Política de Privacidade

Dados que coletamos

• Dados da conta: seu nome, endereço de e-mail e foto de perfil quando você entra com o Google.
• Dados do projeto: os links da sua loja, o endereço do seu site, capturas de tela que você envia e as descrições que você escreve.
• País ao criar um projeto: o país de onde você se conecta nesse momento é usado para pré-selecionar o mercado-alvo do projeto, e você pode alterá-lo. O endereço IP em si não é armazenado.
• Conversas com o AI Coach: as mensagens que você troca com o AI Coach no painel e as notas permanentes derivadas delas (suas preferências, fatos sobre seu produto e coisas a evitar). Você pode ver e remover essas notas na página AI Coach.
• Revisores que você convida: quando você pede a um cliente ou colega de equipe para revisar um conteúdo, o nome e o endereço de e-mail que você informa para essa pessoa. Usamos esses dados apenas para enviar o link de revisão e registrar os comentários e a decisão dela; eles são excluídos junto com o projeto. O mesmo vale para o colega a quem você dá um lugar: guardamos o endereço que você convidou e, assim que o convite é aceito, a conta por trás dele, para que essa pessoa possa abrir o painel.
• Conteúdo do repositório: se você conectar um repositório do GitHub, o código é processado apenas durante a análise e excluído imediatamente depois. Guardamos apenas o briefing do produto derivado, sua paleta de cores e as imagens de marca do repositório (logo, ícone do app, mascote, capturas de tela).
• Telas do app: para criar os vídeos de marketing, seu app é compilado e explorado em cada idioma dentro de um contêiner isolado, de uso único, em uma máquina hospedada pelo GitHub, sem acesso a nenhuma chave ou senha. O app é aberto ali em um navegador, e as requisições que ele envia desse navegador para a sua API ou para outros servidores de back-end são bloqueadas; apenas arquivos estáticos, como imagens, fontes e folhas de estilo, são carregados. Se o seu projeto não tiver código que possamos compilar, ou se a compilação falhar, abrimos o seu site público no lugar e apenas lemos as páginas, como um visitante faria. Nenhuma ação de login, compra ou exclusão é realizada. Seu código fica lá por no máximo 24 horas e é excluído quando a tarefa termina; apenas as capturas de tela e pequenas descrições das telas são mantidas.
• Fotos de pessoas: imagens que parecem ser de uma pessoa real nunca são usadas em vídeos até que você confirme que possui os direitos sobre elas.
• Credenciais de contas conectadas: conectamos a contas sociais e de loja apenas por meio de OAuth oficial ou chaves de API, armazenadas de forma criptografada. Nunca pedimos ou temos acesso às suas senhas.
• Dados de publicação e métricas: conteúdo publicado em seu nome, suas métricas de desempenho e comentários recebidos.
• Relatórios das lojas: se você conectar sua conta do App Store Connect ou do Google Play Console, os números diários de downloads do seu app e, no caso da App Store, a receita líquida, lidos dos relatórios das próprias lojas.
• Cliques em links curtos: para pessoas que clicam nos links curtos em posts e perfis, coletamos o país, o tipo de dispositivo (iPhone, Android, outro) e o domínio do site de onde vieram. Endereços IP não são armazenados; um clique repetido pela mesma pessoa é reconhecido por apenas 30 minutos, por meio de um hash unidirecional (one-way digest).
• Contador de visitas do site: se você adicionar nosso contador de visitas ao seu próprio site, ele conta as visitas desse site para você, sem cookies. Guardamos apenas totais diários por origem do tráfego (por exemplo, Instagram, um buscador ou as etiquetas de um link), país e tipo de dispositivo (iPhone, Android, outro). Endereços IP e dados do navegador não são armazenados; para contar o mesmo visitante apenas uma vez por dia, usamos um hash unidirecional que muda todos os dias e é apagado em até 24 horas. Adicionar o contador é uma escolha sua; mencione-o no aviso de privacidade do seu próprio site.
• Dados públicos: as páginas de loja dos seus concorrentes, conteúdo público em redes sociais, discussões públicas em fóruns como Reddit e Hacker News e registros de bibliotecas de anúncios. O trecho que tiramos de uma discussão pública fica guardado só por 30 dias, enquanto ainda pode ser usado; depois a cópia do texto é apagada e ficam apenas o link, o título e o nosso resumo.
• Registros técnicos: logs de erros, logs de uso e registros de chamadas de IA. Segredos nunca são gravados nesses registros.
• Pagamentos: os dados do seu cartão nunca chegam até nós; eles são processados pelo nosso provedor de pagamentos, o Stripe.

Por que processamos dados

• Execução do nosso contrato: operar o serviço, produzir conteúdo, publicar e gerar relatórios.
• Interesses legítimos: segurança, prevenção de abusos, depuração e melhoria do produto.
• Obrigações legais: registros de faturamento e contabilidade.
• Consentimento: notificações opcionais e e-mails de marketing, que você pode retirar a qualquer momento.

