Política de Privacidade

Esta Política explica como a Winhub Digital Ltda. coleta, utiliza, compartilha, armazena e protege dados pessoais em seus sites, aplicações, integrações e serviços de inteligência artificial, incluindo soluções de social commerce e integrações com TikTok Shop.

1. Escopo

Aplica-se aos websites, aplicações, painéis, integrações, APIs e serviços operados pela Winhub Digital, inclusive soluções destinadas a sellers, creators, afiliados e equipes de comércio digital.

2. Dados que podemos tratar

• dados cadastrais e profissionais, como nome, e-mail, empresa, função, país e idioma;
• identificadores de seller, shop, creator ou conta, escopos autorizados, status de autorização e tokens armazenados de forma protegida no servidor;
• dados comerciais e de performance, incluindo produtos, categorias, preços, rankings, métricas, conteúdo, vídeos, lives, colaborações, pedidos, comissões e GMV, conforme a autorização concedida;
• briefs, prompts, imagens, roteiros, assets, vídeos, aprovações, feedback e preferências;
• dados técnicos, como IP, navegador, dispositivo, registros de autenticação, logs de segurança e eventos necessários à operação e prevenção de fraude;
• solicitações de suporte e comunicações relacionadas ao serviço.

3. Finalidades

Usamos dados para prestar e melhorar os serviços, autenticar usuários, manter integrações OAuth/API, produzir análises e recomendações, gerar conteúdo solicitado, permitir revisão e aprovação, medir performance, prevenir fraude e incidentes, prestar suporte e cumprir obrigações legais, regulatórias e contratuais.

4. Bases legais

Nos termos da LGPD, o tratamento poderá se basear em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse, prevenção à fraude e, quando aplicável, consentimento.

5. Inteligência artificial

Aplicamos minimização de dados. Credenciais, tokens e segredos de API não são destinados a modelos de IA para geração criativa. Sempre que possível, utilizamos dados agregados, técnicos ou pseudonimizados. Dados pessoais somente são enviados a provedores de IA quando necessários à funcionalidade solicitada, legalmente permitidos e compatíveis com compromissos contratuais aplicáveis. A Winhub não utiliza, por padrão, dados confidenciais de clientes para treinar modelos públicos de terceiros.

6. Compartilhamento e operadores

Podemos compartilhar os dados estritamente necessários com fornecedores de hospedagem, banco de dados, armazenamento, autenticação, monitoramento, segurança, comunicação e IA, sujeitos aos contratos e instruções aplicáveis. Também trocamos dados com plataformas integradas, como TikTok Shop, para executar ações expressamente autorizadas.

7. Transferências internacionais

Buscamos manter a infraestrutura principal de produção no Brasil quando tecnicamente e comercialmente aplicável. Certos fornecedores globais podem processar dados técnicos ou outros dados limitados fora do Brasil; nesses casos adotamos medidas compatíveis com a LGPD e limitamos os dados ao necessário.

8. Segurança

Adotamos medidas proporcionais ao risco, incluindo HTTPS/TLS, menor privilégio, MFA quando disponível, gestão de segredos, segregação de ambientes, atualização de sistemas, logs, gestão de vulnerabilidades e resposta a incidentes.

9. Retenção e exclusão

Dados são mantidos pelo tempo necessário às finalidades informadas, prestação do serviço e obrigações legais. Após encerramento, revogação ou pedido válido, são excluídos ou anonimizados conforme aplicável. Tokens deixam de ser usados após revogação e são removidos dos sistemas ativos conforme o procedimento de desligamento; backups seguem seus ciclos de retenção e expiração.

10. Direitos dos titulares

Quando aplicável, o titular pode solicitar confirmação, acesso, correção, anonimização, bloqueio, exclusão, portabilidade nos termos da regulamentação, informações sobre compartilhamento, revogação do consentimento, oposição e demais direitos previstos na LGPD. Pedidos podem ser feitos pelos canais disponíveis em winhub.com.br, sujeitos à verificação de identidade.

11. Crianças e adolescentes

Nossos serviços empresariais e de social commerce não são intencionalmente destinados a crianças e estão sujeitos aos requisitos de idade e elegibilidade das plataformas integradas.

12. Cookies

Podemos utilizar cookies estritamente necessários para sessão, segurança, preferência de idioma e operação. Ferramentas analíticas adicionais serão configuradas conforme as exigências legais aplicáveis.

13. Incidentes

Possuímos processo para identificar, registrar, classificar, conter, investigar e remediar incidentes. Quando notificável, adotaremos as comunicações exigidas pela legislação e pelos compromissos contratuais pertinentes.

14. Atualizações

Esta Política é revisada periodicamente e poderá ser atualizada para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente permanecerá disponível neste endereço.

15. Contato

Responsável pelo tratamento: Winhub Digital Ltda., Marília, São Paulo, Brasil. Para assuntos de privacidade, entre em contato pelo e-mail carlos@winhub.com.br.

Privacy Policy

This Policy explains how Winhub Digital Ltda. collects, uses, shares, stores and protects personal data across its websites, applications, integrations and artificial intelligence services, including social commerce solutions and TikTok Shop integrations.

