Pular para o conteúdo
← Voltar

Política de Privacidade

Última atualização: 17 de outubro de 2026

Esta política explica quais dados o Cocreator coleta, para que usa, com quem compartilha e como você pode pedir acesso ou exclusão. Ela vale para o Hub, o Canvas, o Social Studio e o Vídeo, nos sites em sfaisolutions.com, e para o app CoCreator para Android, distribuído pela Google Play, que abre esses mesmos sites. Tudo o que está escrito aqui vale igual dentro do app.

1. Quem é o responsável

O responsável pelos seus dados é 54.781.741 Sidnei Felipe Nunes Telles de Almeida, microempreendedor individual inscrito no CNPJ sob o nº 54.781.741/0001-86, com endereço na Rua Eulina Bitencourt, 77, Centro, Peruíbe/SP, CEP 11770-084. Para qualquer assunto sobre os seus dados, escreva para suporte@sfaisolutions.com.

2. O que coletamos

  • Conta: e-mail, nome e senha (guardada pelo nosso provedor de autenticação só em forma protegida, por hash), ou os dados que o Google ou o Facebook nos passam quando você entra por eles (nome, e-mail e foto).
  • Perfil, se você preencher: nome de usuário, foto, capa, bio, site, cidade (texto livre), nicho e WhatsApp (veja a seção 8). Na comunidade, sem um nome de usuário escolhido, a parte do seu e-mail antes do @ pode aparecer como seu nome.
  • O que você cria e envia: temas, textos, carrosséis, templates, kits de marca, posts agendados, fotos, vídeos, gravações de voz, arquivos de fonte e mensagens na comunidade e no formulário de contato. Fotos e arquivos enviados ficam num armazenamento em nuvem com endereço público: quem tiver o link consegue abrir. Eles são guardados como você os envia, com os dados que o próprio arquivo carrega (como a data e, se a câmera tiver gravado, o local).
  • Redes que você conectar: ao ligar uma conta do Instagram ou do Facebook, guardamos o token de acesso (cifrado), o @, a foto e o identificador da conta e da página. Se você ligar o robô de mensagens, lemos as mensagens diretas que a sua conta recebe para responder a elas.
  • Compras: o que você comprou, quando, o valor e o identificador do pedido. No app, a compra é feita pela Google Play; na web, pela Asaas ou pela InfinitePay. Não recebemos o número do seu cartão. Na assinatura pela web, o CPF ou CNPJ passa pelo nosso servidor só para ser enviado à Asaas; e o WhatsApp, se você informar, fica no seu cadastro e também vai à Asaas (veja a seção 8).
  • Uso: o registro de cada uso das funções de IA (qual função, qual modelo e quanto consumiu), para descontar créditos; e os registros técnicos dos servidores, que incluem o endereço IP.
  • Microfone e câmera, só quando você usa: no Canvas, o ditado usa o reconhecimento de voz do próprio navegador, e o áudio não passa pelos nossos servidores. No Vídeo, a gravação de câmera, de tela ou de voz é enviada para montar o seu vídeo.

Não coletamos a sua localização pelo GPS, os contatos do aparelho nem o identificador de publicidade do aparelho.

3. Para que usamos

Para criar e manter a sua conta; para gerar, guardar e publicar o conteúdo que você pede; para cobrar os créditos e as compras; para responder ao seu contato; para a segurança e o funcionamento do serviço; e, com os cookies de marketing (seção 7), para medir as nossas campanhas.

4. Com quem compartilhamos

Usamos empresas que tratam dados em nosso nome, só para fazer o serviço funcionar. Algumas ficam fora do Brasil.

