Política de privacidade

1. Quem cuida dos seus dados

O EverFeed é um produto independente, feito no Brasil. O EverFeed é o controlador dos dados da sua conta, da cobrança e do uso do serviço. O contato do encarregado pela proteção de dados é contato@everfeed.app.

2. A que esta política se aplica

Ao site everfeed.app, ao cadastro e à página da conta, ao painel e à API do EverFeed. Os serviços de terceiros que você usa pelo EverFeed — Instagram, Facebook, TikTok, fornecedores de IA, Google e Stripe — têm políticas próprias.

Dados de outras pessoas que você coloca no painel — quem aparece nos vídeos, clientes em depoimentos, contatos em ofertas: nesses casos, você é o controlador, e o EverFeed trata os dados em seu nome, só para prestar o serviço. Cabe a você ter base legal para isso, como a autorização por escrito de quem cede o rosto e a voz.

3. Que dados tratamos

Conta

Nome, e-mail, senha (guardada só como hash, nunca a senha em si), idioma, identificador do Google se você entrar com o Google, datas de cadastro, confirmação e último acesso, e tentativas de login com erro, para bloquear ataques.

Pagamento

Quem processa o pagamento é o Stripe: o número completo do cartão vai direto para ele e nunca passa pelos nossos servidores. Guardamos os identificadores do cliente, da assinatura e das faturas no Stripe, o plano, a moeda, os valores e as datas, e mostramos na sua conta a bandeira, os quatro últimos dígitos e a validade do cartão. Para garantir um teste grátis por cartão, guardamos a impressão digital do cartão gerada pelo Stripe — um código que identifica o cartão sem revelar o número.

Painel

• Kit de marca: nome e razão social da empresa, CNPJ, segmento, site, cidade e estado, descrições, personas, ofertas e preços, cores, fontes, logos, perfis nas redes e avisos de compliance.
• Pessoas nos vídeos: nome, função, foto do rosto e amostra de voz de quem você cadastrar.
• Conteúdo: arquivos da biblioteca, peças geradas e as versões anteriores delas, prompts enviados, agendamentos, publicações e as métricas que as redes devolvem.
• Redes conectadas: nome e identificador da conta ou da página e as credenciais de acesso que você concedeu, guardadas cifradas.
• IA: as chaves de API que você cadastrar (cifradas; o painel mostra só o final), o histórico de chamadas aos fornecedores e o saldo e o extrato de créditos.

Uso e segurança

Endereço IP, navegador, data e hora de acessos e de ações no painel, usados para segurança, limite de tentativas e verificação anti-robô.

Comunicação

Os e-mails que você manda para a gente e os que enviamos sobre a conta: código de confirmação, recuperação de senha, recibos e avisos de cobrança.

No seu navegador

O site e o painel guardam no armazenamento local do navegador a sessão, o idioma, o tema e o plano escolhido. Não usamos cookies de publicidade nem ferramentas de rastreamento ou de analytics. Algumas páginas carregam serviços de terceiros que podem usar cookies próprios: o Stripe, na página de pagamento, contra fraude; o Cloudflare Turnstile, no cadastro e no login, contra robôs; e as fontes do Google, que recebem o seu endereço IP ao entregar as fontes.

4. Para que usamos e com qual base legal

• Criar e manter a conta e prestar o serviço — painel, geração, agendamento, publicação e métricas: execução do contrato.
• Cobrar, conceder o teste grátis e evitar abuso, como testes repetidos com o mesmo cartão: execução do contrato e legítimo interesse na prevenção a fraude.
• Proteger a conta e o sistema — limite de tentativas, anti-robô e registros de acesso: legítimo interesse e cumprimento de obrigação legal.
• Enviar e-mails sobre a conta — confirmação, senha, cobrança e avisos do teste: execução do contrato. Não mandamos newsletter nem e-mail de marketing.
• Guardar registros fiscais e de acesso exigidos por lei: cumprimento de obrigação legal.
• Atender pedidos de suporte e defender direitos em processos: execução do contrato e exercício regular de direitos.

Não vendemos dados pessoais, não os usamos para publicidade e não usamos o seu conteúdo para treinar modelos de IA. Só uma decisão é automática: recusar o teste grátis a um cartão que já fez teste. Se discordar dela, peça a revisão por e-mail.