1. Scope

This Policy applies to websites, applications, dashboards, integrations, APIs and services operated by Winhub Digital, including solutions for sellers, creators, affiliates and digital commerce teams.

2. Data we may process

• registration and professional data such as name, email, company, role, country and language;
• seller, shop, creator or account identifiers, authorized scopes, authorization status, and access/refresh tokens stored securely on the server;
• commercial and performance data, including products, categories, prices, rankings, metrics, content, videos, LIVEs, collaborations, orders, commissions and GMV, within the authorization granted;
• briefs, prompts, images, scripts, assets, videos, approvals, feedback and preferences;
• technical data such as IP address, browser, device, authentication records, security logs and events necessary for operation and fraud prevention;
• support requests and service-related communications.

3. Purposes

We use data to provide and improve services, authenticate users, maintain OAuth/API integrations, produce analytics and recommendations, generate requested content, support review and approval, measure performance, prevent fraud and incidents, provide support and comply with legal, regulatory and contractual obligations.

4. Legal bases

Under Brazil's LGPD, processing may rely on performance of a contract or pre-contractual procedures, compliance with legal or regulatory obligations, exercise of rights, legitimate interests, fraud prevention and, where applicable, consent.

5. Artificial intelligence

We apply data minimization. Credentials, tokens and API secrets are not intended to be sent to AI models for creative generation. Whenever possible, we use aggregated, technical or pseudonymized data. Personal data is sent to AI providers only where necessary for the requested feature, legally permitted and compatible with applicable contractual commitments. Winhub does not, by default, use customer confidential data to train public third-party models.

6. Sharing and service providers

We may share strictly necessary data with hosting, database, storage, authentication, monitoring, security, communication and AI providers subject to applicable contracts and instructions. We also exchange data with integrated platforms such as TikTok Shop to perform expressly authorized actions.

7. International transfers

We seek to keep the main production infrastructure in Brazil where technically and commercially applicable. Certain global providers may process technical or other limited data outside Brazil; in those cases we apply measures consistent with the LGPD and limit data to what is necessary.

8. Security

We apply risk-based measures including HTTPS/TLS, least privilege, MFA where available, secrets management, environment segregation, system updates, logging, vulnerability management and incident response.

9. Retention and deletion

Data is kept for as long as needed for stated purposes, service delivery and legal obligations. Following termination, revocation or a valid request, data is deleted or anonymized as applicable. Tokens cease to be used after revocation and are removed from active systems according to our offboarding procedure; backups follow their retention and expiration cycles.

10. Data subject rights

Where applicable, individuals may request confirmation, access, correction, anonymization, blocking, deletion, portability as regulated, sharing information, withdrawal of consent, objection and other LGPD rights. Requests may be submitted through winhub.com.br and may require identity verification.

11. Children and minors

Our business and social commerce services are not intentionally directed to children and remain subject to integrated platforms' age and eligibility requirements.

12. Cookies

We may use strictly necessary cookies for sessions, security, language preference and operation. Additional analytics tools will be configured in accordance with applicable law.

13. Incidents

We maintain a process to identify, record, classify, contain, investigate and remediate incidents. Where notification is required, we make communications required by applicable law and relevant contractual commitments.

14. Updates

This Policy is reviewed periodically and may be updated to reflect legal, technological or operational changes. The current version will remain available at this address.

15. Contact

Data controller: Winhub Digital Ltda., Marília, São Paulo, Brazil. For privacy matters, contact carlos@winhub.com.br.

Visão de Segurança

A Winhub adota controles técnicos e administrativos baseados em risco para proteger sistemas, credenciais e dados.

Princípios

• menor privilégio e acesso por necessidade;
• MFA quando disponível e credenciais individuais;
• segredos e tokens mantidos no servidor, fora do código cliente;
• criptografia em trânsito por TLS/HTTPS e uso de armazenamento criptografado dos provedores;
• separação entre dados operacionais, segredos e conteúdo utilizado por IA;
• logs e rastreabilidade de eventos relevantes;
• atualizações, correções e gestão de vulnerabilidades;
• processo documentado de resposta a incidentes;
• revisão e desligamento de acessos quando deixam de ser necessários.

Por segurança, regras específicas de firewall, diagramas detalhados, critérios de detecção e playbooks internos não são publicados.

Security Overview

Winhub applies risk-based technical and administrative controls to protect systems, credentials and data.

Principles

• least privilege and need-to-know access;
• MFA where available and individual credentials;
• secrets and tokens stored server-side and outside client code;
• TLS/HTTPS encryption in transit and use of providers' encrypted storage capabilities;
• separation of operational data, secrets and content used with AI;
• logging and traceability of relevant events;
• updates, remediation and vulnerability management;
• documented incident response process;
• access review and offboarding when no longer required.

For security reasons, specific firewall rules, detailed diagrams, detection criteria and internal playbooks are not published.

Proteção, Retenção e Exclusão

Aplicamos minimização, limitação de finalidade, controle de acesso, retenção proporcional e descarte seguro ao longo do ciclo de vida dos dados.

