Política de Privacidade
Quais dados pessoais o CreatorHUB coleta, para que usa, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos.
Em vigor desde 9 de setembro de 2026.
CreatorHUB é um serviço de Voga Serviços Digitais LTDA, CNPJ 46.645.884/0001-32.
1. Quem trata seus dados
O CreatorHUB é o controlador dos dados pessoais tratados no serviço, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para qualquer assunto relacionado a esta política, inclusive para exercer seus direitos, escreva para contato@creatorhubshop.com.
2. Dados que coletamos
Quando você cria a conta: e-mail, nome e, no caso de parceiros, telefone de contato (WhatsApp).
Quando você compra: a plataforma de pagamento nos envia o registro da transação. Nós guardamos esse registro completo, do jeito que chega, e ele contém:
- nome, e-mail, CPF e telefone do comprador;
- endereço informado no checkout: rua, número, complemento, bairro, cidade, estado, CEP e país;
- valor, moeda, parcelas, situação e identificadores da transação;
- endereço IP, identificação do navegador e parâmetros de origem da visita (UTM), quando enviados pela plataforma.
Guardamos o registro inteiro porque é ele que permite entender uma venda que não foi aplicada corretamente e corrigi-la. Não pedimos nem exibimos CPF ou endereço em nenhuma tela do produto.
Quando você usa o serviço: os produtos que você cadastra, as fotos que envia, os briefings que preenche, os roteiros e prompts gerados, as imagens geradas, os personagens salvos e o histórico dessas gerações, além da contagem de uso do seu plano.
Para segurança: registros de tentativas de login malsucedidas, contendo o e-mail tentado e o endereço IP de origem.
Se você ativar notificações: o endereço técnico de inscrição que o navegador gera para o seu aparelho, as chaves de criptografia dessa inscrição e a identificação do navegador. Isso só existe para contas de administrador e parceiro, e só depois de você autorizar no aparelho.
Quando você navega: medimos as visitas e gravamos a sessão — páginas abertas, cliques, rolagem e movimento do ponteiro — com Google Analytics e Microsoft Clarity. Serve para descobrir onde as pessoas travam. A gravação não captura o que você digita em campos de senha nem em campos marcados como sensíveis, e não é ligada ao seu nome.
Não coletamos dados de cartão de crédito, dados bancários, localização precisa, nem dados sensíveis (origem racial, religião, opinião política, saúde, biometria).
3. Por que usamos cada dado
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| E-mail, nome, senha | Criar e manter sua conta, autenticar o acesso, enviar avisos do serviço | Execução de contrato (art. 7º, V) |
| Registro da compra, incluindo CPF | Liberar o plano correto, identificar o comprador, atender obrigações fiscais e resolver divergências de pagamento | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Endereço e telefone do checkout | Constam do registro fiscal da transação e do suporte à venda | Obrigação legal e legítimo interesse (art. 7º, II e IX) |
| Conteúdo que você cria e envia | Gerar o que você pediu, manter seu histórico e sua biblioteca | Execução de contrato (art. 7º, V) |
| Contagem de uso do plano | Aplicar as cotas contratadas e controlar custo de geração | Execução de contrato (art. 7º, V) |
| Tentativas de login e IP | Impedir ataque de adivinhação de senha | Legítimo interesse em segurança (art. 7º, IX) |
| Inscrição de notificações | Entregar os lembretes que você mesmo configurou | Consentimento (art. 7º, I) |
| E-mail para novidades e ofertas | Comunicação de marketing, quando houver | Consentimento, revogável a qualquer momento (art. 7º, I) |
| Medição de uso e gravação de sessão | Descobrir onde as telas confundem e o que precisa melhorar | Legítimo interesse em melhorar o serviço (art. 7º, IX) |
4. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para uso publicitário de terceiros. Compartilhamos apenas com quem é necessário para o serviço funcionar:
| Quem | Para quê | O que recebe |
|---|---|---|
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Cadastro, conteúdo gerado, imagens enviadas e geradas |
| Anthropic (Claude) | Geração dos roteiros e textos | O briefing e as informações do produto que você fornece |
| Google (Gemini) | Geração das imagens | As descrições e as fotos de produto usadas na geração |
| ApplyFy e Woovi | Processamento dos pagamentos | São elas que coletam os dados de pagamento e nos enviam o registro da compra |
| Resend | Envio dos e-mails do serviço | Seu e-mail e o conteúdo da mensagem |
| Hostinger | Hospedagem do site | Dados de acesso técnico ao servidor |
| Serviços de notificação do navegador | Entrega das notificações push | O endereço de inscrição do aparelho e o conteúdo do lembrete |
| Google Analytics | Contagem de visitas e origem do tráfego | Páginas abertas, endereço IP e identificação do navegador |
| Microsoft Clarity | Gravação da sessão, para entender onde as pessoas travam | Cliques, rolagem, movimento do ponteiro e as telas por onde você passou |
Também poderemos compartilhar dados para cumprir obrigação legal, ordem judicial ou requisição de autoridade competente.