  • Supabase: contas, autenticação e banco de dados.
  • Google Cloud: hospedagem e armazenamento das fotos, vídeos e arquivos.
  • Inteligência artificial: o texto do seu pedido e, quando for o caso, as imagens de referência vão para a OpenAI (textos, imagens do Vídeo, transcrição e busca de imagens), a Replicate (geração de imagens), o OpenRouter (a edição conversando, que repassa o pedido ao modelo escolhido) e, só quando o provedor principal falha, o Google Gemini.
  • Bancos de imagem (Unsplash, Pexels, Pixabay e Wikimedia): só os termos de busca, tirados do tema do seu conteúdo.
  • Pagamentos: Google Play (compras no app), Asaas (assinatura na web) e InfinitePay (pacotes na web).
  • Cloudflare: envio dos e-mails do serviço.
  • Meta (Instagram e Facebook): quando você conecta uma conta e publica, agenda ou liga o robô de mensagens.
  • Meta e Google, para marketing: os cookies de marketing descritos na seção 7.

Também podemos informar dados a autoridades quando a lei exigir. Não vendemos os seus dados.

5. Seus direitos

Pela Lei Geral de Proteção de Dados (LGPD), você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, uma cópia em formato aberto, a exclusão e a informação de com quem os compartilhamos. Para apagar o conteúdo e manter a conta, você mesmo faz pela tela (seção 5.1). Os demais pedidos, pelo e-mail suporte@sfaisolutions.com, a partir do endereço da sua conta.

5.1 Apagar seus dados no CoCreator sem excluir a conta

Você pode apagar todo o conteúdo que criou no CoCreator, ou só uma parte, e continuar com a conta.

  1. No app CoCreator ou no navegador: abra o Hub (aba "Hub" no topo) → toque no menu da conta (no alto, à direita) → Configurações → Apagar meus dados. Direto pelo endereço: app.sfaisolutions.com/settings#apagar-dados.
  2. Marque o que quer apagar e toque em Ver o que será apagado: a tela mostra quantos itens saem de cada parte.
  3. Digite o e-mail da conta e toque em Apagar para sempre.

O que você pode apagar: carrosséis e imagens; seus templates (os publicados na vitrine saem dela); posts, stories e comentários do feed; as mensagens que você mandou; as redes conectadas (Instagram, Facebook e Telegram, com o acesso guardado) e os posts do Social, inclusive os agendados, que são cancelados; kits de marca e fontes; vídeos e gravações; campanhas; as configurações da IA; curtidas, salvos, visualizações e avisos; e, se você marcar, os dados opcionais do perfil (bio, site, cidade, WhatsApp, nicho, foto e capa). Os arquivos (fotos, vídeos, fontes) saem do armazenamento também.

O que fica: a conta e o login; seu nome de usuário e nome de exibição; os créditos, o plano e o histórico de compras, pagamentos e estornos; quem você segue e quem segue você; os bloqueios e as denúncias que você fez (apagá-los exporia você a quem bloqueou ou atrapalharia a moderação); e o registro de uso das funções de IA, que guarda só números (função, modelo, quantidade e custo), para descontar os créditos. Post do Social que está sendo produzido ou publicado naquele momento fica até terminar: a tela avisa, e é só repetir depois.

Prazo: na hora. O apagamento acontece quando você confirma, e a tela conta de novo para mostrar o que sobrou. Ficam fora do nosso alcance as cópias que a Google Play, a Asaas e a InfinitePay guardam das compras e as cópias de segurança automáticas dos nossos provedores, que são substituídas com o tempo. Para apagar a conta inteira, veja a seção 6.

6. Exclusão da conta

No app ou no Canvas pelo celular: menu → Meus carrosséis → Sua conta → Excluir minha conta. No Hub: Configurações → Zona de risco → Excluir minha conta. Antes de confirmar, o botão Ver o que será apagado mostra tudo o que sai. Sem acesso à conta, peça pelo e-mail acima.

A exclusão cancela antes as suas assinaturas e então apaga a sua conta, o seu perfil, o conteúdo que você criou, os arquivos que enviou e o histórico de créditos e compras. Ficam fora do nosso alcance as cópias que a Google Play, a Asaas e a InfinitePay guardam das compras, pelas regras delas, e os registros técnicos dos nossos provedores de hospedagem, pelo prazo de cada um.

