Política de Privacidade
Haaify IA de Comentários · Última atualização: 31 de outubro de 2026
Read in English ↓Esta política explica quais dados a Haaify IA de Comentários acessa, para que usa e como você controla esse acesso. Ela complementa a Política de Privacidade geral da Haaify, em conformidade com a Lei Geral de Proteção de Dados (LGPD – Lei nº 13.709/2018).
| Empresa | HAAIFY SOLUÇÕES E TECNOLOGIA LTDA |
| CNPJ | 45.890.870/0001-11 · Belo Horizonte/MG, Brasil |
| Encarregado (DPO) | Daniel Ferreira · daniel.ferreira@haaify.com |
| Contato | info@haaify.com · suporte@haaify.com |
1. O que o serviço faz
O dono de um canal ou perfil (YouTube, TikTok, Instagram ou Facebook) autoriza a Haaify a acessar a conta dele. A partir daí, o serviço lê os comentários públicos feitos nos vídeos e publicações dessa conta, usa inteligência artificial para entender a intenção de cada comentário e, conforme as regras definidas pelo dono da conta, publica uma resposta, oculta comentários ofensivos ou spam e avisa o dono da conta.
2. Dados que acessamos
| De quem | Quais dados |
|---|---|
| Dono da conta conectada | Identificador e nome da conta, lista dos próprios vídeos e publicações (identificador e título), e os tokens de acesso emitidos pela plataforma. Não recebemos a senha da conta. |
| Pessoas que comentam | Texto público do comentário, identificador do comentário, nome de exibição ou @ público do autor e data e hora. |
Não acessamos mensagens diretas, listas de seguidores, dados de pagamento nem qualquer conteúdo privado.
3. Para que usamos
- Classificar cada comentário (elogio, dúvida, crítica, ataque, spam) e escrever a resposta no tom definido pelo dono da conta.
- Publicar a resposta ou ocultar o comentário em nome do dono da conta, somente nas contas que ele conectou.
- Avisar o dono da conta (por e-mail e Telegram) e mostrar métricas no painel dele.
Não vendemos dados, não usamos dados para publicidade, não criamos perfis de pessoas e não usamos os comentários para treinar modelos de IA.
4. Com quem compartilhamos
| Parceiro | Para quê |
|---|---|
| Anthropic (Claude API) | Processa o texto do comentário para classificar e escrever a resposta. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos. |
| DigitalOcean | Hospedagem do servidor e do banco de dados. |
| Resend e Telegram | Envio dos avisos ao dono da conta. |
| Google/YouTube, TikTok e Meta | As próprias plataformas, por meio das APIs oficiais, para ler comentários e publicar respostas. |
Alguns desses parceiros processam dados fora do Brasil, conforme o art. 33 da LGPD.
5. Plataformas
YouTube: este serviço usa os Serviços de API do YouTube. Ao conectar seu canal, você concorda com os Termos de Serviço do YouTube, e os dados são tratados também conforme a Política de Privacidade do Google. O uso de dados recebidos das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
TikTok: este serviço usa o TikTok API for Business apenas para ler, responder e ocultar comentários nos vídeos da conta que autorizou o acesso, conforme os Termos de Serviço do TikTok.
Instagram e Facebook: quando disponível, usamos as APIs oficiais da Meta com a mesma finalidade.
6. Por quanto tempo guardamos
Guardamos comentários, respostas e métricas enquanto o serviço estiver ativo para a conta. Quando o dono da conta desconecta o serviço, encerra o contrato ou pede a exclusão, apagamos os tokens de acesso imediatamente e os demais dados em até 30 dias, salvo obrigação legal.
7. Como revogar o acesso
- Pedir a desconexão pelo e-mail suporte@haaify.com.
- YouTube: remover o acesso em myaccount.google.com/permissions.
- TikTok: remover o aplicativo nas configurações de segurança e permissões da sua conta TikTok.
