Política de Privacidade

1. Informações que coletamos

Informações da conta: seu endereço de e-mail, coletado quando você se cadastra e faz login. Se você fizer login com Google, receberemos os dados básicos do perfil que você autorizar por meio do Google OAuth (como endereço de e-mail, nome e avatar); se fizer login com um código de verificação enviado por e-mail, processaremos os registros de emissão e validação desse código. Não recebemos nem armazenamos sua senha do Google.

Dados de uso: sua atividade no Serviço, incluindo buscas de creators e critérios de filtro, pesquisas por creators semelhantes, buscas de e-mails de contato, solicitações de detecção de seguidores falsos, favoritos e listas de creators, status de entrega e follow-up de campanhas de prospecção, etapas de contratação e acompanhamento de entregas, além do registro de aquisição e consumo de créditos. Usamos esses dados para operar os recursos, contabilizar a cobrança e manter registros de atividade.

Conteúdo fornecido por você: instruções e prompts enviados aos recursos de prospecção com AI e do Agent especialista, modelos de e-mail e textos de prospecção, termos de colaboração em rascunho, decisões de aprovação e dados de contato que você envia ou mantém. Você é responsável por ter o direito legal de usar esse conteúdo.

Informações do dispositivo e de registro: dados técnicos gerados automaticamente quando você acessa o Serviço, como endereço IP, tipo e versão do navegador, sistema operacional, configurações de idioma, horários de acesso e caminhos das páginas, além de registros de falhas ou erros, usados para segurança, solução de problemas e melhoria do Serviço.

Informações públicas de creators: a busca de creators (um banco de dados com mais de 50 milhões de creators), a descoberta de creators semelhantes e a detecção de seguidores falsos usam informações de creators que são publicamente visíveis nas plataformas sociais. Se você é creator e deseja corrigir ou remover dados públicos indexados do seu perfil, entre em contato conosco usando os dados ao final desta Política.

2. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias semelhantes para operar o Serviço. Cookies estritamente necessários mantêm sua sessão conectada — as credenciais da sessão são armazenadas em cookies HttpOnly que os scripts das páginas não podem ler, reduzindo o risco de roubo de credenciais. Cookies funcionais lembram preferências como seu idioma.

Os cookies estritamente necessários não podem ser desativados dentro do Serviço, pois ele não funciona sem eles. Você pode visualizar, restringir ou excluir cookies nas configurações do navegador, mas desativar cookies essenciais encerrará sua sessão e alguns recursos poderão deixar de funcionar.

Se futuramente implementarmos cookies de análise ou tecnologias semelhantes, atualizaremos esta Política e, quando exigido pela legislação aplicável, obteremos seu consentimento ou ofereceremos uma opção de recusa.

3. Tratamento de dados em nossas extensões de navegador

Publicamos duas extensões de navegador, descritas separadamente abaixo. Nenhuma delas coleta, lê, armazena ou transmite cookies de plataformas sociais, senhas, tokens de sessão ou tokens de acesso — nem sequer um byte. Nenhuma lê o localStorage ou o sessionStorage das plataformas. Nenhuma contém código hospedado remotamente: todos os arquivos executados são enviados dentro do pacote da extensão analisado pela Chrome Web Store. Nenhuma envia dados a terceiros, serviços de análise ou redes de publicidade. As permissões solicitadas por cada extensão são limitadas ao necessário para suas próprias funções.

(a) Extensão de análise de creators da hiCreator. Ela funciona somente no TikTok, Instagram e YouTube para reconhecer a página do creator que você está visualizando e fornecer uma análise. Lê apenas informações públicas do creator visíveis na página (como nome de usuário, número de seguidores e métricas públicas de conteúdo) e as envia aos nossos servidores para gerar resultados de análise, como perfis de creators e pontuações de seguidores falsos. Não coleta seu histórico de navegação, não lê nenhuma página fora dos três sites acima e não coleta dados sem relação com sua finalidade declarada. Os dados armazenados localmente limitam-se ao seu estado de login e às suas preferências.

(b) Extensão de verificação de contas da hiCreator. Sua única finalidade é confirmar que você é proprietário das contas de redes sociais adicionadas ao seu perfil de creator em creator.hicreator.ai. Ela não faz nada até que você inicie explicitamente uma verificação, seja no aplicativo web ou no próprio pop-up da extensão. Nesse momento, ela abre (ou reutiliza) uma aba que exibe sua própria página de perfil na plataforma que você solicitou verificar, lê essa página e envia um breve relatório à nossa API. Ela funciona exatamente nestes sites, e em nenhum outro: youtube.com, instagram.com, tiktok.com, x.com (e seu alias twitter.com), facebook.com, linkedin.com e nossos próprios domínios creator.hicreator.ai e creators.lessie.ai. Ela não solicita acesso a todos os sites.

