Política de privacidade

Esta página descreve como o Seocreo coleta, usa e protege seus dados pessoais quando você usa seocreo.com e app.seocreo.com.

1. Controlador dos dados

O serviço Seocreo é mantido, em nome próprio, pelo responsável identificado nas Informações legais. Para qualquer dúvida sobre seus dados pessoais, entre em contato pelo e-mail support@seocreo.com.

2. Dados que coletamos

• Conta — seu e-mail, sua senha (armazenada em forma de hash, nunca em texto puro) e, eventualmente, seu nome e sobrenome, se você os informar.
• Verificação por telefone — seu número de telefone, usado na verificação por SMS no cadastro e para evitar a criação abusiva de contas.
• Faturamento — seu endereço completo, seu e-mail de cobrança e o eventual número de IVA, coletados apenas se você assinar um plano pago ou baixar uma fatura.
• Conteúdo que você cria — suas ideias, palavras-chave, personas, projetos, artigos gerados, histórico de geração, notas e configurações.
• Interações com o suporte — o conteúdo das mensagens trocadas por chat, e-mail ou formulário.
• Dados técnicos — seu endereço IP, seu tipo de navegador, seu sistema operacional, os logs de conexão e os registros de data e hora de atividade, coletados automaticamente para a segurança e o bom funcionamento do serviço.

3. Por que tratamos os dados e com qual base legal

• Fornecer e proteger o serviço — base: execução do contrato (art. 6.1.b do GDPR)
• Processar pagamentos e assinaturas pela Whop — execução do contrato
• Prestar suporte ao cliente — contrato + legítimo interesse
• Evitar fraudes, abusos e contas múltiplas — legítimo interesse (art. 6.1.f)
• Melhorar o serviço com estatísticas anônimas e agregadas — legítimo interesse
• Enviar e-mails transacionais (boas-vindas, redefinição de senha, faturas, alertas) — execução do contrato
• Enviar comunicações de marketing — somente com seu consentimento (art. 6.1.a), com possibilidade de descadastro a qualquer momento
• Cumprir as nossas obrigações legais — art. 6.1.c

4. Operadores

Confiamos o tratamento de alguns dados a operadores que se comprometem, por contrato, a respeitar o GDPR:

• Pagamentos e faturamento — Whop, Inc. (Estados Unidos), que atua como Merchant of Record para pagamentos e tributos. Seus dados de pagamento, o endereço de cobrança e as transações são tratados pela Whop de acordo com a política dela. Não armazenamos nenhum dado de cartão de crédito.
• Hospedagem do site — provedor de nuvem (Estados Unidos, com replicação em CDN mundial).
• Banco de dados e autenticação — provedor SaaS/PaaS, com seus dados hospedados na região da União Europeia (Bélgica).
• E-mails transacionais — provedor de envio de e-mails (União Europeia).
• Verificação por telefone — provedor de SMS/OTP.
• Chat e suporte ao cliente — provedor de mensagens de suporte.
• Tratamento por inteligência artificial — provedores de modelos de linguagem de terceiros (Estados Unidos / União Europeia). Suas informações e os conteúdos gerados são enviados a esses provedores apenas para produzir a resposta solicitada. Os nossos contratos proíbem o uso dos seus dados para treinar os modelos deles.

Mediante simples solicitação para support@seocreo.com, enviamos a lista detalhada e atualizada dos nossos operadores.

5. Transferências para fora da União Europeia

Alguns dos seus dados podem ser transferidos para países fora da União Europeia, especialmente para os Estados Unidos (Whop, alguns provedores de modelos de linguagem) e para a Tunísia. Essas transferências são amparadas por Cláusulas Contratuais Padrão da Comissão Europeia, por decisões de adequação quando aplicável ou pelo seu consentimento explícito, quando exigido.

6. Prazo de retenção dos seus dados

Conta ativa — seus dados são mantidos enquanto sua conta estiver ativa.

