Política de Privacidade

Esta política explica como o Hype Boss coleta, usa e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). O controlador dos dados é CNPJ 65.875.384/0001-31.

1. Dados que coletamos

Coletamos os seguintes dados quando você usa o Hype Boss:

• Cadastro: e-mail e senha (armazenada de forma criptografada, nunca em texto puro);
• Uso da plataforma: produtos pesquisados, personagens e roteiros criados, prompts salvos;
• Fotos e imagens enviadas: quando você faz upload de uma foto para criar ou salvar um personagem/avatar;
• Dados de pagamento: processados diretamente pelo Mercado Pago — o Hype Boss não armazena número de cartão nem dados sensíveis de pagamento, apenas o status e o histórico da transação;
• Dados técnicos: endereço IP, tipo de navegador e cookies de sessão, para manter você logado e garantir a segurança da conta.

2. Como usamos seus dados

Usamos os dados coletados para:

• Operar sua conta e as funcionalidades da plataforma (mineração de produtos, geração de avatares e vídeos, biblioteca de prompts);
• Processar pagamentos e liberar o acesso ao plano contratado;
• Enviar comunicações operacionais (confirmação de conta, aviso de pagamento, suporte);
• Melhorar o serviço e prevenir uso indevido ou fraude.

Não vendemos seus dados pessoais a terceiros.

3. Com quem compartilhamos dados

Para operar o Hype Boss, compartilhamos dados com os seguintes parceiros, apenas na medida necessária:

• Supabase: hospedagem do banco de dados, autenticação e armazenamento de arquivos (incluindo fotos enviadas);
• Mercado Pago: processamento de pagamentos;
• Provedores de inteligência artificial (incluindo Anthropic, Groq e SnapGen): recebem o conteúdo necessário (texto do prompt, foto de referência quando aplicável) apenas para gerar o resultado solicitado por você, sujeitos às políticas de privacidade de cada provedor.

4. Fotos e conteúdo enviado por você

Fotos enviadas para criar um personagem/avatar são usadas exclusivamente para atender à sua solicitação (gerar a imagem ou o vídeo pedido) e para exibir seus personagens salvos dentro da sua própria conta. Você pode excluir uma foto ou personagem salvo a qualquer momento pelo painel — a exclusão remove o arquivo do armazenamento.

5. Integração com TikTok Shop

A conexão com o TikTok Shop é opcional e só começa depois que você autoriza, na tela do próprio TikTok. O Hype Boss nunca vê nem recebe a sua senha do TikTok.

O que acessamos, somente após a sua autorização

• informações básicas do seu perfil de criador (nome de usuário, foto e região de atuação);
• os produtos da sua vitrine;
• seus pedidos e comissões de afiliado;
• colaborações abertas e as direcionadas a você;
• informações da loja, quando você autoriza como vendedor.

Na tela de autorização do TikTok você pode desmarcar permissões. O que for desmarcado simplesmente não é acessado — a área correspondente do painel fica sem dados, e o Hype Boss avisa qual permissão está faltando.

Pedidos, produtos e colaborações não são gravados no nosso banco de dados. Eles são lidos diretamente do TikTok a cada vez que você abre a tela, exibidos para você e descartados em seguida. O que guardamos é apenas a credencial de acesso e os dados básicos do perfil listados acima.

Para que usamos

• exibir o painel do afiliado;
• organizar seus pedidos, produtos, comissões e colaborações;
• fornecer as análises e os recursos que você solicitar.

Não usamos esses dados para publicidade, não os cruzamos com os de outros usuários e não os enviamos aos provedores de inteligência artificial citados na seção 3.

Segurança

• Tokens só no servidor: as credenciais de acesso ao TikTok são usadas exclusivamente pelo nosso servidor e nunca são enviadas ao navegador, em nenhuma forma;
• Armazenamento criptografado: os tokens ficam cifrados no banco (AES-256-GCM), e a tabela que os contém não é acessível a partir do navegador;
• Menor privilégio: pedimos apenas permissões de leitura. O Hype Boss não cria, não altera e não apaga nada na sua conta do TikTok Shop;
• Transporte protegido: toda a comunicação é feita por HTTPS/TLS.

Compartilhamento e infraestrutura

• TikTok Shop: é a plataforma de origem desses dados, fornecidos mediante a sua autorização;
• Supabase: hospeda o banco de dados onde a credencial cifrada e o perfil básico ficam guardados;
• Vercel: hospeda a aplicação que processa as requisições.

Não vendemos esses dados e não os compartilhamos com anunciantes nem com outros clientes do Hype Boss.

Seus direitos e o que acontece ao desconectar

Você pode desconectar a integração a qualquer momento, pelo botão na própria tela do TikTok Shop. Quando isso acontece — ou quando a nossa relação termina —, no mesmo instante:

• as credenciais de acesso são destruídas;
• os dados de perfil (nome de usuário, foto, região e permissões concedidas) são apagados.

Permanece apenas um identificador interno da conexão, sem nome e sem foto, que serve para reconhecer a mesma conta caso você decida reconectar. Ressalvadas as obrigações legais aplicáveis, é isso que resta.

Desconectar aqui não remove a autorização do lado do TikTok: essa revogação é feita nas configurações da sua própria conta TikTok.

Os direitos de acesso, correção, exclusão, portabilidade e revogação de consentimento descritos na seção 9 valem integralmente para esses dados. Para exercê-los, escreva para hypeshop.ia10@gmail.com.

6. Cookies

Usamos cookies essenciais de sessão (via Supabase Auth) para manter você conectado. Não usamos cookies de rastreamento publicitário de terceiros.

7. Segurança

Os dados ficam protegidos por controle de acesso a nível de linha (Row Level Security) no banco de dados — cada usuário só acessa os próprios registros — e a conexão com a plataforma é sempre feita por HTTPS.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode solicitar a exclusão total da sua conta e dos dados associados a qualquer momento pelo contato abaixo; o prazo de exclusão segue as obrigações legais aplicáveis (por exemplo, registros fiscais de pagamento, que a lei exige manter por um período mínimo).

9. Seus direitos (LGPD)

Como titular dos dados, você tem direito a:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão ou anonimização de dados desnecessários;
• Solicitar a portabilidade dos seus dados;
• Revogar o consentimento dado, quando aplicável.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail hypeshop.ia10@gmail.com.

10. Menores de idade

O Hype Boss não é destinado a menores de 18 anos e não coleta intencionalmente dados de menores.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por e-mail ou aviso na plataforma, com a data de última atualização sempre indicada no topo desta página.

12. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas para hypeshop.ia10@gmail.com.