Política de Privacidade

A sua privacidade é uma prioridade para a hitlovers. Esta política detalha como coletamos, usamos, armazenamos e protegemos os seus dados quando você interage com a nossa plataforma.

A controladora dos seus dados pessoais é a RISING COMERCIO & SERVICOS LTDA, inscrita no CNPJ sob o nº 48.345.772/0001-91, com sede em Goiânia, Estado de Goiás, titular da plataforma e da marca Hitlovers.

1. Coleta de Dados das Redes Sociais

Para comprovar que os posts enviados às campanhas são seus e auditar os resultados deles, precisamos nos conectar às suas contas de redes sociais ativas (como TikTok, Instagram, YouTube e Spotify).

• O que lemos:No caso do TikTok, por meio da autorização de login seguro (OAuth), coletamos especificamente e nominalmente:
  • Seu identificador único do TikTok (open_id);
  • Seu nome de usuário (@username);
  • Sua foto de perfil (avatar);
  • Seu número de seguidores;
  • Seu selo de verificação de conta (status verificado);
  • As métricas de performance dos vídeos que você mesmo envia ou vincula às campanhas (visualizações, curtidas, comentários e compartilhamentos).
  No caso do Instagram (conta profissional de Criador ou Empresa), por meio do login oficial do Instagram, coletamos:
  • Seu identificador da conta, nome de usuário, nome e foto de perfil;
  • Seus números de seguidores, de contas que você segue e de publicações;
  • A lista das suas publicações, usada somente para confirmar que o post enviado a uma campanha é seu;
  • Dos Reels e Stories que você envia às campanhas: link, data de publicação, curtidas, comentários e as métricas de desempenho (visualizações, alcance, compartilhamentos, salvamentos, interações e respostas);
  • O alcance da sua conta nos últimos 28 dias e as visitas ao seu perfil, para acompanhar a audiência que você alcança.
  No caso do YouTube, por meio do login do Google com permissão somente de leitura, coletamos (detalhes na seção 2):
  • O identificador, o nome e a foto do seu canal;
  • O número de inscritos do canal;
  • Dos Shorts que você envia às campanhas: link, canal que publicou, título, descrição, data de publicação, duração, visualizações, curtidas e comentários.
• O que NÃO lemos: Não acessamos, sob nenhuma hipótese, suas mensagens diretas (DMs), senhas, ou dados privados não relacionados às campanhas geridas pela plataforma. Também não publicamos, comentamos nem curtimos nada em seu nome.

2. Dados do YouTube (Serviços de API do YouTube)

A hitlovers usa os Serviços de API do YouTube (YouTube API Services) para conectar o seu canal e ler os dados dos vídeos que você envia às campanhas. Ao usar esse recurso, você também está sujeito à Política de Privacidade do Google e aos Termos de Serviço do YouTube.

• Permissão pedida: ao conectar o YouTube pelo login do Google, pedimos somente a permissão de leitura youtube.readonly(“Ver sua conta do YouTube”). Não enviamos, editamos, apagamos nem comentamos vídeos, e não fazemos nada em nome do seu canal.
• Como usamos:
  • Para comprovar que o vídeo enviado a uma campanha é seu: comparamos o canal que publicou o vídeo com o canal que você conectou. Se não forem o mesmo, o envio é recusado;
  • Para verificar os requisitos de seguidores das campanhas, a partir do número de inscritos do canal;
  • Para conferir as regras da campanha: hashtags e marcações no título e na descrição, data de publicação e duração do vídeo;
  • Para medir o desempenho verificado dos vídeos enviados (visualizações, curtidas e comentários), que pode compor parte da remuneração pelo conteúdo patrocinado, e mostrar os resultados ao anunciante.
• Com quem compartilhamos: o anunciante da campanha vê o vídeo enviado e os resultados dele (seção 7). O título e a descrição do vídeo passam pela análise automática de conteúdo do Google Gemini, para conferir as regras de segurança de marca da campanha. Não vendemos dados do YouTube, não os usamos para publicidade e não compartilhamos os tokens de acesso com ninguém.
• O que guardamos: o identificador, o nome, a foto e o número de inscritos do canal, além dos tokens de acesso criptografados. Enquanto o canal estiver conectado, renovamos o token automaticamente.
• Como revogar o acesso: você pode desconectar o YouTube a qualquer momento no seu perfil da hitlovers, em Conexões. Nesse caso, revogamos o acesso junto ao Google e apagamos os tokens na hora. Você também pode remover o acesso da hitlovers direto na sua Conta do Google, na página de apps e serviços com acesso à sua conta: o token deixa de funcionar imediatamente, e nosso sistema desativa a conexão na próxima renovação automática.
• O que mantemos depois de desconectar: os dados do canal (identificador, nome, foto e número de inscritos) continuam registrados na sua conta, para impedir que o mesmo canal seja usado em outro perfil (prevenção de fraude). As métricas de vídeos já enviados a campanhas pagas são mantidas como registro financeiro dessas campanhas. Você pode pedir a exclusão desses dados pelos canais da seção 8.
• Armazenamento no seu dispositivo: nossos sites e aplicativos usam cookies e armazenamento local para manter a sua sessão ativa, conforme a nossa Política de Cookies.
• Uso Limitado: o uso e a transferência, pela hitlovers, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

3. Armazenamento de Tokens de Acesso

Nós armazenamos os tokens de acesso (access tokens) obtidos via OAuth das plataformas de redes sociais parceiras. O armazenamento desse dado é estritamente necessário para permitir que nossos sistemas façam a sincronização em segundo plano e a auditoria automatizada das suas métricas de campanha de forma contínua, poupando-o de ter que realizar novos logins repetidamente. Esses tokens são mantidos em ambiente seguro e criptografados em repouso.

