados no prazo legal (art. 48 LGPD).
12. Atualizações desta Política
Esta Política pode ser atualizada para refletir alterações legais, regulatórias, técnicas ou operacionais. A versão mais recente estará sempre disponível nesta página. Alterações relevantes serão comunicadas por e-mail.
13. Canal ao titular
Para exercer qualquer dos direitos da Seção 8, ou para qualquer dúvida sobre esta Política, escreva para contact@myifmhub.com, com o assunto "Dados pessoais — MyCreations". Responderemos no prazo legal de 15 (quinze) dias.
A IFM Hub é agente de tratamento de pequeno porte nos termos da regulamentação da Autoridade Nacional de Proteção de Dados e, nessa condição, mantém este canal de comunicação com os Titulares.
Consulte também os nossos Termos de Serviço.