⚠️ Esta tradução é apenas informativa. A versão em francês deste documento é a que tem valor legal. Em caso de divergência entre esta tradução e a versão em francês, a versão em francês prevalece.

Política de Privacidade

Última atualização: 31 de julho de 2026

O site TrendStory.io é operado pela TRENDSTORY LLC, sociedade de responsabilidade limitada constituída sob as leis do Estado do Wyoming (Estados Unidos), com sede em 30 N Gould St Ste R, Sheridan, WY 82801, Estados Unidos. A TRENDSTORY LLC é a responsável pelo tratamento dos seus dados pessoais. Contato: support@trendstory.io.

1. Dados coletados

Ao se cadastrar no TrendStory, coletamos os seguintes dados:

• Seu endereço de e-mail
• Uma senha (armazenada de forma criptografada — nunca temos acesso a ela em texto simples)

A autenticação no TrendStory é feita por e-mail e senha, ou pelo login com Google (Google OAuth), via Supabase Auth. Se você usar o login com Google, recebemos do Google seu endereço de e-mail e um identificador de conta — nunca sua senha do Google.

Também coletamos dados técnicos de uso (logs de acesso, endereço IP, tipo de navegador) para fins de segurança e depuração.

2. Como usamos seus dados

Seus dados são usados exclusivamente para:

• Criar e gerenciar sua conta de usuário
• Autenticar você e proteger seu acesso à plataforma
• Enviar notificações relacionadas à sua assinatura (renovação, expiração, faturas)
• Processar seus pagamentos por meio do nosso parceiro Whop
• Garantir a segurança e o bom funcionamento do serviço
• Responder às suas solicitações de suporte

Não usamos seus dados para fins de prospecção comercial não solicitada. Não vendemos nem alugamos seus dados a terceiros.

3. Armazenamento e segurança

Seus dados são hospedados nos servidores da Supabase e da Railway, com criptografia das comunicações via protocolo SSL/TLS. As senhas são criptografadas com bcrypt e nunca armazenadas em texto simples.

Em caso de exclusão da sua conta, seus dados pessoais são apagados em um prazo máximo de 30 dias. Os dados necessários para obrigações legais (contabilidade, faturamento) podem ser mantidos por mais tempo, conforme a legislação aplicável.

4. Compartilhamento de dados

Seus dados pessoais nunca são vendidos a terceiros. Eles podem ser compartilhados apenas com os seguintes prestadores técnicos, estritamente no âmbito da execução do serviço:

• Supabase — hospedagem do banco de dados e autenticação

• Whop — Merchant of Record: processamento de pagamentos, faturamento, coleta de impostos e gestão de assinaturas. A Whop coleta diretamente seus dados de pagamento (cartão, endereço de cobrança) — esses dados não passam pelo TrendStory.

• Railway — hospedagem da infraestrutura da aplicação

• Kie.ai — geração dos vídeos e imagens por inteligência artificial (seus prompts podem ser transmitidos a esse serviço)

• Cloudflare, Inc. — proteção antirrobô via Cloudflare Turnstile no formulário de cadastro. Finalidade: impedir a criação automatizada de contas. Base legal: interesse legítimo (Art. 6.1.f RGPD). A Cloudflare não deposita nenhum cookie de terceiro; os dados técnicos (endereço IP, user-agent) são tratados durante a verificação e depois excluídos. Política de privacidade: cloudflare.com/privacypolicy.

• DeepSeek — o assistente de IA conversacional TrendStory Agent é alimentado pelo DeepSeek (operado a partir da China). Quando você usa o Agente, as ideias de vídeo criativas que você digita são transmitidas ao DeepSeek com o único objetivo de fornecer assistência criativa por IA. Nenhum dado pessoal ou identificador é transmitido (nem nome, nem e-mail, nem identificador de conta) — apenas o conteúdo do prompt que você redige. Base legal: execução do contrato (Art. 6.1.b RGPD). Esse tratamento constitui uma transferência internacional de dados para um país terceiro (China); ela é regida por garantias adequadas, especialmente as cláusulas contratuais-padrão aprovadas pela Comissão Europeia, conforme o Art. 46 RGPD.

• Replicate, Inc. — provedor reserva para a geração de imagens e vídeos por IA (seus prompts podem ser transmitidos a esse serviço se o provedor principal estiver indisponível)

• Anthropic, PBC — geração dos roteiros de vídeo por IA (o tema que você digita é transmitido a esse serviço)

• OpenAI — geração automática de legendas (o áudio dos vídeos gerados é transmitido a esse serviço)

• Resend — envio de e-mails transacionais e, quando aplicável, de marketing (seu endereço de e-mail é transmitido a esse serviço)

• Amplitude, Inc. — medição de audiência e estatísticas de uso (dados hospedados na União Europeia)

• Cloudflare, Inc. (R2) — armazenamento dos vídeos gerados e das imagens de personagens

• MoreThanPanel — apenas se você usar o recurso Boost: o link público da conta social a promover é transmitido a esse serviço

Esses prestadores estão sujeitos às próprias políticas de privacidade deles e são obrigados a tratar seus dados de forma confidencial.

5. Seus direitos (RGPD)

De acordo com o Regulamento Geral de Proteção de Dados (RGPD), você tem os seguintes direitos sobre seus dados pessoais:

• Direito de acesso: obter uma cópia dos dados que temos sobre você.
• Direito de retificação: corrigir informações imprecisas ou incompletas.
• Direito ao apagamento: solicitar a exclusão dos seus dados ("direito ao esquecimento").
• Direito à portabilidade: receber seus dados em um formato estruturado e legível por máquina.
• Direito de oposição: se opor ao tratamento dos seus dados em determinados casos.

Para exercer qualquer um desses direitos, entre em contato conosco pelo support@trendstory.io. Nos comprometemos a responder ao seu pedido em até 30 dias.

Se você considerar que seus direitos não estão sendo respeitados, você tem o direito de apresentar uma reclamação à CNIL (Comissão Nacional de Informática e Liberdades da França) em cnil.fr.

6. Cookies

O TrendStory usa duas categorias de cookies:

6.1 Cookies essenciais (sempre ativos)

Necessários pro funcionamento do serviço: sessão autenticada Supabase, preferência de idioma, carrinho de compra. Esses cookies não podem ser desativados e não enviam nenhum dado a terceiros.

6.2 Cookies de marketing (somente com consentimento)

Com sua autorização explícita, usamos os seguintes cookies:

• Meta Pixel — Meta Platforms Ireland Ltd, Merrion Road, Dublin 4, D04X2K5, Irlanda. Finalidade: medir a eficiência publicitária e criar públicos personalizados na Meta (Facebook, Instagram). Duração máxima: 90 dias.
• TikTok Pixel — TikTok Technology Ltd, 10 Earlsfort Terrace, Dublin 2, D02 T380, Irlanda. Finalidade: medição publicitária no TikTok. Duração máxima: 13 meses.
• Snap Pixel — Snap Inc. (e Snap B.V., Amsterdã, Países Baixos, para os usuários europeus). Finalidade: medição publicitária no Snapchat. Duração máxima: 13 meses.
• FirstPromoter (fd_ref) — FirstPromoter SRL. Finalidade: acompanhamento de indicações afiliadas. Duração: 60 dias.

Você pode retirar seu consentimento a qualquer momento pelo link "Cookies" no rodapé ou em Configurações > Cookies e privacidade. A retirada do consentimento resulta na exclusão efetiva dos cookies de marketing já depositados.

Base legal: consentimento (Art. 6.1.a RGPD).

6.3 APIs de conversão do lado do servidor — Meta, TikTok, Snapchat (transmissão no momento de um pagamento)

Quando um pagamento é validado (assinatura inicial ou compra de um pacote de créditos — não nas renovações automáticas), transmitimos informações sobre a transação às seguintes plataformas publicitárias, por meio das APIs de conversão do lado do servidor delas: Meta Platforms Ireland Ltd (Conversions API), TikTok Technology Ltd (Events API) e Snap Inc. (Conversions API).

Os dados transmitidos são:

• Endereço de e-mail criptografado com hash (SHA-256 em minúsculas)
• Identificador de usuário interno pseudonimizado e com hash
• Código do país com hash (SHA-256, ISO alpha-2)
• Identificador de pagamento, valor e moeda
• Conforme a plataforma: identificadores de navegador (_fbp/_fbc para a Meta, identificadores de clique para TikTok e Snapchat, se disponíveis), endereço IP e user-agent capturados no momento do checkout

Essa transmissão só acontece depois do seu consentimento explícito pelo banner de cookies (categoria marketing). Base legal RGPD: artigo 6.1.a (consentimento) + artigo 49.1.a (transferência para fora da UE baseada em consentimento explícito).

Você pode retirar seu consentimento a qualquer momento pelo rodapé ("Gerenciar cookies"), o que desativa imediatamente essas transmissões pros seus pagamentos futuros.

Essas plataformas usam essas informações para medir a eficiência das nossas campanhas publicitárias. Políticas de privacidade: Meta · TikTok · Snap.

6.4 Armazenamento local (sessionStorage / localStorage)

Além dos cookies, algumas chaves técnicas são armazenadas no sessionStorage ou localStorage do seu navegador:

• ts_click_fbclid / ts_click_ttclid / ts_click_sccid (sessionStorage) — identificadores de clique publicitário capturados a partir da URL ao chegar à página, permitindo a medição publicitária assim que você conceder consentimento. Excluídos ao fechar a aba e ao retirar o consentimento.
• ts_signup_event_id (sessionStorage) — identificador técnico interno usado para deduplicar eventos de cadastro entre o navegador e nossos servidores.
• ts_consent_synced:<identificador da conta> (localStorage) — sinalizador técnico interno indicando que sua decisão de consentimento já foi sincronizada com nosso banco de dados.
• meta_event_id/meta_checkout_type/meta_checkout_plan_id/meta_checkout_value, tt_event_id/tt_checkout_type/tt_checkout_plan_id/tt_checkout_value, snap_event_id/snap_checkout_type/snap_checkout_plan_id/snap_checkout_value e fd_checkout_currency (localStorage) — contexto técnico de um pagamento em andamento (identificador de deduplicação, tipo de compra, moeda), gravados assim que você escolhe um plano ou pacote, independentemente da sua escolha de consentimento de marketing. Excluídos automaticamente após a confirmação do pagamento.
• ts_checkout_return (sessionStorage) — caminho técnico para retomar após um pagamento externo (Whop). Expira em 1 hora e é excluído assim que é lido.

Essas chaves não são cookies em sentido estrito, mas o armazenamento local está sujeito às mesmas regras de privacidade conforme o artigo 5(3) da Diretiva ePrivacy.

7. Usuários menores de idade

O TrendStory é reservado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores de idade. Se você tomar conhecimento de que um menor criou uma conta na nossa plataforma, avise-nos em support@trendstory.io para que possamos tomar as medidas necessárias.

8. Transferências internacionais de dados

No âmbito da nossa atividade, seus dados podem ser tratados em países fora da França ou da União Europeia, especialmente por meio dos nossos prestadores Supabase, Railway, Whop e Kie.ai, cujos servidores podem estar localizados nos Estados Unidos ou em outros países terceiros.

Essas transferências são regidas por garantias adequadas (cláusulas contratuais-padrão, acordos de tratamento de dados) conforme as exigências do RGPD.

9. Alterações desta política

O TrendStory reserva-se o direito de alterar esta política de privacidade a qualquer momento. Em caso de mudança importante que afete seus direitos ou a natureza dos dados coletados, você será notificado por e-mail no endereço associado à sua conta, com um aviso razoável antes da entrada em vigor das alterações.

A versão em vigor está sempre disponível nesta página com a data da última atualização.

10. Contato

Para qualquer dúvida relativa a esta política de privacidade ou para exercer seus direitos, entre em contato com nossa equipe:

support@trendstory.io

Site: TrendStory.io