Política de Privacidade

O TrendX é uma plataforma SaaS de criação e gestão de conteúdo para TikTok, TikTok Shop e Instagram, operada no Brasil. Contato do responsável pelo tratamento de dados (controlador): E-mail: contato@trendx.sbs Site: www.trendx.sbs

Coletamos os seguintes tipos de dados pessoais: DADOS FORNECIDOS DIRETAMENTE POR VOCÊ: • Nome completo e endereço de e-mail (cadastro) • Dados de pagamento (processados por gateway seguro — não armazenamos dados de cartão) • Conteúdo que você cria, envia ou publica através da plataforma • Informações de perfil que você adiciona voluntariamente DADOS DAS PLATAFORMAS CONECTADAS (TikTok, TikTok Shop, Instagram): Quando você autoriza a conexão de suas contas, coletamos e processamos: • Nome de usuário, foto de perfil e informações públicas do perfil • Métricas de performance: visualizações, curtidas, comentários, compartilhamentos, alcance e impressões • Dados de publicações: conteúdo de vídeos publicados, legendas, hashtags e horários • Dados analíticos: crescimento de seguidores, taxa de engajamento e demografias do público (quando disponíveis) • Tokens de acesso OAuth necessários para manter a integração autorizada DADOS COLETADOS AUTOMATICAMENTE: • Endereço IP, tipo de navegador e sistema operacional • Páginas acessadas, tempo de sessão e ações dentro da plataforma • Dados de uso para diagnóstico e melhoria do serviço (logs de erro)

Utilizamos seus dados pessoais para as seguintes finalidades: • PRESTAÇÃO DO SERVIÇO: criar sua conta, autenticar seu acesso, processar pagamentos e fornecer todas as funcionalidades contratadas • INTEGRAÇÃO COM PLATAFORMAS: acessar APIs do TikTok, TikTok Shop e Instagram em seu nome para análise, agendamento e publicação de conteúdo • ANÁLISE E INSIGHTS: processar dados de performance para gerar relatórios, insights e recomendações personalizadas • GERAÇÃO DE CONTEÚDO COM IA: utilizar dados de tendências e informações fornecidas para criar vídeos, scripts e legendas via Higgsfield AI e outros modelos • COMUNICAÇÃO: enviar e-mails transacionais (confirmações, alertas de erro, notificações de conta) e, com seu consentimento, comunicações de marketing • MELHORIA DO SERVIÇO: analisar padrões de uso agregados e anônimos para aprimorar a plataforma • SEGURANÇA: detectar, prevenir e investigar atividades fraudulentas ou violações de segurança • CONFORMIDADE LEGAL: cumprir obrigações legais e regulatórias aplicáveis

Em atendimento aos requisitos da TikTok Developer Platform, detalhamos especificamente o uso de dados obtidos via TikTok API: DADOS ACESSADOS: • Informações públicas do perfil TikTok (username, bio, contagem de seguidores) • Métricas de vídeos publicados em perfis conectados (visualizações, curtidas, comentários, tempo de reprodução) • Dados de conteúdo de vídeos publicados pelo próprio usuário autenticado • Dados analíticos do TikTok for Business (quando aplicável e autorizado) FINALIDADE DO USO: Todos os dados do TikTok são utilizados exclusivamente para: 1. Exibir métricas e analytics dentro do TrendX para o próprio usuário 2. Agendar e publicar conteúdo em nome do usuário autenticado 3. Gerar insights e recomendações personalizadas de conteúdo 4. Identificar tendências de conteúdo para inspiração criativa RETENÇÃO: Dados obtidos via TikTok API são armazenados pelo tempo necessário para prestação do serviço. Tokens de acesso são revogados imediatamente quando o usuário desconecta a conta ou encerra sua conta TrendX. NÃO FAZEMOS: não vendemos, compartilhamos ou utilizamos dados do TikTok para fins publicitários, não transferimos dados para terceiros além dos necessários à operação do serviço, e não armazenamos dados de vídeos além do necessário para o processamento.

