Política de privacidade
Última atualização: 8 de novembro de 2026
Esta política explica quais dados a Crewfox trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos previstos na Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD). Ela vale para o site crewfox.com.br, para o painel em app.crewfox.com.br e para o acesso pela API e por assistentes de IA (MCP).
1. Quem somos
A Crewfox é operada por LUCAS FRANCOZO BATAGLIA, empresário individual, CNPJ 34.810.346/0001-77, Rua Dona Alexandrina, 2602, Vila Costa do Sol, São Carlos/SP, CEP 13566-290.
Encarregado pelo tratamento de dados (DPO): Lucas Françozo Bataglia, pelo e-mail contato@crewfox.com.br.
2. Quando somos controladores e quando somos operadores
- Dados da sua conta (seu cadastro, sua equipe, sua assinatura): a Crewfox decide como trata esses dados e é a controladora.
- Conteúdo das redes que você conecta (seus posts, métricas, comentários e mensagens que o seu público envia, perfis públicos que você pesquisa): tratamos esses dados para prestar o serviço a você e conforme as suas instruções. Nesses casos, você (ou a empresa para a qual você trabalha) é o controlador e a Crewfox atua como operadora.
3. Quais dados tratamos
3.1 Dados que você nos fornece
- Cadastro e acesso: nome, e-mail, foto de perfil e o identificador da sua conta. O login é feito por código enviado ao seu e-mail ou pela sua conta Google.
- Organização e equipe: nome do espaço de trabalho, nomes, fusos e fotos das marcas, e-mails e permissões das pessoas que você convida.
- Conteúdo: vídeos, imagens, legendas, títulos, datas de agendamento e opções de cada rede, e o registro de quem criou cada item (você, alguém da equipe ou um assistente de IA autorizado).
- Integrações: nomes e permissões das chaves de API e dos assistentes de IA que você conecta, e endereços de webhook que você cadastra.
- Notificações: as suas preferências e, se você ativar, o identificador do aparelho para notificações no navegador.
- Atendimento: o que você nos escreve por e-mail.
3.2 Dados das redes sociais que você conecta
Só acessamos as contas que você mesmo conecta, com as permissões que você concede na tela da própria rede:
| Rede | O que lemos e guardamos |
|---|---|
| Instagram (Meta) | Perfil da conta (identificador, usuário, nome, foto), suas publicações e Stories com as métricas (visualizações, alcance, curtidas, comentários, salvamentos, compartilhamentos, tempo assistido, seguidores ganhos e perdidos), os comentários nas suas publicações (texto, data, usuário e identificador do autor) e as conversas de mensagens diretas (participantes, texto e horário). |
| Facebook (Meta) | Páginas que você escolhe (identificador, nome, usuário, foto) e as publicações que você faz pela Crewfox. |
| YouTube (Google) | Canal (identificador, nome, miniatura), seus vídeos com as métricas (visualizações, curtidas, comentários, compartilhamentos, minutos assistidos, inscritos ganhos e perdidos) e os comentários nos seus vídeos (texto, data, nome de exibição e identificador do canal do autor). |
| TikTok | Perfil (identificadores, nome, foto e usuário), seus vídeos públicos com visualizações, curtidas, comentários e compartilhamentos, e os totais da conta. |
| X | Perfil (identificador, nome, usuário, foto) e as suas publicações recentes, só para confirmar o que a Crewfox publicou. |
Os tokens de acesso que as redes nos entregam ficam guardados cifrados (AES-256-GCM), com a chave mantida fora do banco de dados.
3.3 Dados de terceiros
- Seu público: quem comenta nas suas publicações ou envia mensagens para as suas contas aparece na Crewfox com o nome de usuário, identificador e o conteúdo enviado, para você ler e responder.
- Perfis públicos pesquisados: quando você usa a pesquisa de ideias, buscamos dados públicos de perfis e publicações de Instagram, TikTok e YouTube (nome, usuário, biografia, números públicos, publicações, transcrições e comentários públicos). Esses resultados ficam em cache por 1 a 24 horas.
- Clientes que aprovam posts: quem recebe um link de aprovação vê os posts da marca e pode aprovar ou pedir mudanças; guardamos a decisão, o comentário e a data. Não pedimos nome nem e-mail de quem aprova. O endereço IP é usado só para limitar abusos, em memória, por até 1 hora.
3.4 Dados técnicos
Registros técnicos de funcionamento e segurança (data, hora, rota acessada, resultado e identificadores internos da conta), com e-mails, nomes, textos e tokens mascarados. No navegador, guardamos preferências como o tema e a última marca aberta, e informações para retomar um envio de arquivo interrompido (nunca o arquivo em si).
3.5 Pagamentos
Quando a cobrança estiver disponível, os pagamentos com cartão serão processados pelo Stripe. A Crewfox não recebe nem guarda o número do seu cartão.
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e manter a sua conta, autenticar o acesso e prestar o serviço contratado (publicar, agendar, mostrar métricas, responder comentários e mensagens, pesquisar ideias, gerar links de aprovação) | Execução de contrato (inciso V) |
| Segurança, prevenção a fraudes e abusos, registros de acesso | Legítimo interesse (inciso IX) e cumprimento de obrigação legal (inciso II, Marco Civil da Internet) |
| Atendimento e avisos sobre a conta e o serviço | Execução de contrato (inciso V) |
| Cobrança, emissão de nota fiscal e obrigações fiscais | Execução de contrato e obrigação legal (incisos V e II) |
O que não fazemos: não vendemos dados, não usamos os dados das suas redes para publicidade, não usamos o seu conteúdo para treinar modelos de inteligência artificial e não publicamos nada em uma rede que você não tenha conectado.
