Este site é mantido e operado por Creatify Ltda.

Nós coletamos e utilizamos alguns dados pessoais que pertencem àqueles que utilizam nosso site. Ao fazê-lo, agimos na qualidade de controlador desses dados e estamos sujeitos às disposições da Lei Federal n. 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD).

Nós cuidamos da proteção de seus dados pessoais e, por isso, disponibilizamos esta política de privacidade, que contém informações importantes sobre:

• Quem deve utilizar nosso site;
• Quais dados coletamos e o que fazemos com eles;
• Seus direitos em relação aos seus dados pessoais; e
• Como entrar em contato conosco.

1. Dados que coletamos e motivos da coleta

Nosso site coleta e utiliza alguns dados pessoais de nossos usuários, de acordo com o disposto nesta seção.

1. Dados pessoais fornecidos expressamente pelo usuário

Nós coletamos os seguintes dados pessoais que nossos usuários nos fornecem expressamente ao utilizar nosso site:

• Nome completo;
• Endereço de email;
• Número de telefone;
• Data de nascimento;
• CPF / CNPJ;
• Avatar;
• Mensagens de contato;
• Canais de mídia social;
• Endereço;
• Método de pagamento;
• Vídeos pessoais;

A coleta destes dados ocorre nos seguintes momentos:

• quando o usuário se registra no site;
• quando o usuário altera detalhes do perfil;
• quando o usuário utiliza o formulário de contato;
• quando o usuário realiza pagamentos;

Os dados fornecidos por nossos usuários são coletados com as seguintes finalidades:

• para que o usuário possa ter uma conta registrada;
• para que o usuário possa comprar nossos serviços ou prestar serviço;
• para que o usuário possa entrar em contato conosco;
• para que possamos enviar ofertas aos nossos usuários;

Coleta de dados via Instagram Login

Quando você conecta sua conta do Instagram à Creatify, utilizamos o Instagram Login para coletar as seguintes informações diretamente da plataforma:

• Tokens de acesso: utilizados para autenticar requisições à API do Instagram em seu nome. Os tokens são armazenados com criptografia e nunca são compartilhados com terceiros.
• Perfil público: nome de exibição, nome de usuário, foto de perfil, biografia e tipo de conta (account_type).
• Métricas agregadas: contagem de seguidores e número de publicações (somente para contas profissionais).
• Escopos concedidos (granted_scopes): lista das permissões que você autorizou no momento da conexão.

Esses dados são utilizados exclusivamente para verificar a autenticidade da sua conta, exibir informações no seu perfil de criador e facilitar conexões com marcas e agências na plataforma.

Você pode revogar o acesso a qualquer momento nas configurações da sua conta ou diretamente pelas configurações de privacidade do Instagram. Após a revogação, os tokens são removidos imediatamente dos nossos servidores.

2. Dados sensíveis

Não serão coletados dados sensíveis de nossos usuários, assim entendidos aqueles definidos nos arts. 11 e seguintes da Lei de Proteção de Dados Pessoais. Assim, não haverá coleta de dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural.

3. Cookies

Cookies são pequenos arquivos de texto baixados automaticamente em seu dispositivo quando você acessa e navega por um site. Eles servem, basicamente, para seja possível identificar dispositivos, atividades e preferências de usuários.

Os cookies não permitem que qualquer arquivo ou informação sejam extraídos do disco rígido do usuário, não sendo possível, ainda, que, por meio deles, se tenha acesso a informações pessoais que não tenham partido do usuário ou da forma como utiliza os recursos do site.

a. Cookies do site

Os cookies do site são aqueles enviados ao computador ou dispositivo do usuário e administrador exclusivamente pelo site.

As informações coletadas por meio destes cookies são utilizadas para melhorar e personalizar a experiência do usuário, sendo que alguns cookies podem, por exemplo, ser utilizados para lembrar as preferências e escolhas do usuário, bem como para o oferecimento de conteúdo personalizado.

b. Cookies de terceiros

Alguns de nossos parceiros podem configurar cookies nos dispositivos dos usuários que acessam nosso site.

Estes cookies, em geral, visam possibilitar que nossos parceiros possam oferecer seu conteúdo e seus serviços ao usuário que acessa nosso site de forma personalizada, por meio da obtenção de dados de navegação extraídos a partir de sua interação com o site.

