🔒 O CreativeRetain leva a privacidade dos seus dados a sério. Esta política explica de forma clara quais dados coletamos, como os usamos e como os protegemos — incluindo nossas duas extensões oficiais do Chrome (Spy Vault e Analyze Cortex).
01 — QUEM SOMOS
CreativeRetain é uma plataforma SaaS de inteligência competitiva e analytics de criativos para YouTube, Meta Ads (Facebook/Instagram) e TikTok, acessível em https://creativeretain.io. Somos responsáveis pelo tratamento dos seus dados pessoais conforme descrito nesta política.
Esta política também cobre nossas duas extensões oficiais do Google Chrome:
- CreativeRetain Spy Vault — captura criativos públicos das bibliotecas oficiais Meta Ads e TikTok Creative Center
- CreativeRetain Analyze Cortex — analisa criativos de Instagram, Facebook, TikTok e YouTube com IA
Contato: contato@creativeretain.io
02 — DADOS QUE COLETAMOS
Coletamos apenas os dados necessários para o funcionamento da plataforma:
- Dados de cadastro: nome e endereço de e-mail
- Dados do YouTube: nome do canal, lista de vídeos, métricas de retenção, visualizações, CTR e impressões — obtidos via YouTube Data API e YouTube Analytics API
- Dados do Meta Ads: métricas de criativos de campanhas (impressões, ThruPlay, Hook Rate, custo) — obtidos via Meta Marketing API
- Dados do Google Ads: métricas a nível de campanha, conjunto de anúncios e anúncio (impressões, cliques, CTR, custo, conversões) de campanhas de vídeo — obtidos via Google Ads API em modo somente leitura
- Dados públicos das bibliotecas de anúncios: criativos do Facebook Ads Library e TikTok Creative Center que você optar por salvar via extensão Spy Vault — todos são dados PÚBLICOS já visíveis nas bibliotecas oficiais
- URLs analisadas pelo Analyze Cortex: URLs de criativos que você submete para análise IA
- Mídia processada pela Analyze Cortex: áudio e vídeo dos criativos analisados, processados temporariamente para transcrição e análise
- Tokens de autenticação OAuth: tokens de acesso e renovação para conexão com APIs do Google (YouTube, Drive)
- Dados de uso: data de último acesso e preferências de interface
03 — COMO USAMOS OS DADOS
Os dados coletados são usados exclusivamente para:
- Exibir a curva de retenção dos seus vídeos no dashboard
- Calcular métricas como score, pitch e tendência dos criativos
- Cruzar dados do YouTube com campanhas do Meta Ads
- Gerar alertas inteligentes de escalar ou pausar criativos
- Salvar criativos públicos da Meta Ads Library e TikTok Creative Center na sua biblioteca de inspiração (via Spy Vault)
- Gerar briefings analíticos de criativos via IA — gancho, ângulo, estrutura, tom, formato, público (via Analyze Cortex)
- Salvar vídeos analisados no seu próprio Google Drive (apenas se você ativar essa funcionalidade na Analyze Cortex)
- Manter o histórico de criativos para análise ao longo do tempo
Nunca usamos seus dados para fins publicitários, não os vendemos e não os compartilhamos com terceiros sem seu consentimento explícito.
