Política de Privacidade
Como cuidamos dos seus dados.
Vigente desde: 28 de julho de 2026
1. Quem somos
O Gancho é um serviço de geração de conteúdo para criadores digitais, disponível em gancho-six.vercel.app. Para fins desta Política, "Gancho", "nós" ou "nosso" refere-se aos responsáveis pela operação deste serviço.
2. Dados que coletamos
- ✓Identificação e conta: Nome, endereço de email e senha (armazenada em hash), fornecidos no cadastro.
- ✓Perfil de criador: Nicho, nível de experiência, plataformas, tom, estilo e referências que você preenche no onboarding e no perfil.
- ✓Atividade no app: Datas de geração de pacotes, marcações de 'gravei' e 'postei', streak de constância e evolução de nível.
- ✓Registro de consentimento: Versão dos Termos de Uso e data em que você aceitou — exigido pela LGPD.
- ✓Cookies técnicos: O Supabase armazena um cookie de sessão (JWT) para manter você autenticado entre visitas. Esse cookie é estritamente necessário — sem ele o login não funciona. Nenhum cookie de rastreamento ou publicidade.
- ✓Logs de infraestrutura: Endereço IP, tipo de dispositivo e navegador, via logs padrão do provedor de hospedagem (Vercel). Não usados para rastrear você individualmente.
3. Como usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criação e gerenciamento da sua conta | Execução de contrato |
| Geração dos pacotes de conteúdo via IA | Execução de contrato |
| Envio do empurrão diário por email | Consentimento (opt-in no perfil) |
| Processamento de pagamento — plano Pro | Execução de contrato |
| Melhoria e segurança do serviço | Legítimo interesse |
4. Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com fornecedores essenciais ao serviço:
- →Supabase (EUA): Banco de dados e autenticação.
- →Anthropic (EUA): Processamento de IA para geração dos pacotes. Seus dados de perfil são enviados à API para personalizar o conteúdo.
- →Stripe (EUA/Irlanda): Processamento de pagamentos para assinantes Pro.
- →Resend (EUA): Envio de emails de lembrete, apenas para quem ativa essa opção.
- →Vercel (EUA): Hospedagem e infraestrutura.
5. Transferência internacional
Seus dados podem ser processados nos Estados Unidos e na União Europeia pelos fornecedores listados acima. Essas transferências são realizadas com base em cláusulas contratuais padrão de proteção de dados compatíveis com o GDPR e a LGPD.
6. Por quanto tempo guardamos seus dados
Seus dados são mantidos enquanto sua conta estiver ativa. Ao excluir sua conta (em /perfil), seus dados pessoais — perfil, histórico de atividades e conteúdo gerado — são removidos em até 72 horas. Dados de cobrança são retidos pelo Stripe conforme obrigações legais de retenção fiscal.
7. Seus direitos (LGPD)
- ✓Acesso: Saber quais dados temos sobre você.
- ✓Correção: Atualizar informações imprecisas — direto no app, em /perfil.
- ✓Exclusão: Apagar sua conta e todos os seus dados — direto no app, em /perfil > Excluir minha conta.
- ✓Portabilidade: Receber seus dados em formato estruturado.
- ✓Revogação do consentimento: Desativar o empurrão diário a qualquer momento em /perfil.
- ✓Oposição: Contestar o uso dos seus dados com base em legítimo interesse.
Para exercer qualquer direito, entre em contato: gancho.app@gmail.com
8. Segurança
Usamos criptografia em trânsito (HTTPS), autenticação por JWT com expiração curta e Row Level Security no banco de dados — cada usuário acessa apenas seus próprios dados. Não há acesso humano rotineiro ao conteúdo gerado para você.
9. Alterações desta Política
Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes nos dados tratados ou na forma de tratamento, você será notificado por email (se tiver os lembretes ativados) ou ao acessar o app. A versão vigente é sempre esta página.
10. Contato
Dúvidas, solicitações ou reclamações sobre privacidade: gancho.app@gmail.com