IA e seus dados

Usamos provedores de IA para gerar conteúdo. Seus dados não são usados para treinar modelos; trabalhamos com provedores sob termos comerciais que excluem o treinamento. Todo vídeo, imagem e post que publicamos em seu nome leva um selo de conteúdo de IA que não pode ser desativado: uma credencial de conteúdo C2PA incorporada ao arquivo de mídia, junto com o rótulo de IA da própria plataforma ou, quando a plataforma não oferece um, uma nota no texto do post. As respostas a comentários e os textos da página da loja também são escritos com IA, mas não levam um selo separado.

Com quem compartilhamos dados

Provedores de serviço nos quais confiamos: Vercel, GitHub (Microsoft), Inngest, bundle.social, Supabase, Cloudflare R2, Upstash, OpenRouter, Anthropic, OpenAI, Google (Vertex AI, Gemini API), xAI, Amazon Web Services (Amazon Bedrock), Microsoft Azure, Langfuse, Sentry, Resend, Apify, Firecrawl, Pexels, ElevenLabs, Stripe, Meta, Google, TikTok, X, LinkedIn, Apple (App Store Connect). Cada um recebe apenas os dados necessários para sua função. Não vendemos seus dados e não os compartilhamos para publicidade de terceiros.

Serviços da API do YouTube

Alguns recursos usam os Serviços da API do YouTube: encontrar vídeos públicos em que o tema do seu produto é discutido, ler comentários públicos e, somente se você conceder a um canal a permissão de comentários do YouTube, publicar os comentários e respostas que você aprovou ou permitiu por meio do seu modo de permissão. Ao usar esses recursos, você concorda com os Termos de Serviço do YouTube (https://www.youtube.com/t/terms). A Política de Privacidade do Google (https://policies.google.com/privacy) descreve como o Google trata os dados.

Com a permissão de comentários, guardamos um token de acesso criptografado para esse canal e o usamos apenas para publicar esses comentários e respostas. Nunca enviamos, excluímos ou editamos seus vídeos, avaliações ou legendas com ele. Você pode revogar a permissão a qualquer momento na sua Conta do Google (https://myaccount.google.com/permissions) ou removendo o canal na página Canais. O token é excluído quando você remove o canal e, se você excluir sua conta, em até 30 dias.

Retenção

• Conteúdo do repositório: excluído logo que a análise é concluída; a cópia temporária usada para captura de tela é excluída em até 24 horas.
• Capturas de tela do app e imagens de marca: mantidas enquanto sua conta estiver ativa e excluídas junto com seu projeto.
• Briefing do produto, conteúdo gerado e métricas: mantidos enquanto sua conta estiver ativa.
• Se você excluir sua conta: todos os dados do projeto serão excluídos em até 30 dias; a remoção dos backups pode levar algumas semanas adicionais.
• Registros de faturas: mantidos pelo período de retenção exigido por lei.

Seus direitos

Você pode acessar, corrigir, excluir, restringir, portar e se opor ao tratamento dos seus dados. Escreva para privacy@tirelessmarketer.com e responderemos em até 30 dias. Você também pode registrar uma reclamação junto à autoridade de proteção de dados da sua região.

Cookies

Usamos apenas cookies funcionais: os que mantêm você conectado, um que lembra seu idioma (guardado por um ano) e um que lembra o último projeto que você abriu (um ano). Nenhum cookie de publicidade, nenhum pixel de rastreamento.

Algumas preferências não ficam em cookies, e sim no armazenamento local do seu navegador: o tema claro ou escuro do painel, se o menu lateral está aberto, uma sugestão de idioma que você fechou e um rascunho não salvo no editor de criativos. Elas ficam no seu navegador e não são enviadas para nós.

No site público, contamos visualizações de página com o Vercel Web Analytics: ele não define cookies, não armazena endereços IP e não consegue reconhecer você em diferentes sites; vemos totais, não pessoas. O painel não é medido dessa forma.

No site público também funciona o nosso próprio contador de visitas, o mesmo que os clientes podem adicionar aos seus sites. Ele não define cookies e não armazena endereços IP nem dados do navegador; guardamos apenas totais diários por origem do tráfego, país e tipo de dispositivo, e o hash unidirecional usado para contar o mesmo visitante apenas uma vez por dia é apagado em até 24 horas. O painel não é medido por ele.

Segurança

Os tokens de acesso são criptografados com AES-256-GCM, os dados em trânsito são protegidos com TLS e a autorização é aplicada no nível do banco de dados. Nenhum sistema é perfeitamente seguro; se ocorrer uma violação, avisaremos você e as autoridades dentro dos prazos legais.

Limite de idade e transferências internacionais

O serviço não é destinado a menores de 18 anos. Alguns provedores têm sede nos Estados Unidos; as transferências de dados se baseiam em cláusulas contratuais padrão.

Alterações

Se atualizarmos esta política, mudaremos a data de vigência e avisaremos você por e-mail sobre mudanças importantes.

Versão vigente

Esta tradução é fornecida para facilitar a leitura. Se houver divergência entre esta tradução e a versão em inglês, a versão em inglês prevalece: https://tirelessmarketer.com/privacy