Política de Privacidade

Esta Política descreve como o Gimmick(“nós”, “plataforma”) coleta, usa, compartilha e protege dados pessoais, em conformidade com a Lei nº 13.709/2018 (LGPD).

As condições de contratação e uso da plataforma estão nos Termos de Uso.

Controlador dos dados (LGPD Art. 5, VI):

Encarregado pelo tratamento de dados (LGPD Art. 41): Guilherme Ávila Pereira — contato@52fatorial.com.

Coletamos apenas o necessário para operar a plataforma:

• Cadastro: e-mail de acesso e, quando informados, nome e telefone.
• Dados de acesso: a cada login registramos endereço IP, navegador/dispositivo (user-agent), uma impressão digital técnica do dispositivo e o método de login. Servem para detectar acesso indevido à sua conta e avisar você sobre dispositivos novos.
• Contas conectadas por você: ao autorizar YouTube/Google, Instagram, TikTok ou LinkedIn, guardamos nome de usuário, foto de perfil, e-mail da conta e os tokens de acesso — todos criptografados. O detalhe de cada permissão está na seção 6.
• Conteúdo que você produz: títulos, roteiros, descrições, legendas, imagens, vídeos e arquivos que você criar ou enviar à plataforma.
• Fotos de pessoas: se você enviar fotos de rosto para gerar capas, elas ficam armazenadas para esse fim até você removê-las.
• Transcrições: quando você pede transcrição, o áudio dos seus vídeos é convertido em texto e o texto fica guardado junto ao conteúdo.
• Chaves de API de terceiros: se você fornecer chaves (OpenAI, Anthropic e outras), elas são armazenadas criptografadas e nunca são enviadas ao navegador.
• Logs de uso e de erro: ação executada, modelo de IA usado, custo estimado, data, além de registros técnicos de falhas.
• Auditoria de acesso interno: quando alguém da nossa equipe acessa dados de suporte, registramos quem acessou, quando e com qual filtro — exigência do LGPD Art. 37.

Bases legais: execução do contrato (Art. 7, V) para tudo que é necessário para entregar o serviço; legítimo interesse (Art. 7, IX) para segurança, prevenção a fraude e logs técnicos; cumprimento de obrigação legal (Art. 7, II) para registros fiscais e de auditoria; e consentimento (Art. 7, I) para as conexões com redes sociais, que você concede e revoga quando quiser.

Algumas funcionalidades processam dados pessoais de outras pessoas — seus alunos, compradores ou seguidores. Nesses casos, você é o controlador desses dados e nós atuamos como operador, tratando-os apenas conforme a sua configuração e instruções.

• Integração com a Ensinio: recebemos os dados de compra e de aluno enviados pela sua conta Ensinio (nome, e-mail, telefone e dados da transação) para aplicar as marcações correspondentes no seu CRM.
• Automação de comentários no Instagram: quando você ativa a resposta automática, registramos o nome de usuário e o texto do comentário de quem interagiu com seu perfil, para enviar a mensagem que você configurou.
• Consulta de perfis públicos: ao pesquisar perfis do Instagram para referência de conteúdo, guardamos temporariamente as informações públicas retornadas.

Cabe a você garantir a base legal e informar esses titulares. Nós não usamos esses dados para nenhuma finalidade própria, não os cruzamos entre clientes e os descartamos nos prazos da seção 9. Se um desses titulares nos procurar diretamente, encaminharemos a solicitação a você e prestaremos o apoio necessário.

• Gerar conteúdo com IA a partir do que você pede.
• Publicar conteúdo nas redes que você conectou, sob seu comando.
• Exibir seu conteúdo, métricas e custos de uso dentro da plataforma.
• Manter sua sessão autenticada e proteger sua conta contra acesso indevido.
• Prestar suporte quando você solicitar.
• Cumprir obrigações legais e responder a autoridades quando exigido.

Não vendemos, alugamos nem compartilhamos seus dados para fins publicitários, e não usamos o seu conteúdo para treinar modelos próprios de inteligência artificial.

Para funcionar, a plataforma se apoia nos fornecedores abaixo, que atuam como operadores e recebem apenas o necessário para a sua função:

• Supabase — banco de dados e autenticação. política
• Vercel — hospedagem do app; logs de requisição com IP por até 30 dias. política
• Anthropic — modelos de IA de texto; recebe o conteúdo que você envia para geração. política
• OpenAI — geração de imagens e transcrição de áudio. política
• Cloudflare R2 — armazenamento de vídeos e arquivos de mídia. política
• Inngest — fila de processamento em segundo plano (publicações e gerações demoradas). política
• Sentry — monitoramento de erros da aplicação. política
• Resend — envio dos links de acesso e comunicações. política
• GoHighLevel — CRM e apoio à publicação em redes sociais. política
• ScrapeCreators — consulta de perfis públicos do Instagram, quando você usa esse recurso.
• Ensinio — origem dos dados de venda, quando você ativa a integração.
• Telegram — apenas se você conectar um bot para receber avisos.
• Redes sociais que você conectar (YouTube/Google, Instagram/Meta, TikTok, LinkedIn) — recebem o conteúdo que você manda publicar e os metadados da publicação.

