Política de Privacidade

A sua privacidade é uma prioridade para a hitlovers. Esta política detalha como coletamos, usamos, armazenamos e protegemos os seus dados quando você interage com a nossa plataforma.

1. Coleta de Dados das Redes Sociais

Para que nosso sistema de auditoria e Score de Reputação funcione, precisamos nos conectar às suas contas de redes sociais ativas (como TikTok e Spotify).

• O que lemos:No caso do TikTok, por meio da autorização de login seguro (OAuth), coletamos especificamente e nominalmente:
  • Seu identificador único do TikTok (open_id);
  • Seu nome de usuário (@username);
  • Sua foto de perfil (avatar);
  • Seu número de seguidores;
  • Seu selo de verificação de conta (status verificado);
  • As métricas de performance dos vídeos que você mesmo envia ou vincula às campanhas (visualizações, curtidas, comentários, compartilhamentos e salvamentos).
• O que NÃO lemos: Não acessamos, sob nenhuma hipótese, suas mensagens diretas (DMs), senhas, ou dados privados não relacionados às campanhas geridas pela plataforma.

2. Armazenamento de Tokens de Acesso

Nós armazenamos os tokens de acesso (access tokens) obtidos via OAuth das plataformas de redes sociais parceiras. O armazenamento desse dado é estritamente necessário para permitir que nossos sistemas façam a sincronização em segundo plano e a auditoria automatizada das suas métricas de campanha de forma contínua, poupando-o de ter que realizar novos logins repetidamente. Esses tokens são mantidos em ambiente seguro e criptografados em repouso.

3. Retenção e Exclusão de Dados

A hitlovers retém os seus dados pessoais e de performance apenas pelo tempo necessário para cumprir as finalidades descritas nesta política e atender a exigências contratuais de pagamento e auditoria.

Nosso fluxo de eliminação de tokens atende integralmente aos termos de desenvolvedor das plataformas parceiras:

• Desconexão no App: Se você decidir desconectar a sua conta do TikTok ou de qualquer outra rede social através do painel de controle da hitlovers, nós revogamos imediatamente a autorização do token de acesso junto à API da respectiva rede e apagamos de forma definitiva todos os tokens de acesso associados dos nossos bancos de dados.
• Revogação Direta na Rede Social: Se você optar por revogar o acesso do aplicativo da hitlovers diretamente através do seu perfil de segurança no TikTok, nosso sistema receberá o aviso técnico de desautorização (deauthorization callback/webhook) de forma imediata. Ao receber este sinal, processamos a exclusão instantânea e definitiva dos seus tokens de acesso em nossos servidores.

4. Inteligência Artificial e Rastreamento

Nossa IA analisa automaticamente o conteúdo que você submete para garantir que atende às regras da campanha. Este processamento visa identificar fraudes e validar a performance real do post. O processamento é focado no conteúdo entregue à plataforma e não monitora sua navegação ou atividade fora das campanhas ativas.

5. Dados Financeiros

Para realizarmos os pagamentos automáticos aos criadores e operarmos as contas Escrow para os anunciantes, coletamos dados financeiros (como chaves PIX ou dados de faturamento corporativo). Essas informações são criptografadas e processadas por parceiros de pagamento certificados de alta segurança; a hitlovers não armazena suas senhas bancárias ou dados críticos de cartão de crédito.

6. Compartilhamento de Informações e Operadores de Dados

Não vendemos seus dados pessoais. As informações da sua performance (Score de Reputação, histórico de campanhas e métricas públicas) são compartilhadas com anunciantes da plataforma para fins de contratação e auditoria de campanhas.

Além disso, para operar o ecossistema com transparência e em total conformidade com a LGPD, compartilhamos os dados de conteúdo dos posts com parceiros e operadores tecnológicos essenciais:

• Google Gemini: Provedor de serviços de Inteligência Artificial para processamento de linguagem e análise semântica, utilizado para auditar e certificar se o conteúdo entregue atende de fato aos critérios técnicos exigidos na campanha.
• Apify: Operador de tecnologia de raspagem técnica, utilizado para verificar em tempo real a integridade das URLs públicas de posts fornecidas pelos criadores, validando a conformidade dos dados com as campanhas de marketing ativas.

7. Seus Direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (LGPD), você tem o direito de solicitar o acesso, a retificação ou a exclusão dos seus dados pessoais em nossa base a qualquer momento. Você pode gerenciar essas preferências diretamente na plataforma ou através do nosso Centro de Privacidade.

8. Segurança dos Dados

Implementamos medidas de segurança físicas, técnicas e administrativas para proteger suas informações de acessos não autorizados, perda ou alteração indesejada. Todas as informações confidenciais, incluindo senhas temporárias, dados financeiros e os tokens de acesso de redes sociais coletados, são estritamente protegidas por criptografia em repouso (AES-256-GCM) e transmitidas com segurança por meio de canais criptografados via protocolo HTTPS/TLS.

9. Contato do Encarregado pelo Tratamento de Dados (DPO)

Se você tiver qualquer dúvida em relação a esta Política de Privacidade, ou desejar exercer os seus direitos assegurados pela LGPD, pode entrar em contato diretamente com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO) por meio do canal de atendimento exclusivo:

E-mail: dpo@hitlovers.app