Exclusão da sua conta

• Imediatamente — sua conta é desativada, você não consegue mais entrar e sua assinatura em andamento é cancelada.
• Durante 30 dias — seus dados de identificação (nome, e-mail, telefone) são mantidos em um arquivo seguro, para permitir a restauração da conta em caso de erro ou se você mudar de ideia.
• Depois de 30 dias — seus identificadores pessoais são anonimizados. Mantemos, porém, sem limite de tempo, impressões criptográficas irreversíveis (hashes SHA-256) do seu e-mail e do seu telefone. Essas impressões não permitem identificar você de novo, mas nos permitem detectar a recriação abusiva de contas após a exclusão (base legal: legítimo interesse, art. 6.1.f, prevenção de fraudes).

Faturamento e pagamentos — os recibos e o histórico de transações são mantidos de forma independente pela Whop, de acordo com as obrigações legais e fiscais aplicáveis.

Logs técnicos — mantidos por no máximo 12 meses, por razões de segurança e de detecção de incidentes.

Conteúdos gerados (artigos, projetos, personas) — após a anonimização da sua conta, esses conteúdos, que não contêm informações de identificação, podem ser mantidos para fins estatísticos e de melhoria do serviço, sem vínculo com você.

Para pedir a exclusão dos elementos mantidos com base no legítimo interesse, entre em contato com support@seocreo.com. Tratamos esses pedidos em até 30 dias.

7. Cookies e tecnologias semelhantes

Usamos diferentes categorias de cookies. Você pode gerenciar suas preferências a qualquer momento no banner de gerenciamento, disponível no rodapé de cada página.

• Cookies estritamente necessários (sem necessidade de consentimento) — indispensáveis ao funcionamento do serviço: sessão de autenticação, preferência de idioma, segurança, carrinho de compra. Sem esses cookies, o serviço não funciona.
• Cookies de medição de audiência (sujeitos ao seu consentimento) — permitem medir as visitas e detectar bugs. Exemplos: Google Analytics e ferramentas semelhantes.
• Cookies de personalização e publicidade (sujeitos ao seu consentimento) — permitem exibir anúncios adequados e medir a eficácia das nossas campanhas. Exemplos: Meta Pixel, TikTok Pixel, Google Ads, LinkedIn Insight Tag.
• Cookies de geolocalização (sujeitos ao seu consentimento) — adaptam o conteúdo à sua região aproximada.
• Cookies colocados pelos nossos operadores — Whop durante o checkout e o chat de suporte, se você abrir uma conversa.

Seu consentimento fica registrado por no máximo 13 meses. Você pode retirá-lo a qualquer momento pelo banner ou apagando os cookies do seu navegador. Também respeitamos o sinal Global Privacy Control, enviado por alguns navegadores, como uma recusa válida.

8. Seus direitos

De acordo com o GDPR e com a LGPD (Lei 13.709/2018), você tem os seguintes direitos:

• Acesso — obter uma cópia dos seus dados pessoais que mantemos.
• Correção — corrigir dados inexatos ou incompletos.
• Eliminação (“direito ao esquecimento”) — dentro dos limites do item 6 acima.
• Portabilidade — receber seus dados em um formato estruturado e de uso comum.
• Oposição — se opor a um tratamento baseado no nosso legítimo interesse.
• Limitação — pedir a suspensão temporária de um tratamento.
• Revogação do consentimento — a qualquer momento, sem efeito retroativo sobre o tratamento já realizado.
• Reclamação — apresentar uma reclamação à autoridade de proteção de dados do seu país de residência (ANPD no Brasil, CNIL na França, CNPD em Luxemburgo, Datenschutzbehörde na Áustria etc.).

Para exercer esses direitos, entre em contato com support@seocreo.com. Respondemos em até 30 dias.

9. Acesso da equipe de suporte à sua conta

Para prestar suporte ao cliente, fazer a manutenção do serviço, resolver incidentes técnicos ou cumprir uma obrigação legal, a equipe do Seocreo pode precisar acessar sua conta.

Esse acesso é:

• limitado às informações estritamente necessárias,
• feito por pessoas sujeitas a um dever de confidencialidade,
• registrado nos nossos sistemas internos,
• realizado de acordo com esta Política.