7. Cookies de marketing

Para medir nossas campanhas de divulgação (de onde vêm as visitas e quais anúncios trazem cadastros), usamos o Meta Pixel (Meta Platforms) e o Google Analytics 4 (Google) e, quando houver campanha no Google, o Google Ads (Google).

Ativos por padrão. Essas ferramentas carregam quando você abre os nossos apps, sem perguntar antes. Você pode desativá-las a qualquer momento (veja abaixo como); depois disso, nada delas é carregado.

Cookies que elas gravam no seu navegador:

  • _fbp e _fbc: Meta Pixel, para relacionar a visita a um anúncio da Meta;
  • _ga e _ga_*: Google Analytics 4, para contar visitas e navegação;
  • _gcl_*: Google Ads, para relacionar um cadastro a um anúncio do Google (só quando houver campanha no Google).

A duração de cada um segue o padrão do fornecedor (no caso do _ga, até 2 anos). Também gravamos dois cookies nossos: cocreator_marketing_consent_v1, só com a sua escolha (ativar ou desativar), por 6 meses, válido nos apps do Cocreator; e cocreator_marketing_signup, gravado por até 1 hora quando você confirma o e-mail, só com o método de cadastro (e-mail ou Google). O evento de cadastro não é enviado se você tiver desativado; ao desativar, esse cookie é apagado.

O que é enviado: a página visitada (sem identificadores: só os parâmetros de campanha, como utm_source, e os códigos de clique de anúncio, como gclid e fbclid), o app, cliques em links entre os nossos apps, a profundidade de rolagem, se a visita durou mais de 30 segundos e, quando a sua conta é confirmada, o evento de cadastro. No Canvas, também as ações que você faz (começar e concluir uma geração, salvar, exportar, aplicar um template, editar com a IA, mudar a visibilidade na comunidade, abrir os planos ou o Social), só com o número de slides e o tipo da ação (como o formato da exportação), nunca o conteúdo, o nome ou o identificador. Não enviamos e-mail, nome, telefone nem o conteúdo que você cria. Meta e Google tratam esses dados nos servidores deles, inclusive fora do Brasil, conforme as políticas de cada um.

Como desativar: use o botão abaixo, que funciona em qualquer aparelho. Também dá para clicar em Cookies de marketing e escolher Desativar no menu da conta, no Hub; e, no celular, em "Mais", no Social, e em "Sua conta", em Meus carrosséis, no Canvas. A escolha vale para todos os apps do Cocreator neste navegador. Os eventos param na hora e os cookies acima são apagados do seu navegador nos nossos domínios.

Por quanto tempo a Meta e o Google guardam esses dados: o Google Analytics guarda os dados de eventos e de visitante por até 14 meses (os relatórios agregados, que não identificam ninguém, ficam por mais tempo); a Meta guarda os dados de eventos por até 2 anos, conforme os termos das Ferramentas de Negócios da Meta.

8. WhatsApp (opcional)

No cadastro e na assinatura pela web, você pode informar seu número de WhatsApp. É opcional: a conta e a assinatura funcionam igual sem ele.

Para que serve: para avisar você quando o que pediu no Cocreator ficar pronto e, se você assinar pela web, para o suporte do pagamento da assinatura (por exemplo, falar com você se a cobrança ficar parada). Não usamos o número para mais nada e não enviamos propaganda por ele. Os avisos de pedido pronto ainda não são enviados.

Com quem compartilhamos: se você informar o número na assinatura, ele vai à Asaas, a processadora do pagamento, junto com os dados da cobrança. Não o repassamos a mais ninguém.

Como apagar: ao excluir a conta em Configurações, o número é apagado junto com os demais dados (a cópia da Asaas segue as regras dela, como na seção 6). Para apagar só o número e manter a conta, peça pelo canal de atendimento: suporte@sfaisolutions.com.

9. Mudanças nesta política

Quando esta política mudar, publicamos a versão nova nesta página, com a data de atualização no topo.