Política de Privacidade

Última atualização: 2 de agosto de 2026

Esta política explica quais dados pessoais a HugYou Multimedia coleta quando você usa a plataforma, por que coletamos, com quem compartilhamos e o que você pode exigir de nós. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

01 Quem é o responsável pelos seus dados

Somos o controlador dos dados da sua conta. Quando você conecta um perfil do Instagram e gera conteúdo para ele, atuamos como operador dos dados daquele perfil, tratando-os conforme a sua instrução dentro da plataforma.

02 Quais dados coletamos

Dados que você nos dá

Dado	Para quê	Base legal
E-mail e senha	Criar e proteger o seu login	Execução de contrato
Nome de exibição	Identificar você no painel	Execução de contrato
Briefing do negócio (nome, descrição, público-alvo, tom de voz)	Fazer a IA escrever conteúdo com a cara da sua marca	Execução de contrato
Manual da marca (texto ou arquivo)	Mesma finalidade acima	Execução de contrato
Mensagens de feedback	Corrigir problemas e melhorar a plataforma	Legítimo interesse

Dados do Instagram (quando você conecta um perfil)

A conexão é feita pelo login oficial do Instagram. Você autoriza o acesso e pode revogá-lo a qualquer momento. Recebemos:

• Dados do perfil: nome de usuário, nome, biografia, site, foto, número de seguidores, de quem você segue e de publicações.
• Métricas das publicações: alcance, visualizações, curtidas, comentários, salvamentos, compartilhamentos, cliques no link e visitas ao perfil.
• Dados de audiência agregados: faixa etária, gênero, país e cidade dos seus seguidores. São números agregados fornecidos pelo Instagram — não recebemos a identidade de nenhum seguidor.
• Token de acesso: a credencial que permite ler esses dados. É guardada criptografada (AES-256-GCM) e nunca aparece na tela.

Base legal: execução do contrato, a partir da sua autorização expressa no Instagram.

Dados gerados pelo uso

• Criativos, legendas, ideias e roteiros que você gera, além do seu calendário e das publicações agendadas.
• Contagem diária de gerações de IA, para aplicar a cota do seu plano.
• Registros técnicos (logs) de erro, para manter o serviço no ar.

Pagamento

A cobrança é processada pela Stripe. Não recebemos nem guardamos o número do seu cartão. Guardamos apenas a situação da assinatura e os identificadores que a Stripe nos devolve.

03 O que NÃO fazemos

• Não vendemos os seus dados.
• Não usamos os seus dados nem o seu conteúdo para treinar modelos de inteligência artificial.
• Não publicamos nada no seu Instagram sem que você mande — publicação e agendamento partem sempre de uma ação sua.
• Não lemos suas mensagens diretas: a API do Instagram que usamos não dá esse acesso.

04 Com quem compartilhamos

Só com as empresas necessárias para o serviço funcionar, e apenas o mínimo que cada uma precisa:

Empresa	Para quê	Onde ficam os dados
Supabase	Banco de dados, login e armazenamento das artes	Estados Unidos
Railway	Hospedagem da aplicação	Estados Unidos
Meta (Instagram)	Origem das métricas e destino das publicações	Estados Unidos
Anthropic	Geração de texto por IA	Estados Unidos
Stripe	Processamento do pagamento	Estados Unidos
Pexels	Banco de fotos (só a palavra buscada é enviada)	Estados Unidos
GNews	Busca de notícias (só o tema pesquisado é enviado)	União Europeia

Podemos ainda compartilhar dados quando houver ordem judicial ou obrigação legal, e, em caso de venda ou fusão da empresa, com o adquirente — mantidas as mesmas condições desta política, com aviso prévio a você.

05 Transferência internacional

Como você viu na tabela acima, os fornecedores que usamos ficam fora do Brasil. Isso significa que seus dados são transferidos e armazenados no exterior, conforme o art. 33 da LGPD. Escolhemos fornecedores que oferecem cláusulas contratuais de proteção de dados compatíveis com o padrão brasileiro.

O que enviamos a cada um está limitado ao necessário: à Anthropic, por exemplo, vai o briefing do negócio e o tema do post — não vai o seu e-mail, nem o token do Instagram, nem dados de pagamento.

06 Por quanto tempo guardamos

• Enquanto sua conta existir: cadastro, briefing, criativos, calendário e métricas em cache.
• Token do Instagram: até você desconectar o perfil ou revogar o acesso no Instagram — o que apaga a credencial imediatamente.
• Após você excluir a conta: apagamos os dados em até 30 dias, salvo o que a lei obrigue a guardar.
• Registros fiscais e de pagamento: pelo prazo legal aplicável, hoje de até 5 anos.
• Logs técnicos: até 90 dias.

07 Seus direitos

A LGPD (art. 18) garante que você possa, a qualquer momento:

• Confirmar que tratamos seus dados e acessar uma cópia deles.
• Corrigir dados incompletos ou desatualizados.
• Pedir a exclusão dos seus dados e da sua conta.
• Solicitar a portabilidade a outro fornecedor.
• Saber com quem compartilhamos seus dados.
• Revogar o consentimento — desconectar o Instagram, por exemplo, sem perder o restante da conta.
• Opor-se a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para suporte@hugyoulabs.com. Respondemos em até 15 dias. Parte disso você também resolve sozinho no painel, em Conta e Gerenciar perfis.

Para apagar sua conta e todos os dados, o caminho direto está em Exclusão de dados — você faz sozinho, em menos de um minuto.

08 Segurança

• Todo o tráfego usa HTTPS.
• O token do Instagram fica criptografado com AES-256-GCM; a chave não fica no banco.
• Senhas não são guardadas por nós: a autenticação é do Supabase, com senha em hash.
• Cada requisição é verificada no servidor para garantir que você só alcance os seus próprios dados.
• Cabeçalhos de segurança contra clickjacking e sniffing de conteúdo, e limites de requisição contra abuso.

Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

09 Cookies

Não usamos cookies de publicidade nem rastreadores de terceiros. Guardamos no seu navegador apenas o necessário para manter você conectado (sessão de login) e lembrar preferências do painel, como as fontes que você adicionou. Limpar os dados do navegador desconecta você.

10 Menores de idade

A plataforma é para uso profissional e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos um cadastro assim, ele será removido.

11 Mudanças nesta política

Se mudarmos algo relevante, atualizamos a data no topo e avisamos por e-mail ou dentro do painel antes de a mudança valer.

12 Fale conosco

Dúvida, pedido ou reclamação sobre privacidade: suporte@hugyoulabs.com.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.