⚠️ Esta tradução é apenas informativa. A versão em francês deste documento é a que tem valor legal. Em caso de divergência entre esta tradução e a versão em francês, a versão em francês prevalece.

Política de Privacidade

Última atualização: 15 de maio de 2026

1. Dados coletados

Ao se cadastrar no TrendStory, coletamos os seguintes dados:

• Seu endereço de e-mail
• Uma senha (armazenada de forma criptografada — nunca temos acesso a ela em texto simples)

A autenticação no TrendStory é feita exclusivamente por e-mail e senha via Supabase Auth. Não oferecemos login via Google, Apple ou qualquer outro provedor OAuth terceiro.

Também coletamos dados técnicos de uso (logs de acesso, endereço IP, tipo de navegador) para fins de segurança e depuração.

2. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Criar e gerenciar sua conta de usuário
• Autenticar você e proteger seu acesso à plataforma
• Enviar notificações relacionadas à sua assinatura (renovação, expiração, faturas)
• Processar seus pagamentos por meio do nosso parceiro Whop
• Garantir a segurança e o bom funcionamento do serviço
• Responder às suas solicitações de suporte

Não usamos seus dados para fins de prospecção comercial não solicitada. Não vendemos nem alugamos seus dados a terceiros.

3. Armazenamento e segurança

Seus dados são hospedados nos servidores da Supabase e da Railway, com criptografia das comunicações via protocolo SSL/TLS. As senhas são criptografadas com bcrypt e nunca armazenadas em texto simples.

Em caso de exclusão da sua conta, seus dados pessoais são apagados em um prazo máximo de 30 dias. Os dados necessários para obrigações legais (contabilidade, faturamento) podem ser mantidos por mais tempo, conforme a legislação aplicável.

4. Compartilhamento de dados

Seus dados pessoais nunca são vendidos a terceiros. Eles podem ser compartilhados apenas com os seguintes prestadores técnicos, estritamente no âmbito da execução do serviço:

• Supabase — hospedagem do banco de dados e autenticação
• Whop — Merchant of Record: processamento de pagamentos, faturamento, coleta de impostos e gestão de assinaturas. A Whop coleta diretamente seus dados de pagamento (cartão, endereço de cobrança) — esses dados não passam pelo TrendStory.
• Railway — hospedagem da infraestrutura da aplicação
• Kie.ai — geração dos vídeos e imagens por inteligência artificial (seus prompts podem ser transmitidos a esse serviço)
• Cloudflare, Inc. — proteção antirrobô via Cloudflare Turnstile no formulário de cadastro. Finalidade: impedir a criação automatizada de contas. Base legal: interesse legítimo (Art. 6.1.f RGPD). A Cloudflare não deposita nenhum cookie de terceiro; os dados técnicos (endereço IP, user-agent) são tratados durante a verificação e depois excluídos. Política de privacidade: cloudflare.com/privacypolicy.
• DeepSeek — o assistente de IA conversacional TrendStory Agent é alimentado pelo DeepSeek (operado a partir da China). Quando você usa o Agente, as ideias de vídeo criativas que você digita são transmitidas ao DeepSeek com o único objetivo de fornecer assistência criativa por IA. Nenhum dado pessoal ou identificador é transmitido (nem nome, nem e-mail, nem identificador de conta) — apenas o conteúdo do prompt que você redige. Base legal: execução do contrato (Art. 6.1.b RGPD). Esse tratamento constitui uma transferência internacional de dados para um país terceiro (China); ela é regida por garantias adequadas, especialmente as cláusulas contratuais-padrão aprovadas pela Comissão Europeia, conforme o Art. 46 RGPD.

Esses prestadores estão sujeitos às próprias políticas de privacidade deles e são obrigados a tratar seus dados de forma confidencial.

5. Seus direitos (RGPD)

De acordo com o Regulamento Geral de Proteção de Dados (RGPD), você tem os seguintes direitos sobre seus dados pessoais:

• Direito de acesso: obter uma cópia dos dados que temos sobre você.
• Direito de retificação: corrigir informações imprecisas ou incompletas.
• Direito ao apagamento: solicitar a exclusão dos seus dados ("direito ao esquecimento").
• Direito à portabilidade: receber seus dados em um formato estruturado e legível por máquina.
• Direito de oposição: se opor ao tratamento dos seus dados em determinados casos.

Para exercer qualquer um desses direitos, entre em contato conosco pelo support@trendstory.io. Nos comprometemos a responder ao seu pedido em até 30 dias.