8. Seus direitos
Qualquer pessoa, inclusive quem comentou, pode pedir confirmação, acesso, correção, anonimização ou exclusão dos seus dados, e revisão de decisões automatizadas (arts. 18 e 20 da LGPD), pelo e-mail do Encarregado. Respondemos em até 15 dias. Quem comentou também pode apagar o próprio comentário a qualquer momento na plataforma.
9. Segurança
Conexões criptografadas (HTTPS/TLS), tokens e chaves guardados apenas no servidor, acesso ao painel restrito a pessoas autorizadas e cópias de segurança.
Privacy Policy
Haaify Comment AI · Last updated: October 31, 2026
This policy explains what data Haaify Comment AI accesses, why, and how you control that access. It complements the general Haaify Privacy Policy and follows Brazil's General Data Protection Law (LGPD – Law 13,709/2018).
| Company | HAAIFY SOLUÇÕES E TECNOLOGIA LTDA |
| Tax ID (CNPJ) | 45.890.870/0001-11 · Belo Horizonte, MG, Brazil |
| Data Protection Officer | Daniel Ferreira · daniel.ferreira@haaify.com |
| Contact | info@haaify.com · suporte@haaify.com |
1. What the service does
The owner of a channel or profile (YouTube, TikTok, Instagram or Facebook) authorizes Haaify to access their account. The service then reads public comments on that account's own videos and posts, uses AI to understand each comment's intent and, following the rules set by the account owner, posts a reply, hides offensive or spam comments, and notifies the account owner.
2. Data we access
| From whom | What data |
|---|---|
| Connected account owner | Account ID and name, the list of their own videos and posts (ID and title), and the access tokens issued by the platform. We never receive the account password. |
| People who comment | Public comment text, comment ID, the author's public display name or handle, and date and time. |
We do not access direct messages, follower lists, payment data or any private content.
3. How we use it
- To classify each comment (praise, question, criticism, attack, spam) and write a reply in the tone defined by the account owner.
- To post the reply or hide the comment on the owner's behalf, only on accounts they connected.
- To notify the account owner (by email and Telegram) and show metrics in their dashboard.
We do not sell data, use it for advertising, build profiles of people, or use comments to train AI models.
4. Who we share it with
| Partner | Purpose |
|---|---|
| Anthropic (Claude API) | Processes the comment text to classify it and write the reply. Under Anthropic's commercial terms, this data is not used to train its models. |
| DigitalOcean | Server and database hosting. |
| Resend and Telegram | Delivery of notifications to the account owner. |
| Google/YouTube, TikTok and Meta | The platforms themselves, through their official APIs, to read comments and post replies. |
Some partners process data outside Brazil, in accordance with Article 33 of the LGPD.
5. Platforms
YouTube: this service uses YouTube API Services. By connecting your channel you agree to the YouTube Terms of Service, and data is also handled under the Google Privacy Policy. Use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.
TikTok: this service uses the TikTok API for Business only to read, reply to and hide comments on the videos of the account that granted access, in accordance with the TikTok Terms of Service.
Instagram and Facebook: when available, we use Meta's official APIs for the same purpose.
6. Retention
We keep comments, replies and metrics while the service is active for the account. When the owner disconnects the service, ends the contract or requests deletion, we delete access tokens immediately and all other data within 30 days, unless the law requires otherwise.
7. How to revoke access
- Request disconnection at suporte@haaify.com.
- YouTube: remove access at myaccount.google.com/permissions.
- TikTok: remove the app in your TikTok account's security and permissions settings.
8. Your rights
Anyone, including people who commented, may request confirmation, access, correction, anonymization or deletion of their data, and review of automated decisions (LGPD Articles 18 and 20), by emailing our Data Protection Officer. We reply within 15 days. Commenters can also delete their own comments on the platform at any time.
9. Security
Encrypted connections (HTTPS/TLS), tokens and keys stored only on the server, dashboard access restricted to authorized people, and backups.