Política de Privacidade — hookkfy

O hookkfy é o controlador dos dados pessoais tratados no serviço. Para contato sobre privacidade: [inserir e-mail].

2.1. Dados de conta (fornecidos por você via login Google): nome, e-mail, foto de perfil, ID único da conta Google.

2.2. Dados de uso: histórico das suas buscas (termo pesquisado, plataforma, filtros aplicados, data), quais vídeos foram entregues em cada busca, saldo de tokens e histórico de transações de tokens.

2.3. Dados de pagamento: são processados diretamente pela Paddle. Nós armazenamos apenas identificadores da assinatura (paddle_customer_id, paddle_subscription_id) e o status do plano — não temos acesso ao seu número de cartão nem a qualquer dado bancário completo.

2.4. Dados técnicos: cookies estritamente necessários para manter sua sessão autenticada (cookie httpOnly, Secure, SameSite=Lax). Não usamos cookies de rastreamento publicitário nem trackers de terceiros.

2.5. Dados de conteúdo público de terceiros: coletamos, transcrevemos e classificamos vídeos publicados publicamente no TikTok e Instagram. Isso inclui username público do criador, legenda, hashtags, métricas de engajamento e transcrição do áudio. Não coletamos conteúdo privado.

3.1. Autenticar seu acesso e manter sua sessão segura.

3.2. Executar as buscas, entregar os resultados e cobrar os tokens correspondentes.

3.3. Manter seu histórico de buscas para consulta futura e continuidade do serviço.

3.4. Melhorar o banco de hooks coletados — os resultados das buscas de todos os usuários alimentam um banco compartilhado, que fica disponível para busca semântica por qualquer usuário. Esse é um recurso central do produto e a base do valor da busca no banco.

3.5. Processar pagamentos via Paddle e emitir recibos de assinatura.

3.6. Cumprir obrigações legais e regulatórias.

3.7. Prevenir fraudes, abusos, uso indevido e proteger a integridade técnica do serviço.

4.1. Execução de contrato (Art. 7º, V da LGPD): para dados necessários à prestação do serviço que você contratou (conta, buscas, histórico, tokens, pagamento).

4.2. Cumprimento de obrigação legal (Art. 7º, II): para dados que devemos guardar por exigência de lei (fiscal, tributária).

4.3. Legítimo interesse (Art. 7º, IX): para melhoria do banco compartilhado de hooks (dado que essa é a natureza pública do conteúdo original e um recurso essencial do produto que você contratou) e para prevenção de fraude.

4.4. Consentimento (Art. 7º, I): quando aplicável, para envio de comunicações não essenciais (não usamos comunicação de marketing por padrão hoje).

Compartilhamos dados apenas com os fornecedores estritamente necessários para operar o serviço:

5.1. Google (autenticação): recebe apenas o retorno padrão de OAuth para verificar sua identidade.

5.2. Supabase (banco de dados e hospedagem de backend): armazena seus dados de conta, histórico e saldo.

5.3. Lovable (hospedagem do frontend e execução das funções de servidor).

5.4. Apify (raspagem dos vídeos públicos): recebe os termos de busca que você digita, mas não recebe sua identidade pessoal.

5.5. OpenAI (transcrição de áudio e geração de embeddings): recebe o áudio bruto do vídeo público sendo transcrito. Não enviamos seus dados pessoais.

5.6. Google Gemini (classificação de texto e tradução de termos): recebe os textos extraídos dos vídeos públicos e os termos de busca traduzidos. Não enviamos seus dados pessoais.

5.7. Paddle (pagamentos): recebe seu e-mail e os dados que você fornece diretamente no checkout deles. A Paddle é a controladora dos dados de pagamento.

Não vendemos, alugamos nem compartilhamos seus dados com terceiros para fins de marketing.

Alguns dos serviços listados na seção 5 são operados em servidores fora do Brasil. Essas transferências são feitas com base no artigo 33 da LGPD, priorizando fornecedores que oferecem garantias adequadas de proteção equivalente às previstas na lei brasileira.

7.1. Dados de conta: mantidos enquanto sua conta estiver ativa.

7.2. Histórico de buscas: mantido pelo tempo em que sua conta estiver ativa, para sua consulta.

7.3. Registros de transações financeiras: mantidos pelo prazo legal aplicável (obrigações fiscais brasileiras podem exigir guarda de até 5 anos).

7.4. Conteúdo do banco de hooks (vídeos públicos coletados): mantido indefinidamente, pois é a base do produto — mas esse dado não é pessoal seu, é conteúdo público de terceiros.

7.5. Após encerramento da sua conta, seus dados pessoais são excluídos ou anonimizados em até 30 dias, ressalvados os dados que devemos guardar por obrigação legal.

Você tem direito a:

8.1. Confirmar se tratamos seus dados e acessá-los.

8.2. Corrigir dados incompletos, inexatos ou desatualizados.

8.3. Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.

8.4. Solicitar portabilidade dos seus dados para outro fornecedor.

8.5. Solicitar eliminação dos dados tratados com base em consentimento.

8.6. Obter informação sobre com quais entidades públicas ou privadas compartilhamos seus dados.

8.7. Revogar o consentimento, quando aplicável.

Para exercer qualquer desses direitos, contate: [inserir e-mail]. Responderemos no prazo previsto em lei.

9.1. Adotamos medidas técnicas de proteção: RLS (Row Level Security) em todas as tabelas do banco, cookie de sessão httpOnly + Secure + SameSite=Lax, cabeçalhos de segurança (CSP, frame-ancestors, nosniff, Referrer-Policy), validação rigorosa de entrada em toda função servidor, rate limit, e verificação HMAC-SHA256 em todos os webhooks de pagamento.

9.2. Login exclusivamente via Google elimina categorias inteiras de risco (força bruta de senha, credencial vazada de outros sites).

9.3. Nenhuma chave de API é exposta no navegador.

9.4. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

10.1. O hookkfy processa apenas conteúdo já tornado público por seus autores em plataformas abertas (TikTok e Instagram).

10.2. Se você é criador de conteúdo e não deseja que seus vídeos apareçam em nossas buscas, entre em contato pelo e-mail acima com o link do seu perfil e avaliaremos a exclusão dos seus vídeos do nosso banco.

10.3. Respeitamos os direitos autorais dos criadores originais — o hookkfy fornece análise sobre conteúdo público, não redistribui os vídeos em si.

Usamos apenas cookies estritamente necessários para autenticação (um cookie de sessão httpOnly). Não usamos cookies de análise, publicidade ou rastreamento de terceiros. Por não usarmos cookies não essenciais, não exibimos banner de consentimento de cookies.

O hookkfy não é destinado a menores de 18 anos. Não coletamos deliberadamente dados de menores. Se descobrirmos que uma conta pertence a um menor, ela será encerrada e os dados excluídos.

Podemos atualizar esta Política. A data de última atualização estará sempre no topo. Mudanças relevantes serão comunicadas por e-mail e/ou aviso no dashboard.

Contato para dúvidas de privacidade ou exercício de direitos: [inserir e-mail]

Encarregado de Dados (DPO): [inserir nome/e-mail quando definido]