O que a extensão de verificação de contas envia: o valor do desafio de uso único emitido pelo nosso servidor para essa verificação; o nome de usuário da conta verificada; opcionalmente, seu nome público de exibição; opcionalmente, seu número público de seguidores; e, opcionalmente, os nomes dos elementos da interface exclusivos do proprietário encontrados na página (somente os nomes dos elementos, nunca seu conteúdo). Nada mais é enviado.

Nunca coletado pela extensão de verificação de contas: cookies, senhas, tokens de sessão ou tokens de acesso de qualquer plataforma; endereços de e-mail, mensagens diretas, listas de seguidores ou amigos ou conteúdo de publicações; seu histórico de navegação; qualquer informação de abas que não sejam a página de perfil verificada; ou qualquer dado de sites fora da lista acima.

Armazenado no seu dispositivo pela extensão de verificação de contas: no armazenamento da sessão (somente na memória, apagado quando o navegador é fechado), um token de verificação de curta duração e escopo limitado emitido por nós, que pode chamar apenas nossos três endpoints de verificação e não pode ler seu e-mail nem acessar qualquer outra parte da sua conta; no armazenamento local, o status e o texto do resultado da sua verificação mais recente, a lista em cache de contas aguardando verificação (plataforma e nome de usuário) e uma substituição opcional do endereço do back-end exclusiva para desenvolvedores.

A desinstalação de qualquer uma das extensões remove os dados armazenados localmente; os dados da sua conta continuam sendo gerenciados no servidor de acordo com esta Política. Uma verificação de conta bem-sucedida é registrada no seu perfil de creator como um selo de verificação, junto com o nome de usuário, o método usado e a data e hora; os desafios de verificação expiram automaticamente. Você pode excluir uma conta social do seu perfil de creator a qualquer momento, o que remove o registro de verificação.

4. Prospecção com AI, e-mails enviados em seu nome e processamento automatizado

Quando você usa a prospecção com AI e o follow-up automatizado, enviamos e-mails em seu nome aos creators que você indicar. Para isso, processamos endereços de e-mail dos destinatários, linhas de assunto e corpos das mensagens, horários de envio e status de entrega e resposta, a fim de executar o fluxo de prospecção, mostrar seu andamento e realizar follow-ups automatizados.

Você decide ou confirma o conteúdo e os destinatários dos e-mails de prospecção. Como remetente desses e-mails, você é responsável por garantir que a obtenção e o uso dos dados de contato dos destinatários e o envio de e-mails comerciais estejam em conformidade com a legislação aplicável e as regras relevantes das plataformas; processamos os dados relacionados de acordo com suas instruções.

O recurso Agent especialista gera recomendações ou executa tarefas com base nas suas instruções e nos dados comerciais da sua conta (como listas de creators candidatos e correspondências anteriores). Para etapas importantes, como envios e assinatura de contratos, o fluxo inclui uma etapa de aprovação que exige sua confirmação antes da execução; os registros de aprovação são mantidos para fins de auditoria.

A detecção de seguidores falsos e o acompanhamento de dados operam sobre dados públicos dos creators e sobre os dados das suas próprias campanhas, e seus resultados são exibidos somente na sua conta.

5. Dados de usuários do Google (Gmail e login com Google)

Esta seção se aplica a todos os dados que recebemos por meio das APIs do Google (“dados de usuários do Google”) e, quando for mais específica ou restritiva, prevalece sobre o restante desta Política para esses dados. Nosso uso e transferência para qualquer outro aplicativo das informações recebidas pelas APIs do Google seguirá a Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Limited Use.

Login com Google: recebemos apenas os dados básicos do perfil que você autorizar (endereço de e-mail, nome e avatar) e os usamos exclusivamente para criar e autenticar sua conta.

Contas do Gmail conectadas (área do creator): creators podem conectar opcionalmente uma conta do Gmail em creator.hicreator.ai. Solicitamos as seguintes permissões, cada uma usada somente para o recurso voltado ao usuário descrito aqui: acesso de leitura (gmail.readonly), para exibir sua caixa de entrada no aplicativo e identificar consultas de colaboração com marcas para você; acesso de modificação (gmail.modify), usado exclusivamente para marcar uma mensagem como lida quando você a abre no aplicativo; e acesso para enviar e redigir (gmail.send e gmail.compose — ambos opcionais, e você pode desmarcá-los na tela de consentimento do Google), para enviar respostas que você escreveu ou aprovou explicitamente e salvar rascunhos na sua própria pasta de rascunhos do Gmail. Se você recusar as permissões opcionais, a leitura continuará funcionando e apenas os recursos de envio serão desativados.

