Política de Privacidade
Última atualização: junho de 2026
Última atualização: junho de 2026
1. Quem somos
O MyCreations é um serviço de automação de conteúdo para criadores digitais, operado por IFM Hub Soluções em Tecnologia Ltda., com sede no Brasil (doravante “nós”, “nosso” ou “Plataforma”).
Esta Política descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais regulamentações aplicáveis.
2. Dados que coletamos
2.1 Dados de cadastro
- Nome completo e endereço de e-mail
- Senha (armazenada em formato hash; nunca em texto puro)
- Foto de perfil (opcional)
2.2 Dados de contas de redes sociais conectadas
Quando você conecta uma conta do YouTube, Instagram, Facebook ou TikTok, obtemos por OAuth:
- Identificador público do canal/página/perfil
- Nome de exibição e foto do canal
- Tokens de acesso e de atualização (armazenados cifrados com AES-256)
Não acessamos mensagens privadas, lista de seguidores, dados financeiros das plataformas nem qualquer informação além das permissões expressamente concedidas por você.
2.3 Conteúdo gerado
Textos, imagens e vídeos produzidos a partir das suas instruções são armazenados para exibição no painel e publicação agendada. A propriedade intelectual pertence a você.
2.4 Dados de uso e cobrança
- Tipo de conteúdo gerado, data/hora e custo estimado por operação
- Dados de assinatura (plano, status, data de renovação) — não armazenamos dados de cartão
2.5 Dados técnicos
- Endereço IP, tipo de navegador e sistema operacional
- Logs de acesso e erros (retidos por até 90 dias)
- Cookies de sessão (ver Seção 8)
3. Finalidade e base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Prestação do serviço contratado | Execução de contrato (Art. 7º, V) |
| Publicação automática nas redes sociais | Execução de contrato (Art. 7º, V) |
| Geração de conteúdo por IA | Execução de contrato (Art. 7º, V) |
| Cobrança e gestão de assinatura | Execução de contrato (Art. 7º, V) |
| Comunicações sobre o serviço | Legítimo interesse / consentimento (Art. 7º, IX e I) |
| Segurança e prevenção de fraudes | Legítimo interesse (Art. 7º, IX) |
| Cumprimento de obrigações legais | Obrigação legal (Art. 7º, II) |
4. Compartilhamento de dados
Seus dados são compartilhados apenas com:
- Plataformas de redes sociais (YouTube, Meta, TikTok) — exclusivamente para executar as publicações que você autorizou.
- Provedores de IA (Google Gemini, Anthropic Claude, Veo) — para geração do conteúdo solicitado.
- Provedor de infraestrutura (Supabase — AWS us-east-1) — para armazenamento seguro.
- Processador de pagamentos (Google Play / Apple App Store) — para gestão da assinatura.
Não vendemos, alugamos nem trocamos seus dados pessoais com terceiros para fins comerciais.
5. Transferência internacional de dados
Alguns prestadores operam fora do Brasil (EUA). Nessas transferências adotamos salvaguardas adequadas, incluindo cláusulas contratuais padrão e verificação de nível de proteção equivalente à LGPD.
6. Segurança
- Tokens OAuth cifrados com AES-256-GCM em repouso
- Comunicações protegidas por TLS 1.2+
- Acesso ao banco restrito a serviços autenticados (service role)
- Isolamento de dados por organização (Row-Level Security)
- Senhas armazenadas via hash bcrypt
Em caso de incidente que possa afetar seus dados, notificaremos a ANPD e os titulares no prazo legal, conforme Art. 48 da LGPD.
7. Retenção e exclusão
- Dados de conta ativa: durante toda a vigência da assinatura
- Após cancelamento: excluídos em até 90 dias, salvo obrigação legal de guarda
- Tokens de redes sociais: excluídos imediatamente ao desconectar a conta
- Logs técnicos: até 90 dias
- Conteúdo gerado: excluído junto com a conta ou mediante solicitação
8. Cookies
Utilizamos apenas cookies estritamente necessários para:
- Manter sua sessão autenticada (httpOnly, expira em 7 dias)
- Preservar preferências de navegação no painel
Não utilizamos cookies de rastreamento ou publicidade de terceiros.
9. Seus direitos (LGPD Art. 18)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento dos seus dados
- Acessar os dados que mantemos sobre você
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos seus dados a outro fornecedor
- Revogar o consentimento a qualquer momento
- Solicitar a exclusão da conta e de todos os dados associados
Para exercer qualquer direito: contact@myifmhub.com. Respondemos em até 15 dias úteis.
10. Menores de idade
O MyCreations é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos dados de menor, procederemos à exclusão imediata.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação no painel com antecedência mínima de 15 dias.
12. Contato e Encarregado de Dados (DPO)
- E-mail: contact@myifmhub.com
- Responsável: IFM Hub Soluções em Tecnologia Ltda.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.