O usuário poderá obter mais informações sobre os cookies de terceiro e sobre a forma como os dados obtidos a partir dele são tratados, além de ter acesso à descrição dos cookies utilizados e de suas características, acessando o seguinte link:

• 85 Analytics: https://85analytics.com/page/privacy;
• Google Analytics: https://developers.google.com/analytics/devguides/collection/gajs/cookie-usage;

As entidades encarregadas da coleta dos cookies poderão ceder as informações obtidas a terceiros.

c. Gestão de cookies

O usuário poderá se opor ao registro de cookies pelo site, bastando que desative esta opção no seu próprio navegador. Mais informações sobre como fazer isso em alguns dos principais navegadores utilizados hoje podem ser acessadas a partir dos seguintes links:

• Internet Explorer: https://support.microsoft.com/pt-br/help/17442/windows-internet-explorer-deletemanage-cookies;
• Safari: https://support.apple.com/pt-br/guide/safari/sfri11471/mac;
• Google Chrome: https://support.google.com/chrome/answer/95647?hl=pt-BR&hlrm=pt;
• Mozila Firefox: https://support.mozilla.org/pt-BR/kb/ative-e-desative-os-cookies-que-os-sites-usam;
• Opera: https://www.opera.com/help/tutorials/security/privacy/;

A desativação dos cookies, no entanto, pode afetar a disponibilidade de algumas ferramentas e funcionalidades do site, comprometendo seu correto e esperado funcionamento. Outra consequência possível é remoção das preferências do usuário que eventualmente tiverem sido salvas, prejudicando sua experiência.

4. Coleta de dados não previstos expressamente

Eventualmente, outros tipos de dados não previstos expressamente nesta Política de Privacidade poderão ser coletados, desde que sejam fornecidos com o consentimento do usuário, ou, ainda, que a coleta seja permitida com fundamento em outra base legal prevista em lei.

Em qualquer caso, a coleta de dados e as atividades de tratamento dela decorrentes serão informadas aos usuários do site.

2. Compartilhamento de dados pessoais com terceiros

Nós não compartilhamos seus dados pessoais com terceiros. Apesar disso, é possível que o façamos para cumprir alguma determinação legal ou regulatória, ou, ainda, para cumprir alguma ordem expedida por autoridade pública.

3. Por quanto tempo seus dados pessoais serão armazenados

Os dados pessoais coletados pelo site são armazenados e utilizados por período de tempo que corresponda ao necessário para atingir as finalidades elencadas neste documento e que considere os direitos de seus titulares, os direitos do controlador do site e as disposições legais ou regulatórias aplicáveis.

Uma vez expirados os períodos de armazenamento dos dados pessoais, eles são removidos de nossas bases de dados ou anonimizados, salvo nos casos em que houver a possibilidade ou a necessidade de armazenamento em virtude de disposição legal ou regulatória.

4. Bases legais para o tratamento de dados pessoais

Cada operação de tratamento de dados pessoais precisa ter um fundamento jurídico, ou seja, uma base legal, que nada mais é que uma justificativa que a autorize, prevista na Lei Geral de Proteção de Dados Pessoais.

Todas as Nossas atividades de tratamento de dados pessoais possuem uma base legal que as fundamenta, dentre as permitidas pela legislação. Mais informações sobre as bases legais que utilizamos para operações de tratamento de dados pessoais específicas podem ser obtidas a partir de nossos canais de contato, informados ao final desta Política.

5. Direitos do usuário

O usuário do site possui os seguintes direitos, conferidos pela Lei de Proteção de Dados Pessoais:

• confirmação da existência de tratamento;
• acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com o disposto na lei;
• portabilidade dos dados a outro fornecedor de serviço ou produto, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, observados os segredos comercial e industrial;
• eliminação dos dados pessoais tratados com o consentimento do titular, exceto nos casos previstos em lei;
• informação das entidades públicas e privadas com as quais o controlador realizou uso compartilhado de dados;
• informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• revogação do consentimento.

É importante destacar que, nos termos da LGPD, não existe um direito de eliminação de dados tratados com fundamento em bases legais distintas do consentimento, a menos que os dados seja desnecessários, excessivos ou tratados em desconformidade com o previsto na lei.

1. Como o titular pode exercer seus direitos

Para garantir que o usuário que pretende exercer seus direitos é, de fato, o titular dos dados pessoais objeto da requisição, poderemos solicitar documentos ou outras informações que possam auxiliar em sua correta identificação, a fim de resguardar nossos direitos e os direitos de terceiros. Isto somente será feito, porém, se for absolutamente necessário, e o requerente receberá todas as informações relacionadas.