Não armazenamos o conteúdo dos seus e-mails. Mensagens, conversas e anexos são recuperados do Gmail em tempo real sempre que você os visualiza e nunca são copiados para nossos servidores, bancos de dados ou backups. Armazenamos apenas seus tokens OAuth (criptografados em repouso com AES-256-GCM), seu endereço do Gmail e o status da conexão e — para conversas que nosso sistema identifica como negociações de colaboração com marcas — as conclusões que extraímos (como nome da marca, preço informado e status da negociação), junto com o identificador da conversa, nunca o conteúdo subjacente da mensagem.

Quando nossos recursos de negociações com marcas processam conteúdo do Gmail com auxílio de modelos de linguagem de grande porte, pequenos trechos das mensagens são enviados ao nosso provedor de infraestrutura de AI estritamente para gerar os resultados exibidos a você (por exemplo, reconhecer uma consulta de colaboração ou redigir uma resposta para sua aprovação). Restringimos esse processamento contratual e tecnicamente — inclusive exigindo de forma programática rotas de modelos cuja política de dados proíba a retenção das entradas — para que os dados de usuários do Google nunca sejam retidos por qualquer provedor de modelos e nunca sejam usados para criar, treinar ou aprimorar qualquer modelo de aprendizado de máquina ou inteligência artificial, generalizado ou não, por nós ou por terceiros.

Não usamos dados de usuários do Google para publicidade ou marketing; não os vendemos; não os usamos para pesquisa de mercado, avaliação de crédito ou qualquer finalidade sem relação com os recursos voltados ao usuário descritos acima; e não permitimos que pessoas os leiam, exceto com seu consentimento explícito, quando necessário para investigação de segurança ou abuso, para cumprir a legislação aplicável ou quando os dados tiverem sido agregados e anonimizados para operações internas. As declarações gerais desta Política sobre análise agregada, melhoria do produto, novas finalidades e transferências comerciais aplicam-se aos dados de usuários do Google somente dentro desses limites; qualquer transferência desses dados como parte de uma fusão ou aquisição também exigiria seu consentimento explícito.

Você pode desconectar o Gmail a qualquer momento na página Caixas de entrada, o que exclui os tokens armazenados, ou revogar nosso acesso nas configurações da sua Conta do Google em https://myaccount.google.com/permissions. A mesma regra de não armazenamento descrita acima também se aplica às caixas de entrada conectadas pelo Microsoft Outlook ou IMAP.

6. Como usamos as informações

Usamos as informações coletadas para fornecer, manter e melhorar o Serviço; executar os fluxos de busca, análise, prospecção, contratação e acompanhamento de entregas que você iniciar; contabilizar créditos, gerenciar a cobrança e prevenir abusos; manter contas e sistemas seguros, incluindo detecção de riscos e solução de problemas; e enviar notificações do Serviço quando você tiver concordado em recebê-las.

Podemos usar dados desidentificados ou agregados — que não identificam mais nenhuma pessoa — para análise estatística e melhoria do produto. Isso não se aplica aos dados de usuários do Google, cujo uso é limitado ao descrito na Seção 5.

Coletamos apenas o necessário para essas finalidades e não usamos seus dados para finalidades sem relação com elas. Se pretendermos usar suas informações para uma nova finalidade não abrangida por esta Política, solicitaremos seu consentimento previamente.

7. Como compartilhamos informações; serviços de terceiros

Não vendemos suas informações pessoais.

Compartilhamos informações necessárias somente: (1) com prestadores de serviços que dão suporte ao Serviço — provedores de infraestrutura e hospedagem em nuvem, processadores de pagamentos que processam compras de créditos (os dados do seu cartão de pagamento são processados diretamente por eles) e infraestrutura de envio de e-mails usada para entregar códigos de verificação e os e-mails de prospecção que você inicia — sempre limitadas ao necessário para a prestação dos serviços e sujeitas a obrigações de confidencialidade e proteção de dados; (2) quando exigido por lei ou por solicitações legais de autoridades judiciais ou governamentais; e (3) quando necessário para proteger nossos direitos legítimos ou os direitos legítimos dos nossos usuários.