04 — ACESSO A SERVIÇOS DE TERCEIROS
Para funcionar, o CreativeRetain solicita acesso somente leitura aos seguintes serviços, sempre via OAuth e mediante autorização explícita do usuário:
📺 YouTube e YouTube Analytics
- Escopos:
youtube.readonly,yt-analytics.readonly - Uso: ler métricas de retenção, visualizações e CTR dos seus vídeos
- Nunca publicamos, editamos ou excluímos vídeos
📘 Meta Ads (Facebook + Instagram)
- Escopos:
ads_read - Uso: ler métricas de criativos de suas campanhas
- Nunca criamos, editamos ou excluímos campanhas ou anúncios
🔍 Google Ads
- Acesso via Google Ads API em modo somente leitura
- Uso: ler métricas a nível de campanha, conjunto e anúncio (impressões, cliques, CTR, custo, conversões) para correlacionar com nossas análises de retenção criativa
- Nunca criamos, editamos, pausamos ou excluímos campanhas, conjuntos ou anúncios automaticamente — toda ação de gestão exige clique explícito do usuário autenticado
- Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions
📁 Google Drive (apenas Analyze Cortex)
- Escopo:
drive.file(acesso restrito) - Uso: salvar vídeos de criativos analisados em uma pasta dedicada chamada "CreativeRetain", criada pela própria extensão
- Importante: com o escopo
drive.file, a extensão tem acesso APENAS aos arquivos que ela mesma criou. Nunca acessa, lê ou modifica outros arquivos do seu Drive - Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions
🕵️ Bibliotecas públicas (Spy Vault)
- A Spy Vault acessa apenas Facebook Ads Library e TikTok Creative Center — bibliotecas públicas oficiais
- A captura ocorre apenas quando o usuário clica explicitamente no botão "Salvar" em um anúncio
- Nenhum dado pessoal de outros usuários é coletado — apenas dados públicos do anúncio
05 — INTELIGÊNCIA ARTIFICIAL E PROCESSAMENTO DE MÍDIA
A extensão Analyze Cortex processa o áudio e vídeo de criativos que você escolhe analisar, utilizando provedores de IA como:
- Google Gemini — transcrição de áudio
- Groq / Anthropic Claude — geração de briefing estruturado
Esses provedores recebem temporariamente o conteúdo de mídia para gerar a análise e podem reter os dados conforme suas próprias políticas de privacidade. Você é responsável por garantir que os criativos analisados não contenham informações confidenciais ou de terceiros sem permissão.
O processamento ocorre apenas mediante ação explícita do usuário (cole a URL e clique em "Analisar"). Nada é enviado automaticamente.
06 — ARMAZENAMENTO E SEGURANÇA
Seus dados são armazenados em banco de dados PostgreSQL hospedado na plataforma Supabase, região São Paulo (Brasil). Mídia das extensões é armazenada em:
- Google Cloud Storage (bucket
creativeretain-spy) — vídeos e thumbnails de criativos salvos pela Spy Vault - Google Drive do usuário — vídeos analisados pela Analyze Cortex (no Drive da sua própria conta Google)
As medidas de segurança adotadas incluem:
- Row-Level Security (RLS) — cada usuário acessa apenas os próprios dados
- Comunicação criptografada via HTTPS/TLS em todas as requisições (em trânsito)
- Dados em repouso protegidos pela infraestrutura Supabase (criptografia AES-256)
- Tokens OAuth (Google, Meta) armazenados com acesso restrito por RLS e escopos mínimos necessários — nunca expostos ao cliente
- Logs de auditoria para qualquer ação de escrita em contas de anúncios conectadas (quando aplicável)
- Limpeza automática de dados inativos após 30 dias sem atividade
Conformidade LGPD: O CreativeRetain opera em conformidade com a Lei Geral de Proteção de Dados brasileira (LGPD — Lei 13.709/2018). Tratamos dados pessoais com base nas hipóteses de consentimento e execução de contrato (art. 7º, I e V). Você pode exercer todos os direitos previstos na lei a qualquer momento — veja a seção 07 abaixo.
07 — SEUS DIREITOS
Você tem direito a:
- Acessar os dados que temos sobre você
- Corrigir dados incorretos
- Excluir sua conta e todos os dados associados
- Revogar o acesso a YouTube/Meta/Google Drive a qualquer momento
- Desinstalar qualquer uma das extensões a qualquer momento — todos os dados locais são apagados automaticamente
- Exportar seus dados (disponível em breve)
Para exercer qualquer um desses direitos, entre em contato: contato@creativeretain.io
08 — COOKIES
O CreativeRetain utiliza apenas cookies essenciais para manter sua sessão autenticada. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
09 — ALTERAÇÕES NESTA POLÍTICA
Podemos atualizar esta política periodicamente. Em caso de alterações significativas, notificaremos por e-mail. O uso continuado da plataforma após as alterações constitui aceite da nova política.
10 — CONTATO
Dúvidas sobre privacidade ou exercício de direitos? Entre em contato:
📧 contato@creativeretain.io
🌐 https://creativeretain.io