Política de Privacidade

Última atualização: 17 de julho de 2026

1. Quem somos

A Creatly é uma plataforma operada por BRUNO HORNOS GARDINI, Microempreendedor Individual (MEI) inscrito no CNPJ sob o nº 65.724.187/0001-11, com sede comercial na Avenida Nove de Julho, 5593, Jardim Paulista, São Paulo — SP, CEP 01407-200 (a "Creatly", "nós", "nosso").

A Creatly fornece ferramentas para marcas de moda gerenciarem programas de creators (parcerias com criadores de conteúdo no Instagram), incluindo cálculo de comissões, captura automática de conteúdo publicado e gestão de pagamentos.

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Quem é o titular dos dados

Esta política se aplica a três grupos:

Marcas (tenants): empresas clientes da Creatly que utilizam a plataforma para gerenciar seus creators
Creators: criadores de conteúdo cadastrados nas marcas da Creatly
Visitantes: pessoas que acessam nossas páginas públicas

3. Quais dados coletamos

3.1 Dados de marcas (tenants)

Nome da empresa, CNPJ, contato comercial
Credenciais de integração (Shopify, Meta Business)

3.2 Dados de creators

Coletados quando o creator é cadastrado por uma marca:

Nome, login, senha (armazenada com criptografia bcrypt)
Chave PIX para recebimento de comissões
Nome de usuário do Instagram
Histórico de conteúdos publicados e comissões geradas

Coletados via Instagram (após autorização OAuth do creator):

ID público da conta Instagram, nome de usuário, tipo de conta
Lista de mídias publicadas (Reels, posts, Stories) — apenas conteúdo onde o creator marcou a marca da Creatly
Token de acesso à API do Instagram (criptografado em repouso)

Coletados via TikTok (após autorização OAuth do creator):

ID público da conta TikTok (open_id), nome de exibição e foto de perfil
Metadados dos vídeos públicos do creator — legenda, data de publicação, duração, link de compartilhamento, link de incorporação (embed), imagem de capa e contadores de visualizações, curtidas, comentários e compartilhamentos — utilizados para identificar os vídeos que mencionam a marca da Creatly
Token de acesso à API do TikTok (criptografado em repouso)

Não baixamos nem armazenamos o arquivo de vídeo do TikTok: o conteúdo é exibido dentro da plataforma por meio do player oficial de incorporação (embed) do TikTok.

3.3 Dados de visitantes

Endereço IP, user-agent, páginas acessadas (logs técnicos)
Cookies estritamente necessários para autenticação

4. Para que usamos seus dados

Calcular e pagar comissões: integramos com Shopify para identificar pedidos atribuídos a cada creator
Capturar conteúdo do Instagram: lemos automaticamente Reels, posts e Stories que mencionam a marca, para registro nas metas mensais do creator
Capturar conteúdo do TikTok: lemos periodicamente a lista de vídeos públicos do creator e identificamos os que mencionam a marca na legenda, para registro nas metas mensais do creator
Operar a plataforma: autenticação, dashboard, relatórios
Cumprir obrigações fiscais e legais

Não vendemos seus dados. Não usamos seus dados para publicidade direcionada. Não compartilhamos seus dados com terceiros, exceto:

Provedores de infraestrutura (Supabase, Hostinger) — apenas para armazenamento e operação técnica
Integrações autorizadas pelo titular (Shopify, Meta/Instagram, TikTok) — apenas para finalidades acima
Quando exigido por lei ou ordem judicial

5. Por quanto tempo guardamos

Dados de creators ativos: enquanto o cadastro estiver ativo
Dados após desativação: 5 (cinco) anos para fins fiscais e prestação de contas
Tokens Instagram: até a desautorização pelo creator OU expiração natural (~60 dias)
Tokens TikTok: token de acesso renovado a cada 24 horas enquanto a conexão estiver ativa; encerra na desconexão pelo creator OU após 365 dias sem renovação
Logs técnicos: 90 dias

6. Seus direitos como titular (LGPD)

Você pode, a qualquer momento:

Acessar os dados que temos sobre você
Corrigir dados incompletos ou desatualizados
Excluir seus dados pessoais
Revogar o consentimento de integração com Instagram (Configurações do Instagram → Apps e Sites → Creatly-IG → Remover)
Revogar o consentimento de integração com TikTok — pela própria plataforma (Perfil → TikTok → Desconectar) ou no app do TikTok (Configurações → Segurança e permissões → Gerenciar permissões de apps)
Portar seus dados para outro provedor
Oposição a tratamento que viole a LGPD

Para exercer qualquer direito, envie e-mail para brunohornos17@gmail.com com o assunto "LGPD — [tipo de solicitação]". Respondemos em até 15 dias.

Para excluir todos os seus dados, acesse: /dados/excluir

7. Segurança

Senhas de creators armazenadas com bcrypt (custo 12)
Comunicação via HTTPS em toda a plataforma
Tokens de API criptografados em repouso
Logs de acesso com IP e user-agent
Cookies de sessão HttpOnly + Secure + SameSite=Strict

Nenhum sistema é 100% seguro. Em caso de incidente que afete seus dados, notificaremos você e a ANPD nos prazos legais.

8. Cookies

Usamos apenas cookies estritamente necessários:

creatly_session: cookie de autenticação (HttpOnly, expira em 1 dia ou 30 dias se "lembrar de mim")

Não usamos cookies de rastreamento, analytics de terceiros ou publicidade.

9. Crianças e adolescentes

A Creatly é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se um menor cadastrou-se, entre em contato pelo e-mail acima para exclusão imediata.

10. Alterações nesta política

Podemos atualizar esta política. A data da última atualização sempre estará no topo. Mudanças relevantes serão notificadas por e-mail aos creators ativos.

11. Contato

Encarregado de Proteção de Dados (DPO):

E-mail: brunohornos17@gmail.com
BRUNO HORNOS GARDINI
CNPJ: 65.724.187/0001-11
Endereço: Avenida Nove de Julho, 5593, Jardim Paulista, São Paulo — SP, CEP 01407-200