4. Retenção e Exclusão de Dados

A hitlovers retém os seus dados pessoais e de performance apenas pelo tempo necessário para cumprir as finalidades descritas nesta política e atender a exigências contratuais de pagamento e auditoria.

Nosso fluxo de eliminação de tokens atende integralmente aos termos de desenvolvedor das plataformas parceiras:

• Desconexão no App: Se você decidir desconectar a sua conta do TikTok ou de qualquer outra rede social através do painel de controle da hitlovers, nós revogamos a autorização junto à rede quando ela oferece esse recurso (como o TikTok e o Google, no caso do YouTube) e apagamos de forma definitiva todos os tokens de acesso associados dos nossos bancos de dados.
• Revogação Direta na Rede Social: Se você optar por revogar o acesso do aplicativo da hitlovers diretamente pela rede social (no TikTok, pelas configurações de segurança do perfil; no Instagram, em Configurações → Apps e sites), nosso sistema receberá o aviso técnico de desautorização (deauthorization callback/webhook) de forma imediata. Ao receber este sinal, processamos a exclusão instantânea e definitiva dos seus tokens de acesso em nossos servidores. No caso do YouTube, a revogação pela Conta do Google funciona como descrito na seção 2.
• Pedido de Exclusão pela Meta: Se você pedir à Meta a exclusão dos dados que a hitlovers recebeu da sua conta do Instagram, apagamos imediatamente os tokens de acesso. As métricas de posts já enviados a campanhas pagas são mantidas como registro financeiro dessas campanhas.

5. Inteligência Artificial e Rastreamento

Nossa IA analisa automaticamente o conteúdo que você submete para garantir que atende às regras da campanha. Este processamento visa identificar fraudes e validar a performance real do post. O processamento é focado no conteúdo entregue à plataforma e não monitora sua navegação ou atividade fora das campanhas ativas.

6. Dados Financeiros

Para realizarmos os pagamentos automáticos aos criadores e operarmos as contas Escrow para os anunciantes, coletamos dados financeiros (como chaves PIX ou dados de faturamento corporativo). Essas informações são criptografadas e processadas por parceiros de pagamento certificados de alta segurança; a hitlovers não armazena suas senhas bancárias ou dados críticos de cartão de crédito.

7. Compartilhamento de Informações e Operadores de Dados

Não vendemos seus dados pessoais. Ao enviar um post para uma campanha, o anunciante daquela campanha vê o post e os resultados dele (visualizações, curtidas, comentários e compartilhamentos), para acompanhar e auditar a campanha. Quando o post é aprovado, o anunciante também recebe seu nome, seus nomes de usuário, seu número de seguidores e o WhatsApp informado no seu perfil, para poder contatá-lo sobre campanhas.

Além disso, para operar o ecossistema com transparência e em total conformidade com a LGPD, compartilhamos os dados de conteúdo dos posts com parceiros e operadores tecnológicos essenciais:

• Google Gemini: Provedor de serviços de Inteligência Artificial para processamento de linguagem e análise semântica, utilizado para auditar e certificar se o conteúdo entregue atende de fato aos critérios técnicos exigidos na campanha (no caso do YouTube, recebe o título e a descrição dos vídeos enviados).
• Apify: Operador de tecnologia de raspagem técnica, utilizado para verificar em tempo real a integridade das URLs públicas de posts fornecidas pelos criadores, validando a conformidade dos dados com as campanhas de marketing ativas.

8. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem o direito de solicitar o acesso, a retificação ou a exclusão dos seus dados pessoais em nossa base a qualquer momento. Você pode gerenciar essas preferências diretamente na plataforma ou através do nosso Centro de Privacidade.

9. Segurança dos Dados

Implementamos medidas de segurança físicas, técnicas e administrativas para proteger suas informações de acessos não autorizados, perda ou alteração indesejada. Todas as informações confidenciais, incluindo senhas temporárias, dados financeiros e os tokens de acesso de redes sociais coletados, são estritamente protegidas por criptografia em repouso (AES-256-GCM) e transmitidas com segurança por meio de canais criptografados via protocolo HTTPS/TLS.

10. Contato do Encarregado pelo Tratamento de Dados (DPO)

Se você tiver qualquer dúvida em relação a esta Política de Privacidade, ou desejar exercer os seus direitos assegurados pela LGPD, pode entrar em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) por meio do canal de atendimento exclusivo:

E-mail: dpo@hitlovers.app