Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o RivalIndex (“nós”, “nosso”) coleta, usa, armazena e protege os dados pessoais dos usuários (“você”), em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que Coletamos

Dados fornecidos por você: e-mail, nome de exibição e preferências de configuração (fuso horário, notificações). Estes dados são coletados no cadastro e podem ser atualizados em Configurações.

Dados de uso da Plataforma: nichos criados, palavras-chave, watchlists de canais, relatórios salvos e configurações de alertas. Estes dados são necessários para a operação do serviço.

Dados que NÃO coletamos: não armazenamos dados completos de cartão de crédito (processados pelo Stripe); não acessamos sua conta do Google; não coletamos dados de navegação para publicidade ou perfilamento.

Dados de terceiros: a Plataforma utiliza a YouTube Data API v3 para acessar dados públicos de canais e vídeos do YouTube. Comentários de terceiros são armazenados com identificação pseudonimizada do autor.

3. Finalidade do Tratamento

Seus dados são utilizados exclusivamente para: (a) fornecer e operar o serviço contratado; (b) gerar indicadores, alertas e relatórios com base nos nichos e canais que você configurar; (c) enviar e-mails transacionais relacionados à sua conta (verificação, recuperação de senha, alertas, recibos); (d) cumprir obrigações legais.

Não utilizamos seus dados para publicidade direcionada, perfilamento automatizado ou tomada de decisão automatizada que produza efeitos jurídicos.

4. Compartilhamento de Dados

Seus dados pessoais não são vendidos, alugados ou compartilhados com terceiros, exceto: (a) processadores de pagamento (Stripe) para cobrança; (b) serviço de envio de e-mails transacionais; (c) exigência legal ou ordem judicial; (d) links de relatório público que você gerar voluntariamente (estes contêm apenas os indicadores congelados, sem dados da sua conta).

Relatórios compartilhados via link público (funcionalidade Pro+) são acessíveis a qualquer pessoa com o link, mas não revelam sua identidade, e-mail ou outros dados da sua conta.

5. Retenção e Exclusão

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Você pode:

• Exportar seus dados: solicite em Configurações > Dados um arquivo JSON com todos os seus dados. O arquivo é enviado por e-mail em até 24 horas.

• Excluir sua conta: em Configurações > Dados, inicie o processo de exclusão. Seus dados pessoais são removidos em até 30 dias. Dados públicos de canais e vídeos do YouTube (que não são dados pessoais seus) permanecem na base para outros usuários que os tenham em seus nichos ou watchlists.

• Dados de canais do YouTube: snapshots e dados de canais que você monitora são mantidos conforme a retenção do seu plano. Canais que saírem de todas as watchlists e nichos têm seus dados brutos removidos em 30 dias, permanecendo apenas em relatórios congelados que você tiver salvado.

Para prevenção de fraude, o hash do e-mail de contas excluídas é retido por 12 meses (base legal: legítimo interesse). Após esse período, é removido permanentemente.

6. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS/TLS), autenticação via Supabase Auth com hash de senhas (bcrypt), isolamento de dados por usuário (Row-Level Security no PostgreSQL) e chaves de API armazenadas exclusivamente em secrets de Edge Functions (nunca no front-end).

Em caso de incidente de segurança com dados pessoais, você será notificado em até 72 horas por e-mail, conforme determina a LGPD.

7. Seus Direitos (LGPD)

Você tem os seguintes direitos garantidos pela LGPD: (a) confirmação da existência de tratamento; (b) acesso aos dados; (c) correção de dados incompletos ou desatualizados; (d) anonimização, bloqueio ou eliminação de dados desnecessários; (e) portabilidade dos dados; (f) eliminação dos dados tratados com consentimento; (g) revogação do consentimento.

Para exercer qualquer desses direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias.

8. Cookies e Rastreamento

A Plataforma utiliza apenas cookies estritamente necessários para autenticação (sessão Supabase). Não utilizamos cookies de rastreamento, publicidade ou análise de terceiros.

Não utilizamos Google Analytics, Facebook Pixel ou qualquer serviço de rastreamento de comportamento.

9. Transferência Internacional

Seus dados são armazenados em servidores Supabase, que podem estar localizados fora do Brasil. A Supabase adere a cláusulas contratuais padrão e mantém conformidade com regulamentos de proteção de dados aplicáveis.

10. Contato do Encarregado (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato com o Encarregado pelo Tratamento de Dados Pessoais:

E-mail: privacidade@rivalindex.io