5. Assistentes de IA
A Crewfox não usa um modelo de IA próprio para tratar os seus dados. Se você conectar o seu assistente (por exemplo, ChatGPT ou Claude) pela API ou pelo MCP, ele recebe os dados que você autorizou, das marcas e com as permissões que você escolheu, e age em seu nome. O tratamento feito pelo assistente segue a política de privacidade do fornecedor dele. Você pode desconectar um assistente a qualquer momento no painel.
6. Com quem compartilhamos
Compartilhamos dados apenas com os fornecedores necessários para o serviço funcionar, sob contrato:
| Fornecedor | Para quê | Onde |
|---|---|---|
| Clerk | Login, contas e convites | Estados Unidos |
| Google Cloud | Servidores da aplicação, filas de tarefas, chaves e registros técnicos | Brasil (São Paulo) |
| Vultr | Banco de dados | Brasil (São Paulo) |
| Cloudflare | Entrega do site e do painel, proteção e armazenamento de vídeos e imagens | Estados Unidos e rede global |
| ScrapeCreators | Pesquisa de dados públicos de perfis e publicações (recebe só o termo ou o perfil buscado, nunca dados da sua conta) | Estados Unidos |
| Apple, Google, Mozilla e Microsoft | Entrega de notificações no navegador (conteúdo cifrado, sem legendas, comentários ou mensagens) | Conforme o navegador |
| Google Workspace | E-mail de atendimento | Conforme o Google |
| Stripe | Pagamentos com cartão (quando a cobrança estiver ativa) | Estados Unidos e Brasil |
Também compartilhamos dados com as redes sociais que você conecta (para publicar e ler o que você pediu), com os assistentes de IA e webhooks que você configura, e com autoridades quando a lei ou uma ordem judicial exigir.
Transferência internacional: parte dos fornecedores fica fora do Brasil. Essas transferências ocorrem para a execução do contrato com você e com fornecedores que adotam garantias de proteção de dados compatíveis com a LGPD (art. 33).
7. Dados do Google e do YouTube
A Crewfox usa os Serviços de API do YouTube. Ao conectar um canal, você concorda com os Termos de Serviço do YouTube, e o Google trata os dados conforme a Política de Privacidade do Google.
O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado: usamos esses dados só para mostrar, publicar e analisar o conteúdo do seu canal dentro da Crewfox, a seu pedido; não os vendemos, não os usamos para publicidade e não permitimos que pessoas os leiam, exceto com o seu consentimento, por segurança ou por obrigação legal.
Você pode revogar o acesso da Crewfox à sua conta Google a qualquer momento na página de permissões da sua conta Google, além de desconectar o canal no painel.
8. Por quanto tempo guardamos
- Enquanto a sua conta existir: cadastro, marcas, conteúdo, métricas, comentários e mensagens importados, para manter o seu histórico.
- Ao desconectar uma rede ou arquivar uma marca: apagamos na hora os tokens de acesso daquela conta; o histórico já importado continua disponível para você até que você peça a exclusão.
- Prazos curtos: resultados de pesquisa ficam em cache de 1 a 24 horas; links de aprovação valem 7 dias (no máximo 30); tokens de acesso dos assistentes de IA valem 1 hora e os de renovação, 30 dias.
- Depois de um pedido de exclusão: apagamos os dados em até 15 dias, exceto os que a lei manda guardar (por exemplo, registros de acesso por 6 meses, conforme o Marco Civil da Internet, e documentos fiscais pelo prazo legal).
9. Seus direitos
Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revisão de decisões automatizadas e revogação de consentimento, quando ele for a base legal (LGPD, art. 18). Também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Envie o pedido para contato@crewfox.com.br pelo e-mail da sua conta. Respondemos em até 15 dias.
10. Como excluir os seus dados
- Para parar o acesso de uma rede, desconecte a conta no painel (nas configurações da marca, "Desconectar") e, se quiser, revogue também na própria rede: no Instagram e no Facebook, em Configurações → Integrações comerciais; no Google, na página de permissões; no TikTok e no X, em Aplicativos conectados.
- Para apagar a sua conta e todos os dados da Crewfox (incluindo o histórico importado das redes), escreva para contato@crewfox.com.br com o assunto "Excluir meus dados", a partir do e-mail da conta. Confirmamos o pedido e concluímos em até 15 dias.
- Se você comentou ou enviou mensagem a uma conta que usa a Crewfox, ou se o seu perfil público apareceu em uma pesquisa, escreva para o mesmo e-mail informando o seu usuário na rede. Encaminhamos o pedido ao titular da conta, que é o controlador desses dados, e apagamos o que estiver sob a nossa guarda.
11. Cookies e armazenamento no navegador
Usamos apenas o necessário: cookies de sessão do Clerk para manter você conectado ao painel, e o armazenamento local do navegador para preferências (como o tema) e para retomar envios. Não usamos cookies de publicidade nem ferramentas de análise de terceiros. O site crewfox.com.br não usa cookies.
12. Segurança
Conexões cifradas (HTTPS), tokens das redes cifrados, chaves guardadas em cofre separado, isolamento dos dados de cada espaço de trabalho no banco, permissões por marca para pessoas e assistentes, e registros técnicos com dados pessoais mascarados. Nenhum sistema é totalmente imune a incidentes; se um incidente puder trazer risco relevante a você, avisaremos você e a ANPD, como manda a lei.
13. Menores de idade
A Crewfox é destinada a maiores de 18 anos. Não coletamos conscientemente dados de crianças e adolescentes.
14. Alterações
Podemos atualizar esta política quando o produto ou a lei mudarem. A data no topo indica a versão em vigor; mudanças relevantes serão avisadas no painel ou por e-mail.