Classificação

• Restritos: app secrets, tokens, credenciais e chaves.
• Confidenciais: dados pessoais, identificadores de contas e dados privados de clientes.
• Internos: logs operacionais, configurações e análises não públicas.
• Públicos: conteúdos destinados a publicação ou já públicos na origem.

Retenção

Prazos dependem da finalidade, autorização, contrato e obrigação legal. Quando uma autorização é revogada, o sistema interrompe o uso das credenciais correspondentes; dados desnecessários são excluídos ou anonimizados, observados ciclos de backup.

Solicitações

Usuários e titulares podem solicitar acesso, correção ou exclusão pelos canais oficiais da Winhub, com autenticação prévia do pedido.

Protection, Retention & Deletion

We apply minimization, purpose limitation, access control, proportionate retention and secure disposal throughout the data lifecycle.

Classification

• Restricted: app secrets, tokens, credentials and keys.
• Confidential: personal data, account identifiers and private customer data.
• Internal: operational logs, configurations and non-public analytics.
• Public: content intended for publication or already public at the source.

Retention

Retention periods depend on purpose, authorization, contract and legal obligations. When an authorization is revoked, the system stops using the corresponding credentials; unnecessary data is deleted or anonymized subject to backup cycles.

Requests

Users and individuals may request access, correction or deletion through Winhub's official channels, subject to request authentication.

Subprocessadores

Fornecedores essenciais atualmente previstos para a infraestrutura e operação dos serviços cobertos por este Trust Center.

• Hostinger International — hospedagem/compute do backend e serviços operacionais.
• Supabase — banco de dados gerenciado, autenticação e armazenamento quando habilitados; projetos destinados a dados de produção serão configurados, quando disponível, na região de São Paulo, Brasil.
• Vercel — hospedagem e distribuição do website institucional e deste Legal & Trust Center; o website público pode gerar dados técnicos processados pela infraestrutura global da Vercel.
• TikTok / TikTok Shop — plataforma integrada mediante autorização do seller, creator ou usuário e conforme os escopos aprovados.

Provedores de IA

O serviço poderá integrar provedores de modelos de IA. Sempre que possível, os dados enviados são limitados a informações de produto, métricas, instruções criativas e dados agregados ou pseudonimizados. Credenciais, app secrets e tokens não são enviados a modelos de IA.

Subprocessors

Key providers currently planned for infrastructure and operation of services covered by this Trust Center.

• Hostinger International — backend hosting/compute and operational services.
• Supabase — managed database, authentication and storage where enabled; production-data projects will, where available, be configured in the São Paulo, Brazil region.
• Vercel — hosting and delivery of the institutional website and this Legal & Trust Center; public website access may generate technical data processed through Vercel's global infrastructure.
• TikTok / TikTok Shop — integrated platform used following seller, creator or user authorization and within approved scopes.

AI providers

The service may integrate AI model providers. Whenever possible, data sent is limited to product information, metrics, creative instructions and aggregated or pseudonymized data. Credentials, app secrets and access tokens are not sent to AI models.

Termos Gerais de Uso

Condições gerais para uso dos websites e serviços digitais da Winhub. Condições comerciais específicas podem constar de proposta, pedido, contrato ou termos adicionais.

Uso autorizado

O usuário deve utilizar os serviços de forma lícita, respeitar direitos de terceiros e regras das plataformas integradas. É proibido contornar controles de segurança, acessar dados sem autorização ou praticar fraude.

Integrações

Integrações com plataformas como TikTok Shop dependem de disponibilidade, regras, permissões e APIs de terceiros. O usuário é responsável por manter suas contas elegíveis.

Inteligência artificial

Resultados de IA podem conter imprecisões. O usuário deve revisar informações, claims comerciais, direitos autorais, adequação regulatória e conteúdo antes de utilizar ou publicar. Quando houver fluxo de aprovação, a aprovação representa a decisão do usuário de prosseguir.

Propriedade intelectual

A Winhub mantém os direitos sobre sua tecnologia, software, marca, arquitetura e materiais próprios. Materiais enviados pelo usuário permanecem sujeitos aos direitos de seus titulares e às licenças necessárias à prestação do serviço.

Privacidade

O tratamento de dados pessoais é descrito na Política de Privacidade.

General Terms of Use

General conditions for using Winhub websites and digital services. Specific commercial conditions may be provided in proposals, orders, contracts or additional terms.

Authorized use

Users must use the services lawfully, respect third-party rights and integrated platform rules. Bypassing security controls, accessing data without authorization or committing fraud is prohibited.

Integrations

Integrations with platforms such as TikTok Shop depend on availability, rules, permissions and third-party APIs. Users are responsible for keeping their accounts eligible.

Artificial intelligence

AI output may contain inaccuracies. Users must review information, commercial claims, copyright, regulatory suitability and content before use or publication. Where an approval flow exists, approval represents the user's decision to proceed.

Intellectual property

Winhub retains rights in its technology, software, brand, architecture and proprietary materials. User-provided materials remain subject to their owners' rights and licenses necessary to provide the service.

Privacy

Personal data processing is described in the Privacy Policy.