Quando você faz login com Google, o Google processa suas informações como um provedor independente, de acordo com sua própria política de privacidade; recebemos apenas os dados básicos do perfil dentro do escopo que você autorizar.

Se estivermos envolvidos em uma fusão, aquisição ou transferência de ativos, suas informações poderão ser transferidas como parte dessa operação. Exigiremos que o sucessor continue sujeito a esta Política e notificaremos você sobre mudanças relevantes.

8. Armazenamento, transferências internacionais e retenção

Suas informações podem ser armazenadas em servidores localizados dentro e fora da sua jurisdição. Quando os dados forem transferidos entre países, seguiremos os requisitos legais aplicáveis e usaremos medidas razoáveis, como compromissos contratuais, para mantê-los protegidos por um padrão não inferior ao desta Política.

Mantemos suas informações somente pelo tempo necessário para as finalidades descritas nesta Política. Os períodos de retenção são determinados pela necessidade contínua de fornecer o Serviço a você, pelos requisitos legais de retenção de registros como o registro de créditos e o histórico de transações e pelos prazos prescricionais aplicáveis à resolução de disputas e reivindicações legais.

Após a exclusão da conta, excluímos ou anonimizamos suas informações pessoais dentro de um prazo razoável. Quando a lei exigir uma retenção mais longa (por exemplo, de registros de transações e cobrança), continuaremos protegendo esses dados — inclusive por meio de armazenamento segregado — durante o período legal e os excluiremos ou anonimizaremos depois disso.

9. Segurança

Aplicamos medidas de proteção padrão do setor, incluindo criptografia em trânsito (HTTPS), controles de acesso e o princípio do menor privilégio, armazenamento de credenciais de sessão em cookies HttpOnly e auditoria de acessos internos.

Mantenha seu e-mail de login e seus códigos de verificação protegidos. As ações realizadas na sua sessão autenticada são consideradas realizadas por você ou com sua autorização; entre em contato conosco imediatamente se suspeitar de uso não autorizado da sua conta.

Nenhum método de transmissão ou armazenamento pela internet é completamente seguro, e não podemos garantir segurança absoluta. Se um incidente comprometer a segurança das suas informações pessoais, tomaremos medidas corretivas e forneceremos aviso conforme exigido pela legislação aplicável.

10. Seus direitos e exclusão da conta

Sujeito à legislação aplicável, você pode acessar, corrigir ou excluir suas informações pessoais, obter uma cópia delas e retirar seu consentimento; a retirada não afeta a legalidade do processamento realizado antes dela.

Você pode gerenciar algumas informações nas configurações da sua conta ou enviar uma solicitação usando os dados de contato ao final desta Política. Verificaremos sua identidade antes de agir e responderemos dentro de um prazo razoável; para solicitações manifestamente repetitivas ou que excedam um escopo razoável, poderemos cobrar uma taxa razoável ou recusá-las, apresentando uma justificativa.

Para excluir sua conta, entre em contato pelo e-mail [email protected]. Após a exclusão, você não poderá mais usar o Serviço, e os dados da sua conta serão excluídos ou anonimizados de acordo com a Seção 8.

11. Crianças e adolescentes

O Serviço destina-se a empresas e usuários adultos e não é direcionado a menores de idade; não coletamos conscientemente informações pessoais de menores.

Se descobrirmos que coletamos informações pessoais de um menor sem o consentimento do responsável, nós as excluiremos imediatamente. Se você acredita que podemos ter informações sobre um menor, entre em contato conosco usando os dados ao final desta Política.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente para refletir mudanças nos recursos, requisitos legais ou nossas práticas de dados. As atualizações entram em vigor quando publicadas, e a data de “Última atualização” no topo desta página será alterada de acordo.

Para mudanças relevantes — como alterações substanciais nas finalidades do processamento, nos destinatários do compartilhamento ou nos seus direitos — notificaremos você por meio de um aviso no site ou de outra forma de destaque. O uso contínuo do Serviço após a entrada em vigor de uma atualização constitui aceitação da Política atualizada.

13. Fale conosco

Para dúvidas, comentários ou solicitações sobre esta Política ou suas informações pessoais — incluindo o exercício dos direitos descritos na Seção 10 — entre em contato pelo e-mail: [email protected].

Responderemos dentro de um prazo razoável após verificar sua identidade. Se você não estiver satisfeito com nossa resposta, também poderá apresentar uma reclamação a uma autoridade supervisora competente quando isso for previsto pela legislação aplicável.