Politica de Privacidade
Esta politica explica como tratamos dados pessoais no CreatorOS, uma ferramenta para creators brasileiros analisarem metricas do Instagram, estimarem precos de publis, organizarem campanhas e criarem midia kits.
Dados que coletamos
Quando voce cria conta ou conecta o Instagram, tratamos dados de cadastro e autenticacao (id do usuario, nome, email, avatar) e dados da conta conectada (instagram_id, username, bio, foto, seguidores, seguindo, metricas e dados tecnicos da sincronizacao).
Tambem tratamos dados de conteudo e operacao: posts importados (id, legenda, curtidas, comentarios, visualizacoes quando disponiveis), respostas de onboarding, publis/campanhas, feedbacks de preco, insights gerados e dados de midia kit (preferencias, contato informado por voce, metadados de geracao, links de PDF e token de compartilhamento).
Por que usamos esses dados
Usamos os dados para exibir analytics no dashboard, estimar potencial de monetizacao, sugerir precos, gerar insights de IA, criar midia kit, organizar campanhas e melhorar a experiencia do produto.
Base legal pode variar por finalidade, incluindo execucao de contrato/procedimentos preliminares, cumprimento de obrigacao legal/regulatoria e legitimo interesse, quando aplicavel. Quando o tratamento depender de consentimento, ele podera ser revogado a qualquer tempo.
Compartilhamento e seguranca
Nao vendemos dados pessoais. Compartilhamos dados apenas com operadores necessarios para operar o servico, como Supabase (banco/autenticacao), Vercel (infraestrutura), Meta/Instagram (integracao OAuth e APIs), OpenAI (geracao de insights quando acionada) e PostHog (analytics de produto).
Aplicamos controles tecnicos e administrativos razoaveis para proteger os dados, incluindo controle de acesso, politicas de seguranca no banco, RLS e separacao entre dados demo e dados reais. Os dados podem ser processados fora do Brasil conforme a infraestrutura dos operadores contratados.
Seus direitos e contato
Nos termos da LGPD, voce pode solicitar confirmacao de tratamento, acesso, correcao, portabilidade, anonimizacao, bloqueio, eliminacao, informacoes sobre compartilhamento e revogacao de consentimento quando aplicavel.
Para exercer direitos ou pedir exclusao de dados, envie email para delete@creator-os.pro. Para falar com o encarregado/DPO, use dpo@creator-os.pro.
Tambem disponibilizamos instrucoes publicas de exclusao em /data-deletion.
Retencao: mantemos dados pessoais apenas pelo tempo necessario para cumprir as finalidades acima, obrigacoes legais, defesa em processos e prevencao a fraude. Tokens e dados de integracao podem ser removidos apos desconexao ou solicitacao valida do titular, observadas obrigacoes legais.
Cookies e identificadores: usamos cookies tecnicos de autenticacao e cookies/identificadores de seguranca para o fluxo OAuth. Analytics de produto pode coletar eventos de uso para melhoria do servico.
Incidentes: em caso de incidente de seguranca com risco ou dano relevante, adotaremos as medidas cabiveis e comunicaremos titulares e ANPD quando exigido pela legislacao.