Compartilhamos dados pessoais apenas nas seguintes situações: PRESTADORES DE SERVIÇO (processadores de dados): • Vercel Inc. — hospedagem da plataforma (EUA, com cláusulas contratuais padrão) • Supabase Inc. — banco de dados (EUA, com cláusulas contratuais padrão) • Higgsfield AI — geração de vídeos (dados mínimos necessários para geração) • Stripe ou similar — processamento de pagamentos • Serviços de e-mail transacional PLATAFORMAS DE INTEGRAÇÃO: • TikTok: dados enviados apenas para publicação de conteúdo autorizado pelo usuário • Meta (Instagram): dados enviados apenas para publicação de conteúdo autorizado pelo usuário OBRIGAÇÕES LEGAIS: podemos divulgar dados quando exigido por lei, decisão judicial ou autoridade competente. NÃO VENDEMOS seus dados pessoais a terceiros para fins comerciais ou publicitários.

Seus dados são armazenados em servidores seguros com as seguintes medidas de proteção: • Criptografia em trânsito (TLS/HTTPS) e em repouso • Autenticação de dois fatores disponível para contas • Tokens de acesso OAuth armazenados de forma criptografada • Acesso restrito a dados por necessidade funcional (princípio do menor privilégio) • Monitoramento contínuo de segurança e logs de acesso • Backups regulares com retenção segura Dados são armazenados no Brasil e/ou nos Estados Unidos (via Vercel e Supabase), com garantias adequadas para transferência internacional conforme a LGPD.

Retemos seus dados pelo tempo necessário para as finalidades descritas nesta Política: • DADOS DE CONTA: mantidos enquanto sua conta estiver ativa + 30 dias após encerramento • DADOS DE PLATAFORMAS CONECTADAS (TikTok, Instagram): retidos enquanto a conexão estiver ativa; excluídos em até 30 dias após desconexão • TOKENS DE ACESSO: excluídos imediatamente após revogação ou desconexão • LOGS DE SISTEMA: retidos por até 90 dias para fins de segurança e diagnóstico • DADOS FINANCEIROS: retidos pelo prazo legal aplicável (5 anos conforme legislação fiscal brasileira) • BACKUPS: excluídos automaticamente em até 90 dias

Em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você possui os seguintes direitos: • CONFIRMAÇÃO E ACESSO: confirmar se tratamos seus dados e acessar quais dados possuímos • CORREÇÃO: corrigir dados incompletos, inexatos ou desatualizados • ANONIMIZAÇÃO, BLOQUEIO OU ELIMINAÇÃO: solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou tratados em desconformidade com a LGPD • PORTABILIDADE: receber seus dados em formato estruturado e legível por máquina • ELIMINAÇÃO: solicitar a exclusão de dados tratados com base em consentimento • INFORMAÇÃO: obter informações sobre com quem compartilhamos seus dados • NÃO CONSENTIMENTO: ser informado sobre a possibilidade de não consentir e as consequências • REVOGAÇÃO DO CONSENTIMENTO: revogar consentimento a qualquer momento Para exercer qualquer um desses direitos, entre em contato pelo e-mail contato@trendx.sbs. Responderemos em até 15 dias úteis.

Utilizamos cookies e tecnologias similares para: • ESSENCIAIS: manter sua sessão autenticada e garantir o funcionamento básico da plataforma • ANALÍTICOS: entender como os usuários interagem com a plataforma (dados agregados e anônimos) • PREFERÊNCIAS: lembrar suas configurações e preferências de interface Você pode gerenciar cookies através das configurações do seu navegador. A desativação de cookies essenciais pode impactar o funcionamento do serviço.

O TrendX não é direcionado a menores de 18 anos e não coletamos intencionalmente dados pessoais de crianças e adolescentes. Se tomarmos conhecimento de que coletamos dados de menores sem consentimento parental adequado, excluiremos essas informações imediatamente. Se você acredita que coletamos dados de um menor, entre em contato imediatamente pelo e-mail contato@trendx.sbs.

Alguns de nossos prestadores de serviço operam fora do Brasil (EUA). Garantimos que essas transferências atendem aos requisitos da LGPD através de: • Cláusulas contratuais padrão com garantias adequadas de proteção de dados • Prestadores certificados com políticas de privacidade compatíveis com legislação equivalente As transferências ocorrem apenas com os seguintes parceiros: Vercel Inc. (hospedagem), Supabase Inc. (banco de dados) e serviços auxiliares de infraestrutura.

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações materiais, notificaremos você por e-mail ou por notificação prominente dentro da plataforma com pelo menos 15 dias de antecedência. A data da última atualização está indicada no topo desta página. O uso continuado do TrendX após as alterações constitui aceitação da nova Política.

Para dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento de seus dados pessoais: E-mail: contato@trendx.sbs Site: www.trendx.sbs Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.