Política de Privacidade
Última atualização: 2 de novembro de 2026
1. Quem somos
O Creatorr é uma plataforma SaaS de inteligência de conteúdo para criadores do YouTube, operada por JR WELLNESS LTDA (CNPJ 53.167.923/0001-07), com sede em Rua Joaquim Floriano, 413, 9º andar, Itaim Bibi, São Paulo – SP, CEP 04534-011. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que coletamos
Coletamos os seguintes dados pessoais quando você utiliza nossa plataforma:
| Dado | Finalidade | Base Legal (LGPD) |
|---|---|---|
| Nome | Identificação e personalização da interface | Execução de contrato (Art. 7º, V) |
| Endereço de e-mail | Comunicações sobre a conta e cobranças | Execução de contrato (Art. 7º, V) |
| Identificador OAuth | Autenticação segura na plataforma | Execução de contrato (Art. 7º, V) |
| Histórico de análises | Exibição do histórico de uso das ferramentas | Execução de contrato (Art. 7º, V) |
| Canais do YouTube conectados | Funcionalidade "Meu Canal" (planos Pro e Agency) | Consentimento explícito (Art. 7º, I) |
| Data e hora de acesso | Segurança, prevenção a fraudes e logs de auditoria | Interesse legítimo (Art. 7º, IX) |
| Dados de pagamento | Processamento de assinaturas | Execução de contrato (Art. 7º, V) — processado pela Abacate Pay |
Não coletamos dados sensíveis (Art. 11 da LGPD), como dados de saúde, origem racial, convicções religiosas ou dados biométricos.
3. Como usamos seus dados
Utilizamos seus dados exclusivamente para:
- Fornecer e melhorar os serviços da plataforma;
- Processar pagamentos e gerenciar sua assinatura;
- Enviar comunicações relacionadas à sua conta (ex: confirmações, alertas de crédito);
- Garantir a segurança e prevenir fraudes;
- Cumprir obrigações legais e regulatórias.
Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para fins comerciais.
4. Compartilhamento de dados
Seus dados podem ser compartilhados com os seguintes prestadores de serviço, exclusivamente para viabilizar o funcionamento da plataforma:
- Manus AI — infraestrutura de hospedagem, autenticação OAuth e processamento de linguagem natural;
- Abacate Pay — processamento seguro de pagamentos (dados de cartão e PIX nunca chegam aos nossos servidores);
- YouTube Data API (Google) — coleta de dados públicos de vídeos e canais do YouTube.
Todos os prestadores estão sujeitos a acordos de processamento de dados e operam em conformidade com as legislações de proteção de dados aplicáveis.
5. Serviços de API do YouTube
O Creatorr utiliza os YouTube API Services. Ao conectar seu canal, você também concorda em estar vinculado aos Termos de Serviço do YouTube e reconhece que o tratamento de dados pelo Google é regido pela Política de Privacidade do Google.
Quais dados do YouTube acessamos. Mediante o seu consentimento explícito na tela de autorização do Google, solicitamos os seguintes escopos:
youtube.readonly— leitura de informações do seu canal, vídeos, playlists e comentários;yt-analytics.readonly— leitura das métricas do YouTube Analytics do seu canal (visualizações, retenção, tempo de exibição, origem de tráfego);youtube.force-ssl— permissão de edição, usada somente quando você aciona uma ação: aplicar título, descrição e tags otimizados a um vídeo seu, e listar e responder comentários dos seus vídeos. Nenhuma alteração é feita sem a sua ação.
Como usamos. Os dados são usados apenas para fornecer as funcionalidades que você solicitou dentro do Creatorr (como "Meu Canal", análises de desempenho e otimização de vídeos). Não os vendemos, não os usamos para publicidade e não os transferimos a terceiros, exceto quando necessário para prestar o serviço ou cumprir a lei. O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados de Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Como armazenamos. Guardamos em nosso banco de dados os tokens de acesso e de atualização da conexão, os escopos concedidos e os dados e métricas do seu canal obtidos pelas APIs, protegidos por criptografia em trânsito e controle de acesso. Esses dados são mantidos enquanto a conexão estiver ativa.
Como remover ou revogar o acesso. Você pode, a qualquer momento:
- pedir a desconexão do canal por e-mail para [email protected], o que apaga os tokens de acesso armazenados por nós;
- revogar o acesso diretamente no Google, em configurações de segurança da sua Conta Google;
- excluir a conta em Configurações → "Excluir minha conta" ou solicitar a exclusão dos dados do YouTube por e-mail para [email protected]; os dados são deletados em até 30 dias.
6. Retenção de dados
Mantemos seus dados pelo tempo necessário para a prestação dos serviços e cumprimento de obrigações legais:
- Dados de conta ativa: enquanto a conta estiver ativa;
- Histórico de análises: 2 anos a partir da criação;
- Dados financeiros: 5 anos após o cancelamento (obrigação fiscal);
- Logs de acesso: 6 meses (segurança).
Após o encerramento da conta ou solicitação de exclusão, os dados são anonimizados ou deletados dentro de 30 dias, exceto quando a retenção for exigida por lei.
7. Seus direitos (LGPD Art. 18)
Como titular dos dados, você tem os seguintes direitos, que podem ser exercidos a qualquer momento:
| Direito | Como exercer |
|---|---|
| Confirmação e acesso aos dados | Configurações → "Exportar meus dados" |
| Correção de dados incompletos ou incorretos | Contato via [email protected] |
| Exclusão dos dados pessoais | Configurações → "Excluir minha conta" |
| Portabilidade dos dados | Configurações → "Exportar meus dados" |
| Revogação do consentimento | Contato via [email protected] |
| Oposição ao tratamento | Contato via [email protected] |
Respondemos a todas as solicitações em até 15 dias úteis.
8. Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição. Isso inclui criptografia em trânsito (HTTPS/TLS), autenticação segura via OAuth, controle de acesso baseado em funções, e monitoramento de atividades suspeitas.
Em caso de incidente de segurança que possa afetar seus dados, notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados dentro dos prazos legais.
9. Cookies
Utilizamos cookies estritamente necessários para o funcionamento da plataforma (autenticação de sessão). Não utilizamos cookies de rastreamento ou publicidade de terceiros.
10. Transferência internacional de dados
Seus dados podem ser processados em servidores localizados fora do Brasil (Estados Unidos), pelos prestadores listados na seção 4. Esses prestadores adotam salvaguardas adequadas conforme exigido pela LGPD (Art. 33).
11. Alterações nesta política
Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações materiais, notificaremos você por e-mail ou mediante aviso na plataforma com pelo menos 15 dias de antecedência. O uso continuado da plataforma após esse prazo implica aceitação das alterações.
12. Encarregado de Proteção de Dados (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados:
E-mail: [email protected]
Prazo de resposta: até 15 dias úteis
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD).