Política de Privacidade
Esta política explica como o Cold Hub ("nós"), operado por Cold Group LTDA, CNPJ 57.017.245/0001-49, trata os dados pessoais de quem usa a plataforma e de quem interage com as contas do Instagram e do TikTok conectadas a ela, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
1. Quem é o controlador
Para os dados da conta que você conecta, somos o controlador. Para os dados de terceiros que comentam nas suas publicações, você é o controlador e nós atuamos como operador, tratando esses dados apenas para executar as automações que você configurou.
Contato do encarregado (DPO): contato@coldhub.com.br
2. Quais dados coletamos
Da conta do Instagram que você conecta (via login oficial do Instagram):
- ID da conta profissional e nome de usuário (@);
- token de acesso fornecido pelo Instagram, usado para agir em nome da conta;
- lista e identificadores das suas publicações, para você escolher onde ativar uma automação.
De pessoas que interagem com a conta conectada:
- texto do comentário, ID do comentário e ID/nome de usuário de quem comentou, apenas dos comentários que disparam uma automação;
- ID da conversa e conteúdo das mensagens enviadas pela automação, para registro do envio.
Dados técnicos: registros de acesso ao painel (data, hora e endereço IP) para segurança e prevenção de abuso.
Da conta do TikTok que você conecta (via Login Kit do TikTok):
- identificador do criador (open_id), nome de exibição e foto de perfil;
- tokens de acesso e de renovação fornecidos pelo TikTok;
- informações do criador retornadas pela API (opções de privacidade disponíveis, permissões de comentário/dueto/stitch e duração máxima de vídeo).
O app solicita duas permissões (escopos) do TikTok: user.info.basic, para identificar o criador (identificador, nome de exibição e foto) e exibir a conta conectada no Cold Hub; e video.publish, para publicar na sua conta o vídeo que você escolheu e confirmou. Só usamos a permissão de publicação após a sua ação explícita.
Do conteúdo que você envia para publicar no TikTok:
- arquivo de vídeo, legenda/título, visibilidade escolhida, opções de interação, declaração de conteúdo comercial, ID e status da publicação.
Não coletamos senha do Instagram nem do TikTok. O login é feito diretamente no ambiente de cada plataforma.
3. Para que usamos os dados
- identificar sua conta e manter a conexão ativa;
- detectar comentários que correspondam às palavras-chave que você definiu;
- responder comentários e enviar mensagens no privado conforme suas regras;
- publicar conteúdo na sua conta do Instagram quando você solicitar;
- exibir as opções de publicação do TikTok disponíveis para a sua conta;
- enviar e publicar vídeos no TikTok somente após ação e consentimento explícito seu;
- registrar o status e o histórico das publicações;
- registrar os envios para evitar respostas duplicadas e permitir que você acompanhe o histórico;
- garantir a segurança do serviço e cumprir obrigações legais.
Não usamos esses dados para publicidade, não fazemos perfilamento comercial e não vendemos informações a terceiros. Não alteramos o vídeo do usuário e não adicionamos marca d'água.
4. Base legal
Tratamos os dados com base no seu consentimento (ao autorizar a conexão com o Instagram ou com o TikTok), na execução do contrato de uso da plataforma e no cumprimento de obrigações legais. Você pode retirar o consentimento a qualquer momento desconectando a conta.
5. Com quem compartilhamos
- Meta Platforms (Instagram): para autenticar e executar as ações que você autorizou;
- TikTok (TikTok Pte. Ltd. e afiliadas): para autenticar e executar as publicações que você autorizou;
- Provedores de infraestrutura (hospedagem, banco de dados e armazenamento dos vídeos, atualmente Supabase, Vercel e Cloudflare R2), que armazenam e processam os dados em nosso nome, sob contrato;
- Autoridades, quando houver obrigação legal.
Alguns desses provedores podem operar fora do Brasil. Nesses casos, adotamos as garantias previstas na LGPD para transferência internacional.
6. Por quanto tempo guardamos
Instagram:
- Dados da conexão (ID, @ e token): enquanto a conta estiver conectada. Ao desconectar ou solicitar a exclusão, são apagados;
- Registro de comentários e mensagens das automações: até 90 dias ou até você pedir a exclusão, o que ocorrer primeiro.
TikTok:
- Conexão e tokens: enquanto a conta estiver conectada. Ao desconectar ou solicitar a exclusão, são apagados;
- Vídeos enviados para publicação: apagados em até 30 dias após a publicação ou quando você os excluir;
- Histórico de publicações (sem o arquivo de vídeo): até 90 dias ou até você pedir a exclusão.
Geral:
- Logs técnicos de segurança: até 6 meses, conforme exige o Marco Civil da Internet.
7. Como protegemos
A comunicação usa HTTPS. Os tokens de acesso ficam armazenados apenas no servidor, com acesso restrito por credenciais de serviço, e nunca são expostos ao navegador. Os tokens do TikTok também ficam apenas no servidor, e os vídeos ficam em bucket privado, acessados somente por URLs temporárias. Cada conta conectada é isolada das demais. Nenhum método é totalmente imune a incidentes; se ocorrer um que possa afetar você, comunicaremos você e a ANPD nos termos da lei.
8. Seus direitos
Nos termos da LGPD, você pode solicitar: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Para exercer qualquer direito, escreva para contato@coldhub.com.br. Respondemos em até 15 dias.
