Última atualização: 3 de outubro de 2026
Esta Política de Privacidade explica como a IT Desenvolvimento de Software ME, com sede na R. Floresta, 276, Nossa Sra. Aparecida, Florestal/MG, CEP 35690-000, Brasil, operando sob a marca CREATHORIA ("Creathoria", "nós"), coleta, usa, compartilha, armazena e protege dados pessoais quando você:
Ela também explica como tratamos dados de pessoas que não são usuárias do Creathoria, como titulares de perfis públicos analisados nos Serviços.
Esta Política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014). Termos que não estejam definidos aqui têm o significado dado nos Termos de Uso.
Dúvidas ou solicitações: contato@creathoria.com (assunto "Privacidade").
1.1. Controlador. A IT Desenvolvimento de Software ME é a controladora dos dados pessoais tratados para operar o site e os Serviços: dados de cadastro, de conta, de cobrança, de uso, de atendimento, do programa de parceiros e dados públicos coletados para as análises.
1.2. Operador. Quanto aos dados pessoais de terceiros que você insere nos seus projetos (por exemplo, nomes ou informações de clientes, colaboradores ou outras pessoas citadas em briefings, documentos da base de conhecimento ou conversas), o titular do projeto atua como controlador e o Creathoria trata esses dados como operador, em nome do cliente e para prestar os Serviços.
Não pedimos dados pessoais sensíveis (como dados de saúde, origem racial, religião, opinião política ou vida sexual). Pedimos que você não os insira nos Serviços. Publicações públicas analisadas podem eventualmente conter informações dessa natureza, que não buscamos e não usamos para traçar perfis.
| Finalidade | Dados principais | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta, autenticar o acesso, verificar o e-mail | Cadastro, sessão, dispositivo | Execução de contrato (art. 7º, V) |
| Prestar os Serviços: marcas, análises, chat, planejamentos, peças, radar, guia da marca em PDF, equipe e aprovações | Conteúdo do projeto, dados de uso, dados públicos analisados | Execução de contrato (art. 7º, V) |
| Cobrar a assinatura, os créditos e emitir comprovantes | Cobrança, histórico financeiro | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II) |
| Coletar e analisar dados públicos de perfis de terceiros | Dados públicos de redes sociais | Legítimo interesse (art. 7º, IX e §§ 3º e 4º), ver seção 5 |
| Enviar comunicações sobre a conta, cobrança, créditos, aprovações, convites e resumos do radar | E-mail, token push, dados de uso | Execução de contrato (art. 7º, V) |
| Enviar mensagens de acompanhamento e dicas de uso personalizadas | Nome, plano, uso, histórico de suporte | Legítimo interesse (art. 7º, IX) |
| Enviar marketing e novidades | Legítimo interesse ou consentimento; você pode cancelar a qualquer momento | |
| Atender solicitações de suporte e de titulares | Dados de atendimento | Execução de contrato e exercício regular de direitos (art. 7º, V e VI) |
| Operar o programa de parceiros: cadastro, atribuição de indicações, comissões, pagamentos e prevenção de fraude | Dados do parceiro, documentos, IP, dispositivo | Execução de contrato (art. 7º, V), obrigação legal (art. 7º, II) e legítimo interesse na prevenção de fraudes (art. 7º, IX) |
| Segurança, prevenção de fraudes e abusos | IP, dispositivo, sessões, sinais de cobrança | Legítimo interesse (art. 7º, IX) e proteção ao crédito (art. 7º, X) |
| Guardar registros de acesso | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II; Marco Civil, art. 15) |
| Medir audiência, entender o uso e melhorar os Serviços | Cookies de análise, dados de uso | Legítimo interesse (art. 7º, IX) ou consentimento, quando exigido |
| Medir campanhas de divulgação | Cookies e identificadores de anúncios, dados pseudonimizados | Consentimento ou legítimo interesse, conforme o caso |
| Cumprir a lei, ordens de autoridades e defender direitos | Dados necessários ao caso | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Quando usamos o legítimo interesse, avaliamos se ele não se sobrepõe aos seus direitos e liberdades e adotamos medidas de transparência e minimização.
4.1. O que enviamos aos provedores de IA. Para gerar análises e conteúdos, enviamos aos provedores de IA apenas as informações necessárias a cada tarefa, como o briefing da marca, trechos da base de conhecimento, logos e imagens de referência (quando você pede o resumo visual), conteúdos públicos analisados (legendas, imagens, capas e transcrições de vídeos), suas mensagens no chat e o contexto do planejamento. Áudios de vídeos públicos podem ser enviados a provedores de transcrição.
