Política de Privacidade

Última atualização: 28 de abril de 2026

A Trend House Interactive Ltda. - ME ("Genkout", "nós") está comprometida com a proteção dos dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

1. Controlador de Dados

O controlador dos dados pessoais tratados pela Plataforma é a Trend House Interactive Ltda. - ME, inscrita no CNPJ sob o nº 12.752.166/0001-43, com sede na Av. Giovanni Gronchi, 6195 - CJ 1502 - Vila Andrade, São Paulo - SP, CEP 05724-003.

Encarregado de Proteção de Dados (DPO): privacy@genkout.ai

2. Dados Pessoais Coletados

Coletamos os seguintes dados pessoais:

2.1. Dados fornecidos pelo Usuário

  • Cadastro: Nome completo, endereço de e-mail
  • Perfil da Loja: Nome da loja, URL do site, perfil do Instagram
  • Faturamento: Dados de pagamento processados pelo Stripe (não armazenamos dados de cartão)

2.2. Dados coletados automaticamente

  • Dados de uso: Páginas visitadas, ações realizadas, horários de acesso
  • Dados técnicos: Endereço IP, tipo de navegador, sistema operacional
  • Cookies: Cookies essenciais para funcionamento da sessão de autenticação

2.3. Dados de terceiros

  • Plataformas de e-commerce: Dados de produtos (títulos, descrições, imagens, SKUs) obtidos via API das plataformas integradas (VTEX, Nuvemshop)
  • Scraping autorizado: Conteúdo público do site do Usuário para geração de Brand Voice

2.4. Dados que NÃO armazenamos

A Genkout não armazena dados pessoais de consumidores finais (compradores) das lojas integradas. Não temos acesso nem cópia local de e-mails, telefones, endereços, CPFs ou histórico de compras dos clientes finais do lojista.

Quando a plataforma Nuvemshop envia um pedido de relatório ou exclusão de dados de um cliente final via webhook de conformidade LGPD ( customers/redact ou customers/data_request), reconhecemos o pedido mas não há dados a entregar ou apagar do nosso lado — pois nunca foram coletados.

3. Finalidades do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades:

  • Execução do contrato: Prestação dos serviços de otimização de catálogo contratados
  • Gestão de conta: Criação, manutenção e segurança da sua conta
  • Cobrança: Processamento de pagamentos e gestão de assinaturas
  • Comunicação: Envio de notificações sobre o serviço, atualizações e suporte
  • Melhoria do serviço: Análise de uso para aprimoramento da Plataforma
  • Cumprimento de obrigações legais: Atendimento a exigências legais e regulatórias

4. Bases Legais (Art. 7º da LGPD)

O tratamento dos dados pessoais é realizado com base nas seguintes hipóteses legais:

  • Execução de contrato (Art. 7º, V): Para prestação dos serviços contratados
  • Consentimento (Art. 7º, I): Para comunicações de marketing, quando aplicável
  • Legítimo interesse (Art. 7º, IX): Para melhoria dos serviços e segurança da Plataforma
  • Cumprimento de obrigação legal (Art. 7º, II): Para atender exigências legais e regulatórias

5. Compartilhamento de Dados

Compartilhamos dados pessoais apenas com:

  • Supabase (infraestrutura): Armazenamento de dados e autenticação — servidores nos EUA com proteção adequada
  • Stripe (pagamentos): Processamento de pagamentos — certificado PCI DSS
  • OpenAI (IA): Processamento de conteúdo para otimização — dados de produtos enviados para geração de conteúdo
  • Plataformas de e-commerce: Publicação de conteúdo otimizado mediante autorização do Usuário

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

6. Transferência Internacional de Dados

Alguns dos nossos prestadores de serviço estão localizados fora do Brasil (EUA). Essas transferências são realizadas com base no Art. 33 da LGPD, utilizando cláusulas contratuais padrão e garantindo nível adequado de proteção dos dados.

7. Retenção de Dados

Mantemos seus dados pessoais pelo tempo necessário para cumprir as finalidades descritas nesta Política:

  • Dados de conta: Mantidos enquanto a conta estiver ativa. Após solicitação de exclusão, dados pessoais identificáveis são anonimizados imediatamente e os registros remanescentes são apagados em até 30 dias.
  • Dados de produtos: Mantidos enquanto a conta estiver ativa, deletados em até 30 dias após solicitação de exclusão
  • Logs de auditoria: Mantidos por até 2 anos para fins de segurança
  • Dados de pagamento: Mantidos enquanto a assinatura estiver ativa e apagados na exclusão definitiva da conta (30 dias após o pedido de exclusão).

7.1. Processo de Exclusão de Conta

Quando você solicita a exclusão da sua conta (seja pela página Configurações → Privacidade, pelo processo de desinstalação da plataforma integrada ou por e-mail a privacy@genkout.ai), seguimos o fluxo:

  1. Imediato: removemos seu acesso à conta, suas credenciais de integração (tokens API) e iniciamos a desassociação dos dados de produto.
  2. Janela de 30 dias: você pode reverter a exclusão a qualquer momento durante esse período entrando em contato pelo e-mail privacy@genkout.ai. Após os 30 dias, executamos a exclusão definitiva: todos os dados associados à sua conta — incluindo produtos sincronizados, jobs de publicação e registros de cobrança — são apagados de forma irreversível.

Caso você tenha uma assinatura paga ativa, é necessário cancelá-la primeiro pelo painel de cobrança antes de excluir a conta. Contas sem assinatura ou em trial podem ser excluídas diretamente.

8. Direitos do Titular (Art. 18 da LGPD)

Você tem o direito de:

  • Confirmação e acesso: Saber se tratamos seus dados e acessar uma cópia
  • Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: Solicitar o tratamento de dados desnecessários ou excessivos
  • Portabilidade: Solicitar a transferência dos seus dados a outro fornecedor
  • Eliminação: Solicitar a exclusão dos dados tratados com base no consentimento
  • Informação sobre compartilhamento: Saber com quais terceiros seus dados são compartilhados
  • Revogação do consentimento: Revogar o consentimento a qualquer momento

Para exercer seus direitos, entre em contato pelo e-mail: privacy@genkout.ai. Responderemos em até 15 dias, conforme estabelecido pela LGPD.

9. Segurança dos Dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

  • Criptografia em trânsito (TLS/HTTPS) e em repouso
  • Autenticação segura com suporte a OTP e senhas fortes
  • Políticas de Row-Level Security (RLS) para isolamento de dados entre tenants
  • Controle de acesso baseado em papéis (RBAC)
  • Logs de auditoria para rastreabilidade de ações
  • Armazenamento seguro de credenciais de API via Vault

10. Cookies

Utilizamos apenas cookies essenciais para manutenção da sessão de autenticação do Usuário. Não utilizamos cookies de rastreamento ou publicidade de terceiros.

11. Menores de Idade

A Plataforma não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tome conhecimento de que um menor forneceu dados pessoais, entre em contato para que possamos providenciar a exclusão.

12. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Alterações significativas serão comunicadas por e-mail ou notificação na Plataforma com antecedência mínima de 30 dias. A data da última atualização estará sempre indicada no topo deste documento.

13. Contato e Reclamações

Para dúvidas, solicitações ou reclamações sobre o tratamento de dados pessoais:

Caso entenda que o tratamento de dados pessoais realizado pela Genkout viola a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site www.gov.br/anpd .