Transferência internacional (LGPD Art. 33): os fornecedores acima operam majoritariamente nos Estados Unidos. A transferência é necessária para a execução do contrato com você (Art. 33, VI) e ocorre sob os contratos de processamento de dados (DPA) e cláusulas contratuais padrão de cada fornecedor.

Cada conexão é opcional, exige sua autorização explícita e pode ser revogada a qualquer momento nas configurações do Gimmick ou diretamente na plataforma de origem.

Google (YouTube e Drive)

• userinfo.email: identificar a conta conectada e exibi-la nas configurações.
• youtube.upload: publicar vídeos no seu canal, quando você solicitar.
• youtube.readonly: ler informações do canal (nome, vídeos) para exibir no painel.
• youtube.force-ssl: atualizar título, descrição e legendas após o upload.
• yt-analytics.readonly: ler métricas dos seus vídeos para exibir no painel.
• drive.readonly + drive: acessar e organizar arquivos de vídeo apenas na pasta que você configurar — listar, baixar para processamento, criar subpastas, mover, renomear e excluir clipes temporários. Nunca acessamos arquivos fora dessa pasta e nunca lemos seus e-mails.

Instagram

• instagram_business_basic: ler nome de usuário e foto do perfil.
• instagram_business_content_publish: publicar Reels e posts, quando você solicitar.

TikTok

• user.info.basic: ler nome de usuário e foto do perfil.
• video.upload / video.publish: enviar e publicar vídeos na sua conta.

LinkedIn

• Ler os dados básicos do perfil e publicar conteúdo na sua conta, quando você solicitar.

Para revogar pelo lado do provedor: Google, TikTok, ou as configurações de segurança do Instagram e do LinkedIn.

• Tokens de acesso e chaves de API são armazenados criptografados e nunca enviados ao navegador.
• O acesso é feito por link seguro enviado ao seu e-mail — não usamos senhas.
• Todo tráfego ocorre exclusivamente por HTTPS.
• O banco de dados é criptografado em repouso.
• O acesso interno a dados de clientes é restrito e registrado em auditoria.
• Cada cliente é isolado dos demais: toda consulta é filtrada pelo identificador do seu workspace.

Arquivos de mídia ficam em armazenamento com endereço não divulgado e difícil de adivinhar. Não são listáveis publicamente, mas quem tiver o endereço exato consegue abri-lo — não publique esses links.

Usamos apenas cookies essenciais para manter sua sessão autenticada. Não usamos cookies de rastreamento, perfilamento ou publicidade, e por isso não exibimos banner de consentimento.

• Dados de conta: enquanto sua conta estiver ativa.
• Conteúdo excluído por você: fica recuperável por 90 dias e depois é apagado definitivamente. Essa janela existe para você conseguir voltar atrás de uma exclusão feita por engano.
• Comprovantes de entrega de e-mail: 12 meses.
• Logs de erro de conexão com redes sociais: 90 dias.
• Histórico de acesso à conta (IP, dispositivo): 12 meses. O Marco Civil da Internet (Lei 12.965/2014, Art. 15) obriga a guardar esse registro por, no mínimo, 6 meses.
• Logs de uso e custo de IA: 12 meses.
• Histórico de alterações de conteúdo: 12 meses.
• Cópia de segurança de registros apagados: 90 dias.
• Auditoria de acesso interno: 2 anos (LGPD Art. 37).
• Dados da integração Ensinio: eventos por 90 dias; registros de recebimento por 30 dias.
• Registros de automação de comentários e perfis consultados: 90 dias.
• Após você encerrar a conta: seus dados pessoais são anonimizados imediatamente e os acessos às redes sociais são revogados. Mantemos apenas os registros que a lei exige (por exemplo, fiscais) pelo prazo legal.

Uma rotina automática roda diariamente para aplicar esses prazos. Ela também reprocessa exclusões de conta que porventura não tenham sido concluídas de primeira.

Você pode, a qualquer momento:

• Acessar e levar seus dados (Art. 18, II e V): baixar um arquivo com seus dados pelo botão “Baixar meus dados” em Configurações → Privacidade.
• Corrigir dados incorretos (Art. 18, III): editar no painel da sua conta ou pedir pelo e-mail de contato.
• Excluir seus dados (Art. 18, VI): encerrar a conta pelo botão “Encerrar minha conta” em Configurações → Privacidade, ou solicitar por e-mail.
• Revogar permissões (Art. 8, §5): desconectar qualquer rede social nas configurações ou na própria rede.
• Saber com quem compartilhamos (Art. 18, VII): a lista completa está na seção 5.
• Reclamar à ANPD: gov.br/anpd.

Respondemos às solicitações enviadas por e-mail em até 15 dias. Para sua segurança, podemos pedir confirmação de identidade antes de atender pedidos feitos fora da plataforma.

Podemos atualizar esta política periodicamente. Em caso de alteração relevante, avisaremos por e-mail e/ou dentro da plataforma. O uso continuado após a mudança implica concordância com a nova versão.

Para dúvidas, solicitações ou reclamações sobre privacidade:

Guilherme Ávila Pereira — encarregado pelo tratamento de dados
52 FATORIAL PRODUÇÕES LTDA — CNPJ 55.965.507/0001-71
E-mail: contato@52fatorial.com
Site: gimmick.cloud