4.2. Provedores. Usamos modelos de provedores como Google (Gemini), Anthropic (Claude), OpenAI, Groq e OpenRouter (que pode encaminhar a requisição a outros modelos como contingência). Esses provedores processam os dados para devolver a resposta, conforme seus contratos e políticas para uso via API.
4.3. Sem treinamento próprio. O Creathoria não treina modelos de IA próprios com os seus dados e não usa o seu conteúdo para publicidade.
4.4. Registros. Guardamos o registro das requisições e respostas de IA (incluindo o conteúdo enviado e gerado) para entregar o resultado, permitir auditoria, suporte, segurança e controle de custos e qualidade.
4.5. Cache de análises públicas. As análises de publicações públicas podem ser armazenadas e reaproveitadas para atender outros usuários que analisem a mesma publicação. Esse cache contém apenas a análise do conteúdo público, e não os dados privados do seu projeto.
4.6. Mensagens personalizadas. Algumas mensagens de acompanhamento enviadas ao proprietário do projeto (por e-mail, na plataforma ou por push) podem ser redigidas com auxílio de IA a partir de informações de uso do projeto.
4.7. Decisões automatizadas. Os Serviços não tomam decisões automatizadas que produzam efeitos jurídicos sobre você, exceto a análise automatizada de risco de fraude no programa de parceiros, que pode reter ou cancelar comissões. Você pode pedir a revisão dessas decisões (art. 20 da LGPD) pelo e-mail de contato.
5.1. O que coletamos. Quando um usuário pede a análise do próprio perfil, de um perfil de referência ou concorrente, ou de uma publicação específica, coletamos informações publicamente disponíveis nas redes sociais suportadas (atualmente Instagram e TikTok, podendo incluir outras): nome de usuário, nome, biografia, foto do perfil, link externo, contagens de seguidores, seguindo e publicações, indicação de conta verificada, e, das publicações, legendas, hashtags, imagens, vídeos e suas transcrições, data e métricas públicas (curtidas, comentários e visualizações). Não coletamos o texto dos comentários, mensagens, dados de perfis privados ou informações que exijam login no perfil analisado.
5.2. Como coletamos. A coleta é feita por meio de provedores terceirizados especializados em dados públicos (como a Apify) e, quando disponível, de APIs oficiais. Imagens de perfil e miniaturas são copiadas para o nosso armazenamento para exibição nos Serviços. Para o radar de referências, essa coleta se repete periodicamente.
5.3. Finalidade e base legal. Tratamos esses dados com base no legítimo interesse (art. 7º, IX, e §§ 3º e 4º da LGPD), para permitir que nossos usuários estudem conteúdos publicados publicamente e planejem a própria estratégia de conteúdo. Esses dados não são vendidos, não são usados para publicidade e não são usados para contatar os titulares. Os Termos de Uso proíbem o uso dessas análises para monitorar, perseguir ou expor pessoas e para copiar conteúdos de terceiros.
5.4. Seus direitos como titular. Se o seu perfil ou publicação foi analisado no Creathoria, você pode pedir informações, oposição ou exclusão pelo e-mail contato@creathoria.com ou em https://creathoria.com/legal/remove-data, informando o perfil em questão.
6.1. Login com Google. Se você entrar com Google, recebemos nome, e-mail e foto do seu perfil Google, apenas para criar e autenticar sua conta.
6.2. Contas conectadas. Quando disponível e por sua escolha, você pode conectar contas de terceiros por autenticação oficial (OAuth). Nesse caso, guardamos o token de acesso fornecido pela plataforma e acessamos apenas os dados permitidos pela autorização, por exemplo:
O Creathoria não publica, não agenda, não envia mensagens e não responde comentários nas suas contas. Você pode revogar o acesso a qualquer momento, desconectando a conta no Creathoria ou nas configurações da plataforma; ao revogar, o token deixa de ser usado e a integração é desativada ou excluída.
6.3. Uso Limitado dos dados do Google. O uso e a transferência, pelo Creathoria, de informações recebidas das APIs do Google seguem a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), inclusive seus requisitos de Uso Limitado. Os dados recebidos das APIs do Google: (i) são usados apenas para prestar e melhorar as funcionalidades voltadas a você; (ii) não são usados para publicidade; (iii) não são vendidos; (iv) não são usados para treinar modelos de IA generalizados; e (v) não são transferidos a terceiros, exceto quando necessário para prestar os Serviços, por segurança, para cumprir a lei ou com seu consentimento. Você pode revogar o acesso em https://myaccount.google.com/permissions.