9. Exclusão de dados
Você pode remover o acesso do Cold Hub nas configurações do Instagram (Apps e sites) ou do TikTok (Configurações e privacidade > Segurança e permissões > Permissões de apps e serviços), ou solicitar a exclusão completa dos seus dados seguindo as instruções em Exclusão de dados. Para saber como o TikTok trata seus dados, consulte a Política de Privacidade do TikTok.
10. Menores de idade
O serviço é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças e adolescentes.
11. Alterações nesta política
Podemos atualizar esta política. Alterações relevantes serão avisadas no site, e a data no topo será atualizada.
12. Contato
Cold Group LTDA · CNPJ 57.017.245/0001-49
E-mail: contato@coldhub.com.br
Privacy Policy
This policy explains how Cold Hub ("we"), operated by Cold Group LTDA, CNPJ 57.017.245/0001-49, handles the personal data of people who use the platform and of people who interact with the Instagram and TikTok accounts connected to it, in compliance with the Brazilian General Data Protection Law (Law No. 13,709/2018, "LGPD").
1. Who is the controller
For the data of the account you connect, we are the controller. For the data of third parties who comment on your posts, you are the controller and we act as the processor, handling that data only to run the automations you configured.
Data Protection Officer (DPO) contact: contato@coldhub.com.br
2. What data we collect
From the Instagram account you connect (via official Instagram login):
- professional account ID and username (@);
- access token provided by Instagram, used to act on behalf of the account;
- list and identifiers of your posts, so you can choose where to enable an automation.
From people who interact with the connected account:
- comment text, comment ID and the ID/username of the commenter, only for comments that trigger an automation;
- conversation ID and content of the messages sent by the automation, to log the send.
Technical data: dashboard access logs (date, time and IP address) for security and abuse prevention.
From the TikTok account you connect (via TikTok Login Kit):
- creator identifier (open_id), display name and profile photo;
- access and refresh tokens provided by TikTok;
- creator information returned by the API (available privacy options, comment/duet/stitch permissions and maximum video length).
The app requests two TikTok permissions (scopes): user.info.basic, to identify the creator (identifier, display name and photo) and show the connected account in Cold Hub; and video.publish, to publish to your account the video you chose and confirmed. We only use the publishing permission after your explicit action.
From the content you send to publish on TikTok:
- video file, caption/title, chosen visibility, interaction options, commercial content disclosure, post ID and status.
We do not collect your Instagram or TikTok password. Login happens directly in each platform's environment.
3. What we use the data for
- identify your account and keep the connection active;
- detect comments that match the keywords you defined;
- reply to comments and send private messages according to your rules;
- publish content to your Instagram account when you request it;
- show the TikTok publishing options available for your account;
- send and publish videos on TikTok only after your explicit action and consent;
- record the status and history of posts;
- log sends to avoid duplicate replies and let you track the history;
- keep the service secure and comply with legal obligations.
We do not use this data for advertising, we do not do commercial profiling and we do not sell information to third parties. We do not alter the user's video and do not add watermarks.
4. Legal basis
We process data based on your consent (when you authorize the connection to Instagram or TikTok), on the performance of the platform usage contract and on compliance with legal obligations. You can withdraw consent at any time by disconnecting the account.
5. Who we share it with
- Meta Platforms (Instagram): to authenticate and carry out the actions you authorized;
- TikTok (TikTok Pte. Ltd. and affiliates): to authenticate and carry out the posts you authorized;
- Infrastructure providers (hosting, database and video storage, currently Supabase, Vercel and Cloudflare R2), which store and process data on our behalf, under contract;
- Authorities, when there is a legal obligation.
Some of these providers may operate outside Brazil. In those cases, we adopt the safeguards provided by the LGPD for international transfers.
6. How long we keep it
Instagram:
- Connection data (ID, @ and token): while the account is connected. When you disconnect or request deletion, it is deleted;
- Record of comments and messages from automations: up to 90 days or until you request deletion, whichever comes first.
TikTok:
- Connection and tokens: while the account is connected. When you disconnect or request deletion, they are deleted;
- Videos sent for publishing: deleted within 30 days after publishing or when you delete them;
- Post history (without the video file): up to 90 days or until you request deletion.
General:
- Technical security logs: up to 6 months, as required by the Brazilian Civil Rights Framework for the Internet (Marco Civil da Internet).
7. How we protect it
Communication uses HTTPS. Access tokens are stored only on the server, with access restricted by service credentials, and are never exposed to the browser. TikTok tokens are also kept only on the server, and videos are kept in a private bucket, accessed only through temporary URLs. Each connected account is isolated from the others. No method is completely immune to incidents; if one occurs that may affect you, we will notify you and the ANPD (Brazil's data protection authority) as required by law.
8. Your rights
Under the LGPD, you may request: confirmation that we process your data, access, correction, anonymization or deletion, portability, information about sharing, and withdrawal of consent. To exercise any right, write to contato@coldhub.com.br. We reply within 15 days.
9. Data deletion
You can remove Cold Hub's access in Instagram settings (Apps and websites) or TikTok (Settings and privacy > Security and permissions > App and service permissions), or request complete deletion of your data by following the instructions in Data deletion. To learn how TikTok handles your data, see the TikTok Privacy Policy.
10. Minors
The service is intended for people over 18 and does not knowingly collect data from children and adolescents.
11. Changes to this policy
We may update this policy. Significant changes will be announced on the website, and the date at the top will be updated.
12. Contact
Cold Group LTDA · CNPJ 57.017.245/0001-49
Email: contato@coldhub.com.br