Política de Privacidade

Esta política explica como o Cold Hub ("nós"), operado por Cold Group LTDA, CNPJ 57.017.245/0001-49, trata os dados pessoais de quem usa a plataforma e de quem interage com as contas do Instagram e do TikTok conectadas a ela, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").

1. Quem é o controlador

Para os dados da conta que você conecta, somos o controlador. Para os dados de terceiros que comentam nas suas publicações, você é o controlador e nós atuamos como operador, tratando esses dados apenas para executar as automações que você configurou.

Contato do encarregado (DPO): contato@coldgroup.online

2. Quais dados coletamos

Da conta do Instagram que você conecta (via login oficial do Instagram):

• ID da conta profissional e nome de usuário (@);
• token de acesso fornecido pelo Instagram, usado para agir em nome da conta;
• lista e identificadores das suas publicações, para você escolher onde ativar uma automação.

De pessoas que interagem com a conta conectada:

• texto do comentário, ID do comentário e ID/nome de usuário de quem comentou, apenas dos comentários que disparam uma automação;
• ID da conversa e conteúdo das mensagens enviadas pela automação, para registro do envio.

Dados técnicos: registros de acesso ao painel (data, hora e endereço IP) para segurança e prevenção de abuso.

Da conta do TikTok que você conecta (via Login Kit do TikTok):

• identificador do criador (open_id), nome de exibição e foto de perfil;
• tokens de acesso e de renovação fornecidos pelo TikTok;
• informações do criador retornadas pela API (opções de privacidade disponíveis, permissões de comentário/dueto/stitch e duração máxima de vídeo).

Do conteúdo que você envia para publicar no TikTok:

• arquivo de vídeo, legenda/título, visibilidade escolhida, opções de interação, declaração de conteúdo comercial, ID e status da publicação.

Não coletamos senha do Instagram nem do TikTok. O login é feito diretamente no ambiente de cada plataforma.

3. Para que usamos os dados

• identificar sua conta e manter a conexão ativa;
• detectar comentários que correspondam às palavras-chave que você definiu;
• responder comentários e enviar mensagens no privado conforme suas regras;
• publicar conteúdo na sua conta do Instagram quando você solicitar;
• exibir as opções de publicação do TikTok disponíveis para a sua conta;
• enviar e publicar vídeos no TikTok somente após ação e consentimento explícito seu;
• registrar o status e o histórico das publicações;
• registrar os envios para evitar respostas duplicadas e permitir que você acompanhe o histórico;
• garantir a segurança do serviço e cumprir obrigações legais.

Não usamos esses dados para publicidade, não fazemos perfilamento comercial e não vendemos informações a terceiros. Não alteramos o vídeo do usuário e não adicionamos marca d'água.

4. Base legal

Tratamos os dados com base no seu consentimento (ao autorizar a conexão com o Instagram ou com o TikTok), na execução do contrato de uso da plataforma e no cumprimento de obrigações legais. Você pode retirar o consentimento a qualquer momento desconectando a conta.

5. Com quem compartilhamos

• Meta Platforms (Instagram): para autenticar e executar as ações que você autorizou;
• TikTok (TikTok Pte. Ltd. e afiliadas): para autenticar e executar as publicações que você autorizou;
• Provedores de infraestrutura (hospedagem, banco de dados e armazenamento dos vídeos, atualmente Supabase, Vercel e Cloudflare R2), que armazenam e processam os dados em nosso nome, sob contrato;
• Autoridades, quando houver obrigação legal.

Alguns desses provedores podem operar fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferência internacional.

6. Por quanto tempo guardamos

• Dados da conexão (ID, @ e token): enquanto a conta estiver conectada. Ao desconectar ou solicitar a exclusão, são apagados;
• Conexão do TikTok e tokens: enquanto a conta estiver conectada. Ao desconectar ou solicitar a exclusão, são apagados;
• Vídeos enviados para publicação no TikTok: apagados em até 30 dias após a publicação ou quando você os excluir;
• Histórico de publicações do TikTok (sem o arquivo de vídeo): até 90 dias ou até você pedir a exclusão;
• Registro de comentários e mensagens das automações: até 90 dias ou até você pedir a exclusão, o que ocorrer primeiro;
• Logs técnicos de segurança: até 6 meses, conforme exige o Marco Civil da Internet.

7. Como protegemos

A comunicação usa HTTPS. Os tokens de acesso ficam armazenados apenas no servidor, com acesso restrito por credenciais de serviço, e nunca são expostos ao navegador. Os tokens do TikTok também ficam apenas no servidor, e os vídeos ficam em bucket privado, acessados somente por URLs temporárias. Cada conta conectada é isolada das demais. Nenhum método é totalmente imune a incidentes; se ocorrer um que possa afetar você, comunicaremos você e a ANPD nos termos da lei.

8. Seus direitos

Nos termos da LGPD, você pode solicitar: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Para exercer qualquer direito, escreva para contato@coldgroup.online. Respondemos em até 15 dias.

9. Exclusão de dados

Você pode remover o acesso do Cold Hub nas configurações do Instagram (Apps e sites) ou do TikTok (Configurações e privacidade > Segurança e permissões > Permissões de apps e serviços), ou solicitar a exclusão completa dos seus dados seguindo as instruções em Exclusão de dados. Para saber como o TikTok trata seus dados, consulte a Política de Privacidade do TikTok.

10. Menores de idade

O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.

11. Alterações nesta política

Podemos atualizar esta política. Alterações relevantes serão avisadas no site, e a data no topo será atualizada.

12. Contato

Cold Group LTDA · CNPJ 57.017.245/0001-49
E-mail: contato@coldgroup.online