5. Com quem compartilhamos

Só com quem precisa dos dados para o serviço funcionar:

• Stripe — pagamentos, assinaturas e prevenção a fraude.
• Fornecedores de IA — o necessário para gerar a peça: o briefing e os textos do kit de marca, imagens de referência e logos e, nos vídeos, a foto e a voz da pessoa escolhida. Com a sua chave, os dados vão para o fornecedor que você cadastrou. Com os créditos do EverFeed, para os fornecedores que usamos em cada tipo de peça, como a DeepSeek (texto), a Alibaba Cloud com os modelos Wan (vídeo) e o Google (imagem e vídeo).
• Meta (Instagram e Facebook) e TikTok — quando você conecta uma conta e publica: o conteúdo, a legenda e o horário. Delas recebemos o nome e o identificador da conta e as métricas das publicações.
• Google — login com o Google e as fontes do site e do painel.
• Cloudflare — verificação anti-robô no cadastro e no login.
• Provedores de hospedagem e de envio de e-mail — onde o sistema roda e por onde saem os e-mails da conta.
• Autoridades — quando a lei ou uma ordem judicial exigir.

6. Transferência para outros países

Alguns desses fornecedores guardam ou processam dados fora do Brasil — nos Estados Unidos, em Singapura, na China e em outros países onde têm servidores. Essas transferências acontecem para executar o contrato com você e seguem as garantias da LGPD, como cláusulas contratuais e as regras de proteção de dados de cada fornecedor.

7. Por quanto tempo guardamos

• Conta, kit de marca, redes conectadas e créditos: enquanto a conta existir — inclusive com o painel pausado, para você voltar de onde parou.
• Arquivos enviados e gerados: com o painel ativo, são apagados automaticamente 15 dias depois do envio ou da geração, exceto os do kit de marca e os de publicações que ainda vão sair. Com o painel pausado, ficam guardados até você voltar ou pedir a exclusão.
• Registros de acesso e de ações no painel: 6 meses, como exige o Marco Civil da Internet.
• Registros de cobrança e faturas: pelo prazo exigido pela legislação fiscal.
• Impressão digital do cartão usada no teste grátis: mantida mesmo depois da exclusão da conta, para impedir testes repetidos com o mesmo cartão.

Pedida a exclusão da conta, apagamos ou anonimizamos os demais dados em até 30 dias, inclusive nas cópias de segurança, no ciclo normal delas.

8. Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados e o encerramento da conta;
• saber com quem compartilhamos seus dados;
• revogar consentimentos e se opor a um tratamento;
• pedir a revisão de decisões automatizadas.

Parte disso você mesmo faz: trocar a senha e cancelar a assinatura em Minha conta, e remover arquivos e redes conectadas no painel. Para o resto, escreva para contato@everfeed.app a partir do e-mail da conta. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Fora do Brasil, você exerce pelo mesmo e-mail os direitos equivalentes que a lei do seu país garante.

9. Como apagar seus dados

1. No painel, desconecte as contas do Instagram, do Facebook e do TikTok. Isso apaga do EverFeed as credenciais, as publicações e as métricas daquela conta. Para cortar o acesso também do lado da rede, remova o EverFeed nas configurações de aplicativos da própria rede.
2. Em Minha conta, cancele a assinatura.
3. Escreva para contato@everfeed.app, a partir do e-mail da conta, pedindo a exclusão. Confirmamos o pedido e apagamos os dados em até 30 dias, com as exceções da seção Por quanto tempo guardamos.

10. Segurança

• Todo o tráfego usa HTTPS.
• Senhas são guardadas só como hash, e tokens de sessão, de API e de redefinição de senha também.
• Chaves de IA e credenciais das redes ficam cifradas e nunca voltam inteiras pela API.
• O número do cartão não passa pelos nossos servidores.
• Os arquivos do painel — imagens, vídeos, fotos e vozes — são entregues por endereços longos e difíceis de adivinhar, que abrem sem login. Quem tiver o link consegue ver o arquivo: não compartilhe links de arquivos que devem ficar privados.
• Nenhum sistema é 100% seguro. Se um incidente puder trazer risco ou dano relevante a você, avisamos você e a ANPD, como manda a lei.

11. Crianças e adolescentes

O EverFeed é para maiores de 18 anos e não é direcionado a crianças ou adolescentes. Se você é responsável por um menor e acha que ele criou uma conta, fale com a gente para removermos.

12. Mudanças nesta política

Quando esta política mudar, a data no topo é atualizada. Mudanças relevantes são avisadas por e-mail antes de valer.

13. Contato

Encarregado pela proteção de dados: contato@everfeed.app.