6.4. O uso de dados de cada plataforma também observa os termos e políticas dela (Meta: https://developers.facebook.com/terms; TikTok: https://www.tiktok.com/legal; YouTube: https://www.youtube.com/t/terms e https://policies.google.com/privacy).
Não vendemos dados pessoais. Compartilhamos dados apenas nas situações abaixo.
7.1. Fornecedores (operadores) que nos ajudam a prestar os Serviços, sob contrato e apenas para as finalidades desta Política:
| Categoria | Fornecedores | Uso |
|---|---|---|
| Hospedagem e infraestrutura | Google Cloud / Firebase, provedores de servidores contratados, Cloudflare (armazenamento R2 e proteção anti-robôs Turnstile) | Hospedar o site, a API, os bancos de dados e os arquivos |
| Inteligência artificial e transcrição | Google (Gemini), Anthropic, OpenAI, Groq, OpenRouter | Gerar análises, transcrições e conteúdos (seção 4) |
| Coleta de dados públicos | Apify | Coletar dados públicos de perfis e publicações (seção 5) |
| Pagamentos | Asaas | Tokenizar cartões, cobrar e pagar comissões via PIX |
| E-mail e notificações | Mailgun, Expo (notificações push) | Enviar e receber e-mails e enviar notificações |
| Monitoramento e análise | Sentry, Google Analytics, Microsoft Clarity, IpInfo | Detectar erros, medir uso e estimar a localização aproximada por IP |
| Atendimento e operação interna | Discord | Encaminhar chamados de suporte e alertas internos à nossa equipe |
| Integrações escolhidas por você | Meta, Notion, Google | Operar as integrações que você conectar |
| Fontes | Google Fonts | Exibir tipografia no site e no guia da marca |
7.2. Medição de campanhas. Podemos compartilhar com plataformas de anúncios, como Meta e Google, eventos de conversão (por exemplo, cadastro ou assinatura) acompanhados de identificadores de clique e de dados de contato pseudonimizados por hash, para medir a eficácia das nossas campanhas.
7.3. Dentro do seu projeto. Membros do projeto veem as marcas, planejamentos e demais conteúdos conforme seu papel; aprovadores veem as marcas para as quais foram convidados. Se o projeto for administrado por um parceiro agência aprovado, nome, e-mail, foto, site e Instagram da agência podem ser exibidos aos membros do projeto.
7.4. Skill para agentes de IA. Quando você usa a skill do Creathoria em um agente de IA de terceiro, as informações consultadas ou exibidas passam pelo provedor do agente escolhido por você, sob a política de privacidade dele.
7.5. Exigência legal e defesa de direitos. Podemos compartilhar dados com autoridades públicas, mediante requisição legal ou ordem judicial, ou quando necessário para defender nossos direitos.
7.6. Operações societárias. Em caso de fusão, aquisição, reorganização ou venda de ativos, os dados podem ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política.
Alguns dos nossos fornecedores (como os provedores de IA, nuvem, e-mail e análise) estão localizados ou armazenam dados fora do Brasil, especialmente nos Estados Unidos e na União Europeia. Essas transferências são feitas para executar o contrato com você e com base nos mecanismos do art. 33 da LGPD, como cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.
Usamos cookies, armazenamento local do navegador e tecnologias semelhantes:
| Tipo | Para que serve | Duração aproximada |
|---|---|---|
| Necessários | Manter você conectado, guardar preferências (idioma, projeto selecionado), registrar o aviso de cookies, segurança e prevenção de fraudes | Sessão a 1 ano |
| Indicação | Registrar o link de indicação ou cupom pelo qual você chegou | 30 dias |
| Análise | Google Analytics (_ga, _ga_*) e Microsoft Clarity (_clck, _clsk), que medem visitas e registram interações com as páginas (como cliques, rolagem e navegação) para melhorarmos a experiência. Quando você está logado, o Clarity pode associar a sessão ao seu identificador de usuário e e-mail |
Até 2 anos (Google Analytics) e até 1 ano (Clarity) |
| Atribuição de campanhas | Identificadores de clique de anúncios da Meta e do Google (_fbp, _fbc, gclid) e um identificador de visitante, para medir a origem dos cadastros |
90 dias |
Você pode bloquear ou apagar cookies nas configurações do navegador; cookies necessários bloqueados podem impedir o login. Para o Google Analytics, você também pode usar https://tools.google.com/dlpage/gaoptout. Saiba mais sobre o Clarity em https://privacy.microsoft.com/privacystatement.