6. Medidas de segurança no tratamento de dados pessoais

Empregamos medidas técnicas e organizativas aptas a proteger os dados pessoais de acessos não autorizados e de situações de destruição, perda, extravio ou alteração desses dados.

As medidas que utilizamos levam em consideração a natureza dos dados, o contexto e a finalidade do tratamento, os riscos que uma eventual violação geraria para os direitos e liberdades do usuário, e os padrões atualmente empregados no mercado por empresas semelhantes à nossa.

Entre as medidas de segurança adotadas por nós, destacamos as seguintes:

• armazenamento de senhas usando hashes criptográficos;
• restrições de acesso a bancos de dados;
• monitoramento do acesso físico aos servidores;
• restrições de acesso aos detalhes do usuário;

Ainda que adote tudo o que está ao seu alcance para evitar incidentes de segurança, é possível que ocorra algum problema motivado exclusivamente por um terceiro - como em caso de ataques de hackers ou crackers ou, ainda, em caso de culpa exclusiva do usuário, que ocorre, por exemplo, quando ele mesmo transfere seus dados a terceiro. Assim, embora sejamos, em geral, responsáveis pelos dados pessoais que tratamos, nos eximimos de responsabilidade caso ocorra uma situação excepcional como essas, sobre as quais não temos nenhum tipo de controle.

De qualquer forma, caso ocorra qualquer tipo de incidente de segurança que possa gerar risco ou dano relevante para qualquer de nossos usuários, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados acerca do ocorrido, em conformidade com o disposto na Lei Geral de Proteção de Dados.

7. Reclamação a uma autoridade de controle

Sem prejuízo de qualquer outra via de recurso administrativo ou judicial, os titulares de dados pessoais que se sentirem, de qualquer forma, lesados, podem apresentar reclamação à Autoridade Nacional de Proteção de Dados.

8. Alterações nesta política

A presente versão desta Política de Privacidade foi atualizada pela última vez em: 2026-05-08.

Reservamo-nos o direito de modificar, a qualquer momento, as presentes normas, especialmente para adaptá-las às eventuais alterações feitas em nosso site, seja pela disponibilização de novas funcionalidades, seja pela supressão ou modificação daquelas já existentes.

Sempre que houver uma modificação, nossos usuários serão notificados acerca da mudança.

9. Como entrar em contato conosco

Para esclarecer quaisquer dúvidas sobre esta Política de Privacidade ou sobre os dados pessoais que tratamos, entre em contato com nosso Encarregado de Proteção de Dados Pessoais, por algum dos canais mencionados abaixo:

E-mail: oi@creatify.com.br

Endereço postal:
Avenida Washington Soares, 55
Sala 516
Edson Queiroz
Fortaleza CE
60811-341

10. Dados do YouTube

A Creatify oferece a creators a opção de conectar sua conta do YouTube via OAuth 2.0 para verificação de canal e exibição de métricas públicas.

Dados coletados via YouTube

Quando um creator autoriza a conexão, coletamos os seguintes dados de sua conta do Google/YouTube:

• Identificador do canal (channel_id): identificador único do canal conectado
• Nome do canal (channel_title): nome público do canal no YouTube
• Descrição do canal (channel_description): texto de descrição do perfil
• Imagem do canal (thumbnail_url): URL da foto de perfil/thumbnail do canal
• URL personalizada (custom_url): endereço @handle do canal
• Contagem de inscritos (subscribers): número de inscritos públicos
• Contagem de vídeos (videos): número total de vídeos publicados
• Total de visualizações (views): soma de visualizações do canal
• Permissões concedidas (granted_scopes): escopos OAuth autorizados pelo creator

Esses dados são coletados via Google OAuth 2.0 com o escopo youtube.readonly.

Finalidade do tratamento

Os dados do YouTube são utilizados para:

• Verificar a titularidade do canal conectado
• Exibir métricas de alcance para marcas e agências que avaliam creators na plataforma
• Melhorar a qualidade do matching entre creators e campanhas

Prazo de retenção

Os dados do canal permanecem armazenados enquanto a conexão estiver ativa. Ao desconectar o canal (via Configurações da conta), os tokens de acesso e o payload bruto do perfil são removidos imediatamente. Métricas agregadas (número de inscritos, vídeos, visualizações) são retidas para preservar histórico de performance.

Como desconectar

O creator pode desconectar seu canal do YouTube a qualquer momento acessando Configurações > Redes Sociais e clicando em Desconectar YouTube. Após a desconexão, todos os tokens de autorização são invalidados e removidos dos nossos servidores.

