MyCreations — Política de Privacidade

Controlador: IFM Hub Serviços LTDA · Última atualização: 6 de outubro de 2026

1. Quem é o controlador

IFM Hub Serviços LTDA, CNPJ 66.191.755/0001-29, com sede em R. Angelo Leite de Campos, 87, Jardim Residencial Villa Olympia, Sorocaba/SP, CEP 18.087-287, e-mail contact@myifmhub.com.

Para qualquer pedido relativo aos seus dados pessoais, use o Canal ao titular descrito na Seção 13.

2. Definições

Para os fins desta Política: Titular: você, Usuário do MyCreations; Dados pessoais: qualquer informação que identifique ou possa identificar uma pessoa natural (art. 5º, I, LGPD); Controlador: a IFM Hub (quem decide o tratamento); Operador: terceiros que tratam dados em nome da IFM Hub.

3. Dados que coletamos e bases legais

DadoFinalidadeBase legal (LGPD)
Nome e e-mailCriação de conta, cobrança, comunicaçãoArt. 7º, V — execução de contrato
Senha (hash)Autenticação seguraArt. 7º, V — execução de contrato
Tokens OAuth (redes sociais)Publicação em nome do UsuárioArt. 7º, V + Art. 7º, I — consentimento
Conteúdo gerado (texto, imagem, vídeo, áudio)Produção e publicaçãoArt. 7º, V — execução de contrato
Métricas e estatísticas das redesRelatórios ao UsuárioArt. 7º, V — execução de contrato
Dados de pagamento (via Stripe)CobrançaArt. 7º, V — execução de contrato
Endereço IP e logs de acessoSegurança e prevenção a fraudesArt. 7º, IX — legítimo interesse
Cookies e pixel Meta (site)Marketing e medição de audiênciaArt. 7º, I — consentimento (opt-in)

4. Cookies e tecnologias de rastreamento

O site utiliza cookies essenciais para o funcionamento do serviço (sessão autenticada e preferências de navegação), que não dependem de consentimento por serem indispensáveis à prestação contratada.

Utiliza também, somente mediante o seu consentimento prévio e expresso, o Meta Pixel — tecnologia de terceiro (Meta Platforms, Inc.) que registra eventos de navegação como visualização de página, interesse em planos e cliques nos botões de cadastro e de contato. A finalidade é medir o desempenho das nossas campanhas publicitárias e apresentar anúncios a públicos semelhantes. O consentimento é recolhido pelo banner de cookies exibido no primeiro acesso.

Você pode recusar no próprio banner, sem qualquer prejuízo ao uso da Plataforma, e revogar a qualquer momento limpando os dados de navegação do site no seu navegador — o banner voltará a ser exibido e a sua nova escolha será respeitada. Não utilizamos correspondência avançada: nenhum dado pessoal seu (e-mail, telefone, nome) é enviado à Meta pelo pixel.

Nos aplicativos móveis (iOS e Android) não há qualquer rastreamento publicitário. O pixel e o banner de cookies não são carregados dentro dos apps — eles existem exclusivamente no site.

5. Compartilhamento com terceiros (subprocessadores)

A IFM Hub compartilha apenas os dados estritamente necessários com:

TerceiroFinalidadeLocal
SupabaseBanco de dados, autenticação, storageEUA (us-east-1) — medido
Anthropic (Claude)Geração de textoconforme o contrato do provedor
Google (Gemini/Veo)Geração de imagem e vídeo, incluindo as imagens de referência enviadas pelo Usuárioconforme o DPA do Google
Google (YouTube)Publicação no YouTube: vídeo, título, descrição e token do canalconforme o DPA do Google
Google Play (Android Publisher)Validação de compra no aplicativo Androidconforme o DPA do Google
Apple (App Store)Assinaturas no aplicativo iOS, pela via do RevenueCatconforme o contrato do provedor
RevenueCatAssinaturas no aplicativo: identificador do assinante e estado da assinaturaconforme o contrato do provedor
Meta (Instagram/Facebook)Publicação da peça e token da contaconforme o contrato do provedor
Meta (Pixel)Evento de navegação no site — só com consentimentoconforme o contrato do provedor
TikTokPublicação da peça e token da contaconforme o contrato do provedor
LinkedInPublicação da peça e token da contaconforme o contrato do provedor
TelegramConteúdo de ofertas e identificadores de canal (módulo MyDeals)conforme o contrato do provedor
ElevenLabsGeração de áudio e locução, incluindo a amostra de voz na clonagemconforme o DPA da ElevenLabs
StripeProcessamento de pagamentos (cartão não armazenado por nós)conforme o contrato do provedor
Microsoft 365E-mail transacional e corporativoconforme o contrato do provedor
HostingerInfraestrutura (VPS)EUA (Boston) — medido

Não vendemos, alugamos nem trocamos seus dados pessoais com terceiros.

Sobre esta lista: só o Supabase e a Hostinger tiveram a localização medida; para os demais, o local de tratamento é o definido no contrato ou no acordo de tratamento de dados do provedor. A Plataforma também consulta acervos públicos de imagem (Openverse, Wikimedia Commons) enviando apenas o termo de busca, sem qualquer dado que identifique o Usuário — por isso não constam da tabela.

6. Transferência internacional de dados

Parte do tratamento ocorre fora do Brasil. Os destinos são:

- Armazenamento e processamento da Plataforma — Estados Unidos: o banco de dados, a autenticação e o storage (Supabase) e o servidor da aplicação (Hostinger). - Provedores de inteligência artificial: Anthropic (geração de texto — recebe o conteúdo do pedido, que pode incluir nome de marca e descrição do negócio), Google (geração de imagem e vídeo — recebe, quando o Usuário assim solicita, imagens de referência enviadas por ele) e ElevenLabs (geração de áudio e locução — recebe, quando o Usuário assim solicita, amostras de voz enviadas por ele). O local de tratamento de cada um é o definido no contrato ou no acordo de tratamento de dados do provedor. - Demais subprocessadores indicados na Seção 5, nos locais ali informados.