5. Transferência internacional
Os fornecedores acima operam servidores fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Ao usar o serviço, seus dados são transferidos para esses países, conforme os artigos 33 e seguintes da LGPD, com base na execução do contrato entre você e nós e nas cláusulas contratuais firmadas com cada fornecedor.
6. Por quanto tempo guardamos
- Conta e conteúdo gerado: enquanto a conta existir. Encerrada a conta, são excluídos em até 30 dias.
- Registros de compra: 5 anos após a transação, prazo ligado às obrigações fiscais e ao prazo de cobrança do Código de Defesa do Consumidor.
- Tentativas de login: excluídas automaticamente em 24 horas.
- Registros técnicos de entrega de pagamento: mantidos para auditoria das vendas pelo mesmo prazo dos registros de compra.
- Inscrição de notificação: até você desativar, ou automaticamente quando o aparelho deixa de aceitar o envio.
- Medição e gravações de sessão: pelo prazo de cada ferramenta — as gravações do Clarity são apagadas em 30 dias, e os dados do Analytics em até 14 meses.
7. Seus direitos
A LGPD garante a você, a qualquer momento e sem custo, o direito de:
- confirmar que tratamos seus dados e acessar quais são;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- revogar o consentimento, quando o tratamento se basear nele, e pedir a eliminação dos dados tratados com base nele;
- se opor a tratamento fundamentado em legítimo interesse;
- saber com quem compartilhamos seus dados e as consequências de negar o consentimento.
Para exercer qualquer um desses direitos, escreva para contato@creatorhubshop.com. Respondemos em até 15 dias. Alguns dados não podem ser apagados antes do prazo legal — registros fiscais de compra, por exemplo — e nesse caso explicaremos o motivo e o prazo.
8. Cookies
Cookies necessários ao funcionamento: os que mantêm sua sessão aberta depois do login e os que guardam preferências da interface. Bloqueá-los pelo navegador impede o login de funcionar.
Cookies de medição, do Google Analytics e do Microsoft Clarity, que contam visitas e permitem entender como as pessoas usam as telas. Bloqueá-los não atrapalha nada do serviço — só nos deixa sem os números.
Não usamos pixel de rede social nem cookie de publicidade, e não vendemos nem cedemos esses dados para uso publicitário de terceiros.
9. Segurança
O acesso ao banco é isolado por conta, de modo que cada pessoa só alcança os próprios dados. O tráfego é criptografado, as senhas são guardadas de forma irreversível pelo provedor de autenticação, e as chaves administrativas ficam apenas no servidor, nunca no navegador.
Nenhum sistema é imune. Se ocorrer incidente de segurança com risco relevante para você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme o artigo 48 da LGPD.
10. Crianças e adolescentes
O serviço é destinado a maiores de 18 anos e não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor de idade, a conta será encerrada e os dados excluídos.
11. Mudanças nesta política
Esta política pode ser atualizada. Mudança relevante é avisada por e-mail ou dentro do sistema com pelo menos 15 dias de antecedência, e a data de vigência no topo desta página é sempre a da versão em vigor.
Dúvidas sobre este documento: contato@creatorhubshop.com