Se você considerar que seus direitos não estão sendo respeitados, você tem o direito de apresentar uma reclamação à CNIL (Comissão Nacional de Informática e Liberdades da França) em cnil.fr.

6. Cookies

O TrendStory usa duas categorias de cookies:

6.1 Cookies essenciais (sempre ativos)

Necessários pro funcionamento do serviço: sessão autenticada Supabase, preferência de idioma, carrinho de compra. Esses cookies não podem ser desativados e não enviam nenhum dado a terceiros.

6.2 Cookies de marketing (somente com consentimento)

Com sua autorização explícita, usamos os seguintes cookies:

• Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, Irlanda. Finalidade: medir a eficiência publicitária e criar públicos personalizados na Meta (Facebook, Instagram). Duração máxima: 90 dias.
• TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlanda. Finalidade: medição publicitária no TikTok. Duração máxima: 13 meses.
• FirstPromoter (fd_ref) — FirstPromoter SRL. Finalidade: acompanhamento de indicações afiliadas. Duração: 60 dias.
• Taap.it Radar — taap.it Inc., empresa de direito de Delaware (Estados Unidos). Contato: hello@taap.it. Finalidade: medição de audiência e estatísticas de frequência (visualizações de página, cliques externos, envios de formulário). Dados armazenados: identificador de visitante pseudônimo no localStorage do navegador (__va_vid). Duração máxima: 13 meses (recomendação da CNIL). Transferência para fora da UE regida pelas Cláusulas Contratuais-Padrão aprovadas pela Comissão Europeia. Política de privacidade: taap.it/privacy-policy.

Você pode retirar seu consentimento a qualquer momento pelo link "Cookies" no rodapé ou em Configurações > Cookies e privacidade. A retirada do consentimento resulta na exclusão efetiva dos cookies de marketing já depositados.

Base legal: consentimento (Art. 6.1.a RGPD).

6.3 Conversions API da Meta (transmissão via servidor no momento de um pagamento)

Quando um pagamento é validado (assinatura, renovação mensal, ou recarga de créditos), transmitimos à Meta Platforms Ireland Ltd, por meio da Conversions API deles, as seguintes informações:

• Endereço de e-mail criptografado (SHA-256 em minúsculas)
• Identificador de usuário interno (pseudonimizado)
• Código do país criptografado (SHA-256, ISO alpha-2)
• Identificador de pagamento, valor e moeda
• Identificadores do navegador Meta _fbp e _fbc (se disponíveis no momento do pagamento)
• Endereço IP e user-agent capturados no momento do checkout

Essa transmissão só acontece depois do seu consentimento explícito pelo banner de cookies (categoria marketing). Base legal RGPD: artigo 6.1.a (consentimento) + artigo 49.1.a (transferência para fora da UE baseada em consentimento explícito).

Você pode retirar seu consentimento a qualquer momento pelo rodapé ("Gerenciar cookies"), o que desativa imediatamente essas transmissões pros seus pagamentos futuros. As renovações automáticas de assinatura também acionam essa transmissão enquanto seu consentimento permanecer ativo.

A Meta usa essas informações para medir a eficiência das nossas campanhas publicitárias no Instagram e no Facebook. Política de privacidade da Meta: facebook.com/policy.php.

7. Usuários menores de idade

O TrendStory é reservado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Se você tomar conhecimento de que um menor criou uma conta na nossa plataforma, avise-nos em support@trendstory.io para que possamos tomar as medidas necessárias.

8. Transferências internacionais de dados

No âmbito da nossa atividade, seus dados podem ser tratados em países fora da França ou da União Europeia, especialmente por meio dos nossos prestadores Supabase, Railway, Whop e Kie.ai, cujos servidores podem estar localizados nos Estados Unidos ou em outros países terceiros.

Essas transferências são regidas por garantias adequadas (cláusulas contratuais-padrão, acordos de tratamento de dados) conforme as exigências do RGPD.

9. Alterações desta política

O TrendStory reserva-se o direito de alterar esta política de privacidade a qualquer momento. Em caso de mudança importante que afete seus direitos ou a natureza dos dados coletados, você será notificado por e-mail no endereço associado à sua conta, com um aviso razoável antes da entrada em vigor das alterações.

A versão em vigor está sempre disponível nesta página com a data da última atualização.

10. Contato

Para qualquer dúvida relativa a esta política de privacidade ou para exercer seus direitos, entre em contato com nossa equipe:

support@trendstory.io

Site: TrendStory.io