Instrumento de transferência: a IFM Hub adota as cláusulas-padrão contratuais aprovadas pela Autoridade Nacional de Proteção de Dados (Resolução CD/ANPD nº 19, de 2024), nos termos do art. 33, II, "a", da LGPD, com os provedores que já as adotaram (Google, ElevenLabs) e, para os demais, em processo de adoção, com salvaguardas contratuais do fornecedor, para assegurar que o tratamento realizado no exterior observe os princípios e os direitos previstos na LGPD.

Imagens de pessoa real e amostras de voz, quando enviadas pelo Usuário, podem constituir dado pessoal sensível. Elas só são enviadas aos provedores acima por ação do próprio Usuário, para executar a funcionalidade por ele solicitada.

7. Retenção e eliminação de dados

CategoriaPrazo máximoFundamento
Dados de contaAté o cancelamento + 6 mesesArt. 16 LGPD + Art. 10 Marco Civil
Conteúdo publicadoArquivos-fonte: 30 dias após a publicaçãoArt. 15, II LGPD — término da finalidade
Ativos da Biblioteca (logos, avatares)Enquanto a conta estiver ativa e até 6 meses após o cancelamentoExecução do contrato
Registros de cobrança5 anosObrigação legal e fiscal
Dados de cartãoNão armazenados por nós — retenção conforme o StripeNão somos o controlador desse dado
Logs de acesso do servidorCerca de 7 dias — os registros são reciclados a cada implantaçãoprática atual da Plataforma
Cookies de marketing (Meta Pixel)Até 90 dias, ou até a revogação do consentimentoArt. 7º, I — consentimento
Cópias de segurança (backup)Eliminadas no ciclo seguinte de backup, em no máximo 7 diasArt. 16 LGPD

Sobre as cópias de segurança: quando um dado é eliminado da base ativa, as cópias de segurança que ainda o contenham são eliminadas no ciclo seguinte de backup, em no máximo 7 dias. Nesse intervalo, o dado não é utilizado para nenhuma finalidade.

8. Direitos do Titular (art. 18 LGPD)

O Usuário pode, a qualquer momento, exercer os seguintes direitos mediante solicitação a contact@myifmhub.com, com resposta no prazo legal de 15 (quinze) dias:

- Confirmação e acesso aos dados tratados; - Correção de dados incompletos, inexatos ou desatualizados; - Eliminação de dados tratados com base em consentimento ou após o término da finalidade; - Portabilidade — exportação em formato estruturado (já implementada); - Revogação do consentimento, sem prejuízo da licitude do tratamento anterior; - Oposição ao tratamento por legítimo interesse, quando aplicável; - Informação sobre o compartilhamento de dados.

A exportação de dados está implementada e disponível no painel. O pedido de exclusão é registrado e a eliminação é executada em até 90 (noventa) dias, inclusive para os pedidos recebidos pelos webhooks de deauthorize e data-deletion da Meta.

Usuários fora do Brasil: os direitos acima são concedidos a todos os Usuários, onde quer que estejam. Se a lei aplicável no seu país, estado ou província lhe conferir direitos adicionais sobre os seus dados pessoais, você pode exercê-los pelo mesmo canal da Seção 13, e responderemos conforme a lei aplicável.

9. Menores

O MyCreations é destinado a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores de idade; se tomarmos conhecimento de um cadastro de menor, procederemos à exclusão imediata. O fato de o Usuário produzir conteúdo voltado ao público infantojuvenil (ex.: Roblox, Minecraft) não altera esta política — o Usuário é maior e responsável pelo conteúdo que produz.

10. Google API — Uso Limitado (Limited Use)

O uso e a transferência de informações recebidas das APIs do Google estão sujeitos à Google API Services User Data Policy, incluindo os requisitos de Uso Limitado. A IFM Hub: não vende nem compartilha dados obtidos das APIs do Google para terceiros não autorizados; não os utiliza para finalidades não relacionadas à publicação solicitada pelo Usuário; e não os transfere a terceiros sem consentimento explícito, salvo quando necessário para a prestação do Serviço.

11. Segurança da informação

Adotamos medidas técnicas e organizacionais: criptografia em repouso dos tokens OAuth (AES-256-GCM); isolamento de dados por usuário (Row-Level Security no Supabase); tráfego criptografado (HTTPS/TLS); controle de acesso baseado em função; e procedimentos de resposta a incidentes. Em caso de incidente de segurança com risco ou dano relevante, comunicaremos a ANPD e os Titulares afetados no prazo legal (art. 48 LGPD).

12. Atualizações desta Política

Esta Política pode ser atualizada para refletir alterações legais, regulatórias, técnicas ou operacionais. A versão mais recente estará sempre disponível nesta página. Alterações relevantes serão comunicadas por e-mail.

13. Canal ao titular

Para exercer qualquer dos direitos da Seção 8, ou para qualquer dúvida sobre esta Política, escreva para contact@myifmhub.com, com o assunto "Dados pessoais — MyCreations". Responderemos no prazo legal de 15 (quinze) dias.

A IFM Hub é agente de tratamento de pequeno porte nos termos da regulamentação da Autoridade Nacional de Proteção de Dados e, nessa condição, mantém este canal de comunicação com os Titulares.

Consulte também os nossos Termos de Serviço.