Essa é uma prática padrão em todos os SaaS sérios. Se preferir que não acessemos sua conta, fale com a gente: salvo urgência de segurança ou obrigação legal, vamos respeitar seu pedido.

10. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados:

• criptografia das comunicações em trânsito (HTTPS / TLS),
• criptografia dos dados em repouso nos nossos operadores,
• senhas armazenadas em forma de hash (nunca em texto puro),
• controle de acesso rigoroso aos sistemas internos,
• monitoramento e registro dos acessos sensíveis,
• autenticação de dois fatores para os administradores.

Nenhum sistema é infalível. Em caso de violação de dados que possa afetar seus direitos, avisaremos você o quanto antes, de acordo com o GDPR.

11. Crianças

O serviço é reservado às pessoas que atingiram a idade mínima de consentimento digital no seu país de residência: 15 anos na França, 13 anos nos Estados Unidos (COPPA), 16 anos na Alemanha etc. No Brasil, a LGPD (art. 14) exige o consentimento de um dos pais ou do responsável legal para o tratamento de dados de menores de 12 anos. Em qualquer caso, a idade mínima absoluta é de 13 anos. Não coletamos intencionalmente dados de pessoas mais novas. Se você é pai, mãe ou responsável legal e acredita que um menor nos enviou seus dados sem autorização, fale com a gente: faremos a exclusão rapidamente.

12. Seus direitos na Califórnia (CCPA / CPRA)

Se você mora na Califórnia, a California Consumer Privacy Act (CCPA), alterada pela California Privacy Rights Act (CPRA), garante direitos específicos:

• Direito de saber — quais categorias de dados pessoais coletamos, para quais finalidades e com quem os compartilhamos (veja os itens 2, 3 e 4 desta Política).
• Direito de exclusão — pedir a eliminação dos seus dados, dentro dos limites permitidos por lei.
• Direito de correção — corrigir dados inexatos.
• Direito de recusar a “venda” e o “compartilhamento” — não vendemos seus dados no sentido tradicional, mas alguns cookies de publicidade (Meta Pixel, TikTok, Google Ads etc.) podem constituir um “compartilhamento” no sentido da CCPA. Você pode recusá-lo pelo nosso banner de gerenciamento de cookies ou pelo link “Do Not Sell or Share My Personal Information”, presente no rodapé de cada página.
• Direito de limitar o uso de informações pessoais sensíveis — não usamos seus dados sensíveis para fins comerciais secundários.
• Direito à não discriminação — não vamos recusar o serviço nem mudar os preços ou a qualidade se você exercer esses direitos.

Global Privacy Control (GPC). Alguns navegadores (Firefox, Brave, DuckDuckGo, extensões específicas) enviam um sinal automático de recusa da venda e do compartilhamento de dados. Respeitamos esse sinal como um pedido válido de recusa, de acordo com a CCPA e com as leis semelhantes do Colorado, de Connecticut e do Oregon.

Para exercer esses direitos, entre em contato com support@seocreo.com. Um agente autorizado pode enviar um pedido em seu nome, com comprovação da procuração.

13. Residentes de Quebec (Lei 25)

Se você mora em Quebec, a Lei 25 (Loi modernisant des dispositions législatives en matière de protection des renseignements personnels) garante direitos semelhantes aos do GDPR: acesso, correção, eliminação, portabilidade e oposição à tomada de decisão automatizada. Informamos também que seus dados podem ser transferidos para países estrangeiros (Estados Unidos, União Europeia, Tunísia), cobertos por acordos contratuais equivalentes. O responsável pela proteção de informações pessoais pode ser contatado pelo e-mail support@seocreo.com.

14. Alterações desta Política

Podemos alterar esta Política para refletir mudanças no serviço, nos operadores ou na legislação. Em caso de alteração importante, avisaremos você por e-mail com pelo menos 30 dias de antecedência, além de informar na sua área pessoal.

15. Contato

• E-mail: support@seocreo.com
• Responsável: veja as Informações legais

Última atualização: 23 de julho de 2026.