1. Quem é o controlador

A Entropy é operada por Victor Hugo, pessoa física, na qualidade de controlador dos dados pessoais tratados na plataforma. Não há encarregado (DPO) designado: o contato para qualquer assunto de privacidade é o mesmo de suporte — [email protected].

2. Que dados são coletados

Cadastro: nome, e-mail, telefone (WhatsApp) e senha. A senha é guardada apenas como hash — ela não é legível nem por quem administra o banco.

Conteúdo que você cria: briefings, ideias, roteiros gerados, projetos, material de referência que você anexa e as edições que você faz em cima do resultado.

Uso da plataforma: registro das gerações executadas, consumo de crédito, histórico de pagamento, conquistas e as avaliações que você dá a cada etapa do pipeline.

Perfil de criador e concorrentes: as respostas do seu Creator DNA, o kit de marca, os perfis públicos do Instagram e as páginas de anúncio que você escolhe acompanhar. Anúncios e perfis de terceiros são dados públicos, obtidos das fontes oficiais ou públicas listadas abaixo, e ficam restritos ao seu workspace.

Dados técnicos: endereço IP, identificador de sessão e cookies. Os cookies de medição só são gravados após aceite no banner.

3. Por que cada dado é usado

Execução do contrato (art. 7º, V): criar e manter sua conta, executar as gerações que você pede, cobrar o plano contratado e entregar o que a plataforma promete.

Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a abuso e fraude, e melhoria do produto a partir de dados de uso agregados.

Consentimento (art. 7º, I): cookies de medição e anúncio. Você escolhe no banner e pode mudar de ideia depois.

Obrigação legal (art. 7º, II): guarda de registros fiscais e de acesso pelo prazo que a lei exige.

4. Com quem os dados são compartilhados

Seus dados não são vendidos, alugados nem cedidos para fins de marketing de terceiros. Eles são compartilhados apenas com os operadores abaixo, no mínimo necessário para cada função:

• Provedores de modelo de IA (via proxy OmniRoute)Executar a geração de conteúdo e as análises. Recebem o briefing, o contexto do seu Creator DNA, o material de referência que você anexa e, na análise de concorrentes, o texto e a transcrição de anúncios públicos. Modelos de terceiros (Anthropic, Google, OpenAI, Groq, entre outros) acessados por um único proxy, sem que nenhum deles receba a sua identidade.
• Google (login)Entrar com a conta Google. Recebemos nome, e-mail e foto do perfil; a senha da conta Google nunca chega até nós.
• Stripe e CaktoProcessar pagamento e assinatura: cartão pela Stripe, PIX pela Cakto. Recebem nome, e-mail e telefone para emitir a cobrança. Dados de cartão são digitados no ambiente do gateway e nunca passam pelos nossos servidores.
• Meta (Ad Library API, Pixel e Conversions API)Ad Library API: buscar anúncios públicos das páginas que você escolhe acompanhar — dado do anunciante, não seu. Pixel/Conversions API: medir resultado de campanha; só ativado depois que você aceita o banner de cookies.
• Provedor de dados públicos do Instagram (via RapidAPI)Ler perfis públicos do Instagram que você informa (o seu ou de concorrentes) para a análise de conteúdo. Só o nome de usuário público é enviado.
• Exa (busca online)Pesquisar na web durante a etapa de pesquisa do roteiro e das tendências. Recebe a consulta derivada do seu briefing, nunca seus dados de conta.
• ResendEnviar e-mails transacionais: confirmação de cadastro, redefinição de senha e avisos de cobrança.
• Evolution API (WhatsApp)Enviar o código de verificação de telefone e lembretes de publicação agendada.
• Firebase Storage (Google)Armazenar as imagens e vídeos que você sobe para os posts agendados e as artes do Estúdio de Imagem.
• Microsoft ClarityEntender onde a interface trava, por mapa de calor e gravação de sessão anonimizada. Também depende do seu aceite no banner.

5. Seu conteúdo e os modelos de IA

O que você gera na plataforma é seu. O material enviado aos provedores de modelo trafega pelo nosso proxy e é usado para produzir a resposta daquela geração — não para treinar modelo de terceiro.

Há uma exceção, e ela é sempre uma escolha sua: um conteúdo só entra na base de referência compartilhada da plataforma quando você o promove explicitamente. Sem esse gesto, nada do seu workspace é lido por outro workspace.

Na análise de concorrentes, o vídeo de um anúncio público pode ser transcrito automaticamente por um modelo de reconhecimento de fala. O áudio enviado é o do anunciante, obtido da Biblioteca de Anúncios da Meta — nenhum áudio ou vídeo seu é transcrito sem você pedir.

6. Transferência internacional

Parte dos operadores listados acima processa dados fora do Brasil (Estados Unidos e União Europeia). A transferência se apoia nas cláusulas contratuais e nas garantias de proteção oferecidas por cada um deles, nos termos do art. 33 da LGPD.

7. Por quanto tempo os dados ficam guardados

Dados de conta e conteúdo ficam enquanto a conta existir. Pedida a exclusão, eles são apagados em até 30 dias, salvo o que a lei obriga a manter — registros fiscais de pagamento (5 anos) e registros de acesso (6 meses, art. 15 do Marco Civil da Internet).

8. Seus direitos como titular

O art. 18 da LGPD garante que você peça: confirmação de que existe tratamento, acesso aos dados, correção do que estiver errado ou desatualizado, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem os dados foram compartilhados, e revogação do consentimento.

Para exercer qualquer um deles, escreva para [email protected]. A resposta sai em até 15 dias. Revogar o consentimento de cookies não exige e-mail: basta recusar no banner.

9. Segurança

O tráfego é cifrado em trânsito (HTTPS), senhas são guardadas como hash, e cada workspace é isolado dos demais em todas as consultas ao banco. Nenhuma medida elimina risco por completo — se acontecer um incidente que possa te afetar, você e a ANPD serão comunicados.

10. Mudanças nesta política

Quando algo mudar de forma relevante — um operador novo, uma finalidade nova — a data de atualização no topo muda junto e o aviso vai por e-mail. Continuar usando a plataforma depois disso significa que você está ciente da versão vigente.