Guardamos os dados apenas pelo tempo necessário às finalidades desta Política ou para cumprir obrigações legais:
| Dados | Prazo |
|---|---|
| Conta e cadastro | Enquanto a conta estiver ativa. Após a exclusão, os dados de identificação são anonimizados (seção 13) |
| Conteúdo de projetos e marcas | Enquanto o projeto existir, inclusive após o cancelamento, para permitir a reativação, até a exclusão pelo proprietário ou a pedido dele. Arquivos de uma fonte ou marca removida são apagados junto com ela |
| Dados públicos analisados | Enquanto vinculados a uma marca ou projeto, ou pelo tempo necessário ao cache de análises; são excluídos com a marca ou o projeto, ou mediante solicitação do titular |
| Registros de acesso (IP, data e hora) | No mínimo 6 meses (Marco Civil, art. 15) |
| Dados de cobrança e fiscais | Pelo prazo exigido pela legislação fiscal e contábil (em regra, 5 anos) |
| Dados do programa de parceiros | Enquanto você participar do programa e, depois, pelos prazos legais, fiscais e de prescrição aplicáveis |
| Registros de IA, atendimento e segurança | Pelo tempo necessário para suporte, auditoria, segurança e defesa de direitos |
| Cópias de segurança (backups) | Até serem substituídas nos ciclos regulares de backup |
Encerrados os prazos, os dados são excluídos ou anonimizados.
Adotamos medidas técnicas e administrativas para proteger os dados, como conexões criptografadas (HTTPS), armazenamento de senhas apenas em hash, tokenização de cartões pelo processador de pagamentos, controle de acesso por projeto e papel, links temporários assinados para arquivos privados, tokens de acesso com prazo de validade e permissões restritas para o aplicativo e a skill, e acesso interno restrito. Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), nos termos da lei.
Nos termos do art. 18 da LGPD, você pode solicitar:
Como exercer. Envie sua solicitação para contato@creathoria.com ou use o formulário em https://creathoria.com/legal/remove-data. Você pode corrigir parte dos seus dados diretamente na conta. Para sua segurança, podemos pedir a confirmação da sua identidade. Respondemos no prazo legal; pedidos de acesso completo são atendidos em até 15 dias. Alguns dados podem ser mantidos quando a lei permitir ou exigir (seção 10).
Você também pode apresentar reclamação à ANPD (https://www.gov.br/anpd) ou aos órgãos de defesa do consumidor.
Marketing. Você pode deixar de receber e-mails de marketing a qualquer momento pelo link no próprio e-mail. Continuaremos enviando mensagens necessárias à conta, como avisos de acesso e de cobrança.
Você pode pedir a exclusão da conta pelo aplicativo, pelo formulário https://creathoria.com/legal/remove-data ou pelo e-mail de contato. Com a exclusão:
Os Serviços são destinados a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se soubermos que uma conta pertence a menor de 18 anos, ela será desativada e os dados excluídos. Avise-nos por contato@creathoria.com. Os Termos de Uso também proíbem enviar dados de crianças e adolescentes aos Serviços sem base legal adequada.
Se você estiver no Espaço Econômico Europeu, no Reino Unido ou na Suíça, tratamos seus dados com base na execução de contrato, no legítimo interesse, no cumprimento de obrigações legais e, quando aplicável, no consentimento, e você tem direitos de acesso, retificação, eliminação, restrição, portabilidade e oposição, além de poder reclamar à autoridade de proteção de dados local. Se você residir nos Estados Unidos, pode ter direitos semelhantes conforme a lei do seu estado (como acesso, correção, exclusão e opção de não participar de venda de dados ou publicidade direcionada). Não vendemos dados pessoais. Para exercer qualquer desses direitos, use os contatos da seção 17.
Podemos atualizar esta Política para refletir mudanças nos Serviços, nos fornecedores ou na lei. A data de "Última atualização" indica a versão vigente. Mudanças relevantes serão comunicadas por e-mail ou na plataforma.
Para dúvidas sobre esta Política ou para exercer seus direitos, fale com o nosso canal de atendimento ao titular e Encarregado pelo tratamento de dados pessoais: