Política de Privacidade — Content Hub Pro Max
Última atualização: 9 de outubro de 2026.
Esta política explica quais dados pessoais o Content Hub Pro Max trata, por quê, com quem compartilha e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem é quem
Neste texto, "nós" é a equipe responsável pelo Content Hub Pro Max.
Temos dois papéis diferentes:
| Situação | Controlador (decide) | Operador (executa) |
|---|---|---|
| Dados da sua conta, cobrança e uso do app | Nós | — |
| Dados dos clientes do assinante (marcas, conteúdos, imagens, comentários no link de revisão) | O assinante | Nós |
Na prática: quando você, assinante, coloca no app dados dos seus clientes, você decide o que fazer com eles. Nós só guardamos e processamos esses dados para o serviço funcionar, seguindo as suas instruções.
Se um cliente seu pedir algo sobre os dados dele, ele deve falar com você. Nós ajudamos você a responder.
2. Dados que tratamos
Conta e equipe
- nome, e-mail, senha (guardada só como hash), papel na organização;
- configuração de 2FA;
- organização, plano e situação da assinatura.
Compra (recebidos da Hotmart)
- e-mail e nome do comprador, plano, situação do pagamento, datas de compra, cancelamento e reembolso.
- Não recebemos nem guardamos dados de cartão.
Conteúdo do assinante
- marcas e kits de marca (cores, fontes, logos, layouts);
- carrosséis, textos, legendas, versões e datas de publicação;
- imagens, vídeos e fontes enviadas para o acervo.
- Esse material pode conter dados pessoais, como rosto e nome de pessoas em fotos.
Link de revisão
- comentários e aprovações deixados pelo cliente final;
- nome ou identificação que a pessoa digitar ao comentar.
Uso e segurança (logs)
- endereço IP, data e hora de acesso, navegador, ações importantes (login, mudança de permissões, acesso ao cofre de segredos).
- endereço de destino e conteúdo de e-mails do sistema (convites, redefinição de senha, avisos de assinatura).
Integrações (só se o assinante conectar)
- tokens de acesso e dados trocados com Google Drive, Google Agenda, Notion e Metricool.
3. Por que tratamos (bases legais)
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a conta, prestar o serviço | Execução de contrato |
| Liberar acesso conforme a compra na Hotmart | Execução de contrato |
| Guardar e processar o conteúdo do assinante | Execução de contrato (como operador, segundo instruções do assinante) |
| Logs de acesso | Cumprimento de obrigação legal (Marco Civil, art. 15) e legítimo interesse (segurança) |
| Prevenir fraude e abuso | Legítimo interesse |
| E-mails do sistema | Execução de contrato |
| E-mails de novidades e marketing | Consentimento (dá para sair a qualquer momento) |
| Guardar dados para defesa em processos | Exercício regular de direitos |
O assinante é responsável por ter base legal para colocar no app os dados dos clientes dele.
4. Com quem compartilhamos (subprocessadores)
| Empresa | Para quê | Onde |
|---|---|---|
| Vercel | hospedagem do app | EUA |
| Neon | banco de dados (Postgres) | Brasil (São Paulo) |
| Cloudflare (R2) | armazenamento de imagens, vídeos e fontes | região escolhida pelo provedor |
| Hotmart | venda e cobrança da assinatura | Brasil |
| Resend e/ou Google (Gmail) | envio de e-mails | EUA |
| Google (Drive, Agenda) | só se o assinante conectar | EUA |
| Notion | só se o assinante conectar | EUA |
| Metricool | só se o assinante conectar | Espanha (UE) |
Não vendemos dados pessoais.
Podemos compartilhar dados com autoridades quando a lei exigir.
Avisaremos sobre a troca de subprocessadores nesta página, com antecedência.
5. Transferência internacional
Parte dos dados fica em servidores fora do Brasil, principalmente nos EUA.
Fazemos essa transferência com base no art. 33 da LGPD, escolhendo fornecedores com práticas reconhecidas de segurança.
6. Por quanto tempo guardamos
- Conta ativa: enquanto a assinatura estiver ativa.
- Assinatura encerrada:
- 30 dias de suspensão, com acesso para exportar os dados;
- depois, 30 dias de exclusão agendada;
- ao fim, os dados da organização são apagados.
- Cópias de segurança: por um período limitado após a exclusão, até serem substituídas.
- Logs de acesso: no mínimo 6 meses (Marco Civil).
- Dados de compra: pelo prazo exigido pela lei fiscal e de consumo.
O assinante pode apagar conteúdos e marcas antes disso, quando quiser.
7. Seus direitos
Você pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados errados;
- anonimização, bloqueio ou exclusão de dados desnecessários;
- portabilidade (exportar seus dados);
- informação sobre com quem compartilhamos;
- revogação do consentimento, quando ele for a base;
- revisão de decisões automatizadas.
Para pedir, fale conosco respondendo a qualquer e-mail que enviarmos. Respondemos em até 15 dias.
Se você é cliente de um assinante, fale primeiro com ele. Se escrever para nós, encaminhamos o pedido.
Você também pode reclamar à ANPD (gov.br/anpd).
8. Segurança
- Senhas guardadas com scrypt (hash forte, nunca o texto da senha).
- Verificação em duas etapas (2FA) disponível.
- Segredos de integrações e do cofre guardados com criptografia.
- Conexão sempre por HTTPS.
- Cada organização só acessa os próprios dados. Isso é conferido no servidor a cada pedido.
- Links de revisão com validade e revogação.
- Tokens de serviço guardados só como hash.
Nenhum sistema é 100% seguro. Se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, como manda a lei.
9. Cookies
Usamos apenas cookies necessários para o app funcionar:
- sessão: mantém você conectado;
- organização ativa: lembra qual organização você está usando.
Não usamos cookies de publicidade nem de rastreamento de terceiros. A página de lançamento não usa pixel de publicidade nem ferramenta de analytics de terceiros.
10. Crianças
O serviço não é para menores de 18 anos.
11. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail ou no app.
12. Encarregado (DPO) e contato
Para falar sobre os seus dados, fale conosco respondendo a qualquer e-mail que enviarmos.
13. Lista de espera da página de lançamento
Quando você entra na lista de espera, guardamos:
- e-mail e a data e hora em que você deu o consentimento;
- de onde veio o cadastro: botão usado, parâmetros de campanha (utm), página de origem (referrer) e qual versão do título da página você viu e, se você chegou por um botão de plano, o plano e o ciclo (mensal ou anual) de interesse;
- um código derivado do seu IP (hash com sal), usado só para barrar abuso. Não guardamos o IP em si.
- as respostas do questionário opcional, se você responder.
Para quê: avisar você da abertura e entender quem é o público. Base legal: consentimento (art. 7º, I). Para sair da lista ou pedir a exclusão, responda a qualquer e-mail que enviarmos.
A página conta visitas por dia de forma agregada, sem cookie e sem dado pessoal. Ela guarda no seu navegador (localStorage/sessionStorage) apenas qual versão do título você viu e se a visita já foi contada.
Prazo de guarda dos dados da lista: até o fim do lançamento ou até você pedir para sair, o que vier primeiro.