Base legal (LGPD)

O tratamento desses dados ocorre com base no consentimento do titular (Art. 7, I, LGPD), formalizado no momento da autorização via OAuth. O creator pode revogar esse consentimento a qualquer momento desconectando o canal.

Última atualização: 5 de Maio de 2026

11. Dados do TikTok

A Creatify oferece a creators a opção de conectar sua conta do TikTok via TikTok Login Kit v2 (OAuth 2.0 com PKCE) para verificação de conta e exibição de métricas públicas.

Dados coletados via TikTok

Quando um creator autoriza a conexão, coletamos os seguintes dados de sua conta do TikTok, agrupados pelos escopos solicitados:

Escopo user.info.basic (identidade da conta):

• Identificador aberto (open_id): identificador estável da conta TikTok dentro do nosso aplicativo, usado como chave estrangeira na nossa base de dados.
• Identificador unificado (union_id): identificador opcional para reconciliação cross-app, armazenado quando o TikTok retorna o valor.
• Nome de exibição (display_name): nome público mostrado no perfil do TikTok.
• Foto de perfil (avatar_url): URL pública da imagem de perfil.

Escopo user.info.profile (perfil estendido):

• Nome de usuário (username): handle público da conta.
• Biografia (bio_description): texto curto de apresentação do perfil.
• Link público (profile_deep_link): URL canônica do perfil no TikTok.
• Marcador de verificação (is_verified): indicador da verificação nativa do TikTok.

Escopo user.info.stats (métricas agregadas):

• Contagem de seguidores (follower_count).
• Contagem de contas seguidas (following_count).
• Total de curtidas recebidas (likes_count).
• Quantidade total de vídeos publicados (video_count).

Escopo video.list (metadados de vídeos recentes):

• Metadados agregados dos vídeos recentes do creator, como contagem de visualizações, curtidas, comentários e compartilhamentos por vídeo. Apenas dados públicos retornados pela API do TikTok são armazenados; o conteúdo dos vídeos não é baixado nem republicado.

Tokens e escopos concedidos:

• Tokens de acesso e renovação: utilizados para autenticar requisições à API do TikTok em seu nome. Os tokens são armazenados com criptografia AES no banco de dados (cast Eloquent encrypted) e nunca são compartilhados com terceiros. A renovação do token é feita de forma atômica em transação única.
• Escopos concedidos (granted_scopes): lista das permissões que você efetivamente autorizou no momento da conexão.

Finalidade do tratamento

Os dados do TikTok são utilizados exclusivamente para:

• Verificar a titularidade da conta TikTok conectada.
• Exibir métricas autenticadas (seguidores, vídeos, curtidas) no perfil público do creator para marcas e agências que avaliam contratações.
• Reduzir a necessidade de capturas de tela manuais e dados auto-declarados, melhorando a confiança entre creators e marcas.
• Suportar futuros recursos de matching de campanhas baseados em métricas verificadas.

Prazo de retenção

Os dados da conta TikTok permanecem armazenados enquanto a conexão estiver ativa. Ao desconectar a conta TikTok (via Configurações > Redes Sociais > Desconectar TikTok), os tokens de acesso e o payload bruto do perfil são removidos imediatamente. Métricas agregadas (seguidores, vídeos, curtidas) são retidas para preservar histórico de performance, conforme política de retenção aplicada também ao Instagram e ao YouTube.

Como desconectar

Você pode revogar o acesso a qualquer momento:

• Acessando Configurações > Redes Sociais na sua conta Creatify e clicando em Desconectar TikTok.
• Ou diretamente no TikTok, em Configurações > Segurança > Aplicativos conectados, removendo a Creatify da lista. Nesse caso, o TikTok envia uma notificação de desautorização ao nosso webhook e os tokens são invalidados automaticamente.

Após a desconexão, todos os tokens de autorização são invalidados e removidos dos nossos servidores em conformidade com o Art. 18, IX da LGPD.

Compartilhamento com terceiros

A Creatify não vende, aluga ou compartilha dados do TikTok com terceiros. Os tokens de acesso permanecem criptografados em repouso e são utilizados apenas para chamadas autenticadas à API oficial do TikTok.

Base legal (LGPD)

O tratamento desses dados ocorre com base no consentimento do titular (Art. 7, I, LGPD), formalizado no momento da autorização via TikTok Login Kit. O creator pode revogar esse consentimento a qualquer momento, conforme a seção "Como desconectar" acima.